コマンドリファレンス
vRX Amazon EC2 版 Rev.19.00.08
vRX VMware ESXi 版 Rev.19.01.06
RTX3510 Rev.23.01.03
RTX1300 Rev.23.00.13
RTX1220 Rev.15.04.07
RTX830 Rev.15.02.31
RTX1210 Rev.14.01.42
RTX5000 Rev.14.00.34
RTX3500 Rev.14.00.34

Yamaha Corporation
2024 年 08 月 第 10.03 版

2 | コマンドリファレンス | 目次

目次
序文 : はじめに................................................................................................................... 25
第 1 章 : コマンドリファレンスの見方........................................................................... 26
1.1 対応するプログラムのリビジョン........................................................................................................................... 26
1.2 コマンドリファレンスの見方................................................................................................................................... 26
1.3 インタフェース名について....................................................................................................................................... 26
1.4 no で始まるコマンドの入力形式について.............................................................................................................. 27
1.5 コマンドの入力文字数とエスケープシーケンスについて................................................................................... 27
1.6 相手先情報番号のモデルによる違いについて....................................................................................................... 27
1.7 工場出荷状態またはデプロイ後の初期状態における設定値............................................................................... 28
1.8 拡張ライセンスについて........................................................................................................................................... 28

第 2 章 : コマンドの使い方............................................................................................... 31
2.1 コンソールについて................................................................................................................................................... 31
2.1.1 コンソールによる設定手順........................................................................................................................ 31
2.1.2 CONSOLE または SERIAL ポートからの設定........................................................................................ 32
2.1.3 仮想マシンコンソールによる設定............................................................................................................ 35
2.1.4 TELNET による設定....................................................................................................................................38
2.1.5 SSH による設定............................................................................................................................................39
2.1.6 リモートセットアップ................................................................................................................................ 40
2.2 SSH サーバーについて...............................................................................................................................................412.2.1 SSH サーバー機能の使用に当たっての注意事項....................................................................................412.2.2 SSH サーバーの設定....................................................................................................................................41
2.3 TFTP について.............................................................................................................................................................422.3.1 TFTP による設定手順..................................................................................................................................422.3.2 設定ファイルの読み出し............................................................................................................................ 43
2.3.3 設定ファイルの書き込み............................................................................................................................ 43
2.4 コンソール使用時のキーボード操作について....................................................................................................... 44
2.5 「show」で始まるコマンド...................................................................................................................................... 45
2.5.1 show コマンドの表示内容から検索パターンに一致する内容だけを抜き出す.................................. 45
2.5.2 show コマンドの表示内容を見やすくする.............................................................................................. 47
2.5.3 外部メモリまたはストレージへのリダイレクト機能............................................................................ 47

第 3 章 : ヘルプ................................................................................................................... 49
3.1 コンソールに対する簡易説明の表示....................................................................................................................... 49
3.2 コマンド一覧の表示................................................................................................................................................... 49

第 4 章 : 機器の設定........................................................................................................... 50
4.1 ログインパスワードの設定....................................................................................................................................... 50
4.2 ログインパスワードの暗号化保存........................................................................................................................... 50
4.3 管理パスワードの設定............................................................................................................................................... 50
4.4 管理パスワードの暗号化保存................................................................................................................................... 50
4.5 一般ユーザ名とログインパスワードの設定........................................................................................................... 51
4.6 ログイン時のパスワード認証に RADIUS を使用するか否かの設定.................................................................. 51
4.7 管理ユーザーへの移行時のパスワード認証に RADIUS を使用するか否かの設定.......................................... 52
4.8 拡張ライセンスの操作............................................................................................................................................... 52
4.8.1 拡張ライセンスのパスワードの設定 (YSL-VPN-EX1)...........................................................................52
4.8.2 拡張ライセンスのパスワードの登録 (YSL-VPN-EX3)...........................................................................53
4.8.3 拡張ライセンスのパスワードの削除 (YSL-VPN-EX3)...........................................................................53
4.8.4 拡張ライセンスのインポート.................................................................................................................... 53
4.8.5 拡張ライセンスの削除................................................................................................................................ 54

コマンドリファレンス | 目次 | 3
4.9 vRX のライセンスの操作.......................................................................................................................................... 54
4.9.1 vRX のライセンスのユーザー ID とパスワードの設定......................................................................... 54
4.9.2 vRX のライセンスファイルの保存ディレクトリの設定....................................................................... 54
4.9.3 vRX のライセンスが有効であるか否かの判定スケジュールの設定................................................... 55
4.9.4 vRX のライセンスのインポート............................................................................................................... 55
4.9.5 vRX のライセンスのエクスポート........................................................................................................... 56
4.9.6 vRX のライセンスの削除........................................................................................................................... 56
4.10 ユーザーの属性を設定............................................................................................................................................. 56
4.11 他のユーザの接続の強制切断................................................................................................................................. 59
4.12 セキュリティクラスの設定..................................................................................................................................... 60
4.13 タイムゾーンの設定................................................................................................................................................. 61
4.14 現在の日付けの設定................................................................................................................................................. 61
4.15 現在の時刻の設定..................................................................................................................................................... 62
4.16 リモートホストによる時計の設定......................................................................................................................... 62
4.17 NTP による時計の設定............................................................................................................................................ 62
4.18 NTP パケットを送信するときの始点 IP アドレスの設定...................................................................................63
4.19 Stratum 0 の NTP サーバーとの時刻同期を許可する設定...................................................................................63
4.20 コンソールのプロンプト表示の設定..................................................................................................................... 64
4.21 コンソールの言語とコードの設定......................................................................................................................... 64
4.22 コンソールの表示文字数の設定............................................................................................................................. 65
4.23 コンソールの表示行数の設定................................................................................................................................. 65
4.24 コンソールにシステムメッセージを表示するか否かの設定............................................................................. 65
4.25 SYSLOG を受けるホストの IP アドレスの設定...................................................................................................66
4.26 SYSLOG パケットの形式の設定............................................................................................................................ 66
4.27 SYSLOG ファシリティの設定................................................................................................................................ 67
4.28 SYSLOG ヘッダーのホスト名の設定.................................................................................................................... 68
4.29 NOTICE タイプの SYSLOG を出力するか否かの設定........................................................................................68
4.30 INFO タイプの SYSLOG 出力の設定..................................................................................................................... 68
4.31 DEBUG タイプの SYSLOG を出力するか否かの設定.........................................................................................69
4.32 SYSLOG ファイルの設定........................................................................................................................................ 69
4.33 SYSLOG ファイルのファイルサーバーへの保存設定........................................................................................ 70
4.34 SYSLOG を送信する時の始点 IP アドレスの設定...............................................................................................71
4.35 SYSLOG パケットの始点ポート番号の設定........................................................................................................ 72
4.36 SYSLOG に実行コマンドを出力するか否かの設定............................................................................................ 72
4.37 インタフェースパケットのダンプを SYSLOG へ出力するか否かの設定....................................................... 72
4.38 TELNET サーバー機能の ON/OFF の設定.............................................................................................................73
4.39 TELNET サーバー機能の listen ポートの設定...................................................................................................... 74
4.40 TELNET サーバーへアクセスできるホストの設定.............................................................................................74
4.41 TELNET サーバーへ同時に接続できるユーザ数の設定.....................................................................................75
4.42 マスタクロック用インタフェースの設定............................................................................................................. 75
4.43 CPU 使用率の閾値の設定........................................................................................................................................ 76
4.44 メモリ使用率の閾値の設定..................................................................................................................................... 77
4.45 温度監視の閾値の設定............................................................................................................................................. 77
4.46 ファストパス機能の設定......................................................................................................................................... 78
4.47 LAN インタフェースの動作設定............................................................................................................................78
4.48 LAN インタフェースのリンクアップ後の送信抑制時間の設定........................................................................78
4.49 ポートミラーリング機能の設定............................................................................................................................. 79
4.50 LAN インターフェースの動作タイプの設定........................................................................................................80
4.51 スタティックリンクアグリゲーションの設定..................................................................................................... 86
4.52 LAN インタフェースの受信パケットバッファサイズの設定............................................................................87
4.53 ログインタイマの設定............................................................................................................................................. 87
4.54 TFTP によりアクセスできるホストの設定...........................................................................................................88
4.55 Magic Packet を LAN に中継するか否かの設定....................................................................................................89
4.56 インタフェースまたはシステムの説明の設定..................................................................................................... 89
4.57 TCP のコネクションレベルの syslog を出力するか否かの設定........................................................................ 90
4.58 HTTP リビジョンアップ実行を許可するか否かの設定...................................................................................... 92
4.59 HTTP リビジョンアップ用 URL の設定................................................................................................................ 93
4.60 HTTP リビジョンアップ用 Proxy サーバーの設定.............................................................................................. 93
4.61 HTTP リビジョンアップ処理のタイムアウトの設定.......................................................................................... 94
4.62 リビジョンダウンを許可するか否かの設定......................................................................................................... 94
4.63 DOWNLOAD ボタンによるリビジョンアップ操作を許可するか否かの設定................................................ 94

4 | コマンドリファレンス | 目次
4.64 リビジョンアップ実行のスケジュール................................................................................................................. 95
4.65 SSH サーバー機能の ON/OFF の設定.................................................................................................................... 96
4.66 SSH サーバー機能の listen ポートの設定.............................................................................................................. 96
4.67 SSH サーバーへアクセスできるホストの設定.....................................................................................................97
4.68 SSH サーバーへ同時に接続できるユーザ数の設定.............................................................................................98
4.69 SSH サーバーホスト鍵の設定.................................................................................................................................98
4.70 SSH サーバーホスト鍵の表示.................................................................................................................................99
4.71 SSH サーバーで利用可能な暗号アルゴリズムの設定.........................................................................................99
4.72 SSH クライアントの生存確認...............................................................................................................................100
4.73 SSH サーバー応答に含まれる OpenSSH のバージョン情報の非表示設定.....................................................100
4.74 SSH サーバーで利用可能な認証方式の設定.......................................................................................................101
4.75 SSH サーバーの公開鍵認証に用いる公開鍵情報を保存するファイルの設定...............................................102
4.76 SSH サーバーの公開鍵認証に用いる公開鍵の設定...........................................................................................103
4.77 SSH サーバーの公開鍵認証に用いる公開鍵の表示...........................................................................................103
4.78 SFTP サーバーへアクセスできるホストの設定.................................................................................................105
4.79 SSH クライアント...................................................................................................................................................105
4.80 SCP クライアント...................................................................................................................................................106
4.81 SSH クライアントで利用可能な暗号アルゴリズムの設定...............................................................................107
4.82 SSH サーバーの公開鍵情報を保存するファイルの設定...................................................................................108
4.83 パケットバッファのパラメータを変更する....................................................................................................... 108
4.84 有効になっているアラーム音を鳴らすか全く鳴らさないかの設定............................................................... 110
4.85 USB ホスト機能に関連するアラーム音を鳴らすか否かの設定...................................................................... 111
4.86 microSD 機能に関連するアラームを鳴らすか否かの設定............................................................................... 111
4.87 バッチファイル実行機能に関連するアラーム音を鳴らすか否かの設定....................................................... 112
4.88 起動時のアラーム音を鳴らすか否かの設定....................................................................................................... 112
4.89 HTTP リビジョンアップ機能に関連するアラームを鳴らすか否かの設定.................................................... 112
4.90 環境変数の設定....................................................................................................................................................... 113
4.91 エイリアスの設定................................................................................................................................................... 113
4.92 マクロの設定........................................................................................................................................................... 114
4.93 EMFS ファイルの作成、削除............................................................................................................................... 115
4.94 CPU スケジューリング方式の設定...................................................................................................................... 116
4.95 CPU スケジューリングフィルターの設定.......................................................................................................... 117
4.96 CPU スケジューリングフィルターの適用.......................................................................................................... 119

第 5 章 : ヤマハルーター用ファイルシステム RTFS..................................................121
5.1 RTFS のフォーマット.............................................................................................................................................. 121
5.2 RTFS のガベージコレクト...................................................................................................................................... 121

第 6 章 : ISDN 関連の設定.............................................................................................. 122
6.1 共通の設定................................................................................................................................................................. 122
6.1.1 BRI 回線の種類の指定.............................................................................................................................. 122
6.1.2 自分の ISDN 番号の設定...........................................................................................................................122
6.1.3 終端抵抗の設定.......................................................................................................................................... 123
6.1.4 PP で使用するインタフェースの設定.................................................................................................... 123
6.1.5 課金額による発信制限の設定.................................................................................................................. 124
6.1.6 専用線がダウンした時にバックアップする相手先情報番号の設定.................................................. 124
6.2 相手側の設定............................................................................................................................................................. 125
6.2.1 常時接続の設定.......................................................................................................................................... 125
6.2.2 相手 ISDN 番号の設定...............................................................................................................................126
6.2.3 自動接続の設定.......................................................................................................................................... 126
6.2.4 相手への発信順序の設定.......................................................................................................................... 127
6.2.5 着信許可の設定.......................................................................................................................................... 127
6.2.6 発信許可の設定.......................................................................................................................................... 128
6.2.7 再発信抑制タイマの設定.......................................................................................................................... 128
6.2.8 エラー切断後の再発信禁止タイマの設定.............................................................................................. 129
6.2.9 相手にコールバック要求を行うか否かの設定...................................................................................... 129
6.2.10 相手からのコールバック要求に応じるか否かの設定........................................................................ 129
6.2.11 コールバック要求タイプの設定............................................................................................................ 130
6.2.12 コールバック受け入れタイプの設定.................................................................................................... 130

コマンドリファレンス | 目次 | 5
6.2.13 MS コールバックでユーザからの番号指定を許可するか否かの設定............................................. 130
6.2.14 コールバックタイマの設定.................................................................................................................... 131
6.2.15 コールバック待機タイマの設定............................................................................................................ 131
6.2.16 ISDN 回線を切断するタイマ方式の指定..............................................................................................132
6.2.17 切断タイマの設定 ( ノーマル ).............................................................................................................. 132
6.2.18 切断タイマの設定 ( ファスト ).............................................................................................................. 133
6.2.19 切断タイマの設定 ( 強制 )...................................................................................................................... 133
6.2.20 入力切断タイマの設定 ( ノーマル )...................................................................................................... 134
6.2.21 出力切断タイマの設定 ( ノーマル )...................................................................................................... 134
6.2.22 課金単位時間方式での課金単位時間と監視時間の設定.................................................................... 135

第 7 章 : PRI 関連の設定................................................................................................. 137
7.1 PRI 回線の種類の設定..............................................................................................................................................137
7.2 情報チャネルとタイムスロットの設定................................................................................................................. 138
7.3 PP で使用するインタフェースの設定................................................................................................................... 139

第 8 章 : IP の設定............................................................................................................ 140
8.1 インタフェース共通の設定..................................................................................................................................... 140
8.1.1 IP パケットを扱うか否かの設定............................................................................................................. 140
8.1.2 IP アドレスの設定..................................................................................................................................... 140
8.1.3 セカンダリ IP アドレスの設定................................................................................................................ 141
8.1.4 インタフェースの MTU の設定............................................................................................................... 142
8.1.5 同一インタフェースに折り返すパケットを送信するか否かの設定 ................................................. 143
8.1.6 echo,discard,time サービスを動作させるか否かの設定.........................................................................143
8.1.7 IP の静的経路情報の設定......................................................................................................................... 144
8.1.8 DHCP で IP アドレスを取得したときにデフォルト経路を自動的に追加するか否かを設定.........146
8.1.9 DHCP で IP アドレスを取得したときに implicit 経路を自動的に追加するか否かを設定.............. 147
8.1.10 IP パケットのフィルターの設定........................................................................................................... 148
8.1.11 フィルタセットの定義............................................................................................................................ 151
8.1.12 Source-route オプション付き IP パケットをフィルタアウトするか否かの設定.............................152
8.1.13 ディレクテッドブロードキャストパケットをフィルタアウトするか否かの設定........................ 152
8.1.14 動的フィルターの定義............................................................................................................................ 153
8.1.15 動的フィルタのタイムアウトの設定.................................................................................................... 154
8.1.16 FQDN フィルターで使用するキャッシュのタイマーの設定............................................................ 155
8.1.17 侵入検知機能の動作の設定.................................................................................................................... 155
8.1.18 1 秒間に侵入検知情報を通知する頻度の設定..................................................................................... 157
8.1.19 重複する侵入検知情報の通知抑制の設定............................................................................................ 157
8.1.20 侵入検知情報の最大表示件数の設定.................................................................................................... 158
8.1.21 TCP セッションの MSS 制限の設定......................................................................................................158
8.1.22 TCP ウィンドウ・スケール・オプション を変更する.......................................................................159
8.1.23 ルーターが端点となる TCP のセッション数の設定...........................................................................160
8.1.24 IPv4 の経路情報に変化があった時にログに記録するか否かの設定............................................... 160
8.1.25 フィルタリングによるセキュリティーの設定.................................................................................... 160
8.1.26 ルールに一致する IP パケットの DF ビットを 0 に書き換えるか否かの設定............................... 162
8.1.27 IP パケットの TOS フィールドの書き換えの設定..............................................................................162
8.1.28 代理 ARP の設定...................................................................................................................................... 163
8.1.29 ARP エントリの寿命の設定................................................................................................................... 164
8.1.30 静的 ARP エントリの設定...................................................................................................................... 164
8.1.31 ARP が解決されるまでの間に送信を保留しておくパケットの数を制御する............................... 165
8.1.32 ARP エントリの変化をログに残すか否かの設定............................................................................... 166
8.1.33 implicit 経路の優先度の設定.................................................................................................................. 166
8.1.34 フローテーブルの各エントリの寿命を設定する................................................................................ 166
8.1.35 フローテーブルのエントリー数の設定................................................................................................ 167
8.1.36 フラグメントパケットを再構成するために保持しておく時間を設定............................................ 168
8.1.37 IP パケットの DS フィールドの書き換えの設定................................................................................ 168
8.2 PP 側の設定............................................................................................................................................................... 169
8.2.1 PP 側 IP アドレスの設定........................................................................................................................... 169
8.2.2 リモート IP アドレスプールの設定........................................................................................................ 170
8.2.3 PP 経由のキープアライブの時間間隔の設定........................................................................................ 171

6 | コマンドリファレンス | 目次
8.2.4 PP 経由のキープアライブを使用するか否かの設定............................................................................ 172
8.2.5 PP 経由のキープアライブのログをとるか否かの設定........................................................................ 173
8.2.6 専用線ダウン検出時の動作の設定.......................................................................................................... 174
8.3 RIP の設定..................................................................................................................................................................174
8.3.1 RIP を使用するか否かの設定...................................................................................................................174
8.3.2 RIP に関して信用できるゲートウェイの設定.......................................................................................174
8.3.3 RIP による経路の優先度の設定...............................................................................................................175
8.3.4 RIP パケットの送信に関する設定...........................................................................................................176
8.3.5 RIP パケットの受信に関する設定...........................................................................................................176
8.3.6 RIP のフィルタリングの設定...................................................................................................................177
8.3.7 RIP で加算するホップ数の設定...............................................................................................................177
8.3.8 RIP2 での認証の設定.................................................................................................................................178
8.3.9 RIP2 での認証キーの設定.........................................................................................................................178
8.3.10 RIP2 での広告動作モードの設定...........................................................................................................179
8.3.11 回線切断時の経路保持の設定................................................................................................................ 180
8.3.12 回線接続時の PP 側の RIP の動作の設定............................................................................................. 180
8.3.13 回線接続時の PP 側の RIP 送出の時間間隔の設定............................................................................. 181
8.3.14 回線切断時の PP 側の RIP の動作の設定............................................................................................. 181
8.3.15 回線切断時の PP 側の RIP 送出の時間間隔の設定............................................................................. 181
8.3.16 バックアップ時の RIP の送信元インタフェース切り替えの設定....................................................182
8.3.17 RIP で強制的に経路を広告する.............................................................................................................182
8.3.18 RIP2 でのフィルタの比較方法...............................................................................................................183
8.3.19 RIP のタイマーを調整する.....................................................................................................................184
8.4 VRRP の設定............................................................................................................................................................. 184
8.4.1 インタフェース毎の VRRP の設定......................................................................................................... 184
8.4.2 シャットダウントリガの設定.................................................................................................................. 185
8.5 バックアップの設定................................................................................................................................................. 187
8.5.1 プロバイダ接続がダウンした時に PP バックアップする接続先の指定........................................... 187
8.5.2 バックアップからの復帰待ち時間の設定.............................................................................................. 188
8.5.3 LAN 経由でのプロバイダ接続がダウンした時にバックアップする接続先の指定.........................189
8.5.4 バックアップからの復帰待ち時間の設定.............................................................................................. 190
8.5.5 LAN 経由のキープアライブを使用するか否かの設定.........................................................................190
8.5.6 LAN 経由のキープアライブの時間間隔の設定.....................................................................................191
8.5.7 LAN 経由のキープアライブのログをとるか否かの設定.....................................................................191
8.5.8 ネットワーク監視機能の設定.................................................................................................................. 192
8.6 受信パケット統計情報の設定................................................................................................................................. 194
8.6.1 受信パケットの統計情報を記録するか否かの設定.............................................................................. 194
8.6.2 受信したパケットの統計情報のクリア.................................................................................................. 195
8.6.3 受信したパケットの統計情報の表示...................................................................................................... 195
8.6.4 統計情報を記録する受信パケットの分類数の設定.............................................................................. 196
8.7 パケット転送フィルターの設定............................................................................................................................. 197
8.7.1 パケット転送フィルターの定義.............................................................................................................. 197
8.7.2 インタフェースへのパケット転送フィルターの適用.......................................................................... 198

第 9 章 : イーサネットフィルタの設定......................................................................... 199
9.1 フィルター定義の設定............................................................................................................................................. 199
9.2 インターフェースへの適用の設定......................................................................................................................... 201
9.3 イーサネットフィルタの状態の表示..................................................................................................................... 202

第 10 章 : URL フィルタの設定..................................................................................... 203
10.1 フィルタ定義の設定............................................................................................................................................... 203
10.2 URL フィルタのインタフェースへの適用.......................................................................................................... 204
10.3 URL フィルタでチェックを行う HTTP のポート番号の設定.......................................................................... 204
10.4 URL フィルターを使用するか否かの設定.......................................................................................................... 205
10.5 URL フィルタで破棄するパケットの送信元に HTTP レスポンスを返す動作の設定.................................. 205
10.6 フィルタにマッチした際にログを出力するか否かの設定............................................................................... 206
10.7 利用するデータベースの選択............................................................................................................................... 206
10.8 データベースを持つサーバーアドレスの設定................................................................................................... 207
10.9 Proxy サーバーの設定............................................................................................................................................ 207

コマンドリファレンス | 目次 | 7
10.10 チェックするカテゴリーの設定......................................................................................................................... 208
10.11 外部データベースへのアクセスに失敗したときにパケットを破棄するか否かの設定............................. 209
10.12 URL フィルターで破棄するパケットの送信元に HTTP レスポンスを返す動作の設定............................ 209
10.13 IP アドレスを直接指定した URL へのアクセスを許可するか否かの設定.................................................. 210
10.14 指定した拡張子の URL を評価するか否かの設定........................................................................................... 210
10.15 評価しない URL の拡張子の設定....................................................................................................................... 211
10.16 フィルターにマッチした際にログを出力するか否かの設定......................................................................... 211
10.17 シリアル ID を登録する URL の設定.................................................................................................................212
10.18 データベースへアクセスするためのシリアル ID の設定...............................................................................212
10.19 URL フィルタリングサービス事業者にシリアル ID の登録..........................................................................213
10.20 URL フィルタリングサービス事業者との契約状況の確認............................................................................ 213
10.21 ユーザー認証に失敗した場合の再送間隔と回数の設定................................................................................. 214

第 11 章 : PPP の設定.......................................................................................................215
11.1 相手の名前とパスワードの設定........................................................................................................................... 215
11.2 受け入れる認証タイプの設定............................................................................................................................... 216
11.3 要求する認証タイプの設定................................................................................................................................... 216
11.4 自分の名前とパスワードの設定........................................................................................................................... 217
11.5 同一 username を持つ相手からの二重接続を禁止するか否かの設定..............................................................217
11.6 LCP 関連の設定.......................................................................................................................................................218
11.6.1 Address and Control Field Compression オプション使用の設定.......................................................... 218
11.6.2 Magic Number オプション使用の設定...................................................................................................218
11.6.3 Maximum Receive Unit オプション使用の設定.................................................................................... 219
11.6.4 Protocol Field Compression オプション使用の設定.............................................................................. 219
11.6.5 lcp-restart パラメータの設定...................................................................................................................220
11.6.6 lcp-max-terminate パラメータの設定..................................................................................................... 220
11.6.7 lcp-max-configure パラメータの設定..................................................................................................... 220
11.6.8 lcp-max-failure パラメータの設定.......................................................................................................... 220
11.6.9 Configure-Request をすぐに送信するか否かの設定............................................................................ 221
11.7 PAP 関連の設定.......................................................................................................................................................221
11.7.1 pap-restart パラメータの設定..................................................................................................................221
11.7.2 pap-max-authreq パラメータの設定........................................................................................................221
11.8 CHAP 関連の設定................................................................................................................................................... 222
11.8.1 chap-restart パラメータの設定................................................................................................................ 222
11.8.2 chap-max-challenge パラメータの設定...................................................................................................222
11.9 IPCP 関連の設定..................................................................................................................................................... 222
11.9.1 Van Jacobson Compressed TCP/IP 使用の設定.......................................................................................222
11.9.2 PP 側 IP アドレスのネゴシエーションの設定..................................................................................... 223
11.9.3 ipcp-restart パラメータの設定.................................................................................................................223
11.9.4 ipcp-max-terminate パラメータの設定................................................................................................... 223
11.9.5 ipcp-max-configure パラメータの設定................................................................................................... 224
11.9.6 ipcp-max-failure パラメータの設定........................................................................................................ 224
11.9.7 WINS サーバーの IP アドレスの設定................................................................................................... 224
11.9.8 IPCP の MS 拡張オプションを使うか否かの設定...............................................................................225
11.9.9 ホスト経路が存在する相手側 IP アドレスを受け入れるか否かの設定.......................................... 225
11.10 MSCBCP 関連の設定............................................................................................................................................ 225
11.10.1 mscbcp-restart パラメータの設定......................................................................................................... 225
11.10.2 mscbcp-maxretry パラメータの設定..................................................................................................... 226
11.11 CCP 関連の設定.................................................................................................................................................... 226
11.11.1 全パケットの圧縮タイプの設定.......................................................................................................... 226
11.11.2 ccp-restart パラメータの設定................................................................................................................ 227
11.11.3 ccp-max-terminate パラメータの設定...................................................................................................227
11.11.4 ccp-max-configure パラメータの設定...................................................................................................227
11.11.5 ccp-max-failure パラメータの設定....................................................................................................... 228
11.12 IPV6CP 関連の設定...............................................................................................................................................228
11.12.1 IPV6CP を使用するか否かの設定........................................................................................................228
11.13 MP 関連の設定...................................................................................................................................................... 228
11.13.1 MP を使用するか否かの設定............................................................................................................... 228
11.13.2 MP の制御方法の設定........................................................................................................................... 229
11.13.3 MP のための負荷閾値の設定............................................................................................................... 229

8 | コマンドリファレンス | 目次
11.13.4 MP の最大リンク数の設定................................................................................................................... 230
11.13.5 MP の最小リンク数の設定................................................................................................................... 230
11.13.6 MP のための負荷計測間隔の設定....................................................................................................... 230
11.13.7 MP のパケットを分割するか否かの設定........................................................................................... 230
11.14 BACP 関連の設定................................................................................................................................................. 231
11.14.1 bacp-restart パラメータの設定.............................................................................................................. 231
11.14.2 bacp-max-terminate パラメータの設定.................................................................................................231
11.14.3 bacp-max-configure パラメータの設定.................................................................................................231
11.14.4 bacp-max-failure パラメータの設定..................................................................................................... 232
11.15 BAP 関連の設定.................................................................................................................................................... 232
11.15.1 bap-restart パラメータの設定................................................................................................................232
11.15.2 bap-max-retry パラメータの設定.......................................................................................................... 232
11.16 PPPoE 関連の設定.................................................................................................................................................233
11.16.1 PPPoE で使用する LAN インタフェースの指定................................................................................233
11.16.2 アクセスコンセントレータ名の設定.................................................................................................. 233
11.16.3 セッションの自動接続の設定.............................................................................................................. 233
11.16.4 セッションの自動切断の設定.............................................................................................................. 234
11.16.5 PADI パケットの最大再送回数の設定................................................................................................234
11.16.6 PADI パケットの再送時間の設定........................................................................................................234
11.16.7 PADR パケットの最大再送回数の設定.............................................................................................. 234
11.16.8 PADR パケットの再送時間の設定...................................................................................................... 235
11.16.9 PPPoE セッションの切断タイマの設定..............................................................................................235
11.16.10 サービス名の指定................................................................................................................................ 235
11.16.11 TCP パケットの MSS の制限の有無とサイズの指定......................................................................236
11.16.12 ルーター側には存在しない PPPoE セッションを強制的に切断するか否かの設定...................236
11.16.13 PPPoE フレームを中継するインターフェースの指定....................................................................237

第 12 章 : DHCP の設定...................................................................................................238
12.1 DHCP サーバー・リレーエージェント機能....................................................................................................... 238
12.1.1 DHCP の動作の設定................................................................................................................................ 238
12.1.2 RFC2131 対応動作の設定....................................................................................................................... 239
12.1.3 リースする IP アドレスの重複をチェックするか否かの設定.......................................................... 240
12.1.4 DHCP スコープの定義............................................................................................................................ 241
12.1.5 DHCP 予約アドレスの設定.................................................................................................................... 242
12.1.6 DHCP アドレス割り当て動作の設定.................................................................................................... 244
12.1.7 DHCP 割り当て情報を元にした予約設定の生成................................................................................ 245
12.1.8 DHCP オプションの設定........................................................................................................................ 246
12.1.9 DHCP リース情報の手動追加................................................................................................................ 247
12.1.10 DHCP リース情報の手動削除.............................................................................................................. 247
12.1.11 DHCP サーバーの指定の設定.............................................................................................................. 248
12.1.12 DHCP リレーエージェント機能で使用する始点ポート番号の設定.............................................. 248
12.1.13 DHCP サーバーの選択方法の設定...................................................................................................... 248
12.1.14 DHCP BOOTREQUEST パケットの中継基準の設定........................................................................ 249
12.1.15 インターフェース毎の DHCP の動作の設定..................................................................................... 249
12.2 DHCP クライアント機能....................................................................................................................................... 250
12.2.1 DHCP クライアントのホスト名の設定................................................................................................ 250
12.2.2 要求する IP アドレスリース期間の設定.............................................................................................. 251
12.2.3 IP アドレス取得要求の再送回数と間隔の設定................................................................................... 252
12.2.4 DHCP クライアント ID オプションの設定.......................................................................................... 252
12.2.5 DHCP クライアントが DHCP サーバーへ送るメッセージ中に格納するオプションの設定........253
12.2.6 リンクダウンした時に情報を解放するか否かの設定........................................................................ 255

第 13 章 : ICMP の設定................................................................................................... 256
13.1 IPv4 の設定.............................................................................................................................................................. 256
13.1.1 ICMP Echo Reply を送信するか否かの設定......................................................................................... 256
13.1.2 ICMP Echo Reply をリンクダウン時に送信するか否かの設定......................................................... 256
13.1.3 ICMP Mask Reply を送信するか否かの設定.........................................................................................256
13.1.4 ICMP Parameter Problem を送信するか否かの設定............................................................................. 257
13.1.5 ICMP Redirect を送信するか否かの設定...............................................................................................257

コマンドリファレンス | 目次 | 9
13.1.6 ICMP Redirect 受信時の処理の設定.......................................................................................................258
13.1.7 ICMP Time Exceeded を送信するか否かの設定................................................................................... 258
13.1.8 ICMP Timestamp Reply を送信するか否かの設定................................................................................259
13.1.9 ICMP Destination Unreachable を送信するか否かの設定.....................................................................259
13.1.10 IPsec で復号したパケットに対して ICMP エラーを送るか否かの設定........................................ 260
13.1.11 受信した ICMP のログを記録するか否かの設定.............................................................................. 260
13.1.12 ステルス機能の設定.............................................................................................................................. 260
13.1.13 ARP による MTU 探索を行うか否かの設定...................................................................................... 261
13.1.14 切り詰められたパケットに対して、ICMP Destination Unreachable を送信するか否かの設定...261
13.2 IPv6 の設定.............................................................................................................................................................. 262
13.2.1 ICMP Echo Reply を送信するか否かの設定......................................................................................... 262
13.2.2 ICMP Echo Reply をリンクダウン時に送信するか否かの設定......................................................... 262
13.2.3 ICMP Parameter Problem を送信するか否かの設定............................................................................. 263
13.2.4 ICMP Redirect を送信するか否かの設定...............................................................................................263
13.2.5 ICMP Redirect 受信時の処理の設定.......................................................................................................264
13.2.6 ICMP Time Exceeded を送信するか否かの設定................................................................................... 264
13.2.7 ICMP Destination Unreachable を送信するか否かの設定.....................................................................264
13.2.8 受信した ICMP のログを記録するか否かの設定................................................................................ 265
13.2.9 ICMP Packet-Too-Big を送信するか否かの設定...................................................................................26513.2.10 IPsec で復号したパケットに対して ICMP エラーを送るか否かの設定........................................ 266
13.2.11 ステルス機能の設定.............................................................................................................................. 266
13.2.12 サイズエラーで切り詰められたフレームに対して、ICMP エラー(Packet Too Big) を送信するか否かの設定............................................................................................................................................. 267

第 14 章 : トンネリング................................................................................................... 268
14.1 トンネルインターフェースの使用許可の設定................................................................................................... 268
14.2 トンネルインターフェースの使用不許可の設定............................................................................................... 268
14.3 トンネルインタフェースの接続種別の設定....................................................................................................... 269
14.4 トンネルインタフェースの種別の設定............................................................................................................... 270
14.5 トンネルインタフェースの IPv4 アドレスの設定............................................................................................. 271
14.6 トンネルインターフェースの相手側の IPv4 アドレスの設定......................................................................... 271
14.7 相手側トンネルインタフェースの端点 IP アドレスの設定............................................................................. 271
14.8 自分側トンネルインタフェースの端点 IP アドレスの設定............................................................................. 272
14.9 トンネルインタフェースの端点 IP アドレスの設定......................................................................................... 273
14.10 トンネルの端点の名前の設定............................................................................................................................. 273
14.11 マルチポイントトンネルのサーバーの設定..................................................................................................... 274
14.12 マルチポイントトンネルで使用する自分の名前の設定................................................................................. 274
14.13 マルチポイントトンネルで接続する相手の最大数の設定............................................................................. 275
14.14 トンネルインタフェースの MAP-E 種別の設定.............................................................................................. 275
14.15 トンネルインタフェースの変換種別の設定..................................................................................................... 276
14.16 IPv6 マイグレーション技術の国内標準プロビジョニング方式でプロビジョニングサーバーに送信する自分の名前とパスワードの設定..................................................................................................................... 276
14.17 IPv6 マイグレーション技術の国内標準プロビジョニング方式で使用するプロビジョニングサーバ
ー名の設定................................................................................................................................................................. 277

第 15 章 : IPsec の設定.....................................................................................................278
15.1 IPsec の動作の設定................................................................................................................................................. 279
15.2 IKE バージョンの設定........................................................................................................................................... 279
15.3 IKE の認証方式の設定........................................................................................................................................... 280
15.4 IKE で受信した ID を基とした経路を自動的に追加するか否かの設定......................................................... 281
15.5 事前共有鍵の登録................................................................................................................................................... 282
15.6 IKEv2 の認証に使用する PKI ファイルの設定 ..................................................................................................283
15.7 EAP-MD5 認証で使用する自分の名前とパスワードの設定.............................................................................283
15.8 EAP-MD5 によるユーザ認証の設定.....................................................................................................................284
15.9 EAP-MD5 認証で証明書要求ペイロードを送信するか否かの設定.................................................................285
15.10 IKE の鍵交換を始動するか否かの設定............................................................................................................. 286
15.11 設定が異なる場合に鍵交換を拒否するか否かの設定..................................................................................... 287
15.12 IKE の鍵交換に失敗したときに鍵交換を休止せずに継続するか否かの設定............................................. 288
15.13 鍵交換の再送回数と間隔の設定......................................................................................................................... 288

10 | コマンドリファレンス | 目次
15.14 相手側のセキュリティ・ゲートウェイの名前の設定..................................................................................... 289
15.15 相手側セキュリティ・ゲートウェイの IP アドレスの設定........................................................................... 290
15.16 相手側の ID の設定...............................................................................................................................................291
15.17 自分側のセキュリティ・ゲートウェイの名前の設定..................................................................................... 292
15.18 自分側セキュリティ・ゲートウェイの IP アドレスの設定........................................................................... 293
15.19 自分側の ID の設定...............................................................................................................................................294
15.20 IKE キープアライブ機能の設定......................................................................................................................... 294
15.21 IKE キープアライブに関する SYSLOG を出力するか否かの設定................................................................297
15.22 IKE が用いる暗号アルゴリズムの設定............................................................................................................. 297
15.23 受信した IKE パケットを蓄積するキューの長さの設定................................................................................ 298
15.24 IKE が用いるグループの設定............................................................................................................................. 299
15.25 IKE が用いるハッシュアルゴリズムの設定..................................................................................................... 300
15.26 受信したパケットの SPI 値が無効な値の場合にログに出力するか否かの設定......................................... 301
15.27 IKE ペイロードのタイプの設定......................................................................................................................... 301
15.28 IKEv1 鍵交換タイプの設定................................................................................................................................. 302
15.29 IKE の情報ペイロードを送信するか否かの設定............................................................................................. 303
15.30 PFS を用いるか否かの設定................................................................................................................................. 304
15.31 XAUTH の設定...................................................................................................................................................... 304
15.32 XAUTH 認証、EAP-MD5 認証に使用するユーザ ID の設定......................................................................... 305
15.33 XAUTH 認証、EAP-MD5 認証に使用するユーザ ID の属性の設定............................................................. 306
15.34 XAUTH 認証、EAP-MD5 認証に使用するユーザグループの設定................................................................307
15.35 XAUTH 認証、EAP-MD5 認証に使用するユーザグループの属性の設定....................................................308
15.36 XAUTH によるユーザ認証の設定...................................................................................................................... 309
15.37 内部 IP アドレスプールの設定........................................................................................................................... 310
15.38 IKE XAUTH Mode-Cfg メソッドの設定.............................................................................................................311
15.39 IPsec クライアントに割り当てる内部 IP アドレスプールの設定..................................................................311
15.40 VPN クライアントの同時接続制限ライセンスの登録.................................................................................... 312
15.41 VPN クライアントの同時接続制限ライセンスの適用.................................................................................... 313
15.42 IKE のログの種類の設定..................................................................................................................................... 314
15.43 ESP を UDP でカプセル化して送受信するか否かの設定............................................................................... 315
15.44 折衝パラメーターを制限するか否かの設定..................................................................................................... 316
15.45 IKE のメッセージ ID 管理の設定....................................................................................................................... 316
15.46 CHILD SA 作成方法の設定..................................................................................................................................317
15.47 鍵交換の始動パケットを受信するか否かの設定............................................................................................. 318
15.48 SA 関連の設定.......................................................................................................................................................319
15.48.1 SA の寿命の設定....................................................................................................................................319
15.48.2 SA のポリシーの定義............................................................................................................................321
15.48.3 SA の手動更新........................................................................................................................................323
15.48.4 ダングリング SA の動作の設定...........................................................................................................324
15.48.5 IPsec NAT トラバーサルを利用するための設定............................................................................... 325
15.48.6 SA の削除................................................................................................................................................326
15.49 トンネルインタフェース関連の設定................................................................................................................. 327
15.49.1 IPsec トンネルの外側の IPv4 パケットに対するフラグメントの設定...........................................327
15.49.2 IPsec トンネルの外側の IPv4 パケットに対する DF ビットの制御の設定....................................327
15.49.3 使用する SA のポリシーの設定...........................................................................................................328
15.49.4 IPComp によるデータ圧縮の設定........................................................................................................328
15.49.5 トンネルバックアップの設定.............................................................................................................. 329
15.49.6 トンネルテンプレートの設定.............................................................................................................. 330
15.50 トランスポートモード関連の設定..................................................................................................................... 332
15.50.1 トランスポートモードの定義.............................................................................................................. 332
15.50.2 トランスポートモードのテンプレートの設定.................................................................................. 333
15.51 PKI 関連の設定..................................................................................................................................................... 334
15.51.1 証明書ファイルの設定 ......................................................................................................................... 334
15.51.2 CRL ファイルの設定 ............................................................................................................................ 334

第 16 章 : L2TP 機能の設定............................................................................................ 336
16.1 L2TP を動作させるか否かの設定.........................................................................................................................336
16.2 L2TP トンネル認証に関する設定.........................................................................................................................337
16.3 L2TP トンネルの切断タイマの設定.....................................................................................................................337
16.4 L2TP キープアライブの設定.................................................................................................................................338

コマンドリファレンス | 目次 | 11
16.5 L2TP キープアライブのログ設定.........................................................................................................................338
16.6 L2TP のコネクション制御の syslog を出力するか否かの設定.........................................................................339
16.7 L2TPv3 の常時接続の設定.....................................................................................................................................339
16.8 L2TP トンネルのホスト名の設定.........................................................................................................................340
16.9 L2TPv3 の Local Router ID の設定.........................................................................................................................340
16.10 L2TPv3 の Remote Router ID の設定................................................................................................................... 341
16.11 L2TPv3 の Remote End ID の設定........................................................................................................................341

第 17 章 : PPTP 機能の設定............................................................................................ 342
17.1 共通の設定............................................................................................................................................................... 342
17.1.1 PPTP サーバーを動作させるか否かの設定..........................................................................................342
17.1.2 相手先情報番号にバインドされるトンネルインタフェースの設定................................................ 342
17.1.3 PPTP の動作タイプの設定......................................................................................................................343
17.1.4 PPTP ホスト名の設定..............................................................................................................................343
17.1.5 PPTP ホスト名の設定..............................................................................................................................344
17.1.6 PPTP パケットのウィンドウサイズの設定..........................................................................................344
17.1.7 PPTP 暗号鍵生成のための要求する認証方式の設定..........................................................................344
17.1.8 PPTP 暗号鍵生成のための受け入れ可能な認証方式の設定..............................................................345
17.1.9 PPTP のコネクション制御の syslog を出力するか否かの設定..........................................................345
17.2 リモートアクセス VPN 機能................................................................................................................................. 346
17.2.1 PPTP トンネルの出力切断タイマの設定..............................................................................................346
17.2.2 PPTP キープアライブの設定..................................................................................................................346
17.2.3 PPTP キープアライブのログ設定..........................................................................................................347
17.2.4 PPTP キープアライブを出すインターバルとカウントの設定..........................................................347
17.2.5 PPTP 接続において暗号化の有無により接続を許可するか否かの設定..........................................347

第 18 章 : IPIP トンネリング機能の設定...................................................................... 349
18.1 IPIP キープアライブの設定...................................................................................................................................349
18.2 IPIP キープアライブのログ設定...........................................................................................................................350

第 19 章 : クラウドサービスとの VPN 接続設定機能の設定.....................................351
19.1 VPN 接続するクラウドサービスの指定.............................................................................................................. 351
19.2 クラウドサービスとの VPN 接続設定に必要なパラメーターの設定............................................................. 351
19.3 クラウドサービスとの VPN 接続設定の名称の設定......................................................................................... 352
19.4 クラウドサービスとの VPN 接続を設定するトンネルインターフェースの指定......................................... 352
19.5 クラウドサービスとの VPN 接続設定に使用するオプションの設定............................................................. 353
19.6 クラウドサービスとの VPN 接続設定の手動実行............................................................................................. 353
19.7 クラウドサービスとの VPN 接続設定の状態の表示......................................................................................... 354
19.8 クラウドサービス接続時の詳細情報を SYSLOG に表示................................................................................. 355

第 20 章 : SIP 機能の設定................................................................................................356
20.1 共通の設定............................................................................................................................................................... 356
20.1.1 SIP を使用するか否かの設定................................................................................................................. 356
20.1.2 SIP の session-timer 機能のタイマ値の設定..........................................................................................356
20.1.3 SIP による発信時に使用する IP プロトコルの選択............................................................................357
20.1.4 SIP による発信時に 100rel をサポートするか否かの設定................................................................. 357
20.1.5 送信する SIP パケットに User-Agent ヘッダを付加する設定........................................................... 358
20.1.6 SIP による着信時の INVITE に refresher 指定がない場合の設定......................................................358
20.1.7 SIP による着信時に P-N-UAType ヘッダをサポートするか否かの設定......................................... 358
20.1.8 SIP による着信時のセッションタイマーのリクエストを設定......................................................... 359
20.1.9 SIP 着信時にユーザー名を検証するか否かの設定............................................................................. 359
20.1.10 着信可能なポートがない場合に返す SIP のレスポンスコードの設定.......................................... 360
20.1.11 SIP で使用する IP アドレスの設定......................................................................................................360
20.1.12 SIP メッセージのログを記録するか否かの設定............................................................................... 361
20.2 SIP サーバー毎の設定............................................................................................................................................ 361
20.2.1 SIP サーバーの設定................................................................................................................................. 361
20.2.2 SIP サーバー毎の session-timer 機能のタイマ値の設定......................................................................362

12 | コマンドリファレンス | 目次
20.2.3 SIP サーバー毎の代表 SIP アドレスの設定......................................................................................... 363
20.2.4 SIP サーバー毎の先頭に付加された 184/186 の扱いの設定.............................................................. 363
20.2.5 SIP サーバー毎の発信時に使用する自己 SIP ディスプレイ名の設定............................................. 364
20.2.6 SIP サーバー毎の発信時の相手 SIP アドレスのドメイン名の設定................................................. 364
20.2.7 SIP サーバー毎の発信時に 100rel をサポートするか否かの設定..................................................... 365
20.2.8 SIP サーバー毎の REGISTER リクエストの更新間隔の設定............................................................ 365
20.2.9 SIP サーバー毎の REGISTER リクエストの Request-URI の設定..................................................... 365
20.2.10 SIP サーバー毎の REGISTER リクエストの Contact ヘッダに付加する q 値の設定....................366
20.2.11 自分自身の SIP アドレスへの発信を許可するかどうかの設定...................................................... 366
20.2.12 SIP サーバー毎の REGISTER リクエストの Contact ヘッダーの設定............................................367
20.3 NGN 機能の設定..................................................................................................................................................... 367
20.3.1 NGN 網に接続するインタフェースの設定.......................................................................................... 367
20.3.2 NGN 網を介したトンネルインタフェースの切断タイマの設定...................................................... 368
20.3.3 NGN 網を介したトンネルインタフェースの帯域幅の設定.............................................................. 368
20.3.4 NGN 網を介したトンネルインタフェースの着信許可の設定.......................................................... 369
20.3.5 NGN 網を介したトンネルインタフェースの発信許可の設定.......................................................... 369
20.3.6 NGN 網を介したトンネルインタフェースで使用する LAN インタフェースの設定.................... 370
20.3.7 NGN 網を介したトンネルインタフェースで接続に失敗した場合に接続を試みる相手番号の設定 ............................................................................................................................................................ 370
20.3.8 NGN 電話番号を RADIUS で認証するか否かの設定......................................................................... 370
20.3.9 NGN 電話番号を RADIUS で認証するときに使用するパスワードの設定..................................... 371
20.3.10 NGN 網への発信時に RADIUS アカウンティングを使用するか否かの設定............................... 371
20.3.11 NGN 網からの着信時に RADIUS アカウンティングを使用するか否かの設定........................... 372
20.3.12 NGN 網を介したリナンバリング発生時に LAN インターフェースを一時的にリンクダウ
ンするか否かの設定..................................................................................................................................... 372
20.3.13 NGN 網接続情報の表示........................................................................................................................ 373

第 21 章 : SNMP の設定...................................................................................................374
21.1 SNMPv1 によるアクセスを許可するホストの設定........................................................................................... 374
21.2 SNMPv1 の読み出し専用のコミュニティ名の設定........................................................................................... 375
21.3 SNMPv1 の読み書き可能なコミュニティ名の設定........................................................................................... 375
21.4 SNMPv1 トラップの送信先の設定....................................................................................................................... 375
21.5 SNMPv1 トラップのコミュニティ名の設定....................................................................................................... 376
21.6 SNMPv2c によるアクセスを許可するホストの設定......................................................................................... 376
21.7 SNMPv2c の読み出し専用のコミュニティ名の設定......................................................................................... 377
21.8 SNMPv2c の読み書き可能なコミュニティ名の設定......................................................................................... 377
21.9 SNMPv2c トラップの送信先の設定..................................................................................................................... 377
21.10 SNMPv2c トラップのコミュニティ名の設定................................................................................................... 378
21.11 SNMPv3 エンジン ID の設定...............................................................................................................................378
21.12 SNMPv3 コンテキスト名の設定......................................................................................................................... 378
21.13 SNMPv3 USM で管理するユーザの設定........................................................................................................... 379
21.14 SNMPv3 によるアクセスを許可するホストの設定......................................................................................... 380
21.15 SNMPv3 VACM で管理する MIB ビューファミリの設定.............................................................................. 380
21.16 SNMPv3 VACM で管理するアクセスポリシーの設定.................................................................................... 381
21.17 SNMPv3 トラップの送信先の設定..................................................................................................................... 382
21.18 SNMP 送信パケットの始点アドレスの設定..................................................................................................... 382
21.19 sysContact の設定.................................................................................................................................................. 382
21.20 sysLocation の設定.................................................................................................................................................383
21.21 sysName の設定..................................................................................................................................................... 383
21.22 SNMP 標準トラップを送信するか否かの設定................................................................................................. 383
21.23 CPU 使用率監視機能による SNMP トラップを送信するか否かの設定....................................................... 384
21.24 メモリ使用率監視機能による SNMP トラップを送信するか否かの設定.................................................... 385
21.25 SNMP トラップの送信の遅延時間の設定......................................................................................................... 385
21.26 SNMP の linkDown トラップの送信制御の設定............................................................................................... 386
21.27 PP インタフェースの情報を MIB2 の範囲で表示するか否かの設定............................................................ 387
21.28 トンネルインタフェースの情報を MIB2 の範囲で表示するか否かの設定................................................. 387
21.29 スイッチのインタフェースの情報を MIB2 の範囲で表示するか否かの設定............................................. 387
21.30 PP インタフェースのアドレスの強制表示の設定........................................................................................... 388
21.31 LAN インタフェースの各ポートのリンクが up/down したときにトラップを送信するか否かの設定....388
21.32 電波強度トラップを送信するか否かの設定..................................................................................................... 389

コマンドリファレンス | 目次 | 13
21.33 スイッチへ静的に付与するインタフェース番号の設定................................................................................. 389
21.34 スイッチへ静的に付与するスイッチ番号の設定............................................................................................. 390
21.35 スイッチの状態による SNMP トラップの条件の設定.................................................................................... 390
21.36 スイッチで共通の SNMP トラップの条件の設定............................................................................................ 391

第 22 章 : RADIUS の設定...............................................................................................393
22.1 RADIUS による認証を使用するか否かの設定................................................................................................... 393
22.2 RADIUS によるアカウントを使用するか否かの設定....................................................................................... 393
22.3 RADIUS サーバーの指定....................................................................................................................................... 394
22.4 RADIUS 認証サーバーの指定............................................................................................................................... 394
22.5 RADIUS アカウントサーバーの指定................................................................................................................... 394
22.6 RADIUS 認証サーバーの UDP ポートの設定..................................................................................................... 395
22.7 RADIUS アカウントサーバーの UDP ポートの設定......................................................................................... 395
22.8 RADIUS シークレットの設定............................................................................................................................... 396
22.9 RADIUS 再送信パラメータの設定....................................................................................................................... 396

第 23 章 : NAT 機能......................................................................................................... 397
23.1 NAT 機能の動作タイプの設定..............................................................................................................................397
23.2 インタフェースへの NAT ディスクリプタ適用の設定.....................................................................................398
23.3 NAT ディスクリプタの動作タイプの設定..........................................................................................................398
23.4 NAT 処理の外側 IP アドレスの設定.................................................................................................................... 399
23.5 NAT 処理の内側 IP アドレスの設定.................................................................................................................... 400
23.6 静的 NAT エントリの設定.....................................................................................................................................400
23.7 IP マスカレード使用時に rlogin,rcp と ssh を使用するか否かの設定..............................................................401
23.8 静的 IP マスカレードエントリの設定................................................................................................................. 402
23.9 NAT の IP アドレスマップの消去タイマの設定................................................................................................ 403
23.10 外側から受信したパケットに該当する変換テーブルが存在しないときの動作の設定............................. 403
23.11 IP マスカレードで利用するポートの範囲の設定............................................................................................ 404
23.12 FTP として認識するポート番号の設定............................................................................................................. 405
23.13 IP マスカレードで変換しないポート番号の範囲の設定................................................................................ 405
23.14 NAT のアドレス割当をログに記録するか否かの設定....................................................................................406
23.15 SIP メッセージに含まれる IP アドレスを書き換えるか否かの設定.............................................................406
23.16 IP マスカレード変換時に DF ビットを削除するか否かの設定..................................................................... 407
23.17 IP マスカレードで変換するホスト毎のセッション数の設定........................................................................ 407
23.18 IP マスカレードで変換する合計セッション数の設定.................................................................................... 408

第 24 章 : DNS の設定...................................................................................................... 409
24.1 DNS を利用するか否かの設定.............................................................................................................................. 409
24.2 DNS サーバーの IP アドレスの設定.................................................................................................................... 409
24.3 DNS ドメイン名の設定.......................................................................................................................................... 410
24.4 DNS サーバーを通知してもらう相手先情報番号の設定.................................................................................. 411
24.5 DNS サーバーアドレスを取得するインタフェースの設定.............................................................................. 412
24.6 DHCP/DHCPv6/IPCP MS 拡張で DNS サーバーを通知する順序の設定......................................................... 413
24.7 プライベートアドレスに対する問い合わせを処理するか否かの設定........................................................... 414
24.8 DNS サーバーへの AAAA レコードの問い合わせを制限するか否かの設定................................................ 414
24.9 SYSLOG 表示で DNS により名前解決するか否かの設定................................................................................ 415
24.10 DNS 問い合わせの内容に応じた DNS サーバーの選択.................................................................................. 415
24.11 静的 DNS レコードの登録................................................................................................................................... 418
24.12 DNS 問い合わせパケットの始点ポート番号の設定........................................................................................ 419
24.13 DNS サーバーへアクセスできるホストの設定................................................................................................ 419
24.14 DNS キャッシュを使用するか否かの設定........................................................................................................ 420
24.15 DNS キャッシュの最大エントリ数の設定........................................................................................................ 421
24.16 DNS フォールバック動作をルーター全体で統一するか否かの設定............................................................ 421

第 25 章 : NAT46/DNS46 機能........................................................................................ 423
25.1 NAT46 機能で使用する IPv4 アドレスプールの設定........................................................................................ 423
25.2 NAT46 機能で使用する IPv6 プレフィックスの設定........................................................................................ 423

14 | コマンドリファレンス | 目次
25.3 NAT46 機能で使用する宛先アドレスを静的に対応づける設定......................................................................424
25.4 NAT46 エントリーの表示 .....................................................................................................................................424

第 26 章 : 優先制御／帯域制御....................................................................................... 426
26.1 インタフェース速度の設定................................................................................................................................... 426
26.2 クラス分けのためのフィルター設定................................................................................................................... 427
26.3 キューイングアルゴリズムタイプの選択........................................................................................................... 430
26.4 MP インタリーブの設定........................................................................................................................................ 431
26.5 クラス分けフィルタの適用................................................................................................................................... 432
26.6 クラス毎のキュー長の設定................................................................................................................................... 433
26.7 第 2 階層クラスのキュー長の設定....................................................................................................................... 434
26.8 デフォルトクラスの設定....................................................................................................................................... 434
26.9 第 2 階層のデフォルトクラスの設定................................................................................................................... 435
26.10 クラスの属性の設定............................................................................................................................................. 435
26.11 動的なクラス変更 (Dynamic Class Control) の設定...........................................................................................437
26.12 クラス毎のキュー長の自動設定......................................................................................................................... 439

第 27 章 : 連携機能........................................................................................................... 440
27.1 連携動作を行うか否かの設定............................................................................................................................... 440
27.2 連携動作で使用するポート番号の設定............................................................................................................... 440
27.3 帯域測定で連携動作を行う相手毎の動作の設定............................................................................................... 441
27.4 負荷監視通知で連携動作を行う相手毎の動作の設定....................................................................................... 442
27.5 負荷監視サーバーとしての動作トリガの設定................................................................................................... 444
27.6 負荷監視クライアントとしての動作の設定....................................................................................................... 445
27.7 連携動作の手動実行............................................................................................................................................... 446

第 28 章 : OSPF.................................................................................................................448
28.1 OSPF の有効設定.................................................................................................................................................... 448
28.2 OSPF の使用設定.................................................................................................................................................... 448
28.3 OSPF による経路の優先度設定............................................................................................................................ 448
28.4 OSPF のルーター ID 設定...................................................................................................................................... 449
28.5 OSPF で受け取った経路をルーティングテーブルに反映させるか否かの設定............................................ 449
28.6 外部プロトコルによる経路導入........................................................................................................................... 450
28.7 OSPF で受け取った経路をどう扱うかのフィルタの設定................................................................................ 451
28.8 外部経路導入に適用するフィルタ定義............................................................................................................... 452
28.9 OSPF エリア設定.................................................................................................................................................... 454
28.10 エリアへの経路広告............................................................................................................................................. 454
28.11 スタブ的接続の広告............................................................................................................................................. 455
28.12 仮想リンク設定..................................................................................................................................................... 455
28.13 指定インタフェースの OSPF エリア設定......................................................................................................... 457
28.14 非ブロードキャスト型ネットワークに接続されている OSPF ルーターの指定......................................... 460
28.15 スタブが存在する時のネットワーク経路の扱いの設定................................................................................. 460
28.16 OSPF の状態遷移とパケットの送受信をログに記録するか否かの設定...................................................... 461
28.17 インタフェースの状態変化時、OSPF に外部経路を反映させる時間間隔の設定................................... 461

第 29 章 : BGP...................................................................................................................463
29.1 BGP の起動の設定.................................................................................................................................................. 463
29.2 経路の集約の設定................................................................................................................................................... 463
29.3 経路を集約するためのフィルタの設定............................................................................................................... 463
29.4 AS 番号の設定.........................................................................................................................................................464
29.5 ルーター ID の設定.................................................................................................................................................465
29.6 BGP による経路の優先度の設定.......................................................................................................................... 465
29.7 BGP で受信した経路に対するフィルタの適用.................................................................................................. 466
29.8 BGP で受信する経路に適用するフィルタの設定.............................................................................................. 467
29.9 BGP に導入する経路に対するフィルタの適用.................................................................................................. 468
29.10 BGP の設定の有効化............................................................................................................................................ 468
29.11 BGP に導入する経路に適用するフィルタの設定............................................................................................ 469

コマンドリファレンス | 目次 | 15
29.12 BGP による接続先の設定.................................................................................................................................... 470
29.13 BGP で使用する TCP MD5 認証の事前共有鍵の設定..................................................................................... 471
29.14 BGP のログの設定................................................................................................................................................ 471
29.15 BGP で強制的に経路を広告する........................................................................................................................ 471
29.16 インタフェースの状態変化時、BGP に外部経路を反映させる時間間隔の設定........................................ 472
29.17 BGP の最適経路選択における MED 属性が付加されていない経路のデフォルトの MED 値の設定...... 473
29.18 BGP で受信した経路に対する経路選択の優先順位の規則を設定................................................................ 473

第 30 章 : IPv6................................................................................................................... 475
30.1 共通の設定............................................................................................................................................................... 475
30.1.1 IPv6 パケットを扱うか否かの設定....................................................................................................... 475
30.1.2 IPv6 インタフェースのリンク MTU の設定........................................................................................ 475
30.1.3 TCP セッションの MSS 制限の設定......................................................................................................476
30.1.4 TCP ウィンドウ・スケール・オプション を変更する.......................................................................476
30.1.5 タイプ 0 のルーティングヘッダ付き IPv6 パケットを破棄するか否かの設定.............................. 477
30.1.6 IPv6 ファストパス機能の設定............................................................................................................... 477
30.1.7 ICMPv6 でアドレス解決が完了するまでに送信を保留しておくことのできるパケット数の設定 ................................................................................................................................................................ 478
30.1.8 近隣キャッシュの最大エントリー数の設定........................................................................................ 478
30.1.9 IPv6 のフラグメントパケットを再構成するために保持しておく時間を設定............................... 479
30.1.10 IPv6 パケットの DS フィールドの書き換えの設定.......................................................................... 479
30.2 IPv6 アドレスの管理.............................................................................................................................................. 481
30.2.1 インタフェースの IPv6 アドレスの設定.............................................................................................. 481
30.2.2 インタフェースのプレフィックスに基づく IPv6 アドレスの設定.................................................. 482
30.2.3 IPv6 プレフィックスに変化があった時にログに記録するか否かの設定....................................... 484
30.2.4 DHCPv6 の動作の設定............................................................................................................................ 484
30.2.5 DAD(Duplicate Address Detection) の送信回数の設定......................................................................... 485
30.2.6 自動的に設定される IPv6 アドレスの最大数の設定.......................................................................... 486
30.2.7 始点 IPv6 アドレスを選択する規則の設定.......................................................................................... 486
30.3 近隣探索................................................................................................................................................................... 486
30.3.1 ルーター広告で配布するプレフィックスの定義................................................................................ 486
30.3.2 ルーター広告で配布する RDNSS オプションの定義......................................................................... 488
30.3.3 ルーター広告の送信の制御.................................................................................................................... 489
30.3.4 ルーター要請の再送機能の設定............................................................................................................ 491
30.3.5 ルーター広告で配布する DNSSL オプションの定義......................................................................... 492
30.3.6 ルーター広告で配布する経路情報オプションの定義........................................................................ 492
30.4 経路制御................................................................................................................................................................... 493
30.4.1 IPv6 の経路情報の追加........................................................................................................................... 493
30.4.2 IPv6 の経路情報に変化があった時にログに記録するか否かの設定............................................... 495
30.5 RIPng.........................................................................................................................................................................496
30.5.1 RIPng の使用の設定.................................................................................................................................496
30.5.2 インタフェースにおける RIPng の送信ポリシーの設定....................................................................496
30.5.3 インタフェースにおける RIPng の受信ポリシーの設定....................................................................497
30.5.4 RIPng の加算ホップ数の設定.................................................................................................................497
30.5.5 インタフェースにおける信頼できる RIPng ゲートウェイの設定....................................................498
30.5.6 RIPng で送受信する経路に対するフィルタリングの設定.................................................................498
30.5.7 回線接続時の PP 側の RIPng の動作の設定......................................................................................... 499
30.5.8 回線接続時の PP 側の RIPng 送出の時間間隔の設定......................................................................... 499
30.5.9 回線切断時の PP 側の RIPng の動作の設定......................................................................................... 499
30.5.10 回線切断時の PP 側の RIPng 送出の時間間隔の設定....................................................................... 500
30.5.11 RIPng による経路を回線切断時に保持するか否かの設定...............................................................500
30.5.12 RIPng による経路の優先度の設定.......................................................................................................501
30.6 VRRPv3 の設定....................................................................................................................................................... 501
30.6.1 インタフェース毎の VRRPv3 の設定................................................................................................... 501
30.6.2 シャットダウントリガの設定................................................................................................................ 502
30.7 フィルタの設定....................................................................................................................................................... 504
30.7.1 IPv6 フィルターの定義........................................................................................................................... 504
30.7.2 IPv6 フィルタの適用............................................................................................................................... 505
30.7.3 IPv6 動的フィルターの定義................................................................................................................... 506
30.8 IPv6 マルチキャストパケットの転送の設定...................................................................................................... 507

16 | コマンドリファレンス | 目次
30.8.1 MLD の動作の設定.................................................................................................................................. 508
30.8.2 MLD の静的な設定.................................................................................................................................. 509
30.9 近隣要請................................................................................................................................................................... 510
30.9.1 アドレス重複チェックをトリガに近隣要請を行うか否かの設定.................................................... 510

第 31 章 : OSPFv3.............................................................................................................512
31.1 OSPFv3 の有効設定................................................................................................................................................ 512
31.2 OSPFv3 の使用設定................................................................................................................................................ 512
31.3 OSPFv3 のルーター ID 設定.................................................................................................................................. 512
31.4 OSPFv3 エリア設定................................................................................................................................................ 513
31.5 エリアへの経路広告............................................................................................................................................... 513
31.6 指定インタフェースの OSPFv3 エリア設定....................................................................................................... 514
31.7 仮想リンク設定....................................................................................................................................................... 516
31.8 OSPFv3 による経路の優先度設定........................................................................................................................ 517
31.9 OSPFv3 で受け取った経路をルーティングテーブルに反映させるか否かの設定........................................ 517
31.10 OSPFv3 で受け取った経路をどう扱うかのフィルタの設定.......................................................................... 518
31.11 外部プロトコルによる経路導入......................................................................................................................... 519
31.12 外部経路導入に適用するフィルタ定義............................................................................................................. 520
31.13 OSPFv3 のログ出力設定...................................................................................................................................... 521

第 32 章 : トリガによるメール通知機能....................................................................... 522
32.1 メール設定識別名の設定....................................................................................................................................... 522
32.2 SMTP メールサーバーの設定............................................................................................................................... 522
32.3 POP メールサーバーの設定...................................................................................................................................523
32.4 メール処理のタイムアウト値の設定................................................................................................................... 524
32.5 メールの送信時に使用するテンプレートの設定............................................................................................... 524
32.6 メール通知のトリガの設定................................................................................................................................... 526

第 33 章 : HTTP サーバー機能....................................................................................... 529
33.1 HTTP サーバー機能の有無の設定........................................................................................................................ 529
33.2 HTTP サーバーへアクセスできるホストの設定................................................................................................ 529
33.3 HTTP サーバーのセッションタイムアウト時間の設定.................................................................................... 530
33.4 HTTP サーバー機能の listen ポートの設定......................................................................................................... 530
33.5 PP インタフェースとトンネルインタフェースの名前の設定......................................................................... 531

第 34 章 : ネットボランチ DNS サービスの設定......................................................... 532
34.1 ネットボランチ DNS サービスの使用の可否..................................................................................................... 532
34.2 ネットボランチ DNS サーバーへの手動更新..................................................................................................... 532
34.3 ネットボランチ DNS サーバーからの削除......................................................................................................... 533
34.4 ネットボランチ DNS サービスで使用するポート番号の設定......................................................................... 533
34.5 ネットボランチ DNS サーバーに登録済みのホスト名一覧を取得................................................................. 534
34.6 ホスト名の登録....................................................................................................................................................... 534
34.7 通信タイムアウトの設定....................................................................................................................................... 535
34.8 ホスト名を自動生成するか否かの設定............................................................................................................... 536
34.9 シリアル番号を使ったホスト名登録コマンドの設定....................................................................................... 537
34.10 ネットボランチ DNS サーバーの設定............................................................................................................... 537
34.11 ネットボランチ DNS サーバアドレス更新機能の ON/OFF の設定...............................................................537
34.12 ネットボランチ DNS サーバアドレス更新機能のポート番号の設定........................................................... 538
34.13 自動更新に失敗した場合のリトライ間隔と回数の設定................................................................................. 538
34.14 ネットボランチ DNS 登録の定期更新間隔の設定........................................................................................... 539
34.15 ネットボランチ DNS の自動登録に成功したとき設定を保存するファイルの設定................................... 539

第 35 章 : UPnP の設定.................................................................................................... 541
35.1 UPnP を使用するか否かの設定.............................................................................................................................541
35.2 UPnP に使用する IP アドレスを取得するインタフェースの設定................................................................... 541
35.3 UPnP のポートマッピング用消去タイマのタイプの設定.................................................................................542

コマンドリファレンス | 目次 | 1735.4 UPnP のポートマッピングの消去タイマの設定.................................................................................................542
35.5 UPnP の syslog を出力するか否かの設定............................................................................................................ 543

第 36 章 : USB の設定...................................................................................................... 544
36.1 USB ホスト機能を使うか否かの設定.................................................................................................................. 544
36.2 USB バスで過電流保護機能が働くまでの時間の設定...................................................................................... 544

第 37 章 : スケジュール................................................................................................... 545
37.1 スケジュールの設定............................................................................................................................................... 545

第 38 章 : VLAN の設定...................................................................................................549
38.1 VLAN ID の設定......................................................................................................................................................549
38.2 スイッチングハブのポートが所属する VLAN の設定......................................................................................549
38.3 VLAN 相互接続インタフェースグループの設定...............................................................................................550
38.4 VLAN 相互接続インタフェースグループによる通信制御のログを記録するか否か...................................552

第 39 章 : 生存通知機能................................................................................................... 553
39.1 生存通知の共有鍵の設定....................................................................................................................................... 553
39.2 生存通知を受信するか否かの設定....................................................................................................................... 553
39.3 生存通知の実行....................................................................................................................................................... 554

第 40 章 : 生存通知機能

リリース 2............................................................................ 555

40.1 通知名称の設定....................................................................................................................................................... 555
40.2 通知設定の定義....................................................................................................................................................... 555
40.3 通知設定の有効化................................................................................................................................................... 556
40.4 通知間隔の設定....................................................................................................................................................... 556
40.5 通知を送信した際にログを記録するか否かの設定........................................................................................... 557
40.6 受信設定の定義....................................................................................................................................................... 557
40.7 受信設定の有効化................................................................................................................................................... 558
40.8 受信間隔の監視設定............................................................................................................................................... 558
40.9 通知を受信した際にログを記録するか否かの設定........................................................................................... 559
40.10 同時に保持できる生存情報の最大数の設定..................................................................................................... 559
40.11 生存通知の状態の表示......................................................................................................................................... 559
40.12 生存通知の状態のクリア..................................................................................................................................... 560

第 41 章 : SNTP サーバー機能........................................................................................561
41.1 SNTP サーバー機能を有効にするか否かの設定................................................................................................ 561
41.2 SNTP サーバーへのアクセスを許可するホストの設定.................................................................................... 561

第 42 章 : 外部メモリ機能............................................................................................... 563
42.1 microSD カードスロットを使うか否かの設定................................................................................................... 563
42.2 外部メモリ用キャッシュメモリの動作モードの設定....................................................................................... 564
42.3 ファイルアクセス高速化用キャッシュメモリのサイズの設定....................................................................... 564
42.4 外部メモリに保存する統計情報のファイル名のプレフィックスの設定....................................................... 565
42.5 外部メモリに保存する SYSLOG ファイル名の指定......................................................................................... 567
42.6 外部メモリボタンと DOWNLOAD ボタンの同時押下による設定ファイル、ファームウェアファイ ルのコピー操作を許可するか否かの設定................................................................................................................. 569
42.7 外部メモリ内のファイルからの起動を許可するか否かの設定....................................................................... 569
42.8 ルーター起動時に外部メモリを検出するまでのタイムアウトを設定する................................................... 570
42.9 起動時、あるいは外部メモリボタンと DOWNLOAD ボタン同時押下により読み込まれる、ファーム
ウェアファイル名の指定......................................................................................................................................... 570
42.10 起動時、あるいは外部メモリボタンと DOWNLOAD ボタン同時押下により読み込まれる、設定フ
ァイル名の指定......................................................................................................................................................... 571
42.11 ファイル検索時のタイムアウトを設定する..................................................................................................... 572

18 | コマンドリファレンス | 目次
42.12 バッチファイルを実行する................................................................................................................................. 573
42.13 バッチファイルと実行結果ファイルの設定..................................................................................................... 573
42.14 外部メモリ性能測定コマンド............................................................................................................................. 574
42.15 DOWNLOAD ボタンを押した時に実行する機能の設定................................................................................ 575
42.16 DOWNLOAD ボタンによるバッチファイルの実行を許可するか否かの設定............................................ 575
42.17 シグネチャーを保存する外部メモリのディレクトリーの設定..................................................................... 576
42.18 FUNC ボタンを押した時に実行する機能の設定............................................................................................. 576

第 43 章 : HTTP アップロード機能............................................................................... 578
43.1 HTTP アップロードするファイルの設定............................................................................................................ 578
43.2 HTTP アップロード先 URL の設定...................................................................................................................... 579
43.3 HTTP アップロードを許可するか否かの設定.................................................................................................... 579
43.4 HTTP アップロードのタイムアウト時間の設定................................................................................................ 580
43.5 HTTP アップロードのリトライの間隔と回数の設定........................................................................................ 580
43.6 HTTP アップロードで使用するプロキシサーバーの設定................................................................................ 580
43.7 HTTP アップロードの実行.................................................................................................................................... 581
43.8 HTTP アップロード機能に関連するアラーム音を鳴らすか否かの設定........................................................ 581

第 44 章 : モバイルインターネット接続機能............................................................... 582
44.1 携帯端末を使用するか否かの設定....................................................................................................................... 582
44.2 携帯端末に入力する PIN コードの設定.............................................................................................................. 583
44.3 モバイルインターネット接続機能の発信方式の設定....................................................................................... 583
44.4 携帯端末に直接コマンドを発行する................................................................................................................... 584
44.5 指定した相手に対して発信制限を解除する....................................................................................................... 584
44.6 PP で使用するインタフェースの設定................................................................................................................. 585
44.7 携帯端末からの自動発信設定............................................................................................................................... 585
44.8 携帯端末を切断するタイマの設定....................................................................................................................... 586
44.9 携帯端末を入力がないときに切断するタイマの設定....................................................................................... 586
44.10 携帯端末を出力がないときに切断するタイマの設定..................................................................................... 586
44.11 発信先アクセスポイントの設定......................................................................................................................... 587
44.12 携帯端末に指示する発信先の設定..................................................................................................................... 587
44.13 パケット通信量制限の設定................................................................................................................................. 588
44.14 パケット通信時間制限の設定............................................................................................................................. 589
44.15 同じ発信先に対して連続して認証に失敗できる回数の設定......................................................................... 589
44.16 LCP の Async Control Character Map オプション使用の設定.......................................................................... 590
44.17 発信者番号通知 (186) を付加するかどうかの設定.......................................................................................... 590
44.18 詳細な SYSLOG を出力するか否かの設定....................................................................................................... 591
44.19 携帯端末が接続状態になったときにアラーム音を鳴らすかどうかの設定................................................. 591
44.20 接続毎パケット通信量制限の設定..................................................................................................................... 592
44.21 接続毎パケット通信時間制限の設定................................................................................................................. 592
44.22 通信制限の累積期間の設定................................................................................................................................. 593
44.23 携帯端末でパケット着信機能を使用するか否かの設定................................................................................. 593
44.24 モバイルインターネット機能の着信許可の設定............................................................................................. 594
44.25 電波の受信レベルの取得..................................................................................................................................... 594
44.26 電波の受信レベル取得機能の設定..................................................................................................................... 594
44.27 定期実行で取得した電波の受信レベルの表示................................................................................................. 596
44.28 USB ポートに接続した機器の初期化に使う AT コマンドの設定.................................................................596
44.29 USB ポートに接続した機器のフロー制御を行うか否かの設定.................................................................... 597
44.30 携帯端末のファームウェア更新......................................................................................................................... 597
44.31 携帯端末のネットワーク事業者モードの設定................................................................................................. 597
44.32 自分の名前とパスワードの設定......................................................................................................................... 598
44.33 WAN で使用するインタフェースの設定.......................................................................................................... 599
44.34 携帯端末からの自動発信設定............................................................................................................................. 599
44.35 携帯端末を切断するタイマの設定..................................................................................................................... 600
44.36 携帯端末を入力がないときに切断するタイマの設定..................................................................................... 600
44.37 携帯端末を出力がないときに切断するタイマの設定..................................................................................... 601
44.38 常時接続の設定..................................................................................................................................................... 601
44.39 発信先アクセスポイントの設定......................................................................................................................... 602
44.40 パケット通信量制限の設定................................................................................................................................. 602

コマンドリファレンス | 目次 | 1944.41 パケット通信時間制限の設定............................................................................................................................. 603
44.42 接続毎パケット通信量制限の設定..................................................................................................................... 604
44.43 接続毎パケット通信時間制限の設定................................................................................................................. 605
44.44 通信制限の累積期間の設定................................................................................................................................. 606

第 45 章 : ブリッジインタフェース ( ブリッジ機能 )................................................. 607
45.1 ブリッジインタフェースに収容するインタフェースを設定する................................................................... 607
45.2 自動的なラーニングを行うか否かの設定........................................................................................................... 608
45.3 ブリッジがラーニングした情報の消去タイマーの設定................................................................................... 609
45.4 静的なラーニング情報の設定............................................................................................................................... 610

第 46 章 : Lua スクリプト機能....................................................................................... 611
46.1 Lua スクリプト機能を有効にするか否かの設定................................................................................................611
46.2 Lua スクリプトの実行............................................................................................................................................611
46.3 Lua コンパイラの実行............................................................................................................................................612
46.4 Lua スクリプトの走行状態の表示........................................................................................................................612
46.5 Lua スクリプトの強制終了....................................................................................................................................613
46.6 Lua スクリプト機能に関連するアラーム音を鳴らすか否かの設定................................................................614

第 47 章 : カスタム GUI.................................................................................................. 615
47.1 カスタム GUI を使用するか否かの設定..............................................................................................................615
47.2 カスタム GUI を使用するユーザの設定..............................................................................................................615
47.3 カスタム GUI の API を使用するか否かの設定................................................................................................. 616
47.4 カスタム GUI の API にアクセスするためのパスワードの設定..................................................................... 616

第 48 章 : L2MS................................................................................................................ 617
48.1 共通の設定............................................................................................................................................................... 617
48.1.1 L2MS の動作モードの設定.....................................................................................................................617
48.1.2 L2MS を使用するか否かの設定.............................................................................................................618
48.1.3 エージェントの監視時間間隔の設定.................................................................................................... 619
48.1.4 端末情報の監視時間間隔の設定............................................................................................................ 619
48.1.5 スナップショット機能を使用するか否かの設定................................................................................ 620
48.1.6 スナップショットファイルを作成する................................................................................................ 621
48.1.7 LAN マップの SYSLOG 出力の設定..................................................................................................... 622
48.1.8 LAN マップで使用する機器名の設定...................................................................................................622
48.2 スイッチの制御....................................................................................................................................................... 622
48.2.1 スイッチの選択........................................................................................................................................ 622
48.2.2 スイッチが持つ機能の設定.................................................................................................................... 623
48.2.3 スイッチが持つ機能の設定内容や動作状態の取得............................................................................ 623
48.2.4 スイッチに対して特定の動作を実行.................................................................................................... 624
48.2.5 スイッチの設定の削除............................................................................................................................ 624
48.2.6 スイッチのファームウェアの更新........................................................................................................ 625
48.2.7 LAN ケーブル二重化機能の設定...........................................................................................................625
48.2.8 スイッチの設定ファイルを格納するディレクトリの指定................................................................ 626
48.2.9 スイッチの設定を保存するファイル名の指定.................................................................................... 627
48.2.10 スイッチの設定の取得.......................................................................................................................... 627
48.2.11 スイッチの設定の復元.......................................................................................................................... 628
48.2.12 スイッチのゼロコンフィグ機能を使用するか否かの設定.............................................................. 628
48.3 スイッチの機能....................................................................................................................................................... 629
48.3.1 システム.................................................................................................................................................... 629
48.3.2 ポート........................................................................................................................................................ 634
48.3.3 MAC アドレステーブル..........................................................................................................................640
48.3.4 VLAN.........................................................................................................................................................642
48.3.5 QoS.............................................................................................................................................................646
48.3.6 ミラーリング............................................................................................................................................ 651
48.3.7 カウンタ.................................................................................................................................................... 653
48.3.8 ループ検出................................................................................................................................................ 659

20 | コマンドリファレンス | 目次
48.3.9 PoE 給電.................................................................................................................................................... 663
48.4 アクセスポイントの制御....................................................................................................................................... 668
48.4.1 アクセスポイントの選択........................................................................................................................ 668
48.4.2 アクセスポイントの設定ファイルを格納するディレクトリの指定................................................ 668
48.4.3 アクセスポイントの設定を保存するファイル名の指定.................................................................... 669
48.4.4 アクセスポイントの設定のバックアップ実行.................................................................................... 669
48.4.5 アクセスポイントの設定の復元実行.................................................................................................... 670
48.4.6 アクセスポイントの設定の削除............................................................................................................ 670
48.4.7 アクセスポイント設定のゼロコンフィグ機能を使用するか否かの設定........................................ 671
48.4.8 アクセスポイントの HTTP リビジョンアップ機能の実行................................................................ 671
48.4.9 アクセスポイント制御用の HTTP プロキシの使用............................................................................ 671
48.4.10 アクセスポイント制御用の HTTP プロキシのタイムアウト時間の設定...................................... 672
48.5 ルーターの制御....................................................................................................................................................... 672
48.5.1 HTTP プロキシー経由での Web GUI へのアクセスを許可するか否かの設定............................... 672

第 49 章 : YNO エージェント......................................................................................... 674
49.1 YNO エージェント機能を使用するか否かの設定............................................................................................. 674
49.2 YNO マネージャー接続用のアクセスコードの設定......................................................................................... 674
49.3 YNO エージェント機能に関する追加の SYSLOG を出力するか否かの設定................................................675
49.4 YNO マネージャーに表示される自身の機器説明の設定................................................................................. 675
49.5 YNO で使用する HTTPS プロキシサーバーの設定........................................................................................... 676
49.6 GUI Forwarder 接続のタイムアウト時間の設定................................................................................................. 676
49.7 YNO のゼロコンフィグの設定............................................................................................................................. 677
49.8 YNO エージェント機能の動作状態の表示......................................................................................................... 677
49.9 LAS (Log Analysis Service)..................................................................................................................................... 679
49.9.1 SYSLOG 送信キューの長さの設定....................................................................................................... 679
49.9.2 LAS クライアントが送信したリクエストに対する LAS サーバーからの応答待ちがタイムアウトするまでの時間の設定..................................................................................................................... 680
49.9.3 LAS クライアントがリクエストの送信を再試行する回数の設定................................................... 680
49.9.4 LAS サーバーとのコネクションに対するキープアライブの設定................................................... 681
49.9.5 LAS の動作状態の表示........................................................................................................................... 681
49.10 XMPP サーバーとのキープアライブの時間間隔の設定................................................................................. 682

第 50 章 : 診断................................................................................................................... 683
50.1 ポートの開閉状態の診断....................................................................................................................................... 683
50.2 ポートへ到達可能なアクセス範囲の診断........................................................................................................... 684
50.3 ポートの開閉状態の診断で検出可能な通過パケットの最大数の設定........................................................... 684
50.4 ポートの開閉状態の診断結果の履歴数の設定................................................................................................... 685
50.5 ポートの開閉状態の診断結果の表示................................................................................................................... 685
50.6 ポートへ到達可能なアクセス範囲の診断結果の表示....................................................................................... 685
50.7 ポートの開閉状態の診断結果の消去................................................................................................................... 685

第 51 章 : 統計................................................................................................................... 686
51.1 統計機能を有効にするか否かの設定................................................................................................................... 686

第 52 章 : DPI.................................................................................................................... 687
52.1 DPI を使用するか否かの設定............................................................................................................................... 687
52.2 IPv4 の DPI フィルターの設定.............................................................................................................................. 688
52.3 IPv6 の DPI フィルタの設定.................................................................................................................................. 689
52.4 DPI のフィルターのインターフェースへの適用............................................................................................... 691
52.5 DPI のアプリケーショングループの作成........................................................................................................... 692
52.6 シグネチャーのダウンロードの手動実行........................................................................................................... 692
52.7 シグネチャーのダウンロード先 URL の設定..................................................................................................... 693
52.8 アプリケーションの識別に関するログを出力するか否かの設定................................................................... 693
52.9 DPI の統計情報の表示........................................................................................................................................... 694
52.10 DPI の統計情報のクリア..................................................................................................................................... 696
52.11 識別結果のキャッシュの表示............................................................................................................................. 696

コマンドリファレンス | 目次 | 21
52.12 識別結果のキャッシュのクリア......................................................................................................................... 696
52.13 アプリケーションを表すニーモニック一覧の表示......................................................................................... 697
52.14 カテゴリーを表すニーモニック一覧の表示..................................................................................................... 697
52.15 DPI の動作状態、およびシグネチャーの状態の表示..................................................................................... 698
52.16 シグネチャーを保存するディレクトリーの設定............................................................................................. 699

第 53 章 : フレキシブル LAN/WAN ポート..................................................................701
53.1 LAN インタフェースにマッピングするポートの設定......................................................................................701
53.2 LAN インタフェースへマッピングされているポートの表示..........................................................................702
53.3 LAN ポートの動作タイプの設定..........................................................................................................................702
53.4 MAC アドレスエージング機能の設定.................................................................................................................704
53.5 LAN ポートの動作設定..........................................................................................................................................705

第 54 章 : ダッシュボード............................................................................................... 706
54.1 ダッシュボードのデータを蓄積するか否かの設定........................................................................................... 706

第 55 章 : 操作................................................................................................................... 707
55.1 相手先情報番号の選択........................................................................................................................................... 707
55.2 トンネルインタフェース番号の選択................................................................................................................... 707
55.3 設定に関する操作................................................................................................................................................... 708
55.3.1 管理ユーザへの移行................................................................................................................................ 708
55.3.2 終了............................................................................................................................................................ 708
55.3.3 設定内容の保存........................................................................................................................................ 709
55.3.4 設定ファイルの複製................................................................................................................................ 709
55.3.5 ファームウェアファイルを内部ストレージ ( 内蔵フラッシュ ROM 等 ) にコピー...................... 711
55.3.6 設定ファイルの削除................................................................................................................................ 712
55.3.7 実行形式ファームウェアファイルの削除............................................................................................ 712
55.3.8 デフォルト設定ファイルの設定............................................................................................................ 713
55.3.9 デフォルトファームウェアファイルの設定........................................................................................ 713
55.3.10 シリアルポートのボーレートの設定.................................................................................................. 713
55.3.11 設定の初期化.......................................................................................................................................... 713
55.3.12 遠隔地のルーターの設定...................................................................................................................... 714
55.3.13 遠隔地のルーターからの設定に対する制限...................................................................................... 714
55.4 動的情報のクリア操作........................................................................................................................................... 715
55.4.1 アカウントのクリア................................................................................................................................ 715
55.4.2 PP アカウントのクリア.......................................................................................................................... 715
55.4.3 TUNNEL アカウントのクリア............................................................................................................... 716
55.4.4 携帯電話回線のアカウントのクリア.................................................................................................... 716
55.4.5 データコネクトのアカウントのクリア................................................................................................ 716
55.4.6 ARP テーブルのクリア........................................................................................................................... 716
55.4.7 IP の動的経路情報のクリア................................................................................................................... 717
55.4.8 ブリッジのラーニング情報のクリア.................................................................................................... 717
55.4.9 ログのクリア............................................................................................................................................ 717
55.4.10 InARP のクリア......................................................................................................................................717
55.4.11 DNS キャッシュのクリア..................................................................................................................... 718
55.4.12 インタフェースのカウンター情報のクリア...................................................................................... 718
55.4.13 PRI のステータス情報のクリア...........................................................................................................719
55.4.14 NAT アドレステーブルのクリア.........................................................................................................719
55.4.15 インタフェースの NAT アドレステーブルのクリア........................................................................719
55.4.16 IP マスカレードで管理しているセッションの統計情報のクリア................................................. 720
55.4.17 PPPoE パススルー機能がラーニングした情報のクリア..................................................................720
55.4.18 IPv6 の動的経路情報の消去................................................................................................................. 721
55.4.19 近隣キャッシュの消去.......................................................................................................................... 721
55.4.20 起動情報の履歴を削除する.................................................................................................................. 721
55.4.21 外部メモリに保存された SYSLOG のクリアとバックアップファイルの削除............................ 721
55.5 ファイル、ディレクトリの操作........................................................................................................................... 722
55.5.1 ディレクトリの作成................................................................................................................................ 722
55.5.2 ファイルまたはディレクトリの削除.................................................................................................... 722

22 | コマンドリファレンス | 目次
55.5.3 ファイルまたはディレクトリの複製.................................................................................................... 722
55.5.4 ファイル名またはディレクトリ名の変更............................................................................................ 723
55.6 外部ストレージの操作........................................................................................................................................... 723
55.6.1 外部ストレージをマウントする............................................................................................................ 723
55.6.2 外部ストレージをアンマウントする.................................................................................................... 725
55.7 その他の操作........................................................................................................................................................... 725
55.7.1 相手先の使用許可の設定........................................................................................................................ 725
55.7.2 相手先の使用不許可の設定.................................................................................................................... 726
55.7.3 再起動........................................................................................................................................................ 726
55.7.4 電源オフ.................................................................................................................................................... 727
55.7.5 インタフェースの再起動........................................................................................................................ 727
55.7.6 PP インタフェースの再起動.................................................................................................................. 728
55.7.7 発信............................................................................................................................................................ 728
55.7.8 切断............................................................................................................................................................ 729
55.7.9 ping.............................................................................................................................................................730
55.7.10 ping6 の実行............................................................................................................................................731
55.7.11 traceroute.................................................................................................................................................. 732
55.7.12 traceroute6 の実行................................................................................................................................... 732
55.7.13 nslookup................................................................................................................................................... 733
55.7.14 SIP サーバーに対し手動で接続........................................................................................................... 733
55.7.15 SIP サーバーに対し手動で切断........................................................................................................... 734
55.7.16 IPv4 動的フィルタのコネクション管理情報の削除......................................................................... 734
55.7.17 TELNET クライアント..........................................................................................................................734
55.7.18 IPv6 動的フィルタのコネクション管理情報の削除......................................................................... 735
55.7.19 スイッチングハブ MAC アドレステーブルの消去...........................................................................736
55.7.20 PRI のループバックの実行...................................................................................................................736
55.7.21 PRI のループバック待ち受けの設定...................................................................................................737
55.7.22 Magic Packet の送信............................................................................................................................... 737
55.7.23 HTTP を利用したファームウェアのチェックおよびリビジョンアップの実行........................... 738
55.7.24 URL フィルタの統計情報のクリア..................................................................................................... 739
55.7.25 外部データベース参照型 URL フィルターの統計情報のクリア.................................................... 739
55.7.26 メール通知の実行.................................................................................................................................. 740
55.7.27 外部メモリに保存された SYSLOG ファイルのローテート (バックアップ) ................................740
55.7.28 ライセンス認証の実行.......................................................................................................................... 741
55.7.29 ライセンス認証のリトライの間隔と回数の設定.............................................................................. 741
55.7.30 設定の一括更新...................................................................................................................................... 741
55.7.31 ロールバックタイマーの起動.............................................................................................................. 742
55.7.32 設定の確認.............................................................................................................................................. 743
55.7.33 ファイルをマクロとして実行する...................................................................................................... 743
55.7.34 echo.......................................................................................................................................................... 744

第 56 章 : 設定の表示....................................................................................................... 745
56.1 機器設定の表示....................................................................................................................................................... 745
56.2 すべての設定内容の表示....................................................................................................................................... 745
56.3 指定した AP の設定内容の表示............................................................................................................................746
56.4 指定した PP の設定内容の表示............................................................................................................................ 746
56.5 指定したスイッチの設定内容の表示................................................................................................................... 746
56.6 指定したトンネルの設定内容の表示................................................................................................................... 747
56.7 設定の差分の表示................................................................................................................................................... 747
56.8 設定ファイルの一覧............................................................................................................................................... 748
56.9 ファイル情報の一覧の表示................................................................................................................................... 748
56.10 インタフェースに付与されている IPv6 アドレスの表示............................................................................... 749
56.11 マスタクロックを得ている回線の表示............................................................................................................. 750
56.12 SSH サーバー公開鍵の表示.................................................................................................................................750
56.13 指定したインタフェースのフィルタ内容の表示............................................................................................. 751
56.14 指定したインターフェースの IPv6 フィルター内容の表示........................................................................... 751
56.15 ファームウェアファイルの一覧......................................................................................................................... 752
56.16 環境変数の表示..................................................................................................................................................... 752
56.17 エイリアスの表示................................................................................................................................................. 753
56.18 マクロの表示......................................................................................................................................................... 753

コマンドリファレンス | 目次 | 23

第 57 章 : 状態の表示....................................................................................................... 755
57.1 ARP テーブルの表示.............................................................................................................................................. 755
57.2 インタフェースの状態の表示............................................................................................................................... 755
57.3 各相手先の状態の表示........................................................................................................................................... 755
57.4 IP の経路情報テーブルの表示.............................................................................................................................. 756
57.5 RIP で得られた経路情報の表示............................................................................................................................757
57.6 IPv6 の経路情報の表示.......................................................................................................................................... 757
57.7 IPv6 の RIP テーブルの表示.................................................................................................................................. 758
57.8 近隣キャッシュの表示........................................................................................................................................... 758
57.9 ブリッジのラーニング情報の表示....................................................................................................................... 758
57.10 IPsec の SA の表示................................................................................................................................................ 758
57.11 証明書の情報の表示............................................................................................................................................. 759
57.12 CRL ファイルの情報の表示 ............................................................................................................................... 760
57.13 VRRP の情報の表示............................................................................................................................................. 760
57.14 動的 NAT ディスクリプタのアドレスマップの表示.......................................................................................760
57.15 動作中の NAT ディスクリプタの適用リストの表示.......................................................................................761
57.16 LAN インタフェースの NAT ディスクリプタのアドレスマップの表示..................................................... 761
57.17 IP マスカレードで使用しているポート番号の個数の表示............................................................................ 762
57.18 IP マスカレードで使用しているセッション数の表示.................................................................................... 763
57.19 IP マスカレードで管理しているセッションの統計情報の表示.................................................................... 763
57.20 L2TP の状態の表示...............................................................................................................................................764
57.21 PPTP の状態の表示...............................................................................................................................................764
57.22 IPIP トンネリングの状態の表示.........................................................................................................................764
57.23 OSPF 情報の表示.................................................................................................................................................. 765
57.24 BGP の状態の表示................................................................................................................................................ 765
57.25 DHCP サーバーの状態の表示............................................................................................................................. 766
57.26 DHCP クライアントの状態の表示..................................................................................................................... 766
57.27 DHCPv6 の状態の表示......................................................................................................................................... 767
57.28 バックアップ状態の表示..................................................................................................................................... 767
57.29 動的フィルタによって管理されているコネクションの表示......................................................................... 767
57.30 IPv6 の動的フィルタによって管理されているコネクションの表示............................................................ 768
57.31 ネットワーク監視機能の状態の表示................................................................................................................. 769
57.32 侵入情報の履歴の表示......................................................................................................................................... 769
57.33 相手先ごとの接続時間情報の表示..................................................................................................................... 770
57.34 PPPoE パススルー機能がラーニングした情報の表示.....................................................................................771
57.35 ネットボランチ DNS サービスに関する設定の表示....................................................................................... 771
57.36 スイッチングハブ MAC アドレステーブルの表示..........................................................................................772
57.37 UPnP に関するステータス情報の表示...............................................................................................................772
57.38 トンネルインタフェースの状態の表示............................................................................................................. 772
57.39 VLAN インタフェースの状態の表示.................................................................................................................773
57.40 トリガによるメール通知機能の状態の表示..................................................................................................... 773
57.41 マウントされている外部ストレージの一覧を表示する................................................................................. 774
57.42 PIM-SM によって管理される情報の表示..........................................................................................................774
57.43 MLD のグループ管理情報の表示....................................................................................................................... 775
57.44 IPv6 マルチキャストの経路情報の表示............................................................................................................ 775
57.45 ログインしているユーザー情報の表示............................................................................................................. 775
57.46 ログインしたユーザーのログイン履歴の表示................................................................................................. 776
57.47 パケットバッファの状態の表示......................................................................................................................... 776
57.48 QoS ステータスの表示.........................................................................................................................................77757.49 連携動作の状態の表示......................................................................................................................................... 778
57.50 OSPFv3 情報の表示.............................................................................................................................................. 778
57.51 URL フィルタの情報の表示................................................................................................................................ 779
57.52 外部データベース参照型 URL フィルターの統計情報の表示....................................................................... 780
57.53 データベースのライセンス情報の表示............................................................................................................. 780
57.54 生存通知の状態の表示......................................................................................................................................... 781
57.55 USB ホスト機能の動作状態を表示.................................................................................................................... 781
57.56 リモートセットアップ機能に関する接続情報の表示..................................................................................... 781
57.57 技術情報の表示..................................................................................................................................................... 782
57.58 microSD スロットの動作状態を表示................................................................................................................. 782

24 | コマンドリファレンス | 目次
57.59 外部メモリの動作状態を表示............................................................................................................................. 782
57.60 RTFS の状態の表示.............................................................................................................................................. 783
57.61 起動情報を表示する............................................................................................................................................. 783
57.62 起動情報の履歴の詳細を表示する..................................................................................................................... 783
57.63 起動情報の履歴の一覧を表示する..................................................................................................................... 784
57.64 エージェント一覧の表示..................................................................................................................................... 784
57.65 LAN ケーブル二重化機能の動作状態を表示....................................................................................................785
57.66 DNS キャッシュの表示........................................................................................................................................ 786
57.67 ライセンス情報の表示......................................................................................................................................... 786
57.68 ライセンス認証の状態の表示............................................................................................................................. 787
57.69 CPU スケジューリング(パケット転送)機能の状態の表示............................................................................. 787
57.70 STATUS LED の情報の表示................................................................................................................................ 788
57.71 LAN マップの状態を表示する............................................................................................................................788
57.72 サードパーティー製ソフトウェアの著作権情報を表示................................................................................. 790
57.73 サードパーティー製ソフトウェアに適用される一般的なライセンスの条文を表示................................. 791
57.74 SFP モジュールの情報を表示する..................................................................................................................... 792
57.75 IPv6 マイグレーション技術の国内標準プロビジョニング方式の状態の表示............................................ 793

第 58 章 : ロギング........................................................................................................... 794
58.1 ログの表示............................................................................................................................................................... 794
58.2 アカウントの表示................................................................................................................................................... 795
58.3 PP アカウントの表示............................................................................................................................................. 796
58.4 TUNNEL アカウントの表示.................................................................................................................................. 796
58.5 携帯電話回線のアカウントの表示....................................................................................................................... 796
58.6 データコネクトのアカウントの表示................................................................................................................... 797
58.7 通信履歴の表示....................................................................................................................................................... 797
58.8 コマンドヒストリーの表示................................................................................................................................... 797

索引.............................................................................................................................................................798

序文
はじめに
•
•
•
•
•

本書の記載内容の一部または全部を無断で転載することを禁じます。
本書の記載内容は将来予告なく変更されることがあります。
本製品を使用した結果発生した情報の消失等の損失については、当社では責任を負いかねます。
保証は本製品物損の範囲に限ります。予めご了承ください。
本書の内容については万全を期して作成致しておりますが、記載漏れやご不審な点がございましたらご一報くださいますようお願い致します。
本書に記載されている会社名、製品名は各社の登録商標あるいは商標です。

26 | コマンドリファレンス | コマンドリファレンスの見方

第1章
コマンドリファレンスの見方
1.1 対応するプログラムのリビジョン
このコマンドリファレンスは、ヤマハルーター のファームウェアまたはイメージの Rev.14.00.34, Rev.14.01.42,
Rev.15.02.31, Rev.15.04.07, Rev.19.00.08, Rev.19.01.06, Rev.23.00.13, Rev.23.01.03 に対応しています。
このコマンドリファレンスの印刷より後にリリースされた最新のファームウェアまたはイメージや、マニュアル類
および差分については以下に示す URL の WWW サーバーにある情報を参照してください。
https://www.rtpro.yamaha.co.jp

1.2 コマンドリファレンスの見方
このコマンドリファレンスは、ルーターのコンソールから入力するコマンドを説明しています。
1 つ 1 つのコマンドは次の項目の組合せで説明します。
コマンドの入力形式を説明します。キー入力時には大文字と小文字のどちらを使用しても構いません。
コマンドの名称部分は太字 (Bold face) で示します。
[書式]

パラメータ部分は斜体 (Italic face) で示します。
キーワードは標準文字で示します。
括弧 ([ ]) で囲まれたパラメータは省略可能であることを示します。

[設定値]

コマンドの設定値の種類とその意味を説明します。

[説明]

コマンドの解説部分です。

[ノート]

コマンドを使用する場合に特に注意すべき事柄を示し
ます。

[設定例]

コマンドの具体例を示します。

[拡張ライセンス対応]

拡張ライセンスがインポートされているときに拡張される機能を示します。

[適用モデル]コマンドが適用できるモデル名称を示します。

1.3 インタフェース名について
コマンドの入力形式において、ルーターの各インタフェースを指定するためにインタフェース名を利用します。
インタフェース名は、インタフェース種別とインタフェース番号を間に空白をおかずに続けて表記します。
物理的なインタフェースの種別には "lan"、"bri"、"pri" があり、種別ごとに起動時に検出された順番でインタフェー
ス番号が振られていきます。
lan インタフェースについては、LAN 分割機能を適用した場合に分割された LAN はピリオド (.) でつなげた形式となります。タグ VLAN はスラッシュ (/) でつなげた形式となります。
BRI 拡張モジュールのように、1 つのモジュールに複数のインタフェースがある場合には、インタフェース番号はモ
ジュールに振られた番号とモジュール内の番号をピリオド (.) でつなげた形式となります。
インタフェースの種類

インタフェース名

搭載機種

メインモジュール上の LAN

lan1

全機種

タグ VLANlan1/1, lan1/2, ...

vRX シリーズ を除く各機種

LAN 分割機能の LAN

lan1.1, lan1.2, ...

vRX シリーズ、および RTX1300 を除
く各機種

LAN 分割機能の拡張機能の LAN

vlan1,vlan2, ...

vRX シリーズ、および RTX1300 を除
く各機種

コマンドリファレンス | コマンドリファレンスの見方 | 27
インタフェースの種類

インタフェース名

搭載機種

メインモジュール上の BRI

bri1

RTX1210

1 つ目の BRI モジュール

bri1.1, bri1.2, ...

BRI 拡張モジュールを装着した
RTX5000 および RTX3500

2 つ目の BRI モジュール

bri2.1, bri2.2, ...

BRI 拡張モジュールを装着した
RTX5000 および RTX3500

1 つ目の PRI モジュール

pri1

PRI 拡張モジュールを装着した
RTX5000 および RTX3500

また、仮想的なインタフェースとして LOOPBACK、NULL、BRIDGE を指定できます。
インタフェースの種類

インタフェース名

搭載機種

LOOPBACK

loopback1, loopback2, ...loopback9

全機種

NULL

null

全機種

BRIDGE

bridge1vRX Amazon EC2 版 を除く各機種(*1)*1 RTX5000 / RTX3500 Rev.14.00.11 以前を除く。

1.4 no で始まるコマンドの入力形式についてコマンドの入力形式に no で始まる形のものが並記されているコマンドが多数あります。no で始まる形式を使うと、特別な記述がない限り、そのコマンドの設定を削除し、初期値に戻します。
また、show config コマンドでの表示からも外します。言い換えれば、no で始まる形式を使わない限り、入力されたコマンドは、たとえ初期値をそのまま設定する場合でも、show config コマンドでの表示の対象となります。
コマンドの入力形式で、no で始まるものに対して、省略可能なパラメータが記載されていることがあります。これらは、パラメータを指定してもエラーにならないという意味で、パラメータとして与えられた値は no コマンドの動作になんら影響を与えません。

1.5 コマンドの入力文字数とエスケープシーケンスについて
1 つのコマンドとして入力できる文字数は、コマンド本体とパラメータ部分とスペースを含めて最大半角 4095 文字以内です。
また、コマンドのパラメータ部分に以下の特殊文字を入力する場合には表に示す方法で入力してください。
特殊文字

入力

?

\?、'?'、"?"#\#、'#'、"#"|\|、'|'、"|">\>、'>'、">"

\

\\

'

\'、"'""\"、'"'

空白\の後ろに空白、' '、" "1.6 相手先情報番号のモデルによる違いについて
相手先情報番号はモデルによって使用できる数値の範囲が異なります。
モデル名称
vRX シリーズ、RTX5000、RTX3510、RTX3500

相手先情報番号の範囲
1-150

28 | コマンドリファレンス | コマンドリファレンスの見方
モデル名称

相手先情報番号の範囲

RTX1300、RTX1220、RTX1210

1-100

RTX8301-30

1.7 工場出荷状態またはデプロイ後の初期状態における設定値
RTX1300, RTX1220、RTX1210、RTX830 では、お買い上げ頂いた状態および cold start コマンドを実行した直後の状態は、本書に記載されたコマンドの初期値が適用されるわけではなく、以下に示す工場出荷設定になっています。
ip lan1 address 192.168.100.1/24
dhcp service server
dhcp server rfc2131 compliant except remain-silent
dhcp scope 1 192.168.100.2-192.168.100.191/24
以下の機種では telnetd host lan コマンドも設定されています。
機種

リビジョン

RTX1300, RTX1220

すべてのリビジョン

RTX830Rev.15.02.03 以降

RTX1210

Rev.14.01.26 以降

vRX Amazon EC2 版 では、デプロイ後の初期状態、および cold start コマンドを実行した直後の状態において、以下の設定が適用されます。
ip route default gateway dhcp lan2
ip lan1 address dhcp
ip lan2 address dhcp
telnetd service off
dns server dhcp lan2
sshd service onsshd host key generate *1.8 拡張ライセンスについて
拡張ライセンスはヤマハルーターの VPN、および外部接続に関する機能を拡張するためのライセンスです。
•

インターフェース数の増加、•トンネルや PP などのインターフェースの数が増加します。
最大対地数の増加、•

IPsec や L2TPv3/IPsec の最大対地数が増加します。
マルチポイントトンネルサーバー機能の有効化、
マルチポイントトンネルのサーバーとして利用できるようになります。

拡張ライセンスの詳細は技術資料を参照してください。
•

https://www.rtpro.yamaha.co.jp/RT/docs/ex-license/index.html

以下の機種で拡張ライセンスに対応しています。
ライセンス名機種

リビジョン

YSL-VPN-EX1

RTX830Rev.15.02.22 以降

YSL-VPN-EX3

RTX3510

すべてのリビジョン

ヤマハルーターにインポートできる拡張ライセンスの最大数はライセンスごとに異なります。
ライセンス名

インポートできる最大数

YSL-VPN-EX1

1本

YSL-VPN-EX3

4本

拡張ライセンスをインポートすると、コマンドのパラメーターの上限値などが拡張されます。拡張されるコマンド
はライセンスごとに異なります。

コマンドリファレンス | コマンドリファレンスの見方 | 29
上限値
コマンド

拡張内容

トンネル番号を指定するコ トンネル番号 (tunnel_num)
マンド (※1)の上限値が増加

なし

1本

2本

3本

4本

YSLVPNEX1

20

100

-

-

-

YSLVPNEX3

1000

1500

2000

2500

3000

20

100

-

-

-

1000

1500

2000

2500

3000

30

100

-

-

-

-

-

-

YSLVPNセキュリティゲートウェイ セキュリティゲートウェイ EX1
番号 (gateway_id) の上限値
番号を指定するコマンド
YSL(※2)が増加
VPNEX3

PP 番号を指定するコマン
ド (※3)

PP 番号 (peer_num) の上限
値が増加

auth user、
auth user attribute、
ユーザー ID (userid)、グループ ID (groupid) の上限値
auth user group attribute、 が増加
ipsec ike eap request、
auth user group、

ipsec ike xauth request

bridge member

YSLVPNEX1YSLVPNEX3YSLVPNEX3YSLVPNEX1

ip pp remote address pool

ipsec transport template

1000

1000

1500

2000

2500

3000

2

10

-

-

-

30

50

32

101

-

-

-

1041

1541

2041

2541

3041

YSLVPNEX1

32

101

-

-

-

YSLVPNEX3

1041

1541

2041

2541

3041

20

100

-

-

-

1000

1500

2000

2500

3000

アドレスプール番号
dhcp client hostname pool、 (pool_num) の上限値が増加 YSLVPNdhcp client option poolEX3

プールできる IP アドレス
(ip_address) の最大個数が増加

150

YSLVPNEX1YSLブリッジインターフェース VPNに収容できるインターフェ EX1
ース (interface) の最大個数 YSLが増加
VPNEX3dhcp client client-identifer
pool、( ライセンス本数ごと )品番

YSLipsec transport コマンドの VPN設定を展開できるトランス EX1
ポート ID の最大個数が増 YSL加VPNEX3

30 | コマンドリファレンス | コマンドリファレンスの見方
上限値
コマンド

tunnel multipoint limit

tunnel type

拡張内容

YSLVPNtunnel multipoint limit コマ EX1
ンドが設定できるようにな
YSLる
VPNEX3point-to-multipoint トンネルのロール (role) にサーバー(server) が設定できるようになる( ライセンス本数ごと )品番YSLVPNEX1

なし

1本

2本

3本

4本

設定不
可

設定可
能

-

-

-

-

-

設定可能

設定不
可

設定可
能

YSLVPNEX3-

設定可能(※1) ip route、ipv6 route、pp bind、tunnel enable、tunnel select、tunnel template など(※2) ipsec ike local address、ipsec ike pre-shared-key、ipsec ike remote address、ipsec sa policy など(※3) ip route、ipv6 route、pp enable、pp select など

コマンドリファレンス | コマンドの使い方 | 31

第2章
コマンドの使い方
ヤマハルーター に直接コマンドを 1 つ 1 つ送って機能を設定したり操作したりする方法と、必要なコマンド一式を記述したファイルを送信して設定する方法の 2 種類をサポートしています。LAN インタフェースが使用できない場
合は、CONSOLE または SERIAL ポートや、仮想マシンコンソールを使ってコマンドを実行し、復旧などの必要な操作を行うことができます。
対話的に設定する手段をコンソールと呼び、コマンドを 1 つ 1 つ実行して設定や操作を行うことができます。必要なコマンド一式を記述したファイルを設定ファイル (Config) と呼び、TFTP により ヤマハルーター にアクセスできる環境から設定ファイルを送信したり受信したりすることが可能です。

2.1 コンソールについて
各種設定を行うには、以下のいずれかの方法で ヤマハルーター へアクセスします。
ヤマハルーター へのアクセス方法

対応機種

CONSOLE または SERIAL ポートに接続した端末からアvRX シリーズ を除く各機種
クセス
仮想マシンコンソールでログイン

vRX VMware ESXi 版

LAN 上のホストから TELNET または SSH でログイン

全機種

ISDN 回線や専用線を介して別の ヤマハルーター から
ログイン

RTX5000, RTX3500, RTX1210

ヤマハルーター へは、それぞれに対して 1 ユーザがアクセスすることができます。またその中で管理ユーザになれ
るのは同時に 1 ユーザだけです。例えば、シリアル端末でアクセスしているユーザが管理ユーザとして設定を行っている場合には、別のユーザが一般ユーザとしてアクセスすることはできても管理ユーザになって設定を行うことはできません。
TELNET 複数セッション機能および SSH サーバー機能に対応した機種については、TELNET または SSH による同時アクセスが最大 8 ユーザまで可能です。また複数のユーザが同時に管理ユーザになることができ、異なるホストから同時に設定を行うこともできます。そのほか、各ユーザは現在アクセスしている全ユーザのアクセス状況を確認することができ、管理ユーザならば他のユーザの接続を強制的に切断させることもできます。

2.1.1 コンソールによる設定手順
CONSOLE または SERIAL ポートから設定を行う場合は、まず ヤマハルーター の CONSOLE または SERIAL ポートとパソコンをクロスタイプのシリアルケーブルで接続します。シリアルケーブルの両端のコネクタはパソコンに適合したタイプをご使用ください。

32 | コマンドリファレンス | コマンドの使い方
パソコンではターミナルソフトを使います。Windows をお使いの場合には、ターミナル機能のあるソフトウェアを用意してください。macOS をお使いの場合は、OS に付属の『ターミナル』アプリケーションを使用します。
仮想マシンコンソールで設定を行う場合は、vRX シリーズ を実行しているハイパーバイザーの管理ソフトウェアが提供しているコンソール機能を使用します。
TELNET で設定を行う場合は、パソコンでは TELNET アプリケーションを使います。Windows をお使いの場合はOS に付属の『TELNET』ソフトウェアを使用します。macOS をお使いの場合は、OS に付属の『ターミナル』アプ
リケーションで telnet コマンドを実行します。
コンソールコマンドの具体的な内容については、本書の第 3 章以降をご覧ください。
コンソールコマンドは、コマンドの動作をよく理解した上でお使いください。設定後に意図した動作をするかどうか、必ずご確認ください。
コンソールに表示される文字セットの初期値は以下の通りです。これは、console character コマンドを使用して端末の文字表示の能力に応じて選択できます。いずれの場合でもコマンドの入力文字は ASCII で共通であることに注意
してください。
•

vRX シリーズ•• UTF-8
その他の機種•シフト JIS

設定手順のおおまかな流れは次のようになります。
1. 一般ユーザーとしてログインした後、 administrator コマンドで管理ユーザーとしてアクセスします。この時管理パスワードが設定してあれば、管理パスワードの入力が必要です。
2. 回線を接続していない相手の相手先情報を変更する場合には、pp disable コマンドを実行してから相手先情報の内容を変更してください。回線が接続されている場合には、disconnect コマンドでまず回線を手動切断しておきます。
3. 各種コマンドを使用して、相手先情報の内容を変更します。
4. pp enable コマンドを実行します。
5. save コマンドを実行して、不揮発性メモリに設定内容を保存します。
注 : Ctrl キーを押しながら S キーを押すと、コンソール出力を一時停止します。この状態でキーを押しても画面上は無反応に見えますが、キー入力は処理されます。コンソール出力を再開するには Crtl キーを押しな
がら Q キーを押します。
セキュリティーの観点から、コンソールにキー入力が一定時間無い時には、自動的に 300 秒 ( 初期値 ) でログアウト
するように設定されています。この時間は login timer コマンドを使用して変更することができます。
新たに管理ユーザーになって設定コマンドを実行すると、その内容はすぐに動作に反映されますが、save コマンドを実行しないと不揮発性メモリに書き込まれません。
注意 : ご購入直後の起動や cold start 後にはログインパスワードも管理パスワードも設定されていません。
セキュリティー上、ログインパスワードと管理パスワードの設定をお勧めします。
••

ヤマハルーター のご購入直後の起動でコンソールから各種の設定が行える状態になりますが、実際にパケットを配送する動作は行いません。
セキュリティーの設定や、詳細な各種パラメーターなどの付加的な設定に関しては、個々のネットワークの運営方針などに基づいて行ってください。

2.1.2 CONSOLE または SERIAL ポートからの設定
ここでは、Windows XP の『ハイパーターミナル』を使用する場合を例に説明します。シリアルケーブルの接続は事前にすませておきます。
1. [スタート]メニューから[マイコンピュータ]を選び、「システムのタスク」欄にある「システム情報を表示する」
を選びます。「システムのプロパティ」ウィンドウが開いたら、[ハードウェア]タブを押します。

コマンドリファレンス | コマンドの使い方 | 33

2. [デバイスマネージャ]をクリックします。
「ポート (COM と LPT)」アイコンをダブルクリックして開き、「通信ポート」の「COMx」という表現部分を調べます。通常は「COM1」の場合が多いでしょう。この COM ポート番号は、手順 5 で必要になるために覚えておきます。

3. 「デバイスマネージャ」ウィンドウを閉じます。
4. [スタート]メニューから[すべてのプログラム]-[アクセサリ]-[通信]-[ハイパーターミナル]を選びます。「接続の設定」ウィンドウが開いたら、名前欄に適切な名前を入力して[OK]をクリックします。

5. 「接続方法」欄から、手順 2 で調べた COM ポートを選択して[OK]をクリックします。

34 | コマンドリファレンス | コマンドの使い方

6. 「COMx のプロパティ」ウィンドウが開いたら、[ビット/秒]を 9600、[データビット]を 8、[パリティ]をなし、[ストップビット]を 1、[フロー制御]を Xon/Xoff にして、[OK]をクリックします。

7. 「Password:」と表示されたら、ログインパスワードを入力してから Enter キーを押します。
※TELNET 複数セッション機能対応機種で設定した名前ありユーザでログインする場合は、何も入力せずにEnter キーを押します。次に「Username:」と表示され、ユーザ名の入力待ち状態となります。ここで、設定したユーザ名を入力して Enter キーを押し、続いてユーザパスワードを入力します。
何も表示されないときは、1 度 Enter キーを押します。
「>」が表示されると、コンソールコマンドを入力できるようになります。
以下の例は、RTX1200 にログインした場合の表示です。

コマンドリファレンス | コマンドの使い方 | 35

注:
• help と入力してから Enter キーを押すと、キー操作の説明が表示されます。
• show command と入力してから Enter キーを押すと、コマンド一覧が表示されます。
8. administrator と入力してから、Enter キーを押します。
9. 「Password:」と表示されたら、管理パスワードを入力します。
「#」が表示されると、各種のコンソールコマンドを入力できます。
10. コンソールコマンドを入力して、設定を行います
11. 設定が終わったら、save と入力してから Enter キーを押します。
コンソールコマンドで設定した内容が、本機の不揮発性メモリに保存されます。
12. 設定を終了するには、quit と入力してから Enter キーを押します。
13. コンソール画面を終了するには、もう 1 度 quit と入力してから Enter キーを押します。

2.1.3 仮想マシンコンソールによる設定
仮想マシンコンソールは vRX Amazon EC2 版 を除く vRX シリーズ で使用できます。ここでは、vRX VMware ESXi
版 における設定手順の一例を説明します。
••

vRX は、VMware ESXi へデプロイし、起動まで済んでいる。
vCenter Server はインストール済みで、デプロイした vRX は管理対象となっている。

1. Web ブラウザを開き、VMware Vsphere を起動します。
2. ログイン画面が表示されたら、ID@ドメインとパスワードを入力してからログインを押します。
画像の ID、ドメイン、パスワードは入力例です。
実際は接続先の vCenter Server に対して権限があるユーザーの認証情報をご使用ください。

36 | コマンドリファレンス | コマンドの使い方

3. 「ホストおよびクラスタ」画面からデプロイ済みの vRX を選択し、「Web コンソールの起動」を選択します。

4. 「コンソールの起動」ポップアップが表示されるため、「Web コンソール」にチェック後、OK を押します。

コマンドリファレンス | コマンドの使い方 | 37

注:
• VMware Remote Console を利用するには別途インストールが必要です。
5. 「Password:」と表示されたら、ログインパスワードを入力してから Enter キーを押します。
※設定した名前ありユーザでログインする場合は、何も入力せずに Enter キーを押します。次に「Username:」と表示され、ユーザ名の入力待ち状態となります。ここで、設定したユーザ名を入力して Enter キーを押し、続いてユーザパスワードを入力します。
何も表示されないときは、1 度 Enter キーを押します。「>」が表示されると、コンソールコマンドを入力できるようになります。

注:• help と入力してから Enter キーを押すと、キー操作の説明が表示されます。
• show command と入力してから Enter キーを押すと、コマンド一覧が表示されます。
6. administrator と入力してから、Enter キーを押します。
7. 「Password:」と表示されたら、管理パスワードを入力します。
「#」が表示されると、各種のコンソールコマンドを入力できます。
8. コンソールコマンドを入力して、設定を行います38 | コマンドリファレンス | コマンドの使い方
9. 設定が終わったら、save と入力してから Enter キーを押します。
コンソールコマンドで設定した内容が、本機の不揮発性メモリに保存されます。
10. 設定を終了するには、quit と入力してから Enter キーを押します。
11. 仮想マシンコンソールでの操作を終了するには、もう 1 度 quit と入力してから Enter キーを押します。

2.1.4 TELNET による設定
ここでは、Windows の TELNET を使用する場合を例に説明します。ヤマハルーター の IP アドレスは 198.51.100.1 とした場合の例です。
Windows では、あらかじめ次の方法で TELNET を有効にする必要があります。「コントロールパネル」-「プログラム」-「プログラムと機能」で、「Windows の機能の有効化または無効化」を選ぶと表示される「Windows の機能」
画面で、「Telnet クライアント」にチェックを付けてから「OK」をクリックします。
1. [スタート]メニューから「telnet 198.51.100.1」と入力します。
実際には「198.51.100.1」のかわりに本機に設定されている IP アドレスを入力します。

2. 「Password:」と表示されたら、ログインパスワードを入力してから Enter キーを押します。
※TELNET 複数セッション機能対応機種で設定した名前ありユーザーでログインする場合は、何も入力せずにEnter キーを押します。次に「Username:」と表示され、ユーザー名の入力待ち状態となります。ここで、設定したユーザー名を入力して Enter キーを押し、続いてユーザーパスワードを入力します。
何も表示されないときは、1 度 Enter キーを押します。「>」が表示されると、コンソールコマンドを入力できるようになります。

コマンドリファレンス | コマンドの使い方 | 39

注:
• help と入力してから Enter キーを押すと、キー操作の説明が表示されます。
• show command と入力してから Enter キーを押すと、コマンド一覧が表示されます。
3. administrator と入力してから、Enter キーを押します。
4. 「Password:」と表示されたら、管理パスワードを入力します。
「#」が表示されると、各種のコンソールコマンドを入力できます。
5. コンソールコマンドを入力して、設定を行います
6. 設定が終わったら、save と入力してから Enter キーを押します。
コンソールコマンドで設定した内容が、本機の不揮発性メモリに保存されます。
7. 設定を終了するには、quit と入力してから Enter キーを押します。
8. コンソール画面を終了するには、もう 1 度 quit と入力してから Enter キーを押します。

2.1.5 SSH による設定
ここでは、Windows の SSH を使用する場合を例に説明します。ヤマハルーター に設定されているユーザ名はyamaha、IP アドレスは 198.51.100.1 とした場合の例です。
1. [スタート]メニューから「ssh yamaha@198.51.100.1」と入力します。
実際には「yamaha@198.51.100.1」のかわりに本機に設定されているユーザ名@IP アドレスと入力します。

40 | コマンドリファレンス | コマンドの使い方

2. 「Are you sure you want to continue connecting (yes/no)?」と表示されたら、「yes」と入力してから Enter キーを押します。
「yamaha@198.51.100.1's password:」と表示されたら、ログインパスワードを入力してから Enter キーを押します。
何も表示されないときは、1 度 Enter キーを押します。「>」が表示されると、コンソールコマンドを入力できるようになります。

注:• help と入力してから Enter キーを押すと、キー操作の説明が表示されます。
• show command と入力してから Enter キーを押すと、コマンド一覧が表示されます。
3. administrator と入力してから、Enter キーを押します。
4. 「Password:」と表示されたら、管理パスワードを入力します。
「#」が表示されると、各種のコンソールコマンドを入力できます。
5. コンソールコマンドを入力して、設定を行います
6. 設定が終わったら、save と入力してから Enter キーを押します。
コンソールコマンドで設定した内容が、本機の不揮発性メモリに保存されます。
7. 設定を終了するには、quit と入力してから Enter キーを押します。
8. コンソール画面を終了するには、もう 1 度 quit と入力してから Enter キーを押します。

2.1.6 リモートセットアップ
すでに ヤマハルーター をお使いの場合は、離れた場所のルーターでも ISDN 回線や専用線経由で設定できます。これを「リモートセットアップ」といいます。ISDN 回線や専用線経由で相手のルーターに直接接続するので、プロバイダに契約していなくても、インターネット接続できない状態でも設定できます。

コマンドリファレンス | コマンドの使い方 | 41

リモートセットアップを拒否するように設定できるため、拒否に設定しておけば、不特定の相手からの侵入を防げます。
リモートセットアップはコンソールから行います。コンソールを使う方法は、前節の「CONSOLE または SERIAL
ポートからの設定」または「TELNET による設定」を参照してください。リモートセットアップのコマンドは remote
setup です。
相手の ヤマハルーター へのログインが完了すると、設定したいルーターをコンソールコマンドで設定できるように
なります。
注意 :
•
•

ヤマハルーター 以外のルーターからリモートセットアップすることはできません。
FTTH や CATV、ADSL などの WAN ポート経由で、リモートセットアップすることはできません。

2.2 SSH サーバーについて
SSH サーバー機能に対応した機種では、LAN 上のホストから SSH でログインして設定することができます。このときホスト側で使用する SSH クライアントは、macOS の『ターミナル』アプリケーションや UNIX 環境では標準的に搭載されており、実行することができますが、Windows 系 OS では Windows 10 の version 1803 以前では標準で搭載されていません。SSH クライアントが搭載されていない環境では、フリーソフトなどで SSH クライアント機能のあるものを用意してください。

2.2.1 SSH サーバー機能の使用に当たっての注意事項
SSH サーバー機能では以下の機能をサポートしていないことに注意してください。
••

SSH プロトコルバージョン 1
パスワード認証、公開鍵認証以外のユーザー認証 ( ホストベース認証、チャレンジ・レスポンス認証、GSSAPI
認証 )※以下の機種・リビジョンでは公開鍵認証をサポートしていません。

•••• RTX5000 / RTX3500 Rev.14.00.31 以降• RTX1210 Rev.14.01.34 以前• RTX830 Rev.15.02.13 以前
ポートフォワーディング (X11/TCP 転送 )Gateway Ports( ポート中継 )空パスワードの許可

2.2.2 SSH サーバーの設定
vRX Amazon EC2 版 では、デプロイ後の初期状態で SSH サーバー機能を使用できます。ユーザー認証では、デプロ
イ時に指定したキーペアによる公開鍵認証が実施されます。
その他の機種では、工場出荷状態では SSH サーバー機能を使用できません。SSH サーバー機能を使用できるようにするまでの設定手順は以下の通りです。

42 | コマンドリファレンス | コマンドの使い方
1. login user コマンドで名前ありユーザを登録します。SSH ではログイン時のユーザ名の入力が必須となるため、事前に必ず名前ありユーザを登録しなければなりません。
2. 次に、sshd host key generate コマンドで SSH サーバーのホスト鍵を生成します。このコマンドによって DSA ま
たは RSA の公開鍵、および秘密鍵のペアが生成されます。ただし機種によってはこのコマンドの処理に数十秒ほど時間がかかる場合があります。
3. 最後に sshd service コマンドで SSH サーバー機能を有効にします。

2.3 TFTP について
ヤマハルーター に設定した項目は、TFTP により LAN 上のホストから設定ファイルとして読み出すことができます。またホスト上の設定ファイルを本機に読み込ませて設定を行うこともできます。
TFTP は、Windows や macOS の『ターミナル』アプリケーション、UNIX 環境で標準的に搭載されており、実行することができます。TFTP が搭載されていない環境では、フリーソフトなどで TFTP クライアント機能のあるものを用意してください。この時、ヤマハルーター は TFTP サーバーとして動作します。
設定ファイルは全体の設定を記述したものであり、特定部分の設定だけを読み出したり差分点だけを書き込んだりすることはできません。設定ファイルは Windows のメモ帳等で直接編集できるテキストファイル ( シフト JIS、
CRLF 改行 ) です。
TFTP では、平文の設定ファイルと暗号化された設定ファイルを扱うことができます。対応している暗号化形式は、
AES128 及び、AES256 です。パスワードを指定して暗号化されたファイルは利用できません。RT-Tftp Client では暗号化に対応していません。
注意 :
•
•

設定ファイルの内容はコマンドの書式やパラメーターの指定などの内容が正しく記述されている必要があります。間違った書式や内容があった場合には、その内容は動作に反映されず無視されます。
TFTP により設定ファイルを読み込む場合において line type コマンドのように再起動が必要な設定変更を行う場合は、設定の最後に restart コマンドが必要なことに注意してください。

2.3.1 TFTP による設定手順
TFTP により設定ファイルをやりとりするためには、ヤマハルーター 側にあらかじめアクセス許可するための設定が必要です。まず tftp host コマンドを使用し、本機にアクセスできるホストを設定します。工場出荷設定ではどのホストからもアクセスできない設定になっていることに注意してください。

コマンドリファレンス | コマンドの使い方 | 43

次に、LAN 上のホストから TFTP コマンドを実行します。使用するコマンドの形式は、そのホストの OS に依存します。次の点に注意して実行してください。
••••

本機の IP アドレス
転送モードは“アスキー”、"ascii" または“文字”にします。
暗号化された設定ファイルを扱う場合は“バイナリ”、"binary" にします。
本機に管理パスワードが設定されている場合には、ファイル名称の後ろに管理パスワードを指定する必要があります。
起動中の設定ファイルを読み出したり書き込んだりする場合は、設定ファイル名は、“config”と指定します。

2.3.2 設定ファイルの読み出し
ここでは、Windows から設定ファイルを読み出す場合の例を示します。ヤマハルーターのコンソール操作ではないことに注意してください。この例では、ヤマハルーター の IP アドレスを 198.51.100.1、管理パスワードは“himitsu”、Windows に新しくできるファイルの名称を“OLDconfig.txt”とします。
1. [スタート]メニューから[Windows システム ツール]-[コマンド プロンプト]を選びます。
2. 設定ファイルを保存するディレクトリに移動します。
3. tftp 198.51.100.1 get config/himitsu OLDconfig.txt と入力してから、Enter キーを押します。
設定ファイルを暗号化して読み出す場合は、ファイル名の後に"-encryption"オプションを指定します。暗号化形式を指定する場合は、"-encryption"の後に"-aes128"または"-aes256"をオプションを指定します。暗号化形式を省略した場合は、AES256 が暗号化形式として使用されます。暗号化形式を AES128 として設定ファイルを暗号化して読み出す場合は、
tftp -i 198.51.100.1 get config-encryption-aes128/himitsu OLDconfig.txtと入力してから、Enter キーを押します2.3.3 設定ファイルの書き込み
ここでは、Windows から設定ファイルを書き込む場合の例を示します。ヤマハルーター のコンソール操作ではないことに注意してください。この例では、ヤマハルーター の IP アドレスを 198.51.100.1、管理パスワードは“himitsu”、
書き込むべき Windows 上のファイルの名称を“NEWconfig.txt”とします。
1. [スタート]メニューから[Windows システム ツール] - [コマンド プロンプト]を選びます。
2. 設定ファイルを保存するディレクトリに移動します。

44 | コマンドリファレンス | コマンドの使い方
3. tftp 198.51.100.1 put NEWconfig.txt config/himitsu と入力してから、Enter キーを押します。
暗号化された設定されたファイル"NEWconfig.rtfg"を設定ファイルに書き込む場合は、通常の設定ファイルの書き込みと同様に、tftp -i 198.51.100.1 put NEWconfig.rtfg config/himitsuと入力してから、Enter キーを押します。

2.4 コンソール使用時のキーボード操作について
一画面に収まらない行数の情報を表示する場合は、console lines コマンドで設定された行数分を表示した段階で表示
をストップさせ、画面下に「--- つづく ---」と表示されます。
この状態から残りを表示させる場合には、スペースキーを押します。Enter キーを押すと新しい一行を表示します。
これらの操作を繰り返し、最後まで表示すると自動的にコマンド入力ができる状態にもどります。
最後まで表示せずにこの段階で表示を終了させたい場合には、q キーを押します。この後コマンドが入力できる状態にもどります。
一画面に収まらない行数の情報を表示する場合にもストップさせたくなければ、console lines infinity コマンドを実行します。
キーボード操作
SPACE

説明・備考
1 画面先に進める

ENTER

1 行先に進める

RETURNq

終了

Ctrl-Cshow config、show config list、show config pp、show config tunnel、show config switch、show config ap、show file
list、show log と同じ内容を、UNIX コマンドの less 風に表示する場合には、それぞれ、less config、less config list、
less config pp、less config tunnel、less config switch、less config ap、less file list、less log コマンドを使用します。
キーボード操作

説明・備考

{n} f
{n} Ctrl-F{n}画面先に進める{n} SPACE{n} b{n} Ctrl-B{n}画面後ろに戻す

コマンドリファレンス | コマンドの使い方 | 45
キーボード操作

説明・備考

{n} j
{n} Ctrl-J{n} Ctrl-E{n} Ctrl-M{n}行先に進める{n} ENTER{n} RETURN{n} k{n} Ctrl-K{n} y{n}行後ろに戻す{n} Ctrl-Y{n} Ctrl-P{n} d{n} Ctrl-D{n} u{n} Ctrl-U{n}半画面先に進める{n}半画面後ろに戻す{n}行目へ移動{n} g{n]省略時は先頭行{n}行目へ移動{n} G{n]省略時は末尾行{n} r{n} Ctrl-R

現在の画面の書き直し{n} Ctrl-L
q
Ctrl-C

終了

説明 :
•
•

n: 数字のキー入力で整数値を表します。省略時は '1' です。
Ctrl-X:[Ctrl]キーを押しながら[X]キーを押すことを示します。

2.5 「show」で始まるコマンド「show」で始まるコマンドが表示する内容から、指定した検索パターンに一致する内容だけを抜き出して表示することができます。あるいは「show」で始まるコマンドが表示する内容をページ単位で表示しながら、後ろに戻ったり、指定した検索パターンに一致する内容を検索したりすることができます。
これらの機能は「show」で始まるすべてのコマンドで利用できます。

2.5.1 show コマンドの表示内容から検索パターンに一致する内容だけを抜き出す[書式]
show [...] | grep [-i] [-v] [-w] pattern[設定値及び初期値]•-i : pattern 中の英大文字 / 小文字を区別せず検索する•• [初期値] : -v : pattern に一致しなかった行を表示する•[初期値] : -

46 | コマンドリファレンス | コマンドの使い方•-w : pattern が単語に一致する時だけ表示する•• [初期値] : pattern••[設定値] : 検索パターン[初期値] : -[説明]
show コマンドの表示内容から検索パターンである pattern に一致する行だけを抜き出して表示する。
-i オプションを指定した時には、pattern 中の英大文字/ 小文字を区別せずに検索する。例えば -i オプションがある時には 'abc' という pattern は 'abc' や 'ABC'、'aBc'、'ABc' などに一致する。一方、-i オプションがなければ、'abc' は 'abc'としか一致しない。
-v オプションを指定した時には、pattern に一致しない行を表示する。
-w オプションを指定した時には、pattern に一致するのは単語だけとなる。例えば、-w オプションがある時には 'IP'という pattern は 'IPv4' や 'IPv6' とは一致しないが、' IP '( 前後に空白がある ) や '[IP]' には一致する。一方、-w オプシ
ョンが無ければ先に上げた例にはすべて一致する。
pattern は限定された正規表現である。一般的な正規表現では多くの特殊文字を使って多様な検索パターンを構成できるが、ここで実装されているのは以下の特殊文字のみである。
文字

意味

使用例
a.b

一致する文字列の例.

任意の 1 文字に一致する?

直前の文字が 0 回または 1回出現するパターンに一致 b?c
する

ac、abc*

直前の文字が 0 回以上繰りab*c
返すパターンに一致する

ac、abc、abbc、abbbbbbbbc+

直前の文字が 1 回以上繰りab+c
返すパターンに一致する

abc、abbc、abbbbbbbbc|

前後の文字のいずれかに一
ab|cd
致する

abd、acd[][ ] 内の文字のいずれかに一致する

a[bc]dabd、acd[^ ][ ] 内の文字以外のものに一致する

a[^bc]d

aad、axd^

行の先頭に一致する^abc

abc で始まる行$

行の末尾に一致する

abc$

abc で終わる行()

文字列などをグループとし(ab|cd)
て扱う

ab、cd

\

続く特殊文字の効果を打ち
a\.c
消す

a.c

aab、aXb、a-b

また、grep は一行に繰り返し指定することもできる。更に、less コマンドと同時に使用することもできる。
pattern 中の文字として '\','?',' |' を使用する場合は、それらの文字の前に '\' をもう一つ重ねて入力しなければならない。
コマンド実行時に "Searching ..." と表示され、対象文字列の検索中に Ctrl ＋ C を入力すると表示を中止できる。
例 )# show command | grep nat
Searching ...
clear nat descriptor dynamic: 動的な NAT 情報を削除します^C#コマンドリファレンス | コマンドの使い方 | 47
[設定例]
show config | grep ip | grep lan
show config | grep ip | less
[適用モデル]vRX シリーズ, RTX5000, RTX3510, RTX3500, RTX1300, RTX1220, RTX1210, RTX830

2.5.2 show コマンドの表示内容を見やすくする[書式]
show [...] | less[説明]show コマンドの表示内容を 1 画面単位で表示し、最終行でコマンドを受け付ける。
表示内容が 1 画面に満たない場合には、すべての内容を表示して終了する。
コマンドは、数値プレフィクスとコマンド文字を入力することで実行される。数値プレフィクスはオプションで省略できる。数値プレフィクスを省略した場合には 1 と見なされる。検索コマンドでは、コマンド文字の後に検索文字列を入力できる。
コマンドには以下の種類がある。
内容 ( 数値プレフィックスを N とする )コマンド
qless を終了する。

スペース

N 画面先に進む。

b

N 画面後ろに戻る。

j、ENTER

N 行先に進む。

k

N 行後ろに戻る。

g

N 行目にジャンプする。

G

N 行目にジャンプする。ただし、数値プレフィクスを省略した時には、最終行にジャンプする。

/

コマンド文字後に入力された検索パターンを前方に検索する。検索パターンは grep コマンドと同じものである。

?

コマンド文字後に入力された検索パターンを後方に検索する。検索パターンは grep コマンドと同じものである。

n

最後に入力された/、あるいは?と同じ検索パターンで同じ方向に検索する。

N

最後に入力された/、あるいは?と同じ検索パターンで逆方向に検索する。

[適用モデル]vRX シリーズ, RTX5000, RTX3510, RTX3500, RTX1300, RTX1220, RTX1210, RTX830

2.5.3 外部メモリまたはストレージへのリダイレクト機能[書式]
show [...] > nameshow [...] >> name
[設定値及び初期値]•

name : ファイル名•[設定値] :

48 | コマンドリファレンス | コマンドの使い方

•

設定値

説明

usb1:filename （filename は半角 99 文字以内）

USB メモリ内のファイル （filename は半角 99 文字以内）

sd1:filename

microSD カード内のファイル

prefix:path

外部ストレージ内のファイル（prefix には mount コマ
ンドで設定したプレフィックスを指定する）[初期値] : -[説明]
show コマンドの実行結果を外部メモリまたはストレージに保存させることができる。
保存ファイルの暗号化には対応していない。
パイプ ( '|') と併用することで必要な行のみをファイルとして保存させることができる。
# show log | grep IKE > usb1:log.txt
また、外部メモリまたはストレージの既存ファイルに対してリダイレクト記号 '>>' を使用することで、コマンドの実行結果を既存ファイルに追加できる。
# show log > usb1:log.txt... 新規ファイル# show log >> usb1:( 既存 )log.txt ... ファイルの末尾に追加
また、リダイレクト記号‘>’を使用し、出力先ファイルに既存ファイル名を指定すると、ファイルを上書きしてよいかの確認メッセージが表示される。
# show log > usb1:( 既存 )log.txt# 指定したファイルは既に存在しています。上書きしますか? (Y/N)
ただし、外部ストレージ内のファイルを指定した場合や、GUI のコマンド入力ページ、カスタム GUI、Lua のrt.command から実行した場合は確認メッセージが表示されず、強制的に上書きされる。
[ノート]
外部メモリは、vRX シリーズ では使用不可能。
外部ストレージは、vRX シリーズ で使用可能。
リダイレクトの後にパイプ ( '|') は指定できない。
リダイレクトを複数回指定できない。
show 以外から始まるコマンド、less から始まるコマンドは適用外となる。
外部メモリについて、以下の状態では本機能は実行できない。
•••

接続されていない状態
ボタンを押された状態
使用を禁止されている状態

外部メモリの容量が不足している場合、書き込みに成功したサイズ分のファイルが生成される。外部ストレージの容量が不足している場合、書き込みに成功したサイズ分のファイルが生成される。
[設定例]
show log の内容を USB メモリに保存# show log > usb1:log.txt
show techinfo の内容を microSD カードに保存# show techinfo > sd1:techinfo.txt[適用モデル]vRX VMware ESXi 版, RTX5000, RTX3510, RTX3500, RTX1300, RTX1220, RTX1210, RTX830

コマンドリファレンス | ヘルプ | 49

第3章
ヘルプ
3.1 コンソールに対する簡易説明の表示
[書式]
help
[説明]
コンソールの使用方法の簡単な説明を表示する。
[適用モデル]vRX シリーズ, RTX5000, RTX3510, RTX3500, RTX1300, RTX1220, RTX1210, RTX830

3.2 コマンド一覧の表示[書式]
show command[説明]
コマンドの名称とその簡単な説明を一覧表示する。
[適用モデル]vRX シリーズ, RTX5000, RTX3510, RTX3500, RTX1300, RTX1220, RTX1210, RTX830

50 | コマンドリファレンス | 機器の設定

第4章
機器の設定
4.1 ログインパスワードの設定[書式]
login password[説明]
無名ユーザーとしてログインするためのパスワードを 32 文字以内で設定する。パラメーターはなく、コマンド入力
後にプロンプトに応じて改めてパスワードを入力する形になる。
パスワードに使用できる文字は、半角英数字および記号 (7bit ASCII Code で表示可能なもの )。
[適用モデル]vRX シリーズ, RTX5000, RTX3500, RTX1220, RTX1210, RTX830

4.2 ログインパスワードの暗号化保存[書式]
login password encrypted[説明]
無名ユーザのパスワードを 32 文字以内で設定し、暗号化して保存する。パラメータはなく、コマンド入力後にプロンプトに応じて改めてパスワードを入力する形になる。
パスワードに使用できる文字は、半角英数字および記号 (7bit ASCII Code で表示可能なもの )。
[ノート]
パスワードを暗号化して保存する場合は本コマンドを、平文で保存する場合は login password コマンドを使用する。
[適用モデル]vRX シリーズ, RTX5000, RTX3500, RTX1220, RTX1210, RTX830

4.3 管理パスワードの設定[書式]
administrator password[説明]
管理ユーザとしてルーターの設定を変更するための管理パスワードを 32 文字以内で設定する。パラメータはなく、コマンド入力後にプロンプトに応じて改めてパスワードを入力する形になる。
パスワードに使用できる文字は、半角英数字および記号 (7bit ASCII Code で表示可能なもの )。
[適用モデル]vRX シリーズ, RTX5000, RTX3510, RTX3500, RTX1300, RTX1220, RTX1210, RTX830

4.4 管理パスワードの暗号化保存[書式]
administrator password encrypted[説明]
管理ユーザのパスワードを 32 文字以内で設定し、暗号化して保存する。パラメータはなく、コマンド入力後にプロンプトに応じて改めてパスワードを入力する形になる。
パスワードに使用できる文字は、半角英数字および記号 (7bit ASCII Code で表示可能なもの )。

コマンドリファレンス | 機器の設定 | 51
[ノート]
パスワードを暗号化して保存する場合は本コマンドを、平文で保存する場合は administrator password コマンドを使用する。
[適用モデル]vRX シリーズ, RTX5000, RTX3510, RTX3500, RTX1300, RTX1220, RTX1210, RTX830

4.5 一般ユーザ名とログインパスワードの設定[書式]
login user user [password]
login user user encrypted password
no login user user [password][設定値及び初期値]
•

user

•

• [設定値] : ユーザ名 (32 文字以内 )• [初期値] : password••[設定値] : パスワード (32 文字以内 )[初期値] : -[説明]
一般ユーザ名とパスワードを設定する。
登録できるユーザは最大 32 人。
ユーザ名に使用できる文字は、半角英数字およびハイフン (-)、アンダーバー(_)。
第 1 書式では、パスワードは平文で入力し、暗号化して保存される。また、パスワードを省略すると、コマンド入力後にプロンプトに応じて改めてパスワードを入力する形になる。パスワードに使用できる文字は、半角英数字および記号 (7bit ASCII Code で表示可能なもの )。
第 2 書式では、password に暗号化されたパスワードを入力する。
TFTP で設定を取得した場合は、パスワードが暗号化されて保存されているため、常に第 2 書式の形で表示される。
[ノート]
同一のユーザ名を複数登録することはできない。
既に登録されているユーザ名で設定を行った場合は、元の設定が上書きされる。
syslog execute command を on に設定している場合には、設定パスワードがログに残ることを防ぐために、パスワー
ドを省略した書式で入力するか、一時的に syslog execute command を off に設定する、さもなくば clear log を実行するなどの操作を行うことが望ましい。
[適用モデル]vRX シリーズ, RTX5000, RTX3510, RTX3500, RTX1300, RTX1220, RTX1210, RTX830

4.6 ログイン時のパスワード認証に RADIUS を使用するか否かの設定[書式]
login radius use use
no login radius use[設定値及び初期値]
•

use
•

•

[設定値] :
設定値

説明

on

使用する

off

使用しない

[初期値] : off

52 | コマンドリファレンス | 機器の設定[説明]
ログイン時のパスワード認証に RADIUS を使用するか否かを設定する。
[ノート]
RADIUS 認証サーバーに関する以下のコマンドが正しく設定されている必要がある。
••••

radius authradius auth server
radius auth port
radius secret[適用モデル]vRX シリーズ, RTX5000, RTX3510, RTX3500, RTX1300, RTX1220, RTX1210, RTX830

4.7 管理ユーザーへの移行時のパスワード認証に RADIUS を使用するか否かの設定[書式]
administrator radius auth use
no administrator radius auth [use][設定値及び初期値]
•

use
•

•

[設定値] :
設定値

説明

on

ローカル認証と RADIUS 認証を併用する

only

RADIUS 認証のみ使用する

off

使用しない

[初期値] : off[説明]administrator コマンドで管理ユーザーへ移行する際のパスワード認証に RADIUS を使用するか否かを設定する。
on の場合、最初に administrator password コマンドで設定された管理パスワードとの比較を行い、一致しなかった
場合に RADIUS サーバーへの問い合わせを行う。only の場合、RADIUS サーバーへの問い合わせのみを行う。
[ノート]
RADIUS 認証サーバーに関する以下のコマンドが正しく設定されている必要がある。
••••

radius authradius auth server
radius auth port
radius secret[適用モデル]vRX シリーズ, RTX5000, RTX3510, RTX3500, RTX1300, RTX1220, RTX1210, RTX830

4.8 拡張ライセンスの操作
4.8.1 拡張ライセンスのパスワードの設定 (YSL-VPN-EX1)[書式]
ex-license password password
no ex-license password [password][設定値及び初期値]•

password••[設定値] : パスワード (半角 8 文字以上、64 文字以下)[初期値] : -[説明]
拡張ライセンス (YSL-VPN-EX1) を使用するためのパスワードを設定する。

コマンドリファレンス | 機器の設定 | 53
本コマンドの設定の変更、または削除によりインポート済みのライセンスが復号できなくなる場合、設定を保存してルーターを再起動したあとにライセンスが無効になる。
[ノート]
RTX830 は Rev.15.02.22 以降で使用可能。
[適用モデル]
RTX8304.8.2 拡張ライセンスのパスワードの登録 (YSL-VPN-EX3)[書式]
register ex-license password[説明]
拡張ライセンス (YSL-VPN-EX3) を使用するためのパスワードを半角 8 文字以上、64 文字以下で登録する。
登録したパスワードは RTFS の /yamaha_sys ディレクトリに暗号化して保存される。yamaha_sys ディレクトリがな
い場合は自動生成される。
本コマンドの実行によりインポート済みのライセンスが復号できなくなる場合、ルーターを再起動したあとにライセンスが無効になる。
[適用モデル]
RTX35104.8.3 拡張ライセンスのパスワードの削除 (YSL-VPN-EX3)[書式]
unregister ex-license password[説明]register ex-license password コマンドで登録したパスワードを削除する。
本コマンドの実行によりインポート済みのライセンスが復号できなくなる場合、ルーターを再起動したあとにライセンスが無効になる。
[適用モデル]
RTX35104.8.4 拡張ライセンスのインポート[書式]
import ex-license key [key][設定値及び初期値]•

key : インポートするライセンスキー•[初期値] : -[説明]
拡張ライセンスをインポートする。
ライセンスをインポートする前に YSL-VPN-EX1 対応機種は ex-license password コマンド、YSL-VPN-EX3 対応機種
は register ex-license password コマンドでパスワードを登録しておく必要がある。
key を省略した場合は、インポートするライセンスキーの入力を求められる。
このとき、インポートするライセンスの詳細が表示され、ライセンスのインポートを続行するか否かを選択することができる。
key を省略せずに入力した場合は、インポートを続行するか否かは問われず、正常なライセンスであれば自動的にインポートされる。
インポートしたライセンスは RTFS の /yamaha_sys ディレクトリに保存される。yamaha_sys ディレクトリがない場
合は自動生成される。
[ノート]
RTX830 は Rev.15.02.22 以降で使用可能。

54 | コマンドリファレンス | 機器の設定[適用モデル]
RTX3510, RTX830

4.8.5 拡張ライセンスの削除[書式]
clear ex-license[説明]
拡張ライセンスを削除する。
本コマンドを実行すると、削除するライセンスの詳細が表示され、ライセンスの削除を続行するか否かを選択することができる。ライセンスを削除するとルーターが再起動される。
[ノート]
RTX830 は Rev.15.02.22 以降で使用可能。
[適用モデル]
RTX3510, RTX830

4.9 vRX のライセンスの操作
4.9.1 vRX のライセンスのユーザー ID とパスワードの設定[書式]
vrx user user_id password
no vrx user [user_id password][設定値及び初期値]•

user_id•• [設定値] : ユーザー ID (半角 4 文字以上、64 文字以下)• [初期値] : password••[設定値] : パスワード (半角 8 文字以上、64 文字以下)[初期値] : -[説明]vRX のライセンスのユーザー ID とパスワードを設定する。
[適用モデル]vRX シリーズ

4.9.2 vRX のライセンスファイルの保存ディレクトリの設定[書式]
vrx license file directory pathno vrx license file directory [path][設定値及び初期値]
•

path
•
•

[設定値] : ライセンスファイルを保存するディレクトリの絶対パス、または相対パス[初期値] : /[説明]vRX のライセンスファイルについて、インポート元およびエクスポート先のディレクトリを設定する。
path に相対パスを指定した場合、環境変数 PWD を基点としたパスと解釈される。PWD は set コマンドで変更可能であり、初期値は "/" である。
[適用モデル]vRX シリーズ

コマンドリファレンス | 機器の設定 | 55

4.9.3 vRX のライセンスが有効であるか否かの判定スケジュールの設定[書式]
vrx license update schedule time1 time2
no vrx license update schedule [time1 time2][設定値及び初期値]•

time1,time2••[設定値] : 有効であるか否かの判定を行う時間帯 (24 時間制 HH:MM 形式)[初期値] :••

time1 ... 01:00
time2 ... 03:00[説明]
インポートされている vRX のライセンスが有効であるか否かの判定を行うスケジュールを設定する。
time1 で指定した時刻から time2 で指定した時刻の間のランダムな時刻にライセンスの判定を行う。
time1 で指定した時刻が time2 で指定した時刻より遅い場合には、time2 は翌日の時刻と解釈される。この場合、タイ
ミングによってはライセンスが有効となるのが約 1 日遅れとなる可能性がある。
例えば、time1 を 23:00、time2 を 01:00 と設定した状態で、開始日が 2020/04/10 であるライセンスがインポートされているとする。このとき、2020/04/09 の 23:00 ～ 23:59 の間にライセンスの判定が行われると、ライセンスが有効となるのは 2020/04/10 の 23:00 ～ 2020/04/11 の 01:00 の間となる。
確実にライセンスを開始日に有効としたい場合は、time2 を time1 で指定した時刻よりも遅い時刻となるように設定する。
有効な基本ライセンスが見つかった場合は、ルーターは当該ライセンスの機能制限に従って動作する。オプション
ライセンスがインポートされている場合はあわせて有効となる。
有効な基本ライセンスが見つからなかった場合は、ルーターはライセンス無効時の機能制限に従って動作する。
有効期限が被っている基本ライセンスが複数見つかった場合は、有効期限の開始日が現在の日付に一番近い基本ライセンスが有効となる。
有効期限の開始日が同じである場合は、有効期限の満了日が一番最後の基本ライセンスが有効となる。
[適用モデル]vRX シリーズ

4.9.4 vRX のライセンスのインポート[書式]
import vrx license fileimport vrx license key [key][設定値及び初期値]•

key : インポートするライセンスキー•[初期値] : -[説明]vRX の基本ライセンス、およびオプションライセンスをインポートする。
基本ライセンスをインポートする前に ntpdate コマンドまたは date コマンドで日時設定を完了しておく必要がある。
オプションライセンスは、ルーターにインポートされている基本ライセンスと紐づくライセンスのみインポートできる。
第 1 書式を入力した場合は、ライセンスファイルでライセンスをインポートする。
vrx license file directory コマンドで指定したディレクトリに保存されているライセンスファイルを一括でインポートする。このとき、インポートするライセンスの詳細が表示され、ライセンスのインポートを続行するか否かを選択することができる。
第 2 書式を入力した場合は、ライセンスキーでライセンスをインポートする。
key を省略した場合は、インポートするライセンスキーの入力を求められる。このとき、インポートするライセンスの詳細が表示され、ライセンスのインポートを続行するか否かを選択することができる。
key にインポートするライセンスキーの入力した場合は、インポートを続行するか否かは問われず、正常なライセン
スであれば自動的にインポートされる。

56 | コマンドリファレンス | 機器の設定[ノート]
key パラメータは、vRX Amazon EC2 版 では指定不可能。
[適用モデル]vRX シリーズ

4.9.5 vRX のライセンスのエクスポート[書式]
export vrx license file
[説明]
インポートされている vRX のライセンスをライセンスファイルとしてエクスポートする。
エクスポートしたライセンスファイルは vrx license file directory コマンドで指定したディレクトリ内の vrx_license
ディレクトリに保存される。vrx_license ディレクトリがない場合は自動的に作成される。
エクスポートしたライセンスファイルには、以下の名前が付けられる。

ライセンス

ファイル名

基本ライセンス

vrx_basic_yyyymmdd_hhmmss.lic

VPN ライセンス

vrx_vpn_yyyymmdd_hhmmss.lic

yyyymmdd_hhmmss はエクスポートを行った日時。
[適用モデル]vRX シリーズ

4.9.6 vRX のライセンスの削除[書式]
clear vrx license [history][説明]
インポートされている vRX の基本ライセンス、およびオプションライセンスを削除する。
history オプションを付与すると、有効期限切れとなったライセンスのみ削除する。
[適用モデル]vRX シリーズ

4.10 ユーザーの属性を設定[書式]
user attribute [user] attribute=value [attribute=value...]no user attribute [user...][設定値及び初期値]
•

user
•

•

[設定値] :
設定値

説明

ユーザー名

登録されているユーザー名*radiusRADIUS 認証でログインするすべてのユーザー*

すべてのユーザー• [初期値] : attribute=value : ユーザー属性•[設定値] :•

administrator : 管理者モードを使えるかどうかを示す属性
vRX Amazon EC2 版、vRX VMware ESXi 版、RTX5000、RTX3500、RTX1220、RTX1210、RTX830

コマンドリファレンス | 機器の設定 | 57
設定値

説明

on

administrator コマンドにより管理ユーザーに昇格することができる。また GUI の管理者ページへ接続することができる。管理者パスワードを用いてSFTP 接続を行うことができる。

off

administrator コマンドにより管理ユーザーに昇格することができない。また GUI の管理者ページへ接続することができない。管理者パスワードを用いて SFTP 接続を行うことができない。

RTX3510、RTX1300

•

設定値

説明

2

administrator コマンドのパスワード入力無しで管理ユーザーに昇格することができる。また GUI の管理者ページへ接続することができる。管理者パスワードを用いて SFTP 接続を行うことができる。

1

administrator コマンドにより管理ユーザーに昇格することができる。また GUI の管理者ページへ接続することができない。管理者パスワードを用いて SFTP 接続を行うことができる。

off

administrator コマンドにより管理ユーザーに昇格することができない。また GUI の管理者ページへ接続することができない。管理者パスワードを用いて SFTP 接続を行うことができない。

connection : ルーターへのアクセス方法を示す属性
設定値

説明

off

すべての接続を禁止する。

all

すべての接続を許可する。

serial

シリアルコンソールからの接続を許可する。

telnetTELNET による接続を許可する。

ssh

SSH による接続を許可する。

sftp

SFTP による接続を許可する。

remoteリモートセットアップによる接続を許可する。
( vRX シリーズ では指定不可能 )GUI 設定画面への接続を許可する。

http
•

•

( vRX シリーズ、RTX5000、RTX3510、およびRTX3500 では指定不可能 )gui-page : ログインユーザーに対して閲覧を許可する GUI 画面の種別を示す属性
設定値

説明

all

ログインユーザーでアクセスできるすべての画面の閲覧を許可する。

dashboard

ダッシュボード画面の閲覧を許可する。

lan-map

LAN マップ画面の閲覧を許可する。

config

かんたん設定画面、詳細設定画面、管理画面、
CONFIG 画面および TECHINFO 画面の閲覧を許可する。

• RTX1300、RTX1220、RTX1210 Rev.14.01.11 以降、および RTX830 で指定可能
host : ルーターへのアクセスホストを指定する属性

58 | コマンドリファレンス | 機器の設定

•

•

•

設定値

説明

IP アドレス

指定したホストからの接続を許可する。

any

すべてのホストからの接続を許可する。

インタフェース名指定したインタフェースからの接続を許可する。

multi-session : 複数接続を許可するかどうかを示す属性
設定値

説明

on

同一ユーザー名による TELNET、SSH、HTTP での複数接続を許可する。

off

同一ユーザー名による TELNET、SSH、HTTP での複数接続を禁止する。

login-timer : ログインタイマーの指定
設定値

説明120..21474836

キー入力がない場合に自動的にログアウトするま
での秒数。

clear

ログインタイマーを設定しない。

[初期値] :
•
•
•
•
•
•
•

administrator=on ( vRX Amazon EC2 版、vRX VMware ESXi 版、RTX5000、RTX3500、RTX1220、RTX1210、RTX830)administrator=1 ( 上記以外の機種 )connection=serial,telnet,remote,ssh,sftp,httpgui-page=all
host=any
multi-session=on
login-timer=300[説明]
ユーザーの属性を設定する。
user を省略した場合は、無名ユーザーの属性を設定する。
user に*radius を指定した場合は、RADIUS 認証でログインするすべてのユーザーの属性を設定する。
user にアスタリスク (*) を指定した場合は、すべてのユーザーに対して設定を有効にする。ただし、ユーザー名を指定した設定がされている場合は、その設定が優先される。
すでに管理ユーザーに昇格しているユーザーに対して、このコマンドで administrator 属性を off に変更しても、そのユーザーは exit コマンドにより一般ユーザーに降格するか、あるいはログアウトするまでは管理ユーザーで居続けることができる。
connection 属性では、off、all 以外の値はコンマ (,) でつないで複数指定することができる。
すでに接続しているユーザーに対して、このコマンドで connection 属性または host 属性により接続を禁止しても、そのユーザーは切断するまでは接続を維持し続けることができる。
gui-page 属性では、all 以外の値はコンマ(,)でつないで複数指定することができる。 本属性で設定した設定内容は、
ログインユーザーとしてログインしたときのみ有効となる。管理ユーザーとしてログインした場合は、本属性の設定にかかわらず、常に GUI 上のすべての画面を閲覧する権限を持つ。 すでに GUI に接続中のユーザーに対してこのコマンドで本属性の設定が変更された場合、次に GUI 上のページにアクセスした時点から新しい設定が反映される。
host 属性では、TELNET、SSH、SFTP 及び HTTP で接続できるホストを設定する。指定できる IP アドレスは、1 個の IP アドレスまたは間にハイフン (-) をはさんだ IP アドレス (範囲指定)、およびこれらをコンマ (,) でつないだものである。
multi-session 属性では、TELNET、SSH、HTTP での複数接続の可否を設定する。この属性を off に変更しても、シリ
アルと TELNET やリモートセットアップと SSH など、接続方法が異なる場合は同じユーザー名で接続することができる。
すでに複数の接続があるユーザーに対して、このコマンドで multi-session 属性を off に変更しても、そのユーザーは切断するまでは接続を維持し続けることができる。
無名ユーザーに対しては SSH、SFTP による接続を許可することができない。ただし、vRX Amazon EC2 版 およびvRX VMware ESXi 版 では、公開鍵認証使用時に限り接続を許可することができる。

コマンドリファレンス | 機器の設定 | 59
無名ユーザーに対しては TELNET での複数接続はできない。
TELNET、SSH、SFTP、HTTP で接続した場合、login-timer 属性の値が clear に設定されていても、タイマ値は 300 秒として扱う。
login timer コマンドの設定値よりも、本コマンドの login-timer 属性の設定値が優先される。
[ノート]
vRX Amazon EC2 版、vRX VMware ESXi 版、RTX5000、RTX3500、RTX1220、RTX1210、および RTX830 を除く各機種では、無名ユーザーを登録できないため user パラメーターを省略することはできない。また、administrator 属性
が 2 のユーザーを 1 つ以上設定する必要がある。
GUI の管理者ページへ接続するとき、RTX1300 はユーザーパスワードを用い、他の機種は管理者パスワードを用いて接続する。
本コマンドにより、すべてのユーザーの接続を禁止する、またはすべてのユーザーが管理ユーザーに昇格できないといった設定を行った場合、ルーターの設定変更や状態確認などができなくなるので注意する必要がある。
[適用モデル]vRX シリーズ, RTX5000, RTX3510, RTX3500, RTX1300, RTX1220, RTX1210, RTX830

4.11 他のユーザの接続の強制切断[書式]
disconnect user user [/connection[no]]disconnect user [user]/connection[no][設定値及び初期値]
•

user

•

• [設定値] : ユーザ名
• [初期値] : connection : 接続種別•

[設定値] :
設定値

説明

telnetTELNET による接続

serial

シリアルコンソールからの接続

remoteリモートセットアップによる接続( vRX シリーズ では指定不可能 )ssh

SSH による接続

sftp

SFTP による接続

httpGUI 設定画面への接続( vRX シリーズ、RTX5000、RTX3510、および RTX3500
では指定不可能 )•• [初期値] : no••

[設定値] : 接続番号[初期値] : -[説明]
他ユーザの接続を切断する。
show status user コマンドで表示された接続状況からパラメータを指定する。
無名ユーザを切断する場合は、第二書式で user を省略した形で指定する。
パラメータを省略した場合は、指定したパラメータと一致するすべての接続を切断する。
[ノート]
自分自身のセッションを切断することはできない。

60 | コマンドリファレンス | 機器の設定[設定例]例 1) ユーザ名「test」でログインしているすべての接続を切断する。
# disconnect user test
例 2) TELNET で接続しているすべてのユーザを切断する。
# disconnect user /telnet[適用モデル]vRX シリーズ, RTX5000, RTX3510, RTX3500, RTX1300, RTX1220, RTX1210, RTX830

4.12 セキュリティクラスの設定[書式]
security class level forget [telnet [ssh]]no security class [level forget [telnet [ssh]]][設定値及び初期値]
•

level
•

•

[設定値] :
設定値

説明1

シリアルでも、TELNET、SSH でも遠隔地のルーターからでもログインできる

2

シリアルと TELNET と SSH からは設定できるが、遠隔地のルーターからはログインできない3

シリアルからのみログインできる• [初期値] : 1
forget•[設定値] :
設定値

説明

on

設定したパスワードの代わりに "w,lXlma" ( ダブリュー、カンマ、エル、エックス、エル、エム、エー) でもログインでき、設定の変更も可能になる。ただしシリアルのみ( vRX Amazon EC2 版、vRX VMware ESXi 版、RTX5000、RTX3500、RTX1220、RTX1210、およびRTX830 で指定可能 )

off
•

•

[初期値] :

• off (RTX3510、RTX1300)• on (上記以外)
telnet••パスワードを入力しないとログインできない[設定値] :
設定値

説明

on

TELNET クライアントとして telnet コマンドが使用
できる

off

telnet コマンドは使用できない• [初期値] : offssh•[設定値] :

コマンドリファレンス | 機器の設定 | 61

•

設定値

説明

on

SSH クライアントとして ssh コマンドが使用できる

off

ssh コマンドは使用できない[初期値] : off[説明]
セキュリティクラスを設定する。
ただし、本コマンドによる設定は Web GUI は対象外である。
[ノート]
remote setup accept コマンドにより、遠隔地のルーターからのログイン (remote setup) を細かくアクセス制限することができる。遠隔地のルーターからのログイン機能は、回線交換あるいは専用線を利用するため、それらに接続できる機種だけが持つ機能である。設定を変更したときに変更した値よりも多くのユーザが接続している場合は、接続しているユーザはそれを維持することができるが、接続しているユーザ数が設定値より少なくなるまで新たな接続は許可しない。
vRX Amazon EC2 版 で level パラメーターを 3 に設定すると、vRX へのアクセス手段が消失する。アクセス可能な状態へ復旧するためには、起動時 CONFIG ( ユーザーデータ ) で本コマンドを再設定する必要がある。
SSH クライアント機能が実装されていないモデルでは、ssh キーワードは使用できない[適用モデル]vRX シリーズ, RTX5000, RTX3510, RTX3500, RTX1300, RTX1220, RTX1210, RTX830

4.13 タイムゾーンの設定[書式]
timezone timezone
no timezone [timezone][設定値及び初期値]•

timezone : その地域と世界標準時との差••[設定値] :
設定値

説明

jst

日本標準時 (+09:00)

utc

世界標準時 (+00:00)

任意の時刻 : 分

時刻 : 分 (-12:00..+11:59)[初期値] : jst[説明]
タイムゾーンを設定する。
[適用モデル]vRX シリーズ, RTX5000, RTX3510, RTX3500, RTX1300, RTX1220, RTX1210, RTX830

4.14 現在の日付けの設定[書式]
date date[設定値及び初期値]
•

date
•
•

[設定値] : yyyy-mm-dd または yyyy/mm/dd[初期値] : -[説明]
現在の日付けを設定する。
[適用モデル]vRX シリーズ, RTX5000, RTX3510, RTX3500, RTX1300, RTX1220, RTX1210, RTX830

62 | コマンドリファレンス | 機器の設定

4.15 現在の時刻の設定[書式]
time time[設定値及び初期値]
•

time
•
•

[設定値] : hh:mm:ss[初期値] : -[説明]
現在の時刻を設定する。
[適用モデル]vRX シリーズ, RTX5000, RTX3510, RTX3500, RTX1300, RTX1220, RTX1210, RTX830

4.16 リモートホストによる時計の設定[書式]
rdate host [syslog][設定値及び初期値]
•

host
•

•

[設定値] :
設定値

説明

IP アドレス

リモートホストの IP アドレス (xxx.xxx.xxx.xxx(xxxは十進数 ))

名前

ホストの名称• [初期値] : syslog : 出力結果を SYSLOG へ出力することを示すキーワード•[初期値] : -[説明]
ルーターの時計を、パラメータで指定したホストの時間に合わせる。
このコマンドが実行されるとホストの TCP の 37 番ポートに接続する。
[ノート]
ヤマハルーターシリーズ および、多くの UNIX コンピュータをリモートホストに指定できる。
syslog キーワードを指定した場合には、コマンドの出力結果を INFO レベルの SYSLOG へ出力する。
[適用モデル]vRX シリーズ, RTX5000, RTX3510, RTX3500, RTX1300, RTX1220, RTX1210, RTX830

4.17 NTP による時計の設定[書式]
ntpdate ntp_server [syslog][設定値及び初期値]•

ntp_server•[設定値] :
設定値

説明

IP アドレス

NTP サーバーの IP アドレス (xxx.xxx.xxx.xxx (xxx は十進数 ))

コマンドリファレンス | 機器の設定 | 63

•

設定値

説明

IPv6 アドレス

NTP サーバーの IPv6 アドレス(xxxx:xxxx:xxxx:xxxx:xxxx:xxxx:xxxx:xxxx (xxxx は十六進数 ))

名前

NTP サーバーの名称• [初期値] : syslog : 出力結果を SYSLOG へ出力することを示すキーワード•[初期値] : -[説明]
NTP を利用してルーターの時計を設定する。このコマンドが実行されるとホストの UDP の 123 番ポートに接続する。
[ノート]
インターネットに接続している場合には、rdate コマンドを使用した場合よりも精密な時計合わせが可能になる。
NTP サーバーはできるだけ近くのものを指定した方が良い。利用可能な NTP サーバーについてはプロバイダに問い合わせること。
syslog キーワードを指定した場合には、コマンドの出力結果を INFO レベルの SYSLOG へ出力する。
[適用モデル]vRX シリーズ, RTX5000, RTX3510, RTX3500, RTX1300, RTX1220, RTX1210, RTX830

4.18 NTP パケットを送信するときの始点 IP アドレスの設定[書式]
ntp local address ip_address
no ntp local address[設定値及び初期値]•

ip_address••[設定値] : IP アドレス[初期値] : -[説明]
NTP パケットを送信するときの始点 IP アドレスを設定する。
始点 IP アドレスが設定されていないときは、通常の UDP パケットの送信ルールに従い、出力インタフェースの IP
アドレスを利用する。
[適用モデル]vRX シリーズ, RTX5000, RTX3510, RTX3500, RTX1300, RTX1220, RTX1210, RTX830

4.19 Stratum 0 の NTP サーバーとの時刻同期を許可する設定[書式]
ntp backward-compatibility compno ntp backward-compatibility [comp][設定値及び初期値]
•

comp
•

•

[設定値] :
設定値

説明

accept-stratum-0

Stratum 0 の NTP サーバーとの時刻同期を許可する[初期値] : -[説明]
Stratum 0 の NTP サーバーとの時刻同期を許可する。

64 | コマンドリファレンス | 機器の設定[ノート]
外部クロックに同期した NTP サーバーでない限り、Stratum 0 にはならない。
[適用モデル]vRX シリーズ, RTX5000, RTX3510, RTX3500, RTX1300, RTX1220, RTX1210, RTX830

4.20 コンソールのプロンプト表示の設定[書式]
console prompt prompt
no console prompt [prompt][設定値及び初期値]•

prompt••[設定値] : コンソールのプロンプトの先頭文字列 (64 文字以内)[初期値] : -[説明]
コンソールのプロンプト表示を設定する。空文字列も設定できる。
[適用モデル]vRX シリーズ, RTX5000, RTX3510, RTX3500, RTX1300, RTX1220, RTX1210, RTX830

4.21 コンソールの言語とコードの設定[書式]
console character code
no console character [code][設定値及び初期値]
•

code
•

•

[設定値] :
設定値

説明

en.ascii ( Rev.14.01 系以降 )、ascii ( 左記以外 )英語で表示する、文字コードは ASCII

ja.sjis ( Rev.14.01 系以降 )、sjis ( 左記以外 )日本語で表示する、文字コードはシフト JIS

ja.euc ( Rev.14.01 系以降 )、euc ( 左記以外 )日本語で表示する、文字コードは EUC

ja.utf8 ( Rev.14.01 系以降 )日本語で表示する、文字コードは UTF-8[初期値] :••

ja.sjis ( Rev.14.01 系以降 )sjis ( 上記以外 )[説明]
コンソールに表示する言語とコードを設定する。
本コマンドは一般ユーザでも実行できる。
vRX シリーズ の仮想マシンコンソールでは、本コマンドの設定によらず表示言語が英語となる。
[ノート]
本コマンドの設定は、save コマンドで保存しなくても show config コマンドで設定が表示される。
文字コード UTF-8 は、RTX5000 および RTX3500 では使用不可能。
[適用モデル]vRX シリーズ, RTX5000, RTX3510, RTX3500, RTX1300, RTX1220, RTX1210, RTX830

コマンドリファレンス | 機器の設定 | 65

4.22 コンソールの表示文字数の設定[書式]
console columns colno console columns [col][設定値及び初期値]
•

col
•
•

[設定値] : コンソールの表示文字数[設定値] :•

• 80..200 ( RTX5000、RTX3500、RTX1210 Rev.14.01.34 以前、RTX830 Rev.15.02.13 以前 )• 80..4096 ( 上記以外の機種・リビジョン )[初期値] : 80

[説明]
コンソールの 1 行あたりの表示文字数を設定する。
本コマンドは一般ユーザでも実行できる。
[ノート]
本コマンドの設定は、save コマンドで保存しなくても show config コマンドで設定が表示される。
[適用モデル]vRX シリーズ, RTX5000, RTX3510, RTX3500, RTX1300, RTX1220, RTX1210, RTX830

4.23 コンソールの表示行数の設定[書式]
console lines lines
no console lines [lines][設定値及び初期値]
•

lines
•

•

[設定値] :
設定値

説明

10..100

表示行数

infinity

スクロールを止めない[初期値] : 24

[説明]
コンソールの表示行数を設定する。
このコマンドは一般ユーザでも実行できる。
[ノート]
本コマンドの設定は、save コマンドで保存しなくても show config コマンドで設定が表示される。
[適用モデル]vRX シリーズ, RTX5000, RTX3510, RTX3500, RTX1300, RTX1220, RTX1210, RTX830

4.24 コンソールにシステムメッセージを表示するか否かの設定[書式]
console info info
no console info [info]

66 | コマンドリファレンス | 機器の設定[設定値及び初期値]
•

info
•

•

[設定値] :
設定値

説明

on

表示する

off

表示しない

[初期値] : off[説明]
コンソールにシステムメッセージを表示するか否かを設定する。
[ノート]
キーボード入力中にシステムメッセージがあると表示画面が乱れるが、[Ctrl] + r で入力中の文字列を再表示できる。
[適用モデル]vRX シリーズ, RTX5000, RTX3510, RTX3500, RTX1300, RTX1220, RTX1210, RTX830

4.25 SYSLOG を受けるホストの IP アドレスの設定[書式]
syslog host hostno syslog host [host][設定値及び初期値]
•

host
•
•

[設定値] : SYSLOG を受けるホストの IP アドレス ( 空白で区切って最大 4 ヶ所まで設定可能 )[初期値] : -[説明]
SYSLOG を受けるホストの IP アドレスを設定する。
IP アドレスは IPv4/IPv6 いずれのアドレスも設定できる。
syslog debug コマンドが on に設定されている場合、大量のデバッグメッセージが送信されるので、このコマンドで設定するホストには十分なディスク領域を確保しておくことが望ましい。
[適用モデル]vRX シリーズ, RTX5000, RTX3510, RTX3500, RTX1300, RTX1220, RTX1210, RTX830

4.26 SYSLOG パケットの形式の設定[書式]
syslog format type typeno syslog format type [type][設定値及び初期値]
•

type
•

•

[設定値] :
設定値

説明

rfc3164

RFC3164 形式の SYSLOG パケットを送信する

rfc5424

RFC5424 形式の SYSLOG パケットを送信する

yamaha

従来形式 (PRI+MSG) の SYSLOG パケットを送信する[初期値] : yamaha[説明]
本機が送信する SYSLOG パケットの形式を設定する。

コマンドリファレンス | 機器の設定 | 67
タイムスタンプは自動的に設定され、ホスト名は syslog format hostname コマンドで設定している名前が使用される。
RFC3164 形式は次の要素で構成された形式となる。
要素

内容

PRI

Facility+Severities

TIMESTAMP"Mmm dd hh:mm:ss" 形式のタイムスタンプ

HOSTNAME

ホスト名 (1..63 文字)MSG

SYSLOG メッセージ (最大半角 231 文字)

RFC5424 形式は次の要素で構成された形式となる。
要素

内容

PRI

Facility+Severities

VERSION"1" で固定TIMESTAMP"yyyy-mm-ddThh:mm:ss±offset" 形式のタイムスタンプ

HOSTNAME

ホスト名 (1..63 文字)

APP-NAME"-" で固定PROCID"-" で固定MSGID"-" で固定STRUCTURED-DATA"-" で固定MSG

SYSLOG メッセージ (最大半角 231 文字)

yamaha 形式は次の要素で構成された形式となる。
要素

内容

PRI

Facility+Severities

MSG

SYSLOG メッセージ (最大半角 231 文字)[ノート]
RTX1220 は Rev.15.04.07 以降で使用可能。
RTX1210 は Rev.14.01.42 以降で使用可能。
RTX830 は Rev.15.02.31 以降で使用可能。
[適用モデル]
RTX1220, RTX1210, RTX830

4.27 SYSLOG ファシリティの設定[書式]
syslog facility facility
no syslog facility [facility][設定値及び初期値]•

facility••[設定値] :
設定値

説明

0..23

facility 値

user

1

local0..local7

16..23[初期値] : user

68 | コマンドリファレンス | 機器の設定[説明]
SYSLOG のファシリティを設定する。
[ノート]
ファシリティ番号の意味づけは、各 SYSLOG サーバーで独自に行う。
[適用モデル]vRX シリーズ, RTX5000, RTX3510, RTX3500, RTX1300, RTX1220, RTX1210, RTX830

4.28 SYSLOG ヘッダーのホスト名の設定[書式]
syslog format hostname text nameno syslog format hostname [text [name]][設定値及び初期値]
•

name
•
•

[設定値] : ホスト名 (半角 1...63 文字)[初期値] : "機種名-シリアル番号"[説明]
本機が送信する SYSLOG ヘッダーのホスト名を設定する。
syslog format type コマンドが rfc3164 または rfc5424 に設定されているとき、本コマンドで設定した値が使用される。
name パラメーターにはアルファベット、数字、ハイフンのみが使用できる。
[ノート]
RTX1220 は Rev.15.04.07 以降で使用可能。
RTX1210 は Rev.14.01.42 以降で使用可能。
RTX830 は Rev.15.02.31 以降で使用可能。
[適用モデル]
RTX1220, RTX1210, RTX830

4.29 NOTICE タイプの SYSLOG を出力するか否かの設定[書式]
syslog notice noticeno syslog notice [notice][設定値及び初期値]•

notice••[設定値] :
設定値

説明

on

出力する

off

出力しない

[初期値] : off[説明]
各種フィルター機能等で検出したパケット情報を SYSLOG で出力するか否かを設定する。
[適用モデル]vRX シリーズ, RTX5000, RTX3510, RTX3500, RTX1300, RTX1220, RTX1210, RTX830

4.30 INFO タイプの SYSLOG 出力の設定[書式]
syslog info info
no syslog info [info]

コマンドリファレンス | 機器の設定 | 69
[設定値及び初期値]
•

info
•

•

[設定値] :
設定値

説明

on

出力する

off

出力する、ただし SYSLOG ホストへの送信は行わな
い[初期値] : on

[説明]
ルーターの動作状況に関する SYSLOG 出力の設定をする。
[ノート]
INFO タイプのログは info パラメータの on/off にかかわらずルーター内部に保持される。syslog host コマンドで設定するホストへの送信は、 info パラメータが on の場合にのみ行われる。
[適用モデル]vRX シリーズ, RTX5000, RTX3510, RTX3500, RTX1300, RTX1220, RTX1210, RTX830

4.31 DEBUG タイプの SYSLOG を出力するか否かの設定[書式]
syslog debug debug
no syslog debug [debug][設定値及び初期値]
•

debug
•

•

[設定値] :
設定値

説明

on

出力する

off

出力しない

[初期値] : off[説明]
ルーターのデバッグ情報を SYSLOG で出力するか否かを設定する。
[ノート]
debug パラメータを on にすると、大量のデバッグメッセージを送信するため、syslog host コマンドで設定するホスト側には十分なディスク領域を確保しておき、必要なデータが得られたらすぐに off にする。
[適用モデル]vRX シリーズ, RTX5000, RTX3510, RTX3500, RTX1300, RTX1220, RTX1210, RTX830

4.32 SYSLOG ファイルの設定[書式]
syslog file [crypto password] [name=name] [limit=size] [backup=num] [interval=interval] [line=line]
no syslog file [[crypto password] [name=name] [limit=size] [backup=num] [interval=interval] [line=line]][設定値及び初期値]•

crypto : SYSLOG を暗号化して保存する場合の暗号化アルゴリズムの選択••[設定値] :
設定値

説明

aes128

AES128 で暗号化する

aes256

AES256 で暗号化する[初期値] : -

70 | コマンドリファレンス | 機器の設定•

password•• [設定値] : ASCII 文字列で表したパスワード (半角 8 文字以上、32 文字以内)• [初期値] : name•

• [設定値] : SYSLOG ファイルの名前• [初期値] : syslog.txt
size•• [設定値] : SYSLOG ファイルの上限サイズ (1..1024 単位: MB)• [初期値] : 10num•

• [設定値] : バックアップファイルの上限数 (1..100)• [初期値] : 10
interval•• [設定値] : SYSLOG をファイルに書き出す間隔 (2..86400 単位: 秒)• [初期値] : 3600
line
•
•

[設定値] : SYSLOG をファイルに書き出す行数 (1000..10000 単位: 行)[初期値] : 1000

[説明]
SYSLOG ファイルの保存について設定する。
SYSLOG ファイルは /yamaha_sys に保存される。
crypto および password を指定した場合、SYSLOG は暗号化して保存される。暗号化する場合は name に .rtfg 拡張子を含めるか、拡張子を省略した名前を指定する。拡張子を省略した場合は自動的にファイル名に .rtfg 拡張子が追加される。
暗号化しない場合は name に .rtfg 拡張子を含むファイル名は指定できない。
SYSLOG ファイルが size で指定したサイズに達すると、バックアップファイルを作成する。バックアップファイル
名は name で指定したファイル名にバックアップ日時 (_yyyymmdd_hhmmss) を付加したものとなる。
•
•
•
•
•
•

yyyy ... 西暦 (4 桁)mm ... 月 (2 桁)
dd ... 日 (2 桁)
hh ... 時 (2 桁)mm ... 分 (2 桁)
ss ... 秒 (2 桁)

バックアップファイルの数が num で指定した数に達した場合、もしくは空き容量がなくなった場合は、最も古いバックアップファイルを削除してから新しいバックアップファイルを作成する。
[ノート]
暗号化して保存したファイルは、PC 上で RT-FileGuard を使用して復号することができる。
[適用モデル]vRX シリーズ

4.33 SYSLOG ファイルのファイルサーバーへの保存設定[書式]
syslog mount-server filename name [crypto password] [limit=size] [backup=num]
no syslog mount-server filename [name [crypto password] [limit=size] [backup=num]][設定値及び初期値]
•

name

•

• [設定値] : ファイルサーバーのパスを含めた SYSLOG ファイルの名前• [初期値] : crypto : SYSLOG を暗号化して保存する場合の暗号化アルゴリズムの選択•[設定値] :

コマンドリファレンス | 機器の設定 | 71
設定値

説明

aes128

AES128 で暗号化する

aes256

AES256 で暗号化する•• [初期値] : password•• [設定値] : ASCII 文字列で表したパスワード (半角 8 文字以上、32 文字以内)• [初期値] : size•

• [設定値] : SYSLOG ファイルの上限サイズ (1..1024 単位: MB)• [初期値] : 10num••

[設定値] : バックアップファイルの上限数 (1..100)[初期値] : 10

[説明]
SYSLOG ファイルのファイルサーバー (NFS、または SMB) への保存について設定する。
ファイルサーバーは mount コマンドでマウントされている必要がある。本コマンドが設定されている場合であっても、ファイルサーバーがマウントされていない状態では SYSLOG は保存されない。
name には mount コマンドで指定したプレフィックスからはじまるパスを含めた SYSLOG ファイルの名前を指定する。
•(例) server:/syslog/log.txt

crypto および password を指定した場合、SYSLOG は暗号化して保存される。暗号化する場合は name に .rtfg 拡張子を含めるか、拡張子を省略した名前を指定する。拡張子を省略した場合は自動的にファイル名に .rtfg 拡張子が追加される。
暗号化しない場合は name に .rtfg 拡張子を含むファイル名は指定できない。
SYSLOG ファイルが size で指定したサイズに達すると、バックアップファイルを作成する。バックアップファイル
名は name で指定したファイル名にバックアップ日時 (_yyyymmdd_hhmmss) を付加したものとなる。
•
•
•
•
•
•

yyyy ... 西暦 (4 桁)mm ... 月 (2 桁)
dd ... 日 (2 桁)
hh ... 時 (2 桁)mm ... 分 (2 桁)
ss ... 秒 (2 桁)

バックアップファイルの数が num で指定した数に達した場合、もしくは空き容量がなくなった場合は、最も古いバックアップファイルを削除してから新しいバックアップファイルを作成する。
以下の設定については、syslog file コマンドの設定に従う。
••

SYSLOG をファイルに書き出す間隔
SYSLOG をファイルに書き出す行数

syslog file コマンドの interval オプションで指定した時間が経過、または line オプションで指定した行数だけ
SYSLOG が出力されたとき、ファイルサーバーの SYSLOG ファイルに SYSLOG を書き出す。
[ノート]
暗号化して保存したファイルは、PC 上で RT-FileGuard を使用して復号することができる。
[適用モデル]vRX シリーズ

4.34 SYSLOG を送信する時の始点 IP アドレスの設定[書式]
syslog local address addressno syslog local address [address][設定値及び初期値]•

address

72 | コマンドリファレンス | 機器の設定••[設定値] : 始点 IP アドレス[初期値] : -[説明]
SYSLOG パケットを送信する時の始点 IP アドレスを設定する。始点 IP アドレスが設定されていない時は、通常のUDP パケット送信ルールに従い、出力インタフェースの IP アドレスを利用する。
[適用モデル]vRX シリーズ, RTX5000, RTX3510, RTX3500, RTX1300, RTX1220, RTX1210, RTX830

4.35 SYSLOG パケットの始点ポート番号の設定[書式]
syslog srcport port
no syslog srcport [port][設定値及び初期値]
•

port
•
•

[設定値] : ポート番号 (1..65535)[初期値] : 514[説明]
本機が送信する SYSLOG パケットの始点ポート番号を設定する。
[適用モデル]vRX シリーズ, RTX5000, RTX3510, RTX3500, RTX1300, RTX1220, RTX1210, RTX830

4.36 SYSLOG に実行コマンドを出力するか否かの設定[書式]
syslog execute command switch
no syslog execute command [switch][設定値及び初期値]•

switch••[設定値] :
設定値

説明

on

実行されたコマンドをログに残す

off

実行されたコマンドをログに残さない[初期値] : off[説明]
実行されたコマンドを SYSLOG で出力するか否かを設定する。
[ノート]
コマンド実行に成功した場合、そのコマンド入力をログに出力する。
[適用モデル]vRX シリーズ, RTX5000, RTX3510, RTX3500, RTX1300, RTX1220, RTX1210, RTX830

4.37 インタフェースパケットのダンプを SYSLOG へ出力するか否かの設定[書式]
packetdump interface countpacketdump pp peer_num count[設定値及び初期値]•

interface•[設定値] :•LAN インターフェース名

コマンドリファレンス | 機器の設定 | 73••

• vRX シリーズ、RTX5000、および RTX3500 では指定不可能• [初期値] : peer_num••

WAN インターフェース名[設定値] :

• 相手先情報番号• anonymous• [初期値] : count•[設定値] :

•

設定値

説明

1..21474836

回数

off

ダンプを行わない

infinity

回数制限をかけない[初期値] : off[説明]syslog debug on が設定されている場合のみ、指定したインターフェースのパケットをダンプする。
[ノート]
本コマンドの設定は、show config コマンドで表示されない。
本コマンドの設定は、save コマンドで保存されない。電源再投入や再起動により、本コマンドの設定がクリアされる。
count パラメータを infinity にすると、大量のパケットダンプメッセージが出力されるため機器の負荷が高くなる。
すべてのパケットがダンプされるわけではない。パケットロスすることもある。
ファストパスで処理されたパケットは出力されない。
[拡張ライセンス対応]
拡張ライセンスをインポートすると、以下のパラメーターに入力できる上限値が拡張される。
•

peer_num
ライセンス名

拡張後の上限値

YSL-VPN-EX1

100[適用モデル]vRX シリーズ, RTX5000, RTX3510, RTX3500, RTX1300, RTX1220, RTX1210, RTX830

4.38 TELNET サーバー機能の ON/OFF の設定[書式]
telnetd service service
no telnetd service[設定値及び初期値]•

service••[設定値] :
設定値

説明

on

TELNET サーバー機能を有効にする

off

TELNET サーバー機能を停止させる[初期値] : on

[説明]
TELNET サーバー機能の利用を選択する。

74 | コマンドリファレンス | 機器の設定[ノート]
TELNET サーバーが停止している場合、TELNET サーバーはアクセス要求に一切応答しない。
[適用モデル]vRX シリーズ, RTX5000, RTX3510, RTX3500, RTX1300, RTX1220, RTX1210, RTX830

4.39 TELNET サーバー機能の listen ポートの設定[書式]
telnetd listen port
no telnetd listen[設定値及び初期値]
•

port
•
•

[設定値] : TELNET サーバー機能の待ち受け (listen) ポート番号 (1..65535)[初期値] : 23

[説明]
TELNET サーバー機能の listen ポートを選択する。
[ノート]
telnetd は、TCP の 23 番ポートで待ち受けしているが、本コマンドにより待ち受けポートを変更することができる。
ただし、待ち受けポートを変更した場合には、ポート番号が変更されても、TELNET オプションのネゴシエーションが行える TELNET クライアントを用いる必要がある。
[適用モデル]vRX シリーズ, RTX5000, RTX3510, RTX3500, RTX1300, RTX1220, RTX1210, RTX830

4.40 TELNET サーバーへアクセスできるホストの設定[書式]
telnetd host ip_range [ip_range...]telnetd host any
telnetd host none
telnetd host lanno telnetd host
[設定値及び初期値]•

ip_range : TELNET サーバーへのアクセスを許可するホストの IP アドレスまたはニーモニック•[設定値] :
設定値

説明

1 個の IP アドレスまたは間にハイフン (-) をはさん指定したホストからのアクセスを許可する
だ IP アドレス ( 範囲指定 )、およびこれらを任意に並
べたもの
lanN

LAN インターフェースからのアクセスを許可する

wan1

WAN インターフェースからのアクセスを許可する( vRX シリーズ、RTX5000、および RTX3500 では指定不可能 )

bridge1

ブリッジインターフェースからのアクセスを許可す
る

vlanN

VLAN インターフェースからのアクセスを許可する( vRX シリーズ では指定不可能 )lanN/M

タグ VLAN インターフェースからのアクセスを許可する( vRX シリーズ では指定不可能 )•[初期値] : -

コマンドリファレンス | 機器の設定 | 75
•

any

•

• [設定値] : すべてのホストからのアクセスを許可する• [初期値] : anynone•• [設定値] : すべてのホストからのアクセスを禁止する• [初期値] : lan••[設定値] : すべての LAN 側ネットワーク内からのアクセスを許可する[初期値] : -[説明]
TELNET サーバーへのアクセスを許可するホストを設定する。
[ノート]
設定後の新しい TELNET 接続から適用される。
ブリッジインターフェースは、vRX Amazon EC2 版、および RTX5000 / RTX3500 Rev.14.00.11 以前では指定不可能。
lan キーワードは RTX5000 / RTX3500 Rev.14.00.25 以前、および RTX1210 Rev.14.01.15 以前では指定不可能。
[適用モデル]vRX シリーズ, RTX5000, RTX3510, RTX3500, RTX1300, RTX1220, RTX1210, RTX830

4.41 TELNET サーバーへ同時に接続できるユーザ数の設定[書式]
telnetd session num
no telnetd session[設定値及び初期値]
•

num
•
•

[設定値] : 同時接続数 (1...8)[初期値] : 8

[説明]
TELNET に同時に接続できるユーザ数を設定する。
[ノート]
設定を変更したときに変更した値よりも多くのユーザが接続している場合は、接続しているユーザはそれを維持することができるが、接続しているユーザ数が設定値より少なくなるまで新たな接続は許可しない。
[適用モデル]vRX シリーズ, RTX5000, RTX3510, RTX3500, RTX1300, RTX1220, RTX1210, RTX830

4.42 マスタクロック用インタフェースの設定[書式]
line masterclock interface [interface]no line masterclock[設定値及び初期値]•

interface••[設定値] :
設定値

説明

BRI インタフェース名

マスタークロックを得る BRI インタフェースの選択

PRI インタフェース名

マスタークロックを得る PRI インタフェースの選択

auto

自動選択

[初期値] : auto

76 | コマンドリファレンス | 機器の設定[説明]
RTX5000 と RTX3500 では、各モジュール毎にそれぞれ 1 つのマスタクロックに同期している必要がある。
マスタクロックは通常、BRI/PRI インタフェースに接続された WAN 回線から供給される。
このコマンドでは、どのインタフェースからマスタクロックを得るかを指定することができる。RTX5000 とRTX3500 では各モジュール毎にマスタクロックが必要なため、接続されているモジュールの数だけ interface を指定する必要がある。それ以外の機種では複数指定はできない。
auto を設定した場合は、実際に回線が接続されている BRI/PRI インタフェースの中からマスタクロックを供給する
インタフェースを自動的に選択する。選択基準は、同じ回線種別の中ではより若番のポート番号を持つインタフェースを優先する。マスタとなるインタフェースの回線がダウンしてクロックを得られなくなった場合には、同じモジュール内のインタフェースを優先して、次のマスタクロック供給インタフェースを選択する。すべての回線がダウンしている場合には内部クロックを用いたフリーラン状態となる。
インタフェースを指定している場合には、そのインタフェースからマスタクロックを得る。そのインタフェースに接続されている回線がダウンした場合には、内部クロックを用いたフリーラン状態となる。
[ノート]
すべての BRI/PRI はマスタクロックに同期するので、それらに接続されている回線もお互いに同期している必要がある。日本国内の通信事業者が提供する実回線は、すべて NTT を基準として同期しているはずなので、その点では問題はない。一部の BRI/PRI に、構内網など独自に構築した回線や、疑似交換機などを接続する場合には、マスタ
クロックと同期していない回線ではクロックシフトによるビットエラーが発生する可能性があることに注意しなくてはいけない。
[適用モデル]
RTX5000, RTX3500

4.43 CPU 使用率の閾値の設定[書式]
system cpu threshold off
system cpu threshold cpu1 cpu2 [duration=duration]
no system cpu threshold [cpu1 [cpu2 [duration=duration]]][設定値及び初期値]
•

off

•

• [設定値] : 警告を発しない• [初期値] : cpu1•

• [設定値] : 警告を発する CPU 使用率の閾値の上限 (0..100 %)• [初期値] : cpu2•

• [設定値] : 警告を発する CPU 使用率の閾値の下限 (0..100 %)• [初期値] : duration••[設定値] : 判定時間 (1..300 秒)[初期値] : 1

[初期設定]
system cpu threshold off[説明]
CPU 使用率を監視して、cpu1 以上または cpu2 以下の使用率になると SYSLOG や SNMP トラップで警告を発する。
SNMP トラップ送信するためには snmp trap cpu threshold on を設定する必要がある。
RTX5000、RTX3500 は Rev.14.00.29 以降で使用可能。 RTX1210 は Rev.14.01.34 以降で使用可能。 RTX830 はRev.15.02.10 以降で使用可能。
[適用モデル]vRX シリーズ, RTX5000, RTX3510, RTX3500, RTX1300, RTX1220, RTX1210, RTX830

コマンドリファレンス | 機器の設定 | 77

4.44 メモリ使用率の閾値の設定[書式]
system memory threshold off
system memory threshold memory1 memory2 [duration=duration]
no system memory threshold [memory1 [memory2 [duration=duration]]][設定値及び初期値]
•

off

•

• [設定値] : 警告を発しない• [初期値] : memory1•• [設定値] : 警告を発するメモリ使用率の閾値の上限 (0..100 %)• [初期値] : memory2•• [設定値] : 警告を発するメモリ使用率の閾値の下限 (0..100 %)• [初期値] : duration••[設定値] : 判定時間 (1..300 秒)[初期値] : 1

[初期設定]
system memory threshold off[説明]
メモリ使用率を監視して、memory1 以上または memory2 以下の使用率になると SYSLOG や SNMP トラップで警告を発する。
SNMP トラップ送信するためには snmp trap memory threshold on を設定する必要がある。
RTX5000、RTX3500 は Rev.14.00.29 以降で使用可能。 RTX1210 は Rev.14.01.34 以降で使用可能。 RTX830 はRev.15.02.10 以降で使用可能。
[適用モデル]vRX シリーズ, RTX5000, RTX3510, RTX3500, RTX1300, RTX1220, RTX1210, RTX830

4.45 温度監視の閾値の設定[書式]
system temperature threshold t1 t2
no system temperature threshold [t1 [t2]][設定値及び初期値]
•

t1
•
•

[設定値] : 警告を発する温度 (0..100 ℃)[初期値] :•••

70(RTX5000、RTX3500)
80( 上記以外の機種 )t2••[設定値] : 警告を解除する温度 (0..100 ℃)[初期値] :••

65(RTX5000、RTX3500)
75( 上記以外の機種 )[説明]
本体内部の温度を監視して、t1 以上の温度になると SYSLOG や ALM ランプで警告を発する。一度、警告が発せられると、温度が t2 を下回らない限り、ALM ランプは消えない。
[適用モデル]
RTX5000, RTX3500, RTX1220, RTX1210

78 | コマンドリファレンス | 機器の設定

4.46 ファストパス機能の設定[書式]
ip routing process process
no ip routing process[設定値及び初期値]•

process••[設定値] :
設定値

説明

fast

ファストパス機能を利用する

normalファストパス機能を利用せず、すべてのパケットをノーマルパスで処理する[初期値] : fast

[説明]
パケット転送をファストパス機能で処理するか、ノーマルパス機能で処理するかを設定する。
[ノート]
ファストパスでは使用できる機能に制限は無いが、取り扱うパケットの種類によってはファストパスで処理されず
ノーマルパスで処理されることもある。
[適用モデル]vRX シリーズ, RTX5000, RTX3510, RTX3500, RTX1300, RTX1220, RTX1210, RTX830

4.47 LAN インタフェースの動作設定[書式]
lan shutdown interface [port...]no lan shutdown interface [port...][設定値及び初期値]•

interface•• [設定値] : LAN インタフェース名• [初期値] : port••

[設定値] : ポート番号 ( スイッチングハブ内蔵機種のみ )[初期値] : -[説明]
LAN インタフェースを利用できないようにする。このコマンドを設定した LAN インタフェース、あるいはスイッ
チングハブのポートでは、LAN ケーブルを接続してもリンクアップしなくなる。
[ノート]
RTX3510 では、このコマンドを実行すると、すべての LAN インタフェースが同時にリセットされる。
RTX830 では、lan1 または lan2 に対してこのコマンドを実行すると、lan1 および lan2 インタフェースが同時にリセットされる。
その他の機種では、このコマンドを実行すると、指定の LAN インタフェースのみがリセットされる。
[適用モデル]vRX シリーズ, RTX5000, RTX3510, RTX3500, RTX1220, RTX1210, RTX830

4.48 LAN インタフェースのリンクアップ後の送信抑制時間の設定[書式]
lan linkup send-wait-time interface time
no lan linkup send-wait-time interface [time][設定値及び初期値]•

interfaceコマンドリファレンス | 機器の設定 | 79•

• [設定値] : LAN インタフェース名• [初期値] : time••

[設定値] : 送信抑制秒数 (0..10)[初期値] : 0 ( 抑制しない )[説明]リンクアップ後の送信抑制時間を設定し、パケットの送信を抑制する。送信を抑制されたパケットはキューに保存
され、リンクアップから設定秒数の経過後に送信される。保存先のキュー長は queue interface length コマンドの設定
に従う。
[ノート]
リンクアップ直後に Gratuitous ARP や IPv6 neighbor solicitation 等のパケットがルーターから送信されるが、その送信が早過ぎるために対向機器側で受信できない場合は、この抑制時間を適宜設定し送信を遅延させることで対向機器側で受信できるようになる。
[適用モデル]vRX シリーズ, RTX5000, RTX3510, RTX3500, RTX1300, RTX1220, RTX1210, RTX830

4.49 ポートミラーリング機能の設定[書式]
lan port-mirroring interface mirror direction port ... [direction port ...]
lan port-mirroring mirror direction port ... [direction port ...]
no lan port-mirroring interface
no lan port-mirroring[設定値及び初期値]•

interface•• [設定値] : LAN インタフェース名• [初期値] : mirror•• [設定値] : ミラーリングパケットを送出させるポート番号• [初期値] : direction : 観測対象のパケットの方向••[設定値] :
設定値

説明

in

入る方向

out

出る方向

• [初期値] : port••

[設定値] : 観測対象とするポート番号[初期値] : -[説明]
スイッチングハブインタフェースにおいて、特定ポートでの通信を他のポートで観測できる機能を設定する。
LAN インタフェース名にはスイッチングハブを持つインタフェースだけが指定可能である。
[ノート]
LAN 分割機能との併用はできない。
スニファーポートから送出されるパケットの送出レートが回線速度を超えないようにする必要がある。ミラーリン
グパケットがスニファーポートから送出しきれない場合、他のポート間での通信に影響を与えることがある。
第 2 書式、および第 4 書式はフレキシブル LAN/WAN ポートに対応した機種のみで有効である。フレキシブル
LAN/WAN ポートに対応した機種では、複数の LAN インタフェースにまたがるミラーリングを行うことができる。
ミラーリングパケット以外の通信パケットを除外したい場合、IP アドレスを設定していない LAN インタフェースに所属するポートをスニファーポートとするとよい。

80 | コマンドリファレンス | 機器の設定
RTX5000、RTX3500 は、このコマンドを実行すると、対象の LAN インタフェースのみがリセットされる。
RTX1220、RTX1210 は、このコマンドを実行すると、lan1 インタフェースのみがリセットされる。
RTX830 は、このコマンドを実行すると、lan1 および lan2 インタフェースが同時にリセットされる。
RTX3510、RTX1300 は、このコマンドを実行すると、全ての LAN インタフェースが同時にリセットされる。
[設定例]例 1) ポート 4 でポート 1 受信パケットを観測# lan port-mirroring lan1 4 in 1
例 2) ポート 4 でポート 1 送受信パケットとポート 2 送信パケットを観測# lan port-mirroring lan1 4 in 1 out 1 2
例 3) RTX1300 で、LAN2(ポート 9) で送受信されるパケットを LAN8(ポート 8) で観測# lan flexible-port lan1=1-7 lan2=9 lan3=10 lan8=8# lan port-mirroring 8 in 9 out 9[適用モデル]
RTX5000, RTX3510, RTX3500, RTX1300, RTX1220, RTX1210, RTX830

4.50 LAN インターフェースの動作タイプの設定[書式]
lan type interface_with_swhub speed [port] [speed [port]...] [option=value...]lan type interface_with_swhub option=value [option=value...]lan type interface_without_swhub speed [option=value...]lan type interface_without_swhub option=value [option=value...]lan type interface mtu=mtu
no lan type interface [...][設定値及び初期値]•

interface_with_swhub•• [設定値] : スイッチングハブを持つ LAN インターフェース名• [初期値] : interface_without_swhub•• [設定値] : スイッチングハブを持たない LAN インターフェース名• [初期値] : interface•• [設定値] : LAN インターフェース名• [初期値] : speed : LAN 速度および動作モード•[設定値] :
設定値

説明

auto

速度自動判別1000-fdx

1000BASE-T 全二重( vRX シリーズ では指定不可能 )100-fdx

100BASE-TX 全二重( vRX シリーズ では指定不可能 )100-hdx

100BASE-TX 半二重( vRX シリーズ では指定不可能 )10-fdx10BASE-T 全二重( vRX シリーズ では指定不可能 )コマンドリファレンス | 機器の設定 | 81
設定値

説明

10-hdx10BASE-T 半二重( vRX シリーズ では指定不可能 )省略時は auto省略•• [初期値] : auto
port
•
•

•

[設定値] : スイッチングハブのポート番号[設定値] :

• 省略時は全ポート• [初期値] : option=value : オプション機能•[設定値] :•

mtu•

• インターフェースで送受信できる最大データ長
auto-crossover
•

•

on

オートクロスオーバー機能を有効にする

off

オートクロスオーバー機能を無効にする

MAC アドレスエージング機能
設定値

説明

秒数

エージング時間on

MAC アドレスエージング機能を有効にする

off

MAC アドレスエージング機能を無効にする

LAN 分割機能、ポート分離機能
設定値

説明

divide-network

LAN 分割機能を有効にする

split-into-split_pattern

ポート分離機能を有効にする(基本機能)

X1,X2,X3,X4(X1..X4 は 1..4 の数字を羅列し末尾に"+"もしくは"-"をつけたもの)ポート分離機能を有効にする(拡張機能)

off

LAN 分割機能、ポート分離機能を無効にする• vRX シリーズ では指定不可能
speed-downshift
•

•

説明

• vRX シリーズ、RTX3510 では指定不可能
port-based-option
•

•

設定値

macaddress-aging••

オートクロスオーバー機能

速度ダウンシフト機能
設定値

説明

on

速度ダウンシフト機能を有効にする

off

速度ダウンシフト機能を無効にする• vRX シリーズ では指定不可能
energy-saving
•

省電力機能

82 | コマンドリファレンス | 機器の設定

•

設定値

説明

on

省電力機能を有効にする

off

省電力機能を無効にする• vRX シリーズ、RTX5000、および RTX3500 では指定不可能[初期値] :
•
•
•
•
•
•
•

mtu=1500
auto-crossover=on
macaddress-aging=on (秒数を指定できない機種)
macaddress-aging=300 (秒数を指定できる機種)
port-based-option=off
speed-downshift=on
energy-saving=off[説明]指定した LAN インターフェースの速度と動作モードの種類、およびオプション機能について設定する。
スイッチングハブを持つ LAN インターフェースについては、ポート毎に速度と動作モードを指定できる。
○mtu
インターフェースで送受信できる最大データ長を指定する。データ長には MAC ヘッダと FCS は含まれない。また、タグ VLAN 時のタグ長 (4 バイト ) も含まれない。
指定できるデータ長の範囲は LAN インターフェースによって異なる。ジャンボフレームをサポートしていない
LAN インターフェースでは、64～1500 の範囲となる。ジャンボフレームをサポートしている LAN インターフェー
スでは、以下のようになる。
機種

インターフェース

設定範囲

RTX3510LAN1、LAN2、LAN3、LAN4

64～10218

RTX3500、RTX5000

LAN1、LAN2、LAN3、LAN4

64～9578

RTX1300

LAN1～LAN8

64～10218

インターフェースの mtu を設定して、かつ、ip mtu コマンドまたは ipv6 mtu コマンドの設定が初期値のままの場
合、IPv4 や IPv6 での MTU にはインターフェースの mtu が利用される。一方、ip mtu コマンドまたは ipv6 mtu コマ
ンドが設定されていて、かつ、その設定値がインターフェースの mtu より小さい場合、ip mtu コマンドまたは ipv6
mtu コマンドの設定値が MTU として利用される。インターフェースの mtu も含めてすべて設定されていない時には、初期値である 1500 が利用される。
○オートクロスオーバー機能
LAN ケーブルがストレートケーブルかクロスケーブルかを自動的に判定して接続する機能。この機能が有効になっていると、ケーブルのタイプがどのようなものであるかを気にする必要が無くなる。
RTX1300 では本コマンドの代わりに lan port type コマンドを用いて設定する。
○MAC アドレスエージング機能
スイッチングハブを持つ LAN インターフェースでのみ利用できる。
RTX3510、RTX1300 では本コマンドの代わりに switching-hub macaddress-aging コマンドを用いて設定する。
スイッチングハブが持つ MAC アドレステーブル内のエントリを、一定時間で消去していく機能。この機能を off にすると、一度スイッチングハブが記憶した MAC アドレスは自動的に消去されないのはもちろん、clear switchinghub macaddress コマンドを実行しても消去されない。エントリが消去されるのは、この機能を on に設定し直した時だけになる。
以下の機種では設定値に秒数を指定することができる。ただし、コマンドの設定値と実際に消去されるまでの時間に誤差が生じる場合がある。
RTX1220 、RTX1210 では、設定した値からその 2 倍の時間までの間に消去される。
RTX830 では、13 秒未満の値を設定しても、実際に消去される時間が 13 秒より短くなることはない。

コマンドリファレンス | 機器の設定 | 83
機種

設定範囲

RTX5000、RTX3500、RTX830

1～3825

RTX1220、RTX1210

10～630秒数を指定できる機種で on を入力すると初期値である 300 に変換される。
MAC アドレステーブルの大きさは以下の通りとなる。
機種
RTX5000、RTX3500、RTX1220、RTX1210、RTX830

最大エントリ数
8192○LAN 分割機能
スイッチングハブを持つ LAN インターフェースでのみ利用できる。
LAN 分割機能には基本機能と拡張機能がある。
基本機能では、スイッチングハブの各ポートが個別の LAN インターフェースとして動作する。各インターフェースにはそれぞれ個別の IP アドレスを付与でき、その間でのルーティグも可能になる。
例えば RTX830 は通常は LAN インターフェースを 2 つ持つルーターなのだが、LAN 分割機能を使えば LAN インタ
ーフェースを 5 個利用できることになる。
拡張機能では、スイッチングハブの各ポートを自由に組み合わせて 1 つの LAN インターフェース (VLAN インターフェース ) とすることができる。
同一の VLAN インターフェースに所属するポート間はスイッチとして動作する。
LAN 分割で使用するインターフェース名は基本機能と拡張機能で異なる。
基本機能における LAN インターフェースのインターフェース名は元の LAN インターフェース名にピリオドとポー
ト番号をつなげることで表される。
例えば、RTX830 は lan1 が 4 ポートのスイッチングハブを持つ LAN インターフェースなので、以下の LAN インタ
ーフェースが使用できるようになる。
ポート番号

インターフェース名1

lan1.12

lan1.23

lan1.34

lan1.4

拡張機能では、LAN インターフェースのインターフェース名として vlan1、vlan2、vlan3・・・(VLAN インターフェース ) を使用する。基本機能とは異なり、VLAN インターフェースは特定のポートと関連付けられてはいない。
vlan port mapping コマンドを用いて、スイッチングハブの各ポートがどの VLAN インターフェースに所属するかを設定することで、分割方法を自由に変更することができる。
同時にいくつの VLAN インターフェースを使用できるかは機種ごとに異なり、以下の通りとなる。
機種設定できる VLAN インターフェース

RTX5000、RTX3510、RTX3500

vlan1-vlan4 (LAN1)、vlan5-vlan8 (LAN2)

RTX1220、RTX1210

vlan1-vlan8

RTX830vlan1-vlan4

LAN 分割機能を有効にした場合、lan1 インターフェースに対する設定は、lan1.1( 基本機能の場合 ) もしくは
vlan1( 拡張機能の場合 ) に引き継がれる。
LAN 分割で使用する LAN インターフェースの MAC アドレスは元の LAN インターフェースの MAC アドレスに一致する。したがって上記の例では、lan1.1-lan1.4 や vlan1-vlan4 の MAC アドレスはすべて lan1 と同一になる。

84 | コマンドリファレンス | 機器の設定○ポート分離機能
スイッチングハブを持つ LAN インターフェースでのみ利用できる。
通常は、スイッチングハブの各ポートは他のポートと制限無く通信できるが、ポート分離機能を利用すると、ポート間での通信を制限することができる。
ポート分離機能には基本機能と拡張機能があり、基本機能ではポート間での通信を制限しつつ、ルーターを経由した通信が可能であり、拡張機能では指定ポートからのルーターを経由した通信も制限することができる。
基本機能では、ポートをグループに分離し、グループ内の通信およびルーターとの通信は可能としつつ、他のグループのポートとは通信を制限できる。
LAN 分割機能とは異なり、ポート分離機能によって LAN インターフェースが増減することはない。分離されたポートはすべて同じ LAN インターフェースとして認識され、同一の IP アドレスを持つ。
ポートの分離パターンは、ポート番号の数字の並びで分離する部分に ":" を入れて記述する。例を以下に示す。
スイッチングハブのポート数が 4 の場合
ポー ト

split_pattern

説明

1

2

3

4

1：234

←→

←－

－－

－→

ポート 1 とその他

1：2：34

←→

←→

←－

－→

ポート 1、ポート2 とその他

1：2：3：4

←→

←→

←→

←→

全ポートを分離

RTX1220、RTX1210 では、最後のグループの記述を省略することができる。以下の表では、省略形を括弧内に示す。
split_patt
ern
123:45678(123)

1:234:567
8 (1:234)

ポー ト

説明

1

2

3

4

5

6

7

8

←－

－－

－→

←－

－－

－－

－－

－→

ポート 1
－3 とそ
の他

－→

ポート 1
とポート
2－4 とそ
の他

←→

←－

－－

－→

←－

－－

－－

12:34:56:7
8(12:34:56)

←－

－→

←－

－→

←－

－→

←－→

－→

ポート 1、
2、ポート
3、4、ポート 5、6とその他

1:2:3:4:5:6:7:8(1:2:3:4:5:
6:7)

←→

←→

←→

←→

←→

←→

←→

←→

全ポート
を分離

省略形でコマンドを入力しても、show config の出力には省略しない形で表示される。
同一 LAN インターフェースにおけるプライマリアドレスのネットワークとセカンダリアドレスのネットワーク間の通信はルーターを経由するので、他のグループとの通信も可能である。
拡張機能では、ポート毎に受信したパケットを転送するポートを指定することで、ポート間やルーター自身、ルーターを経由した通信を制限することができる。 具体的には、以下のように設定する。
lan type lan1 port-based-option=X1,X2,X3,X4
Xn(n = 1..4)にはポート n で受信したパケットを転送するポート番号を羅列し、ルーター自身との通信・ルーターを経由した通信を許可する場合は"+"、禁止する場合は"-"を末尾につける。ただし"+"は省略可能である。
"-"を指定した場合、そのポートで受信したパケットはルーティングされなくなる。またそのポートに接続された機器はルーターとの通信ができなくなる。

コマンドリファレンス | 機器の設定 | 85
例えば以下の設定の場合、ポート 1 から 3 で受信したパケットはポート 4 とルーターに転送され、ポート 4 で受信したパケットはポート 1 から 3 に転送されるがルーターには転送されない。つまり、ポート 1 と 4、ポート 2 と 4、
ポート 3 と 4 の 3 つのグループに分離された状態となり、ポート 1 から 3 はお互いのポートと通信できずポート 4とのみ通信可能になる。また、ポート 1 から 3 はルーターと通信可能だが、ポート 4 は通信不可であり受信パケッ
トもルーティングされない。
lan type lan1 port-based-option=4,4,4,123○速度ダウンシフト機能
on に設定すると 1000BASE-T で使用できないケーブルを接続された時に、速度を落としてリンクを試みる。
RTX1300 では本コマンドの代わりに lan port type コマンドを用いて設定する。
○省電力機能on に設定すると、通信していない LAN ポートの消費電力を EEE (Energy Efficient Ethernet) により抑えることができる。接続する機器も EEE をサポートしている必要がある。
RTX1300 では本コマンドの代わりに lan port type コマンドを用いて設定する。
[ノート]
本コマンドの実行後、LAN インターフェースのリセットが自動で行われ、その後に設定が有効となる。
RTX3510、RTX1300 では、このコマンドを実行すると、すべての LAN インタフェースが同時にリセットされる。
RTX830 では、lan1 または lan2 に対してこのコマンドを実行すると、lan1 および lan2 インタフェースが同時にリセットされる。
その他の機種では、このコマンドを実行すると、指定の LAN インタフェースのみがリセットされる。
第 1、第 2、第 4 書式は、vRX シリーズ および RTX1300 では使用不可能。
第 3 書式は、RTX1300 では使用不可能。
第 5 書式は、vRX シリーズ では使用不可能。
RTX1300 は、第 5 書式のみ使用可能である。 macaddress-aging オプションは switching-hub macaddress-aging コマン
ドで設定できる。port-based-option のうち divide-network(LAN 分割機能)は lan flexible-port コマンドで代用できる。
split-into(ポート分離機能)は使用できない。その他のオプションは lan port type コマンドで設定できる。
[設定例]
1. スイッチングハブを持つ LAN インターフェースで、ポート 1、2 は 100BASE-TX 全二重、その他のポートはオー
トネゴシエーションで接続する。
# lan type lan1 100-fdx 1 2
2. スイッチングハブを持つ LAN インターフェースで、ポート 1 は 100BASE-TX 全二重、その他のポートはオート
ネゴシエーションで接続し、LAN 分割機能を使用する。
# lan type lan1 100-fdx 1 port-based-option=divide-network
3. スイッチングハブを持つ LAN インターフェースで、すべてのポートでオートネゴシエーションで接続する。ポート分離機能でポートを分離する。
•

4 つのポートを持つスイッチングハブの 1、2 と 3、4 を分離する場合•# lan type lan1 port-based-option=split-into-12:34
8 つのポートを持つスイッチングハブの 1、2、3 と 4、5、6 とその他を分離する場合•# lan type lan1 port-based-option=split-into-123:456:78
分離パターンを省略して記述する場合# lan type lan1 port-based-option=split-into-123:456
4. LAN1 で、ジャンボフレーム (9000 バイト ) を使用できるようにする。
# lan type lan1 auto mtu=9000[適用モデル]vRX シリーズ, RTX5000, RTX3510, RTX3500, RTX1300, RTX1220, RTX1210, RTX830

86 | コマンドリファレンス | 機器の設定

4.51 スタティックリンクアグリゲーションの設定[書式]
lan link-aggregation static link_id interface:port interface:port [interface:port ...]
no lan link-aggregation static link_id [interface:port ...]
[設定値及び初期値]•

link_id•• [設定値] : リンク識別子 (1..10)• [初期値] : interface•• [設定値] : スイッチングハブを持つ LAN インタフェース名• [初期値] : port••

[設定値] : 集約対象のポート番号[初期値] : -[説明]
スイッチングハブを持つ LAN インタフェース内の複数のポートの物理リンクを集約し、一つの論理リンクを形成する。集約対象ポートに接続された複数の LAN ケーブルは、仮想的に 1 本の LAN ケーブルと見なされるようになる。
なお、集約されたポートの中で実際にパケットが出力されるポートは、パケットの宛先 MAC アドレスと送信元 MAC
アドレスを基に決められる。
同一の LAN インタフェースに属するポートを集約させることができる。一つのポートを複数の論理リンク (複数のリンク識別子) に従属させることはできない。
集約対象の各ポートで学習した MAC アドレスは同一の論理リンクに属する全ポートで共有され、常に一番大きいポート番号の MAC アドレステーブルに保持される。これは、一番大きいポート番号の物理リンクがダウンしている状態においても同じである。そのため、show status switching-hub macaddress コマンドでは常に一番大きいポート番号の欄にまとめて MAC アドレスが表示される。show arp コマンドや ARP ログで表示されるポート番号も同様に、
MAC アドレスを学習したポートが集約対象になっている場合は常に一番大きいポート番号となる。
LAN 分割機能、ポート分離機能、ポートミラーリング機能との併用が可能である。ただし、LAN 分割機能またはポート分離機能と併用する場合は、分割または分離したスイッチポートと同一のセグメントに属するポートのみを集約させることができる。
フレキシブル LAN/WAN ポートに対応した機種では、port に指定した集約対象のポートが interface に指定した LAN
インターフェースにマッピングされていない場合、入力エラーにはならないがリンクアグリゲーションが正常に機能しない。本コマンドの設定前に、集約対象のポートが同一 LAN インターフェースにマッピングされるように lan
flexible-port コマンドを設定しておく必要がある。
RTX1300 では、1 つの論理リンクに最大 8 ポートを集約できる。また、論理リンク上でパケットの出力ポートが分散していれば、論理リンク全体として利用できる帯域が集約したポートの分だけ増加する。
[ノート]
パケットのループを避けるため、リンク相手機器の設定も含め、先にリンクアグリゲーションの設定を済ませてから LAN ケーブルを結線することに注意する。
RTX5000、RTX3500 は、このコマンドを実行すると、対象の LAN インタフェースのみがリセットされる。
RTX3510、RTX1300 は、このコマンドを実行すると、すべての LAN インタフェースがリセットされる。
RTX1220、RTX1210 は、このコマンドを実行すると、LAN1 インタフェースのみがリセットされる。
RTX1300 では、Rev.23.00.04 以降で使用可能。
[設定例]•

LAN1 のポート 1 とポート 2 を集約する。

•# lan link-aggregation static 1 lan1:1 lan1:2
LAN1 のポート 3 とポート 4 を集約する。

•# lan link-aggregation static 2 lan1:3 lan1:4
LAN2 の 4 つのポートを集約する。
# lan link-aggregation static 3 lan2:1 lan2:2 lan2:3 lan2:4

コマンドリファレンス | 機器の設定 | 87
[適用モデル]
RTX5000, RTX3510, RTX3500, RTX1300, RTX1220, RTX1210

4.52 LAN インタフェースの受信パケットバッファサイズの設定[書式]
lan receive-buffer-size size
no lan receive-buffer-size [size][設定値及び初期値]
•

size
•
•

[設定値] : 受信パケットバッファサイズ (1..16384)[初期値] :••••

8 ( QoS を設定した vRX Amazon EC2 版 )64 ( QoS を設定した RTX3510 および RTX1300 )
128 ( QoS を設定した RTX5000 および RTX3500 )
1024 ( 上記以外 )[説明]LAN インタフェースの受信パケットバッファサイズ (受信キュー長) をパケットの個数で設定する。
本コマンドで設定したサイズが受信処理を行う全ての CPU コアに適用され、LAN インタフェースごとの設定はできない。
QoS 設定の有無で初期値が変化するが、本コマンドを使用してサイズを明示的に設定している場合は、QoS 設定の有無に関係なく、常にその設定値が適用される。
[ノート]
RTX5000、RTX3500 は、Rev.14.00.18 以降で使用可能。
RTX1300 は、Rev.23.00.05 以降で使用可能。
[適用モデル]vRX シリーズ, RTX5000, RTX3510, RTX3500, RTX1300

4.53 ログインタイマの設定[書式]
login timer time
no login timer [time][設定値及び初期値]
•

time
•

•

[設定値] :
設定値

説明120..21474836

キー入力がない場合に自動的にログアウトするまで
の秒数

clear

ログインタイマを設定しない[初期値] : 300[説明]
キー入力がない場合に自動的にログアウトするまでの時間を設定する。
[ノート]
TELNET、SSH、SFTP、HTTP で接続した場合、clear が設定されていてもタイマ値は 300 秒として扱う。
[適用モデル]vRX シリーズ, RTX5000, RTX3510, RTX3500, RTX1300, RTX1220, RTX1210, RTX830

88 | コマンドリファレンス | 機器の設定

4.54 TFTP によりアクセスできるホストの設定[書式]
tftp host ip_range [ip_range...]tftp host any
tftp host none
tftp host lanno tftp host
[設定値及び初期値]•

ip_range : TFTP サーバーへのアクセスを許可するホストの IP アドレスまたはニーモニック•[設定値] :
設定値

説明

1 個の IP アドレスまたは間にハイフン (-) をはさん指定したホストからのアクセスを許可する
だ IP アドレス ( 範囲指定 )、およびこれらを任意に並
べたもの
lanN

LAN インターフェースからのアクセスを許可する

wan1

WAN インターフェースからのアクセスを許可する( vRX シリーズ、RTX5000、および RTX3500 では指定不可能 )WAN インターフェースからのアクセスを許可する

bridge1

ブリッジインターフェースからのアクセスを許可す
る

vlanN

VLAN インターフェースからのアクセスを許可する( vRX シリーズ では指定不可能 )lanN/M

タグ VLAN インターフェースからのアクセスを許可する( vRX シリーズ では指定不可能 )•• [初期値] : any•• [設定値] : すべてのホストからのアクセスを許可する• [初期値] : none•

• [設定値] : すべてのホストからのアクセスを禁止する• [初期値] : nonelan••

[設定値] : すべての LAN 側ネットワーク内からのアクセスを許可する[初期値] : -[説明]
TFTP サーバーへのアクセスを許可するホストを設定する。
[ノート]
セキュリティの観点から、プログラムのリビジョンアップや設定ファイルの読み書きが終了したらすぐに none にする。
IP アドレスの範囲および複数キーワードの指定と、LAN インターフェース、WAN インターフェース、VLAN イン
ターフェース、タグ VLAN インターフェース、lan キーワードの指定は、RTX5000、RTX3500、および RTX1210
Rev.14.01.15 以前では不可能。
ブリッジインターフェースは、vRX Amazon EC2 版、RTX5000、RTX3500、および RTX1210 Rev.14.01.15 以前では指定不可能。
[適用モデル]vRX シリーズ, RTX5000, RTX3510, RTX3500, RTX1300, RTX1220, RTX1210, RTX830

コマンドリファレンス | 機器の設定 | 89

4.55 Magic Packet を LAN に中継するか否かの設定[書式]
ip interface wol relay relay
no ip interface wol relay[設定値及び初期値]•

interface•• [設定値] : LAN インタフェース名• [初期値] : relay••[設定値] :
設定値

説明

broadcast

Magic Packet をブロードキャストパケットとして中継する

unicastMagic Packet をユニキャストパケットとして中継する

offMagic Packet かどうか検査しない[初期値] : off[説明]
遠隔地から送信された、ディレクティッドブロードキャスト宛の IPv4 パケットとして構成された MagicPacket を指定した LAN インタフェースに中継する。IPv4 パケットの終点 IP アドレスは指定した LAN インタフェースのディ
レクティッドブロードキャスト宛でなくてはいけない。
broadcast または unicast を指定した場合には、受信したパケットの内容をチェックし、Magic Packet データシーケン
スが存在する場合にのみパケットを中継する。
broadcast を指定した場合には、MagicPacket をブロードキャストパケットとして LAN インタフェースに送信する。
unicast を指定した場合には Magic Packet データシーケンスから MAC アドレスを抜きだし、それを終点 MAC アドレスとしたユニキャストパケットとして送信する。
off を指定した場合には、Magic Packet かどうかの検査は行わない。
[ノート]
いずれの場合も、Magic Packet として中継されなかった場合のパケットは、ip filter directed-broadcast コマンドの設定に基づき処理される。
[適用モデル]vRX シリーズ, RTX5000, RTX3510, RTX3500, RTX1300, RTX1220, RTX1210, RTX830

4.56 インタフェースまたはシステムの説明の設定[書式]
description id description
no description id [description]
description interface description
no description interface [description][設定値及び初期値]
•

id

•

• [設定値] : システム全体の説明を記述する場合の ID (1..21474836)• [初期値] : interface•[設定値] :••LAN インタフェース名
WAN インタフェース名•

vRX シリーズ、RTX5000、および RTX3500 では指定不可能

90 | コマンドリファレンス | 機器の設定•• pp• tunnel• [初期値] : description••[設定値] : 説明の文字列 ( 最大 64 文字/ASCII、32 文字/シフト JIS)
[初期値] : -[説明]
システム全体の説明、あるいはインタフェースの説明を設定しておく。
設定内容はあくまで説明のためだけであり、動作には影響を与えない。
システム全体の説明の場合は、ID の値を変えることで複数行の説明を設定できる。
インタフェースの説明は一行に限定される。
interface として 'pp' あるいは 'tunnel' を指示したときにはそれぞれ、pp select あるいは tunnel select で選択したインタ
フェースの説明となる。
設定内容は show config コマンドで表示される。また、インタフェースに対する設定内容はインタフェースに対するshow status コマンドでも表示される。
システム全体の説明は、show config コマンドではすべての設定よりも先に、ID 順に表示される。
説明には、ASCII 文字だけではなく、シフト JIS で表現できる範囲の日本語文字 ( 半角カタカナを除く ) も使用できる。ただし、console character コマンドの設定が sjis の場合にのみ、正しく設定、表示でき、他の設定の場合には文字化けすることがある。
[適用モデル]vRX シリーズ, RTX5000, RTX3510, RTX3500, RTX1300, RTX1220, RTX1210, RTX830

4.57 TCP のコネクションレベルの syslog を出力するか否かの設定[書式]
tcp log switch [src_addr[/mask] [dst_addr[/mask] [tcpflag[src_port_list [dst_port_list]]]]]
no tcp log [...][設定値及び初期値]•

switch••[設定値] :
設定値

説明

on

TCP コネクションの syslog を出力する

off

TCP コネクションの syslog を出力しない• [初期値] : off
src_addr : 始点アドレス•[設定値] :•IP アドレス••• 10 進数• *( ネットマスクの対応するビットが 8 ビットとも 0 と同じ )• 間に - を挟んだ 2 つの上項目、- を前につけた上項目、- を後ろにつけた上項目、これらは範囲を指定• , を区切りとして複数設定することができる。
FQDN
•

•

xxx.xxx.xxx.xxx は任意の文字列 (半角 255 文字以内。/ ： は使用できない。, は区切り文字として使われるため、使用できない)• * から始まる FQDN は * より後ろの文字列を後方一致条件として判断する 例えば *.example.co.jp はwww.example.co.jp 、mail.example.co.jp などと一致する• , を区切りとして複数設定することができる。
*( すべての IP アドレス )コマンドリファレンス | 機器の設定 | 91•

• [初期値] : dst_addr : 終点アドレス••• src_addr と同じ形式• 省略時は 1 個の * と同じ• [初期値] : mask : IP アドレスのビットマスク。src_addr および dst_addr がネットワークアドレスの場合にのみ指定可能。
••[設定値] :

[設定値] :

• "0xffffff00"のような 16 進表記• "/24"のようなビット数表記• 省略時は 0xffffffff と同じ• [初期値] : tcpflag : フィルタリングする TCP パケットの種類•[設定値] :•••

プロトコルを表す 10 進数 (6 のみ )プロトコルを表すニーモニック
10 進数

tcp

6

すべての TCP パケット

tcpsyn-SYN フラグの立っているパケットtcpfin-FIN フラグの立っているパケット

tcprst-

RST フラグの立っているパケットestablished-ACK フラグの立っているパケット

説明

tcpflag=flag_value/flag_mask、または tcpflag!=flag_value/flag_mask•••

ニーモニック

flag_value, flag_mask は 16 進表記
参考フラグ値
0x0001

FIN

0x0002

SYN

0x0004RST

0x0008PSH

0x0010ACK

0x0020URG• *( すべての TCP パケット。ニーモニックに tcp を指定したときと同じ )• 省略時は * と同じ• [初期値] : src_port_list : TCP のソースポート番号•[設定値] :••

ポート番号、タイプを表す 10 進数
ポート番号を表すニーモニック
ニーモニック

ポート番号

ftp

20,21

ftpdata20

telnet

23

smtp

25

92 | コマンドリファレンス | 機器の設定•

ニーモニック

ポート番号

domain53

gopher70

finger

79

www

80

pop3

110

sunrpc

111

ident

113

ntp

123

nntp

119

snmp

161

syslog514

printer

515

talk

517

route

520

uucp

540

submission

587• 間に - を挟んだ 2 つの上項目、- を前につけた上項目、- を後ろにつけた上項目、これらは範囲を指定する。
• 上項目のカンマで区切った並び (10 個以内 )• *( すべてのポート、タイプ )• 省略時は * と同じ• [初期値] : dest_port_list : TCP のデスティネーションポート番号••[設定値] : src_port_list と同じ形式[初期値] : -[説明]
TCP の syslog を出力する。syslog debug on も設定されている必要がある。IPv4 のみに対応している。システムに負荷がかかるため、トラブルシュート等の一時的な使用にしか推奨されない。
[ノート]
src_addr および dest_addr への FQDN の指定は RTX5000 Rev.14.00.26 以降、RTX3500 Rev.14.00.26 以降、RTX1210
Rev.14.01.26 以降、RTX830 Rev.15.02.03 以降、および、Rev.15.04 系以降で指定可能。
[設定例]
tcp log on * * tcpsyn * 1723 (PPTP のポートに SYN が来ているか )tcp log on * * tcpflag!=0x0000/0x0007 (FIN,RST,SYN の立った TCP パケット )tcp log on ( すべての TCP パケット。tcp log on * * * * * と同じ )[適用モデル]
RTX5000, RTX3510, RTX3500, RTX1300, RTX1220, RTX1210, RTX830

4.58 HTTP リビジョンアップ実行を許可するか否かの設定[書式]
http revision-up permit permit
no http revision-up permit [permit][設定値及び初期値]•

permit•[設定値] :

コマンドリファレンス | 機器の設定 | 93

•

設定値

説明

on

許可する

off

許可しない

[初期値] : on

[説明]
HTTP リビジョンアップを許可するか否かを設定する。
[ノート]
このコマンドの設定は、コマンドによる直接の HTTP リビジョンアップ、かんたん設定ページによるリビジョンア
ップ、DOWNLOAD ボタンによるリビジョンアップに影響する。
RTX5000、RTX3500 は Rev.14.00.26 以降で使用可能。
[適用モデル]
RTX5000, RTX3510, RTX3500, RTX1300, RTX1220, RTX1210, RTX830

4.59 HTTP リビジョンアップ用 URL の設定[書式]
http revision-up url url
no http revision-up url [url][設定値及び初期値]
•

url
•
•

[設定値] : ファームウェアが置いてある URL を設定する[初期値] : http://www.rtpro.yamaha.co.jp/firmware/revision-up/( 機種名 ). bin[説明]HTTP リビジョンアップとしてファームウェアが置いてある URL を設定する。
入力形式は“http://サーバーの IP アドレスあるいはホスト名/パス名”という形式となる。
サーバーのポート番号が 80 以外の場合は、“http://サーバーの IP アドレスあるいはホスト名 : ポート番号/パス名”という形式で、URL の中に指定する必要がある。
[ノート]
RTX5000、RTX3500 は Rev.14.00.26 以降で使用可能。
[適用モデル]
RTX5000, RTX3510, RTX3500, RTX1300, RTX1220, RTX1210, RTX830

4.60 HTTP リビジョンアップ用 Proxy サーバーの設定[書式]
http revision-up proxy proxy_server [port]
no http revision-up proxy [proxy_server [port]][設定値及び初期値]•

proxy_server•• [設定値] : HTTP リビジョンアップ時に使用する Proxy サーバー
• [初期値] : port••

[設定値] : Proxy サーバーのポート番号[初期値] : -[説明]
Proxy サーバーのホスト名または、IP アドレスとポート番号を指定する。

94 | コマンドリファレンス | 機器の設定[ノート]
RTX5000、RTX3500 は Rev.14.00.26 以降で使用可能。
[適用モデル]
RTX5000, RTX3510, RTX3500, RTX1300, RTX1220, RTX1210, RTX830

4.61 HTTP リビジョンアップ処理のタイムアウトの設定[書式]
http revision-up timeout time
no http revision-up timeout [time][設定値及び初期値]
•

time
•
•

[設定値] : タイムアウト時間 ( 秒 )[初期値] : 30

[説明]
HTTP リビジョンアップ処理のタイムアウト時間を設定する。
[ノート]
RTX5000、RTX3500 は Rev.14.00.26 以降で使用可能。
[適用モデル]
RTX5000, RTX3510, RTX3500, RTX1300, RTX1220, RTX1210, RTX830

4.62 リビジョンダウンを許可するか否かの設定[書式]
http revision-down permit permit
no http revision-down permit [permit][設定値及び初期値]•

permit••[設定値] :
設定値

説明

on

現在のリビジョンより古いリビジョンへのリビジョ
ンダウンを許可する

off

現在のリビジョンより古いリビジョンへのリビジョ
ンダウンを許可しない[初期値] : off[説明]
HTTP リビジョンアップ機能にて、現在のリビジョンよりも古いリビジョンへのファームウェアのリビジョンダウン
を許可するか否かを設定する。
[ノート]
RTX5000、RTX3500 は Rev.14.00.26 以降で使用可能。
[適用モデル]
RTX5000, RTX3510, RTX3500, RTX1300, RTX1220, RTX1210, RTX830

4.63 DOWNLOAD ボタンによるリビジョンアップ操作を許可するか否かの設定[書式]
operation http revision-up permit permit
no operation http revision-up permit [permit]

コマンドリファレンス | 機器の設定 | 95
[設定値及び初期値]•

permit••[設定値] :
設定値

説明

on

DOWNLOAD ボタンによるリビジョンアップ操作を
許可する

off

DOWNLOAD ボタンによるリビジョンアップ操作を許可しない[初期値] : off[説明]
DOWNLOAD ボタンによりファームウェアのリビジョンアップ機能を使用するか否かを設定する。
[ノート]
リビジョンアップ機能は HTTP リビジョンアップ機能に準ずる。
STATUS ランプがエラーを表示している状態で本コマンドを off に設定すると、エラー表示が解除される。
[適用モデル]
RTX3510, RTX1300, RTX1220, RTX1210, RTX830

4.64 リビジョンアップ実行のスケジュール[書式]
http revision-up schedule period time1 time2
http revision-up schedule startup
no http revision-up schedule [period time1 time2]
no http revision-up schedule startup[設定値及び初期値]•

period : ファームウェアのリビジョンアップを試みるスケジュールを設定する。
•[設定値] :
設定値

説明

daily

毎日

weekly day

monthly date•

毎週
day は曜日を表す文字列で、以下のいずれか
sun,mon,tue,wed,thu,fri,sat

毎月date は 1～31 の数字で月内の日を表す• [初期値] : time1,time2 : リビジョンアップを試みる時間帯を設定する。
••[設定値] : time1,time2 は 24 時間制で、HH:MM 形式で指定する。
[初期値] : -[説明]
ファームウェアのリビジョンアップを試みるスケジュールを設定する。
period ではリビジョンアップを試みる間隔を指定する。毎日、毎週、毎月の指定をそれぞれ、daily、weekly、monthlyで指定する。weekly、monthly の場合はそれぞれ曜日、日の指定が必要になる。
monthly の場合で、指定した日がその月に存在しない場合には、その月にはリビジョンアップは試みられない。たとえば、'monthly 31' と指定した場合、31 日が存在しない 2 月、4 月、6 月、9 月、11 月にはリビジョンアップは試みられない。

96 | コマンドリファレンス | 機器の設定
time1、time2 ではリビジョンアップを試みる時間帯を設定する。time1 で指定した時刻から time2 で指定した時刻の間のランダムな時刻に 1 回だけ、リビジョンアップを試みる。そこでリビジョンアップできなかった場合には、次の日/週/月までリビジョンアップは行われない。
time1 で指定した時刻が time2 で指定した時刻より遅い場合には、time2 は翌日の時刻と解釈される。
http revision-up schedule startup コマンドでは起動時に 1 回だけ、リビジョンアップを試みる。そこでリビジョンア
ップできなかった場合には、次の起動までリビジョンアップは行われない。
http revision-up permit コマンドで HTTP リビジョンアップを許可されていない時は、ファームウェアのリビジョン
アップは行わない。
http revision-down permit コマンドでリビジョンダウンが許可されている場合は、WEB サーバーにおいてあるファームウェアが現在のファームウェアよりも古いリビジョンであってもファームウェアの書き換えを行う。
なお、WEB サーバーにおいてあるファームウェアが現在のファームウェアと同一リビジョンの場合には、ファームウェアの書き換えは行わない。
[ノート]
RTX5000、RTX3500 は Rev.14.00.26 以降で使用可能。
startup は RTX5000、RTX3500 は Rev.14.00.29 以降、RTX1210 Rev.14.01.34 以降、RTX830 Rev.15.02.10 以降、および、Rev.15.04 系以降のファームウェアで使用可能。
[設定例]
http revision-up schedule daily 23:00 02:00
http revision-up schedule weekly sun 12:00 13:00
http revision-up schedule monthly 1 23:00 0:00
http revision-up schedule startup# 毎日、23 時から翌日 2 時までの間# 日曜日の昼 12 時から 13 時までの間# 毎月 1 日の 23 時から 24 時までの間# 起動時[適用モデル]
RTX5000, RTX3510, RTX3500, RTX1300, RTX1220, RTX1210, RTX830

4.65 SSH サーバー機能の ON/OFF の設定[書式]
sshd service service
no sshd service [service][設定値及び初期値]•

service••[設定値] :
設定値

説明

on

SSH サーバー機能を有効にする

off

SSH サーバー機能を停止させる[初期値] : off[説明]
SSH サーバー機能の利用を選択する。
[ノート]
SSH サーバー機能が停止している場合、SSH サーバーはアクセス要求に一切応答しない。
[適用モデル]vRX シリーズ, RTX5000, RTX3510, RTX3500, RTX1300, RTX1220, RTX1210, RTX830

4.66 SSH サーバー機能の listen ポートの設定[書式]
sshd listen port
no sshd listen [port][設定値及び初期値]•

portコマンドリファレンス | 機器の設定 | 97••

[設定値] : SSH サーバー機能の待ち受け (listen) ポート番号 (1..65535)[初期値] : 22

[説明]
SSH サーバーの listen ポートを選択する。
[ノート]
SSH サーバーは、TCP の 22 番ポートで待ち受けしているが、本コマンドにより待ち受けポートを変更することができる。
[適用モデル]vRX シリーズ, RTX5000, RTX3510, RTX3500, RTX1300, RTX1220, RTX1210, RTX830

4.67 SSH サーバーへアクセスできるホストの設定[書式]
sshd host ip_range [ip_range...]sshd host any
sshd host none
sshd host lanno sshd host
[設定値及び初期値]•

ip_range : SSH サーバーへのアクセスを許可するホストの IP アドレスまたはニーモニック•[設定値] :
設定値

説明

1 個の IP アドレスまたは間にハイフン (-) をはさん指定したホストからのアクセスを許可する
だ IP アドレス ( 範囲指定 )、およびこれらを任意に並
べたもの
lanN

LAN インターフェースからのアクセスを許可する

wan1

WAN インターフェースからのアクセスを許可する( vRX シリーズ、RTX5000、および RTX3500 では指定不可能 )

bridge1

ブリッジインターフェースからのアクセスを許可す
る

vlanN

VLAN インターフェースからのアクセスを許可する( vRX シリーズ では指定不可能 )lanN/M

タグ VLAN インターフェースからのアクセスを許可する( vRX シリーズ では指定不可能 )•• [初期値] : any•• [設定値] : すべてのホストからのアクセスを許可する• [初期値] : anynone•• [設定値] : すべてのホストからのアクセスを禁止する• [初期値] : lan••[設定値] : すべての LAN 側ネットワーク内からのアクセスを許可する[初期値] : -[説明]
SSH サーバーへのアクセスを許可するホストを設定する。

98 | コマンドリファレンス | 機器の設定[ノート]
設定後の新しい SSH 接続から適用される。
ブリッジインターフェースは、vRX Amazon EC2 版、および RTX5000 / RTX3500 Rev.14.00.11 以前では指定不可能。
lan キーワードは RTX5000 / RTX3500 Rev.14.00.31 以前、および RTX1210 Rev.14.01.15 以前では指定不可能。
[適用モデル]vRX シリーズ, RTX5000, RTX3510, RTX3500, RTX1300, RTX1220, RTX1210, RTX830

4.68 SSH サーバーへ同時に接続できるユーザ数の設定[書式]
sshd session num
no sshd session [num][設定値及び初期値]
•

num
•
•

[設定値] : 同時接続数 (1..8)[初期値] : 8

[説明]
SSH に同時に接続できるユーザ数を設定する。
[ノート]
設定を変更したときに変更した値よりも多くのユーザが接続している場合は、接続しているユーザはそれを維持することができるが、接続しているユーザ数が設定値より少なくなるまで新たな接続は許可しない。
[適用モデル]vRX シリーズ, RTX5000, RTX3510, RTX3500, RTX1300, RTX1220, RTX1210, RTX830

4.69 SSH サーバーホスト鍵の設定[書式]
sshd host key generate [bit=bit]
no sshd host key generate [...][設定値及び初期値]
•

bit
•
•

[設定値] : 鍵のビット長(1024, 2048)[初期値] :••

1024 ( RTX5000、RTX3500、RTX1210 )
2048 ( 上記以外の機種 )[説明]
SSH サーバーのホスト鍵を設定する。
bit パラメータによって、生成する鍵のビット数を指定できる。
[ノート]
SSH サーバー機能を利用する場合は、事前に本コマンドを実行してホスト鍵を生成する必要がある。
既にホスト鍵が設定されている状態で本コマンドを実行した場合、ユーザに対してホスト鍵を更新するか否かを確認する。
ホスト鍵の生成には、機種によって異なるが、1024 ビット鍵では数秒から 数分程度、2048 ビット鍵では数分から十数分程度の時間がかかる。
TFTP で設定を取得した場合は、sshd host key generate [bit=bit] KEY1 KEY2 KEY3 という形式で保存される。
KEY1 〜 KEY3 は、秘密鍵を機器固有の方式で暗号化した文字列である。
[ノート]
bit キーワードは、RTX5000 / RTX3500 Rev.14.00.20 以前、および RTX1210 Rev.14.01.10 以前では使用不可能。

コマンドリファレンス | 機器の設定 | 99
[適用モデル]vRX シリーズ, RTX5000, RTX3510, RTX3500, RTX1300, RTX1220, RTX1210, RTX830

4.70 SSH サーバーホスト鍵の表示[書式]
show sshd host key [type=fingerprint [hash_algorithm]][設定値及び初期値]•

fingerprint : 鍵指紋を表示することを示すキーワード•• [初期値] : hash_algorithm : 鍵指紋を表示する際に使用するハッシュ関数のアルゴリズム••[設定値] :
設定値

説明

md5

MD5

sha256

SHA-256[初期値] : sha256[説明]
SSH サーバーのホスト鍵を表示する。
fingerprint キーワードを指定した場合は、公開鍵の鍵長と鍵指紋を表示する。
[ノート]
RTX5000 は Rev.14.00.32 以降で使用可能。
RTX3500 は Rev.14.00.32 以降で使用可能。
RTX1210 は Rev.14.01.35 以降で使用可能。
RTX830 は Rev.15.02.14 以降で使用可能。
[適用モデル]vRX シリーズ, RTX5000, RTX3510, RTX3500, RTX1300, RTX1220, RTX1210, RTX830

4.71 SSH サーバーで利用可能な暗号アルゴリズムの設定[書式]
sshd encrypt algorithm algorithm [algorithm ...]
no sshd encrypt algorithm [...][設定値及び初期値]•

algorithm : 暗号アルゴリズム ( 空白で区切って複数指定可能 )•[設定値] :
設定値

説明

aes128-ctr

AES128-CTR

aes192-ctr

AES192-CTR

aes256-ctr

AES256-CTR

aes128-cbc

AES128-CBC

aes192-cbc

AES192-CBC

aes256-cbc

AES256-CBC

3des-cbc

3DES-CBC
Blowfish-CBC

blowfish-cbc( RTX5000、RTX3500、RTX1210 Rev.14.01.33 以前、および RTX830 Rev.15.02.09 以前で指定可能 )100 | コマンドリファレンス | 機器の設定
設定値

説明
CAST-128-CBC

cast128-cbc( RTX5000、RTX3500、RTX1210 Rev.14.01.33 以前、および RTX830 Rev.15.02.09 以前で指定可能 )Arcfour

arcfour•( RTX5000、RTX3500、RTX1210 Rev.14.01.33 以前、および RTX830 Rev.15.02.09 以前で指定可能 )[初期値] : aes128-ctr aes192-ctr aes256-ctr[説明]
SSH サーバーで利用可能な暗号アルゴリズムを設定する。
algorithm で指定した暗号アルゴリズムのリストを SSH 接続時にクライアントへ提案する。
[ノート]
algorithm で指定した暗号アルゴリズムをクライアントがサポートしていない場合には、そのクライアントと SSH による接続ができない。
[適用モデル]vRX シリーズ, RTX5000, RTX3510, RTX3500, RTX1300, RTX1220, RTX1210, RTX830

4.72 SSH クライアントの生存確認[書式]
sshd client alive switch [interval [count]]
no sshd client alive [switch ...]
[設定値及び初期値]•

switch•[設定値] :
設定値

説明

on

クライアントの生存確認を行う

off

クライアントの生存確認を行わない•• [初期値] : offinterval•• [設定値] : 送信間隔の秒数 (1..2147483647)• [初期値] : 100
count
•
•

[設定値] : 試行回数 (1..2147483647)[初期値] : 3

[説明]
クライアントの生存確認を行うか否かを設定する。
クライアントに interval で設定した間隔で応答を要求するメッセージを送る。count で指定した回数だけ連続して応答がなかったら、このクライアントとの接続を切り、セッションを終了する。
[適用モデル]vRX シリーズ, RTX5000, RTX3510, RTX3500, RTX1300, RTX1220, RTX1210, RTX830

4.73 SSH サーバー応答に含まれる OpenSSH のバージョン情報の非表示設定[書式]
sshd hide openssh version use
no sshd hide openssh version [use]コマンドリファレンス | 機器の設定 | 101[設定値及び初期値]
•

use
•

•

[設定値] :
設定値

説明

on

SSH バージョン情報を表示しない

off

SSH バージョン情報を表示する[初期値] : off[説明]
SSH 接続時のサーバー応答に含まれる OpenSSH のバージョン情報を表示するか否かを設定する。
このコマンドはセキュリティー目的として OpenSSH のバージョン情報を隠匿したい場合に使用する。
このコマンドを on に設定した場合は、"SSH-2.0-OpenSSH" と通知する。
[ノート]
このバージョン情報は、SSH 接続時にサーバーとクライアントのプロトコルの互換性を調整するために使用される。
このコマンドを on に設定することにより、クライアントソフトによっては、接続できなくなる可能性がある。
その場合には、クライアントソフトを変更するか、このコマンドを off に設定する。
RTX5000、RTX3500 は Rev.14.00.18 以降で使用可能。
RTX1210 は Rev.14.01.09 以降で使用可能。
[適用モデル]vRX シリーズ, RTX5000, RTX3510, RTX3500, RTX1300, RTX1220, RTX1210, RTX830

4.74 SSH サーバーで利用可能な認証方式の設定[書式]
sshd auth method all
sshd auth method method [method]no sshd auth method [...][設定値及び初期値]•

all : パスワード認証、および、公開鍵認証を受け入れる•• [初期値] : allmethod••[設定値] :
設定値

説明

password

パスワード認証を受け入れる

publickey

公開鍵認証を受け入れる[初期値] : -[説明]
SSH サーバーで利用可能な認証方式を設定する。
パスワード認証より公開鍵認証が安全な認証方式である。
[ノート]
本コマンドが使用できないファームでは、sshd auth method password 相当の動作となります。
RTX5000 は Rev.14.00.32 以降で使用可能。
RTX3500 は Rev.14.00.32 以降で使用可能。
RTX1210 は Rev.14.01.35 以降で使用可能。
RTX830 は Rev.15.02.14 以降で使用可能。

102 | コマンドリファレンス | 機器の設定[適用モデル]vRX シリーズ, RTX5000, RTX3510, RTX3500, RTX1300, RTX1220, RTX1210, RTX830

4.75 SSH サーバーの公開鍵認証に用いる公開鍵情報を保存するファイルの設定[書式]
sshd authorized-keys filename [user] path=path
no sshd authorized-keys filename [user] [path=path][設定値及び初期値]•

user : 登録されているユーザー名•• [初期値] : path : SSH クライアントの公開鍵を格納したファイル名•[初期値] :••

/ssh/authorized_keys/ユーザー名 (登録されているユーザーの場合)/ssh/authorized_keys/no.name (無名ユーザーの場合)[説明]
SSH クライアントの公開鍵を格納したファイル (authorized_keys ファイル) を設定する。ユーザーが公開鍵認証する際に使用する。
本コマンドを設定する場合、無名ユーザー以外は事前に login user コマンドでユーザーを登録しておく必要がある。
登録されていないユーザーに対して本コマンドを設定するとエラーになる。
user を省略した場合は、無名ユーザーに対する設定となる。
公開鍵認証を使用する場合は、あらかじめ許可する SSH クライアントの公開鍵をファイルに格納しておく必要がある。対応しているファイルのフォーマットは以下のとおり。
•
•
•
•
•
•
•
•

•

各行にひとつの公開鍵を格納する。
1 つの公開鍵は、"(公開鍵の種類) (base64 エンコードされた鍵本体) (鍵のコメント)"の順に記載する。
ファイルには 33 個まで公開鍵を登録できる。34 個目以降の公開鍵は無視する。
空行や#で始まる行は無視する。
1 行の長さは、4094 文字 (改行コードを除く) まで対応する。4094 文字より長い行は無視する。
改行コードは、CR+LF、LF、CR に対応する。最終行の場合は改行がなくてもよい。
ファイルの文字コードは、ASCII に対応する。
公開鍵の種類には、ecdsa-sha2-nistp256、ecdsa-sha2-nistp384、ecdsa-sha2-nistp521、ssh-ed25519、ssh-dss、ssh-rsa(※)
を設定できる。
• ※ssh-rsa の鍵長は、1024bit、2048bit、4096bit に対応する。
OpenSSH の authorized_keys ファイルではオプションを指定できるが対応しない。オプションの記載を無視する。

[サンプル]
例:RSA 2048bit の公開鍵の場合
ssh-rsa AAAAB3NzaC1yc2EAAAABIwAAAQEAp3eK3sk60fhHP9zsRgI39tqAoNfljbnCNiJ7horhwu6
1ZyaKDKf8BiiCsKnvFsLIfSgcOejllflBtrFX3bN8iu+me2Ggh52vuIWDS/SUEQNWcYCalY0Ign8u8O
zVxldx1QABzuAKEKA654gkhQA40iaCKbKD5RGp4zujqDA6p8Y9o06pC/Ns7GzkgegrMxg40feB+0hjS+K2eY49uqqwqYUYCdNw6bTIJiH6nAgsXSUDjbo3N+b9CY/9/7txKBykt1zt04WCXepngxVRw2ss+JOV
kPisDmtl0//Q7Xdi+MxiLKhjeZk3jpqrSHiLon6D30xU/5/FY0cwcRBwrj4Uuw== user1
例:ECDSA 256bit の公開鍵の場合
ecdsa-sha2-nistp256 AAAAE2VjZHNhLXNoYTItbmlzdHAyNTYAAAAIbmlzdHAyNTYAAABBBP211Vy
IP8Bg+r8rZhNmRq+ber0+sOaYCsvm5TN1CGt5WpCNkpwkV3c3rxwA6GAgGxuJsSn4J6Bo1mABhHg+YH
M= user2
login user コマンドで登録されていないユーザーから接続された場合は、無名ユーザーとして公開鍵認証を試みる。
[ノート]
vRX Amazon EC2 版、vRX VMware ESXi 版、RTX5000、RTX3500、RTX1220、RTX1210、および RTX830 を除く各機種では、無名ユーザーを登録できないため user を省略することはできない。
path パラメーターへの外部ストレージの指定は、vRX Amazon EC2 版 を除く vRX シリーズ で可能。

コマンドリファレンス | 機器の設定 | 103
RTX5000 は Rev.14.00.32 以降で使用可能。
RTX3500 は Rev.14.00.32 以降で使用可能。
RTX1210 は Rev.14.01.35 以降で使用可能。
RTX830 は Rev.15.02.14 以降で使用可能。
[適用モデル]vRX シリーズ, RTX5000, RTX3510, RTX3500, RTX1300, RTX1220, RTX1210, RTX830

4.76 SSH サーバーの公開鍵認証に用いる公開鍵の設定[書式]
import sshd authorized-keys [user][設定値及び初期値]
•

user
•
•

[設定値] : 登録されているユーザー名[初期値] : -[説明]
SSH クライアントの公開鍵を格納したファイル (authorized_keys ファイル) に設定を追加する。
本コマンドを実行する場合、無名ユーザー以外は事前に login user コマンドでユーザーを登録しておく必要がある。
登録されていないユーザーに対して本コマンドを設定するとエラーになる。
user を省略した場合は、無名ユーザーに対する設定となる。
sshd authorized-keys filename コマンドで指定した authorized_keys ファイルに対して設定を追加する。
authorized_keys ファイルやディレクトリーが存在しない場合は、新規に作成する。
コマンド入力後にプロンプトに応じて公開鍵を 1 つ入力する。入力した公開鍵が、authorized_keys ファイルに追加書き込みされる。公開鍵は、"(公開鍵の種類) (base64 エンコードされた鍵本体) (鍵のコメント)"の順に記載する。4094
文字まで入力できる。
公開鍵のフォーマットは、sshd authorized-keys filename コマンドと同様である。
authorized_keys ファイルを削除または初期化したいときは、delete コマンドを使用する。
[ノート]
vRX Amazon EC2 版、vRX VMware ESXi 版、RTX5000、RTX3500、RTX1220、RTX1210、および RTX830 を除く各機種では、無名ユーザーを登録できないため user を省略することはできない。
RTX5000 は Rev.14.00.32 以降で使用可能。
RTX3500 は Rev.14.00.32 以降で使用可能。
RTX1210 は Rev.14.01.35 以降で使用可能。
RTX830 は Rev.15.02.14 以降で使用可能。
[適用モデル]vRX シリーズ, RTX5000, RTX3510, RTX3500, RTX1300, RTX1220, RTX1210, RTX830

4.77 SSH サーバーの公開鍵認証に用いる公開鍵の表示[書式]
show sshd authorized-keys [user] [type=fingerprint [hash_algorithm]]show sshd authorized-keys * [type=fingerprint [hash_algorithm]][設定値及び初期値]•

user : 登録されているユーザー名•• [初期値] : fingerprint : 鍵指紋を表示することを示すキーワード•• [初期値] : hash_algorithm : 鍵指紋を表示する際に使用するハッシュ関数のアルゴリズム•[設定値] :

104 | コマンドリファレンス | 機器の設定

•

設定値

説明

md5

MD5

sha256

SHA-256• [初期値] : sha256* : 全ユーザー•[初期値] : -[説明]
SSH クライアントの公開鍵を格納したファイル (authorized_keys ファイル) を表示する。
fingerprint を指定した場合は、公開鍵の鍵長と鍵指紋を表示する。
第 1 書式では、ユーザーに対応した authorized_keys ファイルを表示する。user を省略した場合は、無名ユーザーの情報を表示する。
第 2 書式では、全ユーザーの authorized_keys ファイルを表示する。
[ノート]
vRX Amazon EC2 版、vRX VMware ESXi 版、RTX5000、RTX3500、RTX1220、RTX1210、および RTX830 を除く各機種では、無名ユーザーを登録できないため user を省略することはできない。
RTX5000 は Rev.14.00.32 以降で使用可能。
RTX3500 は Rev.14.00.32 以降で使用可能。
RTX1210 は Rev.14.01.35 以降で使用可能。
RTX830 は Rev.15.02.14 以降で使用可能。
[設定例]
例: RSA 2048bit の公開鍵を表示する場合# show sshd authorized-keys user1
ssh-rsa AAAAB3NzaC1yc2EAAAABIwAAAQEAp3eK3sk60fhHP9zsRgI39tqAoNfljbnCNiJ7horhwu6
1ZyaKDKf8BiiCsKnvFsLIfSgcOejllflBtrFX3bN8iu+me2Ggh52vuIWDS/SUEQNWcYCalY0Ign8u8O
zVxldx1QABzuAKEKA654gkhQA40iaCKbKD5RGp4zujqDA6p8Y9o06pC/Ns7GzkgegrMxg40feB+0hjS+K2eY49uqqwqYUYCdNw6bTIJiH6nAgsXSUDjbo3N+b9CY/9/7txKBykt1zt04WCXepngxVRw2ss+JOV
kPisDmtl0//Q7Xdi+MxiLKhjeZk3jpqrSHiLon6D30xU/5/FY0cwcRBwrj4Uuw== user1
例:RSA 2048bit の公開鍵の鍵指紋を SHA-256 で表示した場合# show sshd authorized-keys user1 type=fingerprint sha256
2048 SHA256:uk2janKfeZXBsUniTMdNwL2fhdcAdfY0MsGSsCtpg8E user1 (RSA)
例:RSA 2048bit の公開鍵の鍵指紋を MD5 で表示した場合# show sshd authorized-keys user1 type=fingerprint md52048 MD5:6e:fe:21:cc:d2:a4:55:78:07:7f:7f:f7:59:17:56:3a user1 (RSA)
例:全ユーザーを表示した場合# 無名ユーザーと user1, user2, user3 が存在している。
# user2 は、sshd authorized-keys filename コマンドでファイルの置き場所を変更している。
# user3 は、authorized_keys ファイルが存在しない。
# show sshd authorized-keys * type=fingerprint sha256(noname) /ssh/authorized_keys/no.name2048 SHA256:fMlGwY5YlQvz9xEObkDXaO7TuvIlgFIAkmV0K2MGbyU (RSA)
user1 /ssh/authorized_keys/user1
2048 SHA256:uk2janKfeZXBsUniTMdNwL2fhdcAdfY0MsGSsCtpg8E user1 (RSA)
user2 /pub-key
2048 SHA256:Ul7sScopCUNPA5IndPWzHhkANqr3PkD2k3GMv0qS5NA user2 (RSA)
user3 /ssh/authorized_keys/user3/ssh/authorized_keys/user3 : ファイルデータの読み込みに失敗しました。 : No such
file or directory[適用モデル]vRX シリーズ, RTX5000, RTX3510, RTX3500, RTX1300, RTX1220, RTX1210, RTX830

コマンドリファレンス | 機器の設定 | 105

4.78 SFTP サーバーへアクセスできるホストの設定[書式]
sftpd host ip_range [ip_range...]sftpd host any
sftpd host none
sftpd host lanno sftpd host
[設定値及び初期値]•

ip_range : SFTP サーバーへのアクセスを許可するホストの IP アドレスまたはニーモニック•[設定値] :
設定値

説明

1 個の IP アドレスまたは間にハイフン (-) をはさん指定したホストからのアクセスを許可する
だ IP アドレス ( 範囲指定 )、およびこれらを任意に並
べたもの
lanN

LAN インターフェースからのアクセスを許可する

wan1

WAN インターフェースからのアクセスを許可する( vRX シリーズ、RTX5000、および RTX3500 では指定不可能 )

bridge1

ブリッジインターフェースからのアクセスを許可す
る

vlanN

VLAN インターフェースからのアクセスを許可する( vRX シリーズ では指定不可能 )lanN/M

タグ VLAN インターフェースからのアクセスを許可する( vRX シリーズ では指定不可能 )•• [初期値] : any•• [設定値] : すべてのホストからのアクセスを許可する• [初期値] : none•

• [設定値] : すべてのホストからのアクセスを禁止する• [初期値] : nonelan••

[設定値] : すべての LAN 側ネットワーク内からのアクセスを許可する[初期値] : -[説明]
SFTP サーバーへのアクセスを許可するホストを設定する。
[ノート]対象となるホストは sshd host コマンドでもアクセスが許可されていなければならない。
設定後の新しい SFTP 接続から適用される。
ブリッジインターフェースは、vRX Amazon EC2 版、および RTX5000 / RTX3500 Rev.14.00.11 以前では指定不可能。
lan キーワードは RTX5000 / RTX3500 Rev.14.00.31 以前、および RTX1210 Rev.14.01.15 以前では指定不可能。
[適用モデル]vRX シリーズ, RTX5000, RTX3510, RTX3500, RTX1300, RTX1220, RTX1210, RTX830

4.79 SSH クライアント[書式]
ssh [-p port] [-e escape] [user@]host106 | コマンドリファレンス | 機器の設定[設定値及び初期値]
•

port

•

• [設定値] : リモートホストのポート番号• [初期値] : 22
escape•• [設定値] : エスケープ文字の文字コード (0 ... 255)
• [初期値] : 126 (~)
user•• [設定値] : リモートホストにログインする際に使用するユーザー名• [初期値] : host••

[設定値] : リモートホストのホスト名、または IP アドレス[初期値] : -[説明]
SSH を実行し、指定したホストにリモートログインする。
user を省略した場合、ルーターにログインした際に入力したユーザ名を使用して SSH サーバーへのアクセスを試みる。
host に IPv6 アドレスを指定する場合には、"["、"]" で IP アドレスを囲む。
escape で指定したエスケープ文字は行頭に入力されたときだけ、エスケープ文字として認識される。エスケープ文
字に続けてピリオド(.)が入力された場合、強制的に接続を閉じる。行頭からエスケープ文字を２回続けて入力した
場合には、この文字が１回だけサーバに送られる。
実行例は以下の通り。
リモートホスト (192.168.1.1、ポート:10022) へアクセスする。
# ssh -p 10022 user@192.168.1.1
リモートホスト (2001:1::1) へアクセスする。
# ssh user@[2001:1::1][適用モデル]vRX シリーズ, RTX5000, RTX3510, RTX3500, RTX1300, RTX1220, RTX1210, RTX830

4.80 SCP クライアント[書式]
scp [[user@]host:]file1 [[user@]host:]file2 [port][設定値及び初期値]
•

user

•

• [設定値] : リモートホストにログインする際に使用するユーザー名• [初期値] : host•

• [設定値] : リモートホストのホスト名、または IP アドレス
• [初期値] : file1•• [設定値] : 転送元ファイル名• [初期値] : file2•• [設定値] : 転送先ファイル名• [初期値] : port••

[設定値] : リモートホストのポート番号[初期値] : 22

コマンドリファレンス | 機器の設定 | 107[説明]
SCP を実行する。
file1 または file2 のどちらか一方はリモートホスト上のファイルを指定し、もう一方にはルータのファイルシステムにあるファイルを指定する。
file1、file2 の両方にリモートホストのファイルを指定することはできない。
同様に file1、file2 の両方にルータのファイルシステムにあるファイルを指定することはできない。
RTFS、外部メモリ、および外部ストレージにあるファイルを指定する場合、user および host を省略し file のみを絶対パスで指定する。
ルータの設定ファイル (config、config0〜config4) やファームウェア (exec、exec0、exec1) を指定する場合には、fileに "config" や "exec0" のようにファイル名のみを指定する。
host に IPv6 アドレスを指定する場合には、"["、"]" で IP アドレスを囲む。
[ノート]
外部ストレージ上のファイルの指定は、vRX Amazon EC2 版 を除く vRX シリーズ で可能。
[設定例]
リモートホスト (192.168.1.1) から、ルーターの exec0 にファイルをコピーする。
# scp user@192.168.1.1:rtx1300.bin exec0
ルーター上のファイル usb1:/log.txt を、リモートホスト (2001:1::1) へコピーする。
# scp usb1:/log.txt user@[2001:1::1]:log.txt[適用モデル]vRX シリーズ, RTX5000, RTX3510, RTX3500, RTX1300, RTX1220, RTX1210, RTX830

4.81 SSH クライアントで利用可能な暗号アルゴリズムの設定[書式]
ssh encrypt algorithm algorithm [algorithm...]no ssh encrypt algorithm [algorithm...][設定値及び初期値]•

algorithm : 暗号アルゴリズム(空白で区切って複数指定可能)•[設定値] :
設定値

説明

aes128-ctr

AES128-CTR

aes192-ctr

AES192-CTR

aes256-ctr

AES256-CTR

aes128-cbc

AES128-CBC

aes192-cbc

AES192-CBC

aes256-cbc

AES256-CBC

3des-cbc

3DES-CBC

blowfish-cbc

Blowfish-CBC( RTX5000、RTX3500、RTX1210 Rev.14.01.33 以前、および RTX830 Rev.15.02.09 以前で指定可能 )cast128-cbc

CAST-128-CBC( RTX5000、RTX3500、RTX1210 Rev.14.01.33 以前、および RTX830 Rev.15.02.09 以前で指定可能 )arcfour

Arcfour( RTX5000、RTX3500、RTX1210 Rev.14.01.33 以前、および RTX830 Rev.15.02.09 以前で指定可能 )•[初期値] : aes128-ctr aes192-ctr aes256-ctr

108 | コマンドリファレンス | 機器の設定[説明]
SCP クライアントで利用可能な暗号アルゴリズムを設定する。
algorithm で指定した暗号アルゴリズムのリストを SSH 接続時にサーバーに提案する。
[ノート]
algorithm で指定した暗号アルゴリズムをサーバーがサポートしていない場合には、そのサーバーと SSH による接続ができない。
[適用モデル]vRX シリーズ, RTX5000, RTX3510, RTX3500, RTX1300, RTX1220, RTX1210, RTX830

4.82 SSH サーバーの公開鍵情報を保存するファイルの設定[書式]
ssh known hosts fileno ssh known hosts [file][設定値及び初期値]
•

file
•
•

[設定値] : SSH サーバーの公開鍵情報を保存するファイル名[初期値] : /ssh/known_hosts[説明]
SSH サーバーの公開鍵情報を保存するファイルを指定する。
[適用モデル]vRX シリーズ, RTX5000, RTX3510, RTX3500, RTX1300, RTX1220, RTX1210, RTX830

4.83 パケットバッファのパラメータを変更する[書式]
system packet-buffer group parameter=value [parameter=value ...]
no system packet-buffer group [parameter=value ...]
[設定値及び初期値]•

group : パケットバッファのグループを指定する。

•• [設定値] : グループ名 ( small, middle, large, jumbo, huge )• [初期値] : parameter : 変更するパラメータを指定する。
•[設定値] :
設定値

説明

max-buffer

パケットバッファの最大割り当て数

max-free

フリーリストの最大値( vRX シリーズ、RTX3510、および RTX1300 では指定不可能 )

min-free

フリーリストの最小値( vRX シリーズ、RTX3510、および RTX1300 では指定不可能 )

buffer-in-chunk

チャンク内のパケットバッファ数( vRX シリーズ、RTX3510、および RTX1300 では指定不可能 )

init-chunk

起動時に確保するチャンク数( vRX シリーズ、RTX3510、および RTX1300 では指定不可能 )•• [初期値] : valueコマンドリファレンス | 機器の設定 | 109••[設定値] : 変更する値を指定する。
[初期値] :vRX Amazon EC2 版
groupmax-buffer

small

10000

middle

26664

large

40000

huge

532

group

max-buffer

small

45000

middle120000large

180000huge

532

vRX VMware ESXi 版

RTX1220、RTX1210、RTX830
group

max-buffer

max-freemin-freebuffer-in-chunkinit-chunk

small

2500

937

62

625

1

middle

6664

2499

166

1666

1

large

10000

2812

62

625

4

huge

20

0

0

1

0

group

max-buffer

max-freemin-freebuffer-in-chunkinit-chunk

small

10000

3750

250

2500

1

middle

26664

9999

666

6666

1

large

40000

11250

250

2500

4

jumbo

40000

11250

250

2500

4

huge

20

0

0

1

0

RTX5000、RTX3500

RTX1300group

max-buffer

small

5000

middle

13332

large

20000

jumbo

5000

huge

20

group

max-buffer

small

10000

middle

26664

large

40000

jumbo

5000

RTX3510

110 | コマンドリファレンス | 機器の設定
group

max-buffer

huge

20

[説明]
パケットバッファの管理パラメータを変更する。
パラメータに指定できる値は以下の通り。
•

vRX Amazon EC2 版
•

•

group

max-buffer

small

1..40000

middle1..106656

large

1..160000

huge

1..2128

group

max-buffer

small

45000..75000

middle120000..200000

large

180000..300000

huge

532

vRX VMware ESXi 版••

以下の範囲で指定可能。

以下の範囲で指定可能。

その他の機種 ( RTX3510、RTX1300 を除く )•••huge ブロックとそれ以外で、指定できる値が異なる。
huge ブロック以外のブロックでは、パラメータには 1 以上の整数を指定できる。同時に、各パラメータは以下に示す条件をすべて満たす必要がある。
• max-buffer ≧ max-free• max-free ＞ min-free• max_free ≧ buffer-in-chunk• max_free ≧ buffer-in-chunk × init-chunkhuge ブロックでは、max-free、min-free、init-chunk には 0 以上の整数を、max-buffer、buffer-in-chunk には 1 以
上の整数を指定できる。max-free、min-free、init-chunk に 0 を指定する場合には、3 つのパラメータがすべて
0 でなければならない。max-free、min-free、init-chunk が 1 以上の場合には、各パラメータは他のグループと同様、上記の条件を満たす必要がある。

[ノート]
jumbo グループは、LAN インタフェースとして 1000BASE-T インタフェース対応でかつ、ジャンボパケットの送受信ができる機種でのみ利用できる。
vRX シリーズ、RTX3510、および RTX1300 で本コマンドによる設定の変更を反映するには、ルーターの再起動が必
要となる。
[設定例]
# system packet-buffer small max-buffer=1000 max-free=500# system packet-buffer large min-free=100[適用モデル]vRX シリーズ, RTX5000, RTX3510, RTX3500, RTX1300, RTX1220, RTX1210, RTX830

4.84 有効になっているアラーム音を鳴らすか全く鳴らさないかの設定[書式]
alarm entire switch
no alarm entire

コマンドリファレンス | 機器の設定 | 111[設定値及び初期値]•

switch••[設定値] :
設定値

説明

on

鳴らす

off

鳴らさない

[初期値] : on

[説明]
有効になっているアラーム音を鳴らすか全く鳴らさないかを選択する。
[適用モデル]
RTX5000, RTX3510, RTX3500, RTX1300, RTX1220, RTX1210, RTX830

4.85 USB ホスト機能に関連するアラーム音を鳴らすか否かの設定[書式]
alarm usbhost switch
no alarm usbhost[設定値及び初期値]•

switch••[設定値] :
設定値

説明

on

鳴らす

off

鳴らさない

[初期値] : on

[説明]
USB ホスト機能に関連するアラーム音を鳴らすか否かを選択する。
[適用モデル]
RTX3510, RTX1300, RTX1220, RTX1210, RTX830

4.86 microSD 機能に関連するアラームを鳴らすか否かの設定[書式]
alarm sd switch
no alarm sd [switch][設定値及び初期値]•

switch••[設定値] :
設定値

説明

on

鳴らす

off

鳴らさない

[初期値] : on[説明]microSD 機能に関連するアラームを鳴らすかどうかを設定する。
[適用モデル]
RTX5000, RTX3510, RTX3500, RTX1300, RTX1220, RTX1210, RTX830

112 | コマンドリファレンス | 機器の設定

4.87 バッチファイル実行機能に関連するアラーム音を鳴らすか否かの設定[書式]
alarm batch switch
no alarm batch[設定値及び初期値]•

switch••[設定値] :
設定値

説明

on

鳴らす

off

鳴らさない

[初期値] : on

[説明]
バッチファイル実行機能に関連するアラーム音を鳴らすか否かを選択する。
[適用モデル]
RTX5000, RTX3510, RTX3500, RTX1300, RTX1220, RTX1210, RTX830

4.88 起動時のアラーム音を鳴らすか否かの設定[書式]
alarm startup switch [pattern]no alarm startup [switch][設定値及び初期値]•

switch••[設定値] :
設定値

説明

on

鳴らす

off

鳴らさない

• [初期値] : offpattern••[設定値] : アラーム音のパターン (1...3、省略時は 1)[初期値] : -[説明]
起動時にアラーム音を鳴らすか否かを選択する。
[適用モデル]
RTX5000, RTX3510, RTX3500, RTX1300, RTX1220, RTX1210, RTX830

4.89 HTTP リビジョンアップ機能に関連するアラームを鳴らすか否かの設定[書式]
alarm http revision-up switch
no alarm http revision-up [switch][設定値及び初期値]•

switch••[設定値] :
設定値

説明

on

鳴らす

off

鳴らさない

[初期値] : on

コマンドリファレンス | 機器の設定 | 113[説明]
HTTP リビジョンアップ機能に関連するアラームを鳴らすかどうかを設定する。
[適用モデル]
RTX3510, RTX1300, RTX1220, RTX1210, RTX830

4.90 環境変数の設定[書式]
set name=value
no set name[=value][設定値及び初期値]
•

name

•

• [設定値] : 環境変数名• [初期値] : value••[設定値] : 設定値[初期値] : -[説明]
ルーターの環境変数を設定する。
環境変数名の命名規則は次の通りである。
半角の英数字とアンダースコア '_' が使用でき、先頭は必ず英文字でなければならない。
変数名の長さに制限はないが、set コマンドはコマンドラインの最大長 (4095 文字 ) を超えて実行できない。
英文字の大文字、小文字を区別する。例えば、abc と Abc は別の環境変数として扱われる。
value に空白等の特殊文字を含む場合は、value 全体を引用符で囲む必要がある。
[適用モデル]vRX シリーズ, RTX5000, RTX3510, RTX3500, RTX1300, RTX1220, RTX1210, RTX830

4.91 エイリアスの設定[書式]
alias name=value
no alias name[=value][設定値及び初期値]
•

name

•

• [設定値] : エイリアス名• [初期値] : value••[設定値] : 設定値[初期値] : -[説明]
エイリアスを設定する。
エイリアスの命名規則は次の通りである。
半角の英数字とアンダースコア '_' が使用でき、先頭は必ず英文字でなければならない。
英文字の大文字、小文字を区別する。例えば、abc と Abc は別のエイリアスとして扱われる。
value に空白等の特殊文字を含む場合は、value 全体を引用符で囲む必要がある。
[ノート]
RTX5000 、RTX3500 は Rev.14.00.26 以降で使用可能。
RTX1210 は Rev.14.01.26 以降で使用可能。
RTX830 は Rev.15.02.03 以降で使用可能。

114 | コマンドリファレンス | 機器の設定[適用モデル]vRX シリーズ, RTX5000, RTX3510, RTX3500, RTX1300, RTX1220, RTX1210, RTX830

4.92 マクロの設定[書式]
macro [-v] [-x] name <<eomno macro [-v] [-x] name [<<eom][設定値及び初期値]
•

-v

•

• [設定値] : 展開前の内容を表示しながら実行する• [初期値] : -x•

• [設定値] : 展開した後の行を表示しながら実行する• [初期値] : name•

• [設定値] : マクロ名
• [初期値] : eom••[設定値] : マクロの終端文字列[初期値] : -[説明]
マクロを設定する。
このコマンド入力後はマクロ入力状態になるので、マクロの内容を入力していく。マクロの最後には、eom で指定した終端文字列だけを入力すれば、マクロ入力が終了する。
マクロ入力中でも、Ctrl-C を入力すればコマンドを中断できる。
-v オプションを指定すると、マクロを実行するときに実行する各行について、環境変数とエイリアスの展開前の内容を表示しながら実行する。
-x オプションは、環境変数とエイリアスを展開した後の行を表示しながらマクロを実行する。
name に使用できる文字は、半角の英大文字、英小文字、数字、アンダースコア（_）のみで、先頭は必ず英文字でなければならない。
実行例は以下の通り。
# macro sample <<EOM
show ip routeshow ip connection
EOM
#
[ノート]
複数行からなるコマンドに対応していないため、schedule at コマンドからは実行できない。
Lua スクリプトの rt.command() で複数行からなるコマンドを実行する場合には、各行を改行文字（'\n'）で連結した文字列をコマンドとして渡す。改行文字は '\n' でなくてはならず、'\r' や '\r\n' ではエラーとなる。
実行例は以下の通り。
rtn, err = rt.command("macro sample <<EOM\necho This is sample\nEOM")
RTX5000 、RTX3500 は Rev.14.00.26 以降で使用可能。
RTX1210 は Rev.14.01.26 以降で使用可能。
RTX830 は Rev.15.02.03 以降で使用可能。

コマンドリファレンス | 機器の設定 | 115[適用モデル]vRX シリーズ, RTX5000, RTX3510, RTX3500, RTX1300, RTX1220, RTX1210, RTX830

4.93 EMFS ファイルの作成、削除[書式]
embedded file [-b] filename <<eofno embedded file [-b] filename [<<eof][設定値及び初期値]
•

-b

•

• [設定値] : BASE64 形式を指定• [初期値] : filename•• [設定値] : ファイル名• [初期値] : eof••[設定値] : 終端文字列[初期値] : -[説明]
EMFS 上のファイルを作成、削除する。
embedded file コマンドを投入すると、コンソールはファイルの内容を入力するモードとなる。eof で指定した EOF
文字列が入力されるまでが、ファイルの内容となる。no embedded file コマンドでファイルを削除できる。
-b オプションを指定した場合は、入力されたファイルの内容は BASE64 形式であるものとして処理される。BASE64
形式として不正な内容の場合はエラーとなる。バイナリーファイルを保存する場合は、BASE64 形式でなければならない。-b オプションが省略された場合は、入力された内容がそのままテキストファイルとして保存される。
EOF 文字列として利用できる文字種は、半角英数字 ( A-Z 、a-z 、0-9 ) のみである。英大文字、小文字は区別される。
実行例は以下の通り。
# embedded file sample.txt <<EOF
show ip routeshow ip connection
EOF
#
[ノート]
複数行からなるコマンドに対応していないため、schedule at コマンドからは実行できない。
Lua スクリプトの rt.command() で複数行からなるコマンドを実行する場合には、各行を改行文字（'\n'）で連結した文字列をコマンドとして渡す。改行文字は '\n' でなくてはならず、'\r' や '\r\n' ではエラーとなる。
実行例は以下の通り。
rtn, err = rt.command("embedded file sample <<EOF\necho This is sample\nEOF")
RTX5000 、RTX3500 は Rev.14.00.26 以降で使用可能。
RTX1210 は Rev.14.01.26 以降で使用可能。
RTX830 は Rev.15.02.03 以降で使用可能。
[適用モデル]vRX シリーズ, RTX5000, RTX3510, RTX3500, RTX1300, RTX1220, RTX1210, RTX830

116 | コマンドリファレンス | 機器の設定

4.94 CPU スケジューリング方式の設定[書式]
system packet-scheduling modeno system packet-scheduling [mode][設定値及び初期値]•

mode : CPU スケジューリング方式•[設定値] :
設定値

説明

hash

ハッシュ方式

load-balance

ロードバランス方式

lan-based

LAN インターフェース方式( RTX3510 および RTX1300 では指定不可能 )

fixed

固定方式
( RTX5000、RTX3510、RTX3500 および RTX1300 では指定不可能 )•[初期値] : hash

[説明]CPU スケジューリング方式を設定する。
hash を選択した場合、受信パケットから算出されたハッシュ値を基にしてパケットの転送処理を 実行する CPU コアが決まる。
load-balance を選択した場合、各 CPU コアの負荷が均等になるようにパケットの転送処理を実行 する CPU コアがパケット単位で変化する。
lan-based を選択した場合、パケットを受信した LAN インターフェースによって転送処理を実行する CPU コアが次のように決まる。( vRX シリーズ は CPU コア数が 4、NIC 数が 4 の場合の例 )受信 LAN インターフェースvRX シリーズ

その他の機種

LAN1

CPU1

CPU0

LAN2

CPU2

CPU1

LAN3

CPU3

CPU2

LAN4

CPU1

CPU3

fixed を選択した場合、パケットを受信した LAN インターフェースによらず、転送処理は常に CPU1 で実行される。
[ノート]
BRI/PRI インターフェースで受信したパケットは、本コマンドの設定の対象にならない。
本コマンドを実行すると、すべての LAN インターフェースの初期化処理が実行されるため、 すべての LAN インタ
ーフェースにおいて一時的にリンクダウンが発生する。
vRX Amazon EC2 版 で本コマンドによる設定の変更を反映するには、ルーターの再起動が必要となる。
ノーマルパスの処理対象となるパケットは、本コマンドの設定に従って決定された CPU コアでは 受信処理のみが実行され、転送処理は常に CPU0 ( vRX シリーズ の場合) または CPU1 ( その他の機種の場合 ) で実行される。これは、ip routing process コマンドで normal が設定されている場合はすべてのパケットが対象となる。
CPU スケジューリング方式に hash を選択した場合、IPv4/IPv6 ヘッダを持たない受信パケットの転送処理は CPU1( vRX シリーズ の場合 ) または CPU0 ( RTX5000、RTX3500 の場合 ) で実行される。RTX3510、RTX1300 では以下の通りとなる。
RTX3510、RTX1300
プロトコル

転送処理を実行する CPU コア

ARP

CPU0

上記以外

CPU2

コマンドリファレンス | 機器の設定 | 117
CPU スケジューリング方式に load-balance を選択した場合、パケットの順番が入れ替わる可能性がある。 パケットの順番が入れ替わると UDP を用いるアプリケーションで問題が発生する可能性がある。system packet-schedulingfilter コマンドを使用可能な機種では、該当パケットの転送処理を実行する CPU コアを固定することでパケットの順
番の入れ替わりを抑制することができる。なお、TCP ではパケットの順番が入れ替わっても通常は問題は発生しない。
IPsec では、どの CPU スケジューリング方式であっても、ESP シーケンス番号の順序通りに ESP パケットが送信されないことがあるため、対向側ルーターの受信処理で ESP シーケンスエラーが発生し、ESP パケットが破棄される可能性がある。ESP シーケンスエラーは、対向側ルーターの ipsec sa policy コマンドで anti-replay-check を off にして、ESP シーケンス番号のチェックを行わないようにすることで回避できる。
RTX5000、RTX3500 は Rev.14.00.13 以降で使用可能。
[適用モデル]vRX シリーズ, RTX5000, RTX3510, RTX3500, RTX1300

4.95 CPU スケジューリングフィルターの設定[書式]
system packet-scheduling filter filter_num cpu_num ip src_ipv4_address[/mask] [dest_ipv4_address[/mask] [protocol[src_port [dest_port]]]]system packet-scheduling filter filter_num cpu_num ipv6 src_ipv6_address[/prefix_len] [dest_ipv6_address[/prefix_len][protocol [src_port [dest_port]]]]no system packet-scheduling filter filter_num [cpu_num ip src_ipv4_address[/mask] [dest_ipv4_address[/mask] [protocol[src_port [dest_port]]]]]
no system packet-scheduling filter filter_num [cpu_num ipv6 src_ipv6_address[/prefix_len] [dest_ipv6_address[/prefix_len] [protocol [src_port [dest_port]]]]][設定値及び初期値]•

filter_num•• [設定値] : フィルター番号 (1..40)• [初期値] : cpu_num•• [設定値] : CPU 番号 (0..3)• [初期値] : src_ipv4_address : IPv4 パケットの始点 IP アドレス•

[設定値] :••

• 上記表記で A～D を * とすると、該当する 8 ビット分についてはすべての値に対応する• * (すべての IP アドレスに対応)• [初期値] : dest_ipv4_address : IPv4 パケットの終点 IP アドレス••

[設定値] :

• src_ipv4_address と同じ形式• 省略した場合は一個の * と同じ• [初期値] : mask : IP アドレスのネットマスク (src_ipv4_address および dest_ipv4_address がネットワークアドレスの場合のみ
指定可)
•

•

A.B.C.D (A～D: 0～255 もしくは *)[設定値] :• A.B.C.D (A～D: 0～255)• 0x に続く十六進数• マスクビット数• 省略時は 0xffffffff と同じ• [初期値] : src_ipv6_address : IPv6 パケットの始点 IP アドレス•

[設定値] :••

IPv6 アドレス* (すべての IP アドレスに対応)

118 | コマンドリファレンス | 機器の設定•• [初期値] : dest_ipv6_address : IPv6 パケットの終点 IP アドレス••

• src_ipv6_address と同じ形式• 省略した場合は * と同じ• [初期値] : prefix_len : IP アドレスのプレフィックス長 (src_ipv6_address および dest_ipv6_address がネットワークアドレスの場合のみ指定可)••[設定値] :

[設定値] :• プレフィックス長• 省略時は 128 と同じ• [初期値] : protocol : スケジューリングするパケットの種類•[設定値] :••

プロトコルを表す十進数
プロトコルを表すニーモニック (一部)
ニーモニック•プロトコル番号

icmp

1 (IPv4 の場合)、58 (IPv6 の場合)

tcp

6

udp

17

gre

47

esp

50

• * (すべてのプロトコルに対応)• 省略した場合は * と同じ。
• [初期値] : src_port : UDP、TCP の送信元ポート番号•[設定値] :••

ポート番号を表す十進数
ポート番号を表すニーモニック (一部)
ニーモニック

ポート番号

ftp

21

ftpdata20

telnet

23

smtp

25

domain53

gopher70

finger

79

www

80

pop3

110

sunrpc

111

ident

113

ntp

123

nntp

119

snmp

161

syslog514

コマンドリファレンス | 機器の設定 | 119•

ニーモニック

ポート番号

printer

515

talk

517

route

520

uucp

540

submission587• * (すべてのポートに対応)• 省略時は * と同じ• [初期値] : dest_port••[設定値] : src_port と同じ形式[初期値] : -[説明]
転送処理を実行する CPU コアを固定するためのフィルターを設定する。
フィルターに合致した受信パケットは、cpu_num で指定した CPU コアで転送処理が行われる。
[ノート]
BRI/PRI インターフェースで受信したパケットは、本コマンドの設定の対象にならない。
ノーマルパスの処理対象となるパケットは、本コマンドの設定に従って決定された CPU コアでは 受信処理のみが実行され、転送処理は必ず CPU1 で実行される。これは、ip routing process コマンドで normal が設定されている場合
はすべてのパケットが対象となる。
IPv4/IPv6 ヘッダを持たない受信パケットは、本コマンドの設定の対象にならない。
RTX5000、RTX3500 の Rev.14.00.13 以降で使用可能。
[設定例]# system packet-scheduling filter 1 0 ip 192.168.100.1# system packet-scheduling filter 2 1 ip 172.16.1.1 172.16.2.1 icmp
# system packet-scheduling filter 3 2 ip * * 6 21
# system packet-scheduling filter 4 3 ip 10.10.10.0/24 * udp * *# system packet-scheduling filter 5 0 ip 192.168.*.*# system packet-scheduling filter 6 1 ipv6 2001:240:10::1# system packet-scheduling filter 7 2 ipv6 * 2001:240:100::# system packet-scheduling filter 8 3 ipv6 2002::/32 * tcp[適用モデル]
RTX5000, RTX3500

4.96 CPU スケジューリングフィルターの適用[書式]
system packet-scheduling filter list filter_list
no system packet-scheduling filter list [filter_list][設定値及び初期値]•

filter_list••[設定値] : 空白で区切られた CPU スケジューリングフィルター番号の並び[初期値] : -[説明]
system packet-scheduling filter コマンドで設定したフィルターを適用する順番を設定する。
フィルターに合致した受信パケットは、フィルターで指定した CPU コアで転送処理が行われる。 すべてのフィルターに合致しなかった受信パケットは、 system packet-scheduling コマンドの 設定に従って転送処理を実行する CPU
コアが決まる。
[ノート]
RTX5000、RTX3500 の Rev.14.00.13 以降で使用可能。

120 | コマンドリファレンス | 機器の設定[適用モデル]
RTX5000, RTX3500

コマンドリファレンス | ヤマハルーター用ファイルシステム RTFS | 121

第5章
ヤマハルーター用ファイルシステム RTFS
RTFS は、ルーターの内部ストレージ ( 内蔵フラッシュ ROM 等 ) に構築されるファイルシステムです。一般的な PCのファイルシステムと同様、内部ストレージに任意のデータを保存しファイル名を付けて管理することができます。
またディレクトリ構造も実現されています。内部ストレージにはファームウェア (exec) や設定ファイル (config) な
ど様々なデータが保存されていますが、それらとは独立した特定の領域を RTFS として使用します。
ファイルやディレクトリを指定するコマンドでは、プレフィックスなしの "/" から始まるパスを入力すると RTFS 領域を参照することができます。
Lua スクリプト機能のスクリプトファイルやカスタム GUI の HTML ファイルなど、読み出し専用データを保存する用途として RTFS を使用してください。ログファイルの記録など、RTFS 領域への定期的な書き込みはフラッシュ
ROM の消耗を早めます。頻繁に書き込みを行ったことが原因でフラッシュ ROM の故障に至った場合は、 保証期間内であっても無償修理の保証対象外になります。

5.1 RTFS のフォーマット
[書式]
rtfs format[説明]
内部ストレージ ( 内蔵フラッシュ ROM 等 ) の RTFS 領域をフォーマットし、すべてのデータを削除する。
工場出荷状態に戻した場合にもフォーマットが行われる。
[ノート]
フォーマットを実行するとデータは完全に削除され、復元することができない。
[適用モデル]
RTX5000, RTX3510, RTX3500, RTX1300, RTX1220, RTX1210, RTX830

5.2 RTFS のガベージコレクト[書式]
rtfs garbage-collect[説明]
内部ストレージ ( 内蔵フラッシュ ROM 等 ) の RTFS 領域にある不要なデータを削除し、空き容量を増やす。
ガベージコレクトは通常必要なときに自動で実行されるが、処理に数十秒かかるため、事前に行っておきたい場合にこのコマンドを実行する。
[ノート]
ガベージコレクトによってファイルが削除されたり上書きされたりすることはない。
[適用モデル]
RTX5000, RTX3510, RTX3500, RTX1300, RTX1220, RTX1210, RTX830

122 | コマンドリファレンス | ISDN 関連の設定

第6章
ISDN 関連の設定
6.1 共通の設定
6.1.1 BRI 回線の種類の指定[書式]
line type interface line [channels]
no line type interface line [channels][設定値及び初期値]•

interface•• [設定値] : BRI インタフェース名• [初期値] : line••

[設定値] :
設定値

説明

isdn, isdn-ntt

ISDN 回線交換

l64

ディジタル専用線、64kbit/s

l128

ディジタル専用線、128kbit/s• [初期値] : isdn
channels : line パラメータが isdn､ isdn-ntt の場合のみ指定可••[設定値] :
設定値

説明

1b

B チャネルは 1 チャネルだけ使用

2b

B チャネルは 2 チャネルとも使用する[初期値] : 2b

[説明]
BRI 回線の種類を指定する。設定の変更は、再起動か、あるいは該当インタフェースに対する interface reset コマンドの発行により反映される。
[ノート]
別の通信機器の発着信のために 1B チャネルを確保したい場合は channels パラメータを 1b に設定する。
[適用モデル]
RTX5000, RTX3500, RTX1210

6.1.2 自分の ISDN 番号の設定[書式]
isdn local address interface isdn_num[/sub_address]
isdn local address interface [/sub_address]
no isdn local address interface[設定値及び初期値]•

interface••[設定値] :• BRI インタフェース名• PRI インタフェース名• [初期値] : isdn_num

コマンドリファレンス | ISDN 関連の設定 | 123•• [設定値] : ISDN 番号• [初期値] : sub_address••[設定値] : ISDN サブアドレス (0x21 から 0x7e の ASCII 文字列 )[初期値] : -[説明]
自分の ISDN 番号とサブアドレスを設定する。ISDN 番号、サブアドレスとも完全に設定して運用することが推奨される。また、ISDN 番号は市外局番も含めて設定する。
[ノート]
他機種との相互接続のために、ISDN サブアドレスに英文字や記号を使わず数字だけにしなければいけないことがある[適用モデル]
RTX5000, RTX3500, RTX1210

6.1.3 終端抵抗の設定[書式]
isdn terminator interface terminator
no isdn terminator interface [terminator][設定値及び初期値]•

interface•• [設定値] : BRI インタフェース名• [初期値] : terminator••[設定値] :
設定値

説明

on

終端抵抗を ON にする

off

終端抵抗を OFF にする[初期値] : on

[説明]
指定した BRI インタフェースの終端抵抗を ON または OFF にする。
[ノート]
ルーターを外部 DSU に直結する場合にはルーターの終端抵抗を必ず ON にする。DSU からのバス配線で接続する
場合には、通常はバス配線に終端抵抗が配置されているので、ルーターの終端抵抗は OFF にする。ただし、ルーターがバス配線の終端にあり、バス配線内に終端抵抗が配置されていないときには、ルータの終端抵抗を ON にしな
ければならない。
[適用モデル]
RTX5000, RTX3500, RTX1210

6.1.4 PP で使用するインタフェースの設定[書式]
pp bind interface [interface]
no pp bind [interface][設定値及び初期値]•

interface••[設定値] : BRI インタフェース名と BRI インタフェース名の並び[初期値] : -[説明]
選択されている相手先に対して実際に使用するインタフェースを設定する。

124 | コマンドリファレンス | ISDN 関連の設定[適用モデル]
RTX5000, RTX3500, RTX1210

6.1.5 課金額による発信制限の設定[書式]
account threshold [interface] yen
account threshold pp yen
no account threshold interface [yen]no account threshold [yen]no account threshold pp [yen][設定値及び初期値]•

interface
•

•

•
yen
•

•

[設定値] :• BRI インタフェース名• PRI インタフェース名[初期値] : [設定値] :設定値

説明

円 (1..2147483647)

課金額

off

発信制限機能を使わない[初期値] : off[説明]
網から通知される課金の合計 ( これは show account コマンドで表示される ) の累計が指定した金額に達したらそれ以上の発信を行わないようにする。
account threshold コマンドではルーター全体の合計金額を設定し、interface パラメータを指定した場合には、それぞれのインタフェースでの合計金額、account threshold pp コマンドでは選択している相手先に対する発信での合計金額で制御を行う。
課金が網から通知されるのは通信切断時なので、長時間の接続の途中切断することはできず、この場合は制限はできない。この場合に対処するには、isdn forced disconnect time コマンドで通信中でも時間を監視して強制的に回線を切るような設定にしておく方法がある。また、課金合計は clear account コマンドで 0 にリセットでき、scheduleat コマンドで定期的に clear account を実行するようにしておくと、毎月一定額以内に課金を抑えるといったことが自動で可能になる。
[ノート]
電源 OFF や再起動により、それまでの課金情報がクリアされることに注意。課金額は通信の切断時に NTT から
ISDN で通知される料金情報に基づくため、割引サービスなどを利用している場合には、最終的に NTT から請求される料金とは異なる場合がある。また、NTT 以外の通信事業者を利用して通信した場合には料金情報は通知されない。
[適用モデル]
RTX5000, RTX3500, RTX1210

6.1.6 専用線がダウンした時にバックアップする相手先情報番号の設定[書式]
leased backup peer_num
no leased backup [peer_num][設定値及び初期値]•

peer_num•[設定値] :

コマンドリファレンス | ISDN 関連の設定 | 125

•

設定値

説明

番号

バックアップする相手先情報番号

none

ISDN でバックアップをしない[初期値] : none

[説明]
BRI インタフェースを複数持つ機種で有効なコマンド。
選択した相手先に対する専用線がダウンした場合に ISDN でバックアップする、バックアップ用の相手先情報番号を設定する。
[適用モデル]
RTX5000, RTX3500

6.2 相手側の設定
6.2.1 常時接続の設定[書式]
pp always-on switch [time]
no pp always-on[設定値及び初期値]•

switch••[設定値] :
設定値

説明

on

常時接続するoff

常時接続しない• [初期値] : off
time
•
•

[設定値] : 再接続を要求するまでの秒数 (60..21474836)[初期値] : -[説明]
選択されている相手について常時接続するか否かを設定する。また、常時接続での通信終了時に再接続を要求するまでの時間間隔を指定する。
常時接続に設定されている場合には、起動時に接続を起動し、通信終了時には再接続を起動し、キープアライブ機
能により接続相手のダウン検出を行う。接続失敗時あるいは通信の異常終了時には time に設定された時間間隔を待った後に再接続の要求を行い、正常な通信終了時には直ちに再接続の要求を行う。switch が on に設定されている場
合には、time の設定が有効となる。time が設定されていない場合、time は 60 になる。
以下のコマンドが設定されている場合、switch を on に設定した時点で接続処理が行われる。
•

PPPoE 接続•• pppoe use• pp enable
ISDN 接続•• pp bind BRI インタフェース名• pp enable
モバイルインターネット接続 ( 携帯端末を PP (USB モデム) として制御するタイプ )•••pp bind usb1
pp enable
mobile use

また、上記の設定に依らず、switch を off に設定した時点で切断処理が行われる。

126 | コマンドリファレンス | ISDN 関連の設定[ノート]
PP 毎のコマンドである。
PP として専用線が使用される時、あるいは anonymous が選択された時には無効である。
[適用モデル]vRX シリーズ, RTX5000, RTX3510, RTX3500, RTX1300, RTX1220, RTX1210, RTX830

6.2.2 相手 ISDN 番号の設定[書式]
isdn remote address call_arrive isdn_num [/sub_address] [isdn_num_list]
isdn remote address call_arrive isdn_num [isdn_num_list]
no isdn remote address call_arrive [isdn_num [/sub_address] [isdn_num_list]][設定値及び初期値]•

call_arrive•[設定値] :
設定値

説明

call

発着信用

arrive

着信専用•• [初期値] : isdn_num•• [設定値] : ISDN 番号• [初期値] : sub_address•• [設定値] : ISDN サブアドレス (0x21 から 0x7e の ASCII 文字 )• [初期値] : isdn_num_list••[設定値] : ISDN 番号だけまたは ISDN 番号とサブアドレスの組を空白で区切った並び[初期値] : -[説明]
選択されている相手の ISDN 番号とサブアドレスを設定する。ISDN 番号には市外局番も含めて設定する。
選択されている相手が anonymous の場合は無意味である。
複数の ISDN 番号が設定されている場合、まず先頭の ISDN 番号での接続に失敗すると次に指定された ISDN 番号が使われる。同様に、それに失敗すると次の ISDN 番号を使うという動作を続ける。
MP のように相手先に対して複数チャネルで接続しようとする際に発信する順番は、isdn remote call order コマンドで設定する。
[適用モデル]
RTX5000, RTX3500, RTX1210

6.2.3 自動接続の設定[書式]
isdn auto connect auto
no isdn auto connect [auto][設定値及び初期値]
•

auto
•

[設定値] :
設定値

説明

on

自動接続するoff

自動接続しない

コマンドリファレンス | ISDN 関連の設定 | 127•[初期値] : on

[説明]
選択されている相手について自動接続するか否かを設定する。
[適用モデル]
RTX5000, RTX3500, RTX1210

6.2.4 相手への発信順序の設定[書式]
isdn remote call order order
no isdn remote call order [order][設定値及び初期値]
•

order
•

•

[設定値] :
設定値

説明

round

ラウンドロビン方式

serial

順次サーチ方式[初期値] : serial[説明]
isdn remote address call コマンドで複数の ISDN 番号が設定されている場合に意味を持つ。MP を使用する場合などのように、相手先に対して同時に複数のチャネルで接続しようとする際に、どのような順番で ISDN 番号を選択する
かを設定する。
round を指定した場合は、isdn remote address call コマンドで最初に設定した ISDN 番号で発信した次の発信時に、このコマンドで次に設定された ISDN 番号を使う。このように順次ずれていき、最後に設定された番号で発信した次には、最初に設定された ISDN 番号を使い、これを繰り返す。
serial を指定した場合は、発信時には必ず最初に設定された ISDN 番号を使い、何らかの理由で接続できなかった場
合は次に設定された ISDN 番号で発信し直す。
なお round、 serial いずれの設定の場合でも、どことも接続されていない状態や相手先とすべてのチャネルで切断された後では、最初に設定された ISDN 番号から発信に使用される。
[ノート]
MP を使用する場合は、round にした方が効率がよい。
[適用モデル]
RTX5000, RTX3500, RTX1210

6.2.5 着信許可の設定[書式]
isdn arrive permit arrive [vrrp interface vrid[slave]]
no isdn arrive permit [arrive][設定値及び初期値]•

arrive•[設定値] :
設定値

説明

on

許可する

off

許可しない

•

• [初期値] : oninterface•• [設定値] : LAN インタフェース名• [初期値] : vrid

128 | コマンドリファレンス | ISDN 関連の設定••[設定値] : VRRP グループ ID(1..255)[初期値] : -[説明]
選択されている相手からの着信を許可するか否かを設定する。
on に設定しかつ VRRP グループを指定することで、VRRP の状態によって着信を許可するか否かの動作を動的に変えることが可能である。
この時、slave パラメータを省略した場合には指定した VRRP グループでマスターとして動作している場合にのみ着信が許可される。slave パラメータを設定した場合には、指定した VRRP グループで非マスターである場合にのみ着信が許可される。
[ノート]
isdn arrive permit、isdn call permit コマンドとも off を設定した場合、ISDN 回線経由では通信できない。
[適用モデル]
RTX5000, RTX3500, RTX1210

6.2.6 発信許可の設定[書式]
isdn call permit permit
no isdn call permit [permit][設定値及び初期値]•

permit••[設定値] :
設定値

説明

on

許可する

off

許可しない

[初期値] : on

[説明]
選択されている相手への発信を許可するか否かを設定する。
[ノート]
isdn arrive permit、isdn call permit コマンドとも off を設定した場合、ISDN 回線経由では通信できない。
[適用モデル]
RTX5000, RTX3500, RTX1210

6.2.7 再発信抑制タイマの設定[書式]
isdn call block time time
no isdn call block time [time][設定値及び初期値]
•

time
•
•

[設定値] : 秒数 (0..15.0)[初期値] : 0

[説明]
選択されている相手との通信が切断された後、同じ相手に対し再度発信するのを禁止する時間を設定する。秒数は0.1 秒単位で設定できる。
isdn call prohibit time コマンドによるタイマはエラーで切断された場合だけに適用されるが、このコマンドによるタイマは正常切断でも適用される点が異なる。

コマンドリファレンス | ISDN 関連の設定 | 129[ノート]
切断後すぐに発信ということを繰り返す状況では適当な値を設定すべきである。
isdn forced disconnect time コマンドと併用するとよい。
[適用モデル]
RTX5000, RTX3500, RTX1210

6.2.8 エラー切断後の再発信禁止タイマの設定[書式]
isdn call prohibit time time
no isdn call prohibit time [time][設定値及び初期値]
•

time
•
•

[設定値] : 秒数 (60..21474836.0)[初期値] : 60

[説明]
選択されている相手に発信しようとして失敗した場合に、同じ相手に対し再度発信するのを禁止する時間を設定する。秒数は 0.1 秒単位で設定できる。
isdn call block time コマンドによるタイマは切断後に常に適用されるが、このコマンドによるタイマはエラー切断にのみ適用される点が異なる。
[適用モデル]
RTX5000, RTX3500, RTX1210

6.2.9 相手にコールバック要求を行うか否かの設定[書式]
isdn callback request callback_request
no isdn callback request [callback_request][設定値及び初期値]•

callback_request••[設定値] :
設定値

説明

on

要求する

off

要求しない

[初期値] : off[説明]
選択されている相手に対してコールバック要求を行うか否かを設定する。
[ノート]
コールバックは、backup コマンドによる ISDN インタフェースへのバックアップとの併用はできません。 バックア
ップと併用する場合は、ネットワークバックアップを使ってください。
[適用モデル]
RTX5000, RTX3500, RTX1210

6.2.10 相手からのコールバック要求に応じるか否かの設定[書式]
isdn callback permit callback_permit
no isdn callback permit [callback_permit][設定値及び初期値]•

callback_permit130 | コマンドリファレンス | ISDN 関連の設定••[設定値] :
設定値

説明

on

応じる

off

応じない

[初期値] : off[説明]
選択されている相手からのコールバック要求に対してコールバックするか否かを設定する。
[適用モデル]
RTX5000, RTX3500, RTX1210

6.2.11 コールバック要求タイプの設定[書式]
isdn callback request type type
no isdn callback request type [type][設定値及び初期値]
•

type
•

•

[設定値] :
設定値

説明

yamahaヤマハ方式

mscbcpMS コールバック[初期値] : yamaha[説明]
コールバックを要求する場合のコールバック方式を設定する。
[適用モデル]
RTX5000, RTX3500, RTX1210

6.2.12 コールバック受け入れタイプの設定[書式]
isdn callback permit type type1 [type2]
no isdn callback permit type [type1 [type2]][設定値及び初期値]•

type1,type2••[設定値] :
設定値

説明

yamahaヤマハ方式

mscbcpMS コールバック[初期値] :••

type1=yamaha
type2=mscbcp[説明]受け入れることのできるコールバック方式を設定する。
[適用モデル]
RTX5000, RTX3500, RTX1210

6.2.13 MS コールバックでユーザからの番号指定を許可するか否かの設定[書式]
isdn callback mscbcp user-specify specify

コマンドリファレンス | ISDN 関連の設定 | 131
no no isdn callback mscbcp user-specify [specify][設定値及び初期値]•

specify••[設定値] :
設定値

説明

on

許可する

off

拒否する

[初期値] : off[説明]
サーバー側として動作する場合にはコールバックするために利用可能な電話番号が一つでもあればそれに対してのみコールバックする。しかし、anonymous への着信で、発信者番号通知がなく、コールバックのためにつかえる電話番号が全く存在しない場合に、コールバック要求側 ( ユーザ ) からの番号指定によりコールバックするかどうかを
設定する。
[ノート]
設定が off でコールバックできない場合には、コールバックせずにそのまま接続する。
[適用モデル]
RTX5000, RTX3500, RTX1210

6.2.14 コールバックタイマの設定[書式]
isdn callback response time type time
no isdn callback response time [type][設定値及び初期値]
•

type
•

•

[設定値] :
設定値

説明

1b

1B でコールバックする• [初期値] : time••

[設定値] : 秒数 (0..15.0)[初期値] : 0

[説明]
選択されている相手からのコールバック要求を受け付けてから、実際に相手に発信するまでの時間を設定する。
秒数は 0.1 秒単位で設定できる。
[適用モデル]
RTX5000, RTX3500, RTX1210

6.2.15 コールバック待機タイマの設定[書式]
isdn callback wait time time
no isdn callback wait time [time][設定値及び初期値]
•

time
•
•

[設定値] : 秒数 (1..60.0)[初期値] : 60

132 | コマンドリファレンス | ISDN 関連の設定[説明]
選択されている相手にコールバックを要求し、それが受け入れられていったん回線が切断されてから、このタイマがタイムアウトするまで相手からのコールバックによる着信を受け取れなかった場合には接続失敗とする。秒数は0.1 秒単位で設定できる。
[適用モデル]
RTX5000, RTX3500, RTX1210

6.2.16 ISDN 回線を切断するタイマ方式の指定[書式]
isdn disconnect policy type
no isdn disconnect policy [type][設定値及び初期値]
•

type
•

•

[設定値] :
設定値

説明

1

単純トラフィック監視方式

2

課金単位時間方式[初期値] : 1

[説明]
単純トラフィック監視方式は従来型の方式であり、isdn disconnect time、isdn disconnect input time、isdn disconnect
output time の 3 つのタイマコマンドでトラフィックを監視し、一定時間パケットが流れなくなった時点で回線を切断する。
課金単位時間方式では、課金単位時間と監視時間を isdn disconnect interval time コマンドで設定し、監視時間中にパケットが流れなければ課金単位時間の倍数の時間で回線を切断する。通信料金を減らす効果が期待できる。
[設定例]# isdn disconnect policy 2# isdn disconnect interval time 240 6 2[適用モデル]
RTX5000, RTX3500, RTX1210

6.2.17 切断タイマの設定 ( ノーマル )[書式]
isdn disconnect time time
no isdn disconnect time [time][設定値及び初期値]
•

time
•

•

[設定値] :
設定値

説明

1..21474836.0

秒数

off

タイマを設定しない[初期値] : 60

[説明]
選択されている相手について PP 側のデータ送受信がない場合の切断までの時間を設定する。秒数は 0.1 秒単位で設定できる。
[ノート]
本コマンドを off に設定した場合には、isdn disconnect input time コマンドおよび isdn disconnect output time コマン
ドの設定にかかわらず切断されなくなる。

コマンドリファレンス | ISDN 関連の設定 | 133
本コマンドの設定値を NORMAL 秒、isdn disconnect input time コマンドの設定値を IN 秒、isdn disconnect output
time コマンドの設定値を OUT 秒とする。
NORMAL>IN または OUT>NORMAL のように設定した場合、設定値が大きい方が優先される。そのため、パケットの入力が観測されないと NORMAL 秒、パケットの出力が観測されないと OUT 秒で切断される。なお、パケットの入出力が観測されないと常に NORMAL 秒で切断される。
[適用モデル]
RTX5000, RTX3500, RTX1210

6.2.18 切断タイマの設定 ( ファスト )[書式]
isdn fast disconnect time time
no no isdn fast disconnect time [time][設定値及び初期値]
•

time
•

•

[設定値] :
設定値

説明

1..21474836.0

秒数

off

タイマを設定しない[初期値] : 20

[説明]ある宛先について、パケットがルーティングされ、そこへ発信しようとしたが、ISDN 回線が他の接続先により塞がっていて発信できない場合に、ISDN 回線を塞いでいる相手先についてこのタイマが動作を始める。このタイマで指定した時間の間、パケットが全く流れなかったらその相手先を切断して、発信待ちの宛先を接続する。秒数は 0.1 秒
単位で設定できる。
なお、isdn auto connect コマンドが off の場合はこのタイマは無視される。
[ノート]
同じ ISDN 回線に接続されている他の機器が Bch を使用している場合には、本コマンドは機能しないことがある。
また、本機の PP Anonymous の接続がすべての Bch を使用している場合には、新たな PP Anonymous の接続を起動しても、本コマンドは機能しない。
[適用モデル]
RTX5000, RTX3500, RTX1210

6.2.19 切断タイマの設定 ( 強制 )[書式]
isdn forced disconnect time time
no isdn forced disconnect time [time][設定値及び初期値]
•

time
•

•

[設定値] :
設定値

説明

1..21474836.0

秒数

off

タイマを設定しない[初期値] : off[説明]
選択されている相手に接続する最大時間を設定する。秒数は 0.1 秒単位で設定できる。
パケットをやりとりしていても、このコマンドで設定した時間が経過すれば強制的に回線を切断する。

134 | コマンドリファレンス | ISDN 関連の設定
ダイヤルアップ接続でインターネット側からの無効なパケット (ping アタック等 ) が原因で回線が自動切断できない場合に有効。isdn call block time コマンドと併用するとよい。
[適用モデル]
RTX5000, RTX3500, RTX1210

6.2.20 入力切断タイマの設定 ( ノーマル )[書式]
isdn disconnect input time time
no isdn disconnect input time [time][設定値及び初期値]
•

time
•

•

[設定値] :
設定値

説明

1..21474836.0

秒数

off

タイマを設定しない[初期値] : 120[説明]選択されている相手について PP 側からデータ受信がない場合の切断までの時間を設定する。秒数は 0.1 秒単位で設定できる。
[ノート]
例えば、UDP パケットを定期的に出すようなプログラムが暴走したような場合、本タイマを設定しておくことにより回線を切断することができる。
isdn disconnect time コマンドを off に設定した場合には、本コマンドおよび isdn disconnect output time コマンドの設定にかかわらず切断されなくなる。
isdn disconnect time コマンドの設定値を NORMAL 秒、本コマンドの設定値を IN 秒、isdn disconnect output time コ
マンドの設定値を OUT 秒とする。
NORMAL>IN または OUT>NORMAL のように設定した場合、設定値が大きい方が優先される。そのため、パケットの入力が観測されないと NORMAL 秒、パケットの出力が観測されないと OUT 秒で切断される。なお、パケットの入出力が観測されないと常に NORMAL 秒で切断される。
[適用モデル]
RTX5000, RTX3500, RTX1210

6.2.21 出力切断タイマの設定 ( ノーマル )[書式]
isdn disconnect output time time
no isdn disconnect output time [time][設定値及び初期値]
•

time
•

•

[設定値] :
設定値

説明

1..21474836.0

秒数

off

タイマを設定しない[初期値] : 120[説明]選択されている相手について PP 側へのデータ送信がない場合の切断までの時間を設定する。秒数は 0.1 秒単位で設定できる。

コマンドリファレンス | ISDN 関連の設定 | 135[ノート]
例えば、接続先を経由して外部から不正な UDP パケットを受信し続けるような場合、本タイマを設定しておくこと
により回線を切断することができる。
isdn disconnect time コマンドを off に設定した場合には、isdn disconnect input time コマンドおよび本コマンドの設定にかかわらず切断されなくなる。
isdn disconnect time コマンドの設定値を NORMAL 秒、isdn disconnect input time コマンドの設定値を IN 秒、本コマンドの設定値を OUT 秒とする。
NORMAL>IN または OUT>NORMAL のように設定した場合、設定値が大きい方が優先される。そのため、パケットの入力が観測されないと NORMAL 秒、パケットの出力が観測されないと OUT 秒で切断される。なお、パケットの入出力が観測されないと常に NORMAL 秒で切断される。
[適用モデル]
RTX5000, RTX3500, RTX1210

6.2.22 課金単位時間方式での課金単位時間と監視時間の設定[書式]
isdn disconnect interval time unit watch spareno isdn disconnect interval time [unit watch spare][設定値及び初期値]•

unit : 課金単位時間••• 秒数 (1..21474836.0)• off• [初期値] : 180
watch : 監視時間••

[設定値] :

[設定値] :

• 秒数 (1..21474836.0)• off• [初期値] : 6
spare : 切断余裕時間•[設定値] :•

• 秒数 (1..21474836.0)• off[初期値] : 2

[説明]
課金単位時間方式で使われる、課金単位時間と監視時間を設定する。秒数は 0.1 秒単位で設定できる。
それぞれの意味は下図参照。

watch で示した間だけトラフィックを監視し、この間にパケットが流れなければ回線を切断する。spare は切断処理に時間がかかりすぎて、実際の切断が単位時間を越えないように余裕を持たせるために使う。
回線を接続している時間が unit の倍数になるので、単純トラフィック監視方式よりも通信料金を減らす効果が期待
できる。
[設定例]
# isdn disconnect policy 2# isdn disconnect interval time 240 6 2

136 | コマンドリファレンス | ISDN 関連の設定[適用モデル]
RTX5000, RTX3500, RTX1210

コマンドリファレンス | PRI 関連の設定 | 137

第7章
PRI 関連の設定
RTX5000、RTX3500 は、オプションの PRI 拡張モジュールを装着することにより一次群速度インタフェース(PRI:Primary Rate Interface) に対応します。多重化非対応の PRI 拡張モジュール ( 製品番号 :YBA-1PRI-N) は、
192kbit/s ～ 1.5Mbit/s の DA1500 などの高速ディジタル専用線に最適です。多重化対応の PRI 拡張モジュール ( 製品
番号 :YBC-1PRI-M) を利用すると、それに加えて最大 24 対地までの HSD の多重アクセスサービスや INS ネット
1500 を利用することができます。
サービスを利用するためにはオプションモジュールを購入していただく必要があります。また、DSU はどのオプションモジュール にも内蔵しておりませんので別途用意してください。
機種
RTX5000、RTX3500

192kbit/s～1.5Mbit/s 専用
線 (A)192kbit/s～1.5Mbit/s 専用
線多重 (B)

YBC-1PRI-M

YBC-1PRI-M

回線交換 (C)YBC-1PRI-M(A): HSD, DA1500(B): HSD の多重アクセスサービス(C): INS ネット 1500
YBC-1PRI-M: 多重化、回線交換対応 PRI 拡張モジュール
専用線を利用するためには、PRI ネットワーク提供者との契約で指定されたタイムスロットに関する値を pri leased
channel コマンドで設定します。PRI を経由してパケットをやり取りするためには、pp bind コマンドで相手先情報
番号 (pp) と PRI インタフェース名、情報チャネル番号 (pri1/1) を関連づけます。専用線に関する設定は次のようになります。
pri leased channel 1/1 1 24
pp select 1
pp bind pri1/1
pp enable
また、回線交換を利用するためには、通信回線種別を line type コマンドで isdn に設定します。PRI を経由してパケットをやり取りするためには、pp bind コマンドで相手先情報番号 (pp) と PRI インタフェース名 (pri1) を関連づけます。選択されている相手の発着信用の ISDN 番号を isdn remote address コマンドで設定します。回線交換に関する設定は次のようになります。
line type pri1 isdn
pp select 1
pp bind pri1
isdn remote address call ISDN 番号
pp enable 1
これにルーティングに関する設定を追加すると PRI を経由してパケットをやり取りすることができます。
実際に、別途用意していただいた DSU とルーター間を付属のコネクタケーブルで繋いで、 show status pri1 コマン
ドで表示されるレイヤ 1 情報、回線交換ではレイヤ 2 まで、物理的配線が適切であるか確認することができます。
専用線に対しては、接続環境が適切であるかどうか確認するためのループバック試験を行うことができます。ルー
プバック試験は、 指定したデータを指定したループバックポイントまたは対向ルーターで折り返して、送信データと折り返しデータを比較して正常性の 検証を行います。ループバックには、検証を行う Active 側と単に受け取ったデータを折り返す Passive 側があり、ルーターはどち らか一方で動作します。Active 側にはハードウェアの正常性を確認するためのループバック A と回線上にデータを流して、対向ルー ターからの折り返しデータを比較検証するタ
イムスロットループバックがあります。Passive 側のループバックポイントは機種によ り若干異なります。ハード
ウェアの制限により、タイムスロットポイントで折り返したデータも受けることは出来ませんので注意が必 要です。
ループバックは、コンソールコマンドから実行します。結果は Active 側のコンソールにだけ表示します。ループバ
ック試験を行う 前に、通常の通信を pp disable コマンドで停止させてから行ってください。Active 側のタイムスロットループバックでは、相手側のルーターは pri loopback passive コマンドで待ち受け状態にしておく必要があります。ループバック A はコネクタケーブルを抜 いた状態でないと実行できません。

7.1 PRI 回線の種類の設定[書式]
line type interface line
no line type interface line

138 | コマンドリファレンス | PRI 関連の設定[設定値及び初期値]•

interface•• [設定値] : PRI インタフェース名• [初期値] : line••

[設定値] :
設定値

説明

isdn、isdn-ntt

ISDN 回線交換

leasedディジタル専用線[初期値] : leased[説明]
PRI 回線の種類を指定する。設定の変更は、再起動か、あるいは該当インタフェースに対する interface reset コマンドの発行により反映される。
[適用モデル]
RTX5000, RTX3510, RTX3500

7.2 情報チャネルとタイムスロットの設定[書式]
pri leased channel pri/info timeslot_head timeslot_num
no pri leased channel pri/info [timeslot_head timeslot_num][設定値及び初期値]
•

pri

•

• [設定値] : PRI 番号 (1..2)• [初期値] : info•

• [設定値] : 情報チャネル番号 (1...24)• [初期値] : timeslot_head•• [設定値] : 情報タイムスロット番号 (1...24)• [初期値] : timeslot_num•[設定値] :••

タイムスロット数 (1...24)
以下のニーモニックが使用可能
ニーモニック速度 (bit/s)•

タイムスロット数

192k

3

256k

4

384k

6

512k

8

768k

12

1024k

16

1536k

24

[初期値] : -[説明]
指定した PRI 回線内の情報チャネルを、先頭タイムスロット番号とタイムスロット数 ( 通信速度 ) で設定する。
[ノート]
設定変更時には再起動か、対象の PRI インタフェースに対する interface reset コマンドが 必要である。

コマンドリファレンス | PRI 関連の設定 | 139[適用モデル]
RTX5000, RTX3500

7.3 PP で使用するインタフェースの設定[書式]
pp bind interface[/info] [interface[/info]]
no pp bind [interface/info][設定値及び初期値]•

interface•• [設定値] : PRI インタフェース名• [初期値] : info••

[設定値] : 情報チャネル番号[初期値] : -[説明]
選択されている相手先に対して実際に使用するインタフェースを設定する。
[ノート]
PRI 回線を専用線として使用する場合、 pri leased channel コマンドで設定した情報チャネル番号を、インタフェー
ス名に付加する必要がある。
例えば、 pri leased channel 1/1 1 24 の場合は、 pp bind pri1/1 となる。
[適用モデル]
RTX5000, RTX3500

140 | コマンドリファレンス | IP の設定

第8章
IP の設定8.1 インタフェース共通の設定
8.1.1 IP パケットを扱うか否かの設定[書式]
ip routing routing
no ip routing [routing][設定値及び初期値]•

routing••[設定値] :
設定値

説明

on

IP パケットを処理対象として扱う

off

IP パケットを処理対象として扱わない[初期値] : on

[説明]IP パケットをルーティングするかどうかを設定する。
[ノート]
off の場合でも TELNET による設定や TFTP によるアクセス、PING 等は可能。
[適用モデル]vRX シリーズ, RTX5000, RTX3510, RTX3500, RTX1300, RTX1220, RTX1210, RTX830

8.1.2 IP アドレスの設定[書式]
ip interface address ip_address/mask [broadcast broadcast_ip]
ip interface address dhcp
ip pp address ip_address[/mask]
ip loopback address ip_address[/mask]
ip bridge_interface address ip_address/mask [broadcast broadcast_ip]
ip bridge_interface address dhcp [autoip=switch]
no ip interface address [ip_address/mask [broadcast broadcast_ip]]
no ip interface address [dhcp]
no ip pp address [ip_address[/mask]]
no ip loopback address [ip_address[/mask]]
no ip bridge_interface address [ip_address/mask [broadcast broadcast_ip]]
no ip bridge_interface address [dhcp][設定値及び初期値]•

interface•[設定値] :•••LAN インタフェース名
WAN インタフェース名• vRX シリーズ、RTX5000、および RTX3500 では指定不可能• [初期値] : loopback••[設定値] : LOOPBACK インタフェース名[初期値] : -

コマンドリファレンス | IP の設定 | 141•

bridge_interface•• [設定値] : ブリッジインタフェース名• [初期値] : ip_address•• [設定値] : IP アドレス xxx.xxx.xxx.xxx(xxx は十進数 )• [初期値] : dhcp : DHCP クライアントとして IP アドレスを取得することを示すキーワード•• [初期値] : mask•

[設定値] :•

• xxx.xxx.xxx.xxx(xxx は十進数 )• 0x に続く十六進数• マスクビット数• [初期値] : broadcast_ip•• [設定値] : ブロードキャスト IP アドレス
• [初期値] : switch••[設定値] :
設定値

説明

on

AutoIP 機能を使う

off

AutoIP 機能を使わない[初期値] : off[説明]
インタフェースの IP アドレスとネットマスクを設定する。“broadcast broadcast_ip" を指定すると、ブロードキャスト
アドレスを指定できる。省略した場合には、ディレクティッドブロードキャストアドレスが使われる。
dhcp を指定すると、設定直後に DHCP クライアントとして IP アドレスを取得する。また dhcp を指定している場合に no ip interface address を入力すると、取得していた IP アドレスの開放メッセージを DHCP サーバーに送る。
AutoIP 機能を使うに設定し、ip bridge_interface dhcp retry 設定で dhcp の retry 回数が有限に設定してあると、dhcp
でのアドレスの割り当てが失敗した場合に自動的に 169.254.0.0/16 のアドレスが決定される。
[ノート]
LAN インタフェースに IP アドレスを設定していない場合には、RARP により IP アドレスを得ようとする。
PP インタフェースに IP アドレスを設定していない場合には、そのインタフェースは unnumbered として動作する。
DHCP クライアントとして動作させた場合に取得したクライアント ID は、show status dhcpc コマンドで確認することができる。
ブリッジインタフェースは、vRX Amazon EC2 版、および RTX5000 / RTX3500 Rev.14.00.11 以前では指定不可能。
工場出荷状態および cold start コマンド実行後の本コマンドの設定値については「1.7 工場出荷状態またはデプロイ
後の初期状態における設定値」を参照してください。
[適用モデル]vRX シリーズ, RTX5000, RTX3510, RTX3500, RTX1300, RTX1220, RTX1210, RTX830

8.1.3 セカンダリ IP アドレスの設定[書式]
ip interface secondary address ip_address[/mask]
ip interface secondary address dhcp
no ip interface secondary address [ip_address/mask][設定値及び初期値]•

interface•[設定値] : LAN インタフェース名

142 | コマンドリファレンス | IP の設定•• [初期値] : ip_address•• [設定値] : セカンダリ IP アドレス xxx.xxx.xxx.xxx(xxx は十進数 )• [初期値] : dhcp : DHCP クライアントとして IP アドレスを取得することを示すキーワード•• [初期値] : mask•

[設定値] :•

• xxx.xxx.xxx.xxx(xxx は十進数 )• 0x に続く十六進数• マスクビット数[初期値] : -[説明]LAN 側のセカンダリ IP アドレスとネットマスクを設定する。
dhcp を指定すると、設定直後に DHCP クライアントとして IP アドレスを取得する。
[ノート]
セカンダリのネットワークでのブロードキャストアドレスは必ずディレクティッドブロードキャストアドレスが使われる。
[適用モデル]vRX シリーズ, RTX5000, RTX3510, RTX3500, RTX1300, RTX1220, RTX1210, RTX830

8.1.4 インタフェースの MTU の設定[書式]
ip interface mtu mtu0
ip pp mtu mtu1
ip tunnel mtu mtu2
no ip interface mtu [mtu0]
no ip pp mtu [mtu1]
no ip tunnel mtu [mtu2][設定値及び初期値]•

interface•[設定値] :•••LAN インタフェース名
WAN インタフェース名• vRX シリーズ、RTX5000、および RTX3500 では指定不可能• [初期値] : mtu0,mtu1,mtu2••[設定値] : MTU の値 (64..1500；RTX5000、RTX3500 の LAN インタフェースは 64..9578、RTX3510、RTX1300の LAN インターフェースは 64..10218)[初期値] :•••

mtu0=1500
mtu1=1500
mtu2=1280[説明]
各インタフェースの MTU の値を設定する。
[ノート]
実際にはこの設定が適用されるのは IP パケットだけである。他のプロトコルには適用されず、それらではデフォル
トのまま 1500 の MTU となる。

コマンドリファレンス | IP の設定 | 143[適用モデル]vRX シリーズ, RTX5000, RTX3510, RTX3500, RTX1300, RTX1220, RTX1210, RTX830

8.1.5 同一インタフェースに折り返すパケットを送信するか否かの設定[書式]
ip interface rebound switch
ip pp rebound switch
ip tunnel rebound switch
no ip interface rebound [switch]
no ip pp rebound [switch]
no ip tunnel rebound [switch][設定値及び初期値]•

interface•• [設定値] : LAN インタフェース名• [初期値] : switch••[設定値] :
設定値

説明

on

折り返すパケットを送信する

off

折り返すパケットを送信しない[初期値] :••

off (PP インタフェースの場合)
on (その他のインタフェースの場合)[説明]
同一インタフェースに折り返すパケットを送信するか否かを設定する。
折り返すパケットを送信しない場合にはそのパケットを廃棄し、送信元へ ICMP Destination Unreachable を送信する。
[適用モデル]vRX シリーズ, RTX5000, RTX3510, RTX3500, RTX1300, RTX1220, RTX1210, RTX830

8.1.6 echo,discard,time サービスを動作させるか否かの設定[書式]
ip simple-service service
no ip simple-service [service][設定値及び初期値]•

service••[設定値] :
設定値

説明

on

TCP/UDP の各種サービスを動作させる

off

サービスを停止させる[初期値] : off[説明]
TCP/UDP の echo(7)、discard(9)、time(37) の各種サービスを動作させるか否かを設定する。サービスを停止すると該当のポートも閉じる。
[適用モデル]
RTX5000, RTX3510, RTX3500, RTX1300, RTX1220, RTX1210, RTX830

144 | コマンドリファレンス | IP の設定

8.1.7 IP の静的経路情報の設定[書式]
ip route network gateway gateway1 [parameter] [gateway gateway2 [parameter]...]
no ip route network [gateway...][設定値及び初期値]•

network••[設定値] :
設定値

説明

default

デフォルト経路

IP アドレス

送り先のホスト/マスクビット数(省略時は 32)• [初期値] : gateway1, gateway2•[設定値] :•IP アドレス•• xxx.xxx.xxx.xxx (xxx は十進数 )pp peer_num [dlci=dlci] : PP インタフェースへの経路。"dlci=dlci" が指定された場合は、フレームリレーの
DLCI への経路•••• peer_num : 相手先情報番号
pp anonymous name=name
設定値

説明

name

PAP/CHAP による名前

dhcp interface
設定値

説明interface

DHCP にて与えられるデフォルトゲートウェイを使う場合の、DHCP クライアントとして動作する
LAN インタフェース名、WAN インタフェース名、
ブリッジインタフェース名• tunnel tunnel_num : トンネルインタフェースへの経路• LOOPBACK インタフェース名、NULL インタフェース名• [初期値] : parameter : 以下のパラメータを空白で区切り複数設定可能•[設定値] :
設定値

説明
フィルタ型経路の指定

filter number [number..]•number•フィルタの番号 (1..21474836) ( 空白で区切り
複数設定可能 )フィルタ型経路の指定
dpi number [number..]•number•DPI フィルタの番号 (1..2147483647) ( 空白で区切り複数設定可能 )メトリックの指定
metric metric•

metric••

メトリック値 (1..15)
省略時は 1

コマンドリファレンス | IP の設定 | 145
設定値

説明

hide

出力インタフェースが LAN インタフェース、またはWAN インタフェース、PP インタフェース、TUNNEL
インタフェースの場合のみ有効なオプションで、相手先が接続されている場合だけ経路が有効になることを意味する
異なる経路間の比率を表す値

weight weight•weight••経路への重み (0..2147483647)
省略時は 1

gateway1 に到達性のあるときにだけ有効となる•

keepalive_id•

keepalive keepalive_id•

キープアライブの識別子 (1..100; vRX Amazon
EC2 版 通常モード、および vRX VMware ESXi
版 通常モード は 1..6000; RTX5000、RTX3510
は 1...3000; vRX Amazon EC2 版 コンパクトモード、vRX VMware ESXi 版 コンパクトモード、および RTX3500 は 1...1000)[初期値] : -[説明]
IP の静的経路を設定する。
gateway のパラメータとしてフィルタ型経路を指定した場合には、記述されている順にフィルタを適用していき、適合したゲートウェイが選択される。
適合するゲートウェイが存在しない場合や、フィルタ型経路が指定されているゲートウェイが一つも記述されていない場合には、フィルタ型経路が指定されていないゲートウェイが選択される。
フィルタ型経路が指定されていないゲートウェイも存在しない場合には、その経路は存在しないものとして処理が継続される。
フィルタ型経路が指定されていないゲートウェイが複数記述された場合の経路の選択は、それらの経路を使用する
時点でラウンドロビンにより決定される。
filter が指定されていないゲートウェイが複数記述されている場合で、それらの経路を使うべき時にどちらを使うか
は、始点/終点 IP アドレス、プロトコル、始点/ 終点ポート番号により識別されるストリームにより決定される。同じストリームのパケットは必ず同じゲートウェイに送出される。weight で値 ( 例えば回線速度の比率 ) が指定されている場合には、その値の他のゲートウェイの weight 値に対する比率に比例して、その経路に送出されるストリー
ムの比率が上がる。
いずれの場合でも、hide キーワードが指定されているゲートウェイは､回線が接続している場合のみ有効で、回線が接続していない場合には評価されない。なお LOOPBACK インタフェース、NULL インタフェースは常にアップ状態
なので、hide オプションは指定はできるものの意味はない。
複数のゲートウェイを設定した時に、ロードバランスをせずに特定のゲートウェイだけを優先的に使用するには、
weight オプションで 0 を設定する。
[ノート]
既に存在する経路を上書きすることができる。
ブリッジインタフェースは、vRX Amazon EC2 版、および RTX5000 / RTX3500 Rev.14.00.11 以前では指定不可能。
WAN インタフェースは、vRX シリーズ、RTX5000、および RTX3500 では指定不可能。
parameter パラメータの dpi キーワードは RTX830 の Rev.15.02.13 以降のファームウェア、および、RTX1300 で指定可能。
最初の gateway キーワードより後のキーワードとパラメーターは合計 129 個まで設定可能。
[設定例]•

デフォルトゲートウェイを 192.168.0.1 とする。
# ip route default gateway 192.168.0.1

146 | コマンドリファレンス | IP の設定•

PP1 で接続している相手のネットワークは 192.168.1.0/24 である。

•

# ip route 192.168.1.0/24 gateway pp 1
マルチホーミングによる負荷分散を行う。デフォルトゲートウェイとして 2 経路持ち、PP1 には専用線 128k で、PP2 には専用線 64k で接続しており、かつ各専用線ダウン時の経路を無効としてパケットロスを防ぐ。

•※ NAT 機能と専用線キープアライブの併用が必要となる。
# ip route default gateway pp 1 weight 2 hide gateway pp 2 weight 1 hide
PP1 が有効な時には PP1 のみが使われる。PP1 がダウンすると PP2 が使われる。

•# ip route 192.168.0.1/24 gateway pp 1 hide gateway pp 2 weight 0
ソフトウェア更新関係のパケットは PP1 インターフェース経由で、その他は TUNNEL1 経由で送信する。
# dpi group set 100 name=sw_update
windows_update,apple_update,ios_ota_update,adobe_update# ip dpi filter 1 pass * * 100# ip route default gateway pp 1 dpi 1 gateway tunnel 1[拡張ライセンス対応]
拡張ライセンスをインポートすると、以下のパラメーターに入力できる上限値が拡張される。
•

tunnel_num
拡張後の上限値( ライセンス本数ごとの値 )ライセンス名

•

1本

2本

3本

4本

YSL-VPN-EX1

100

-

-

-

YSL-VPN-EX3

1500

2000

2500

3000

peer_num
拡張後の上限値( ライセンス本数ごとの値 )ライセンス名YSL-VPN-EX1

1本

2本

3本

4本

100

-

-

-

[適用モデル]vRX シリーズ, RTX5000, RTX3510, RTX3500, RTX1300, RTX1220, RTX1210, RTX830

8.1.8 DHCP で IP アドレスを取得したときにデフォルト経路を自動的に追加するか否かを設定[書式]
ip interface dhcp auto default-route-add switch
no ip interface dhcp auto default-route-add [switch][設定値及び初期値]•

interface•[設定値] :•••LAN インターフェース名
WAN インターフェース名• vRX シリーズ では指定不可能• ブリッジインターフェース名• [初期値] : switch•[設定値] :
設定値

説明

on

DHCP で IP アドレスを取得したときにデフォルト経路を自動的に追加する

コマンドリファレンス | IP の設定 | 147

•

設定値

説明

off

DHCP で IP アドレスを取得したときにデフォルト経路を自動的には追加しない[初期値] : on

[説明]
指定したインターフェースを使用中、DHCP で IP アドレスを取得したときにデフォルト経路を自動的に追加するか否かを設定する。
すでに DHCP で IP アドレスを取得しているインターフェースに対してこのコマンドの設定が変更された場合、次にDHCP で IP アドレスを取得した時点から新しい設定が反映される。
[ノート]
ブリッジインターフェースは、vRX Amazon EC2 版 では指定不可能。
RTX1210 は Rev.14.01.28 以降で使用可能。
RTX830 は Rev.15.02.03 以降で使用可能。
[適用モデル]vRX シリーズ, RTX3510, RTX1300, RTX1220, RTX1210, RTX830

8.1.9 DHCP で IP アドレスを取得したときに implicit 経路を自動的に追加するか否かを設定[書式]
ip interface dhcp auto interface-route-add switch
no ip interface dhcp auto interface-route-add [switch][設定値及び初期値]•

interface•[設定値] :•••LAN インターフェース名
WAN インターフェース名• vRX シリーズ では指定不可能• ブリッジインターフェース名• [初期値] : switch••[設定値] :
設定値

説明

on

DHCP で IP アドレスを取得したときに implicit 経路を自動的に追加する

off

DHCP で IP アドレスを取得したときに implicit 経路を自動的には追加しない[初期値] : on

[説明]
指定したインターフェースを使用中、DHCP で IP アドレスを取得したときにアドレスを取得したインターフェースの implicit なネットワーク経路を自動的に追加するか否かを設定する。
すでに DHCP で IP アドレスを取得しているインターフェースに対してこのコマンドの設定が変更された場合、次にDHCP で IP アドレスを取得した時点から新しい設定が反映される。
[ノート]
ブリッジインターフェースは、vRX Amazon EC2 版 では指定不可能。
RTX1210 は Rev.14.01.28 以降で使用可能。
RTX830 は Rev.15.02.03 以降で使用可能。
[適用モデル]vRX シリーズ, RTX3510, RTX1300, RTX1220, RTX1210, RTX830

148 | コマンドリファレンス | IP の設定

8.1.10 IP パケットのフィルターの設定[書式]
ip filter filter_num pass_reject src_addr[/mask] [dest_addr[/mask] [protocol [src_port_list [dest_port_list]]]]no ip filter filter_num [pass_reject][設定値及び初期値]•

filter_num•• [設定値] : 静的フィルター番号 (1..21474836)• [初期値] : pass_reject••[設定値] :
設定値

説明

pass

一致すれば通す ( ログに記録しない )pass-log一致すれば通す ( ログに記録する )pass-nolog

一致すれば通す ( ログに記録しない )reject一致すれば破棄する ( ログに記録する )reject-log一致すれば破棄する ( ログに記録する )reject-nolog

一致すれば破棄する ( ログに記録しない )restrict

回線が接続されていれば通し、切断されていれば破棄する ( 破棄する場合のみログに記録する )restrict-log

回線が接続されていれば通し、切断されていれば破棄する ( ログに記録する )restrict-nolog

回線が接続されていれば通し、切断されていれば破棄する ( ログに記録しない )• [初期値] : src_addr : IP パケットの始点アドレス•[設定値] :•IP アドレス••

A.B.C.D (A～D: 0～255 もしくは*)• 上記表記で A～D を*とすると、該当する 8 ビット分についてはすべての値に対応する• 間に - を挟んだ 2 つの上項目、- を前につけた上項目、- を後ろにつけた上項目、これらは範囲を指定する。
• , を区切りとして複数設定することができる。
FQDN
•

•

任意の文字列 (半角 255 文字以内。/ ： は使用できない。, は区切り文字として使われるため、使用できない)• * から始まる FQDN は * より後ろの文字列を後方一致条件として判断する 例えば *.example.co.jp はwww.example.co.jp 、mail.example.co.jp などと一致する• , を区切りとして複数設定することができる。
map-e

•

• MAP-E のマップルールにより生成されたグローバル IPv4 アドレスを表すキーワード
hb46pp••

IPv6 マイグレーション技術の国内標準プロビジョニング方式により取得した IP アドレスを表すキーワード• * (すべての IP アドレスに対応)• [初期値] : dest_addr : IP パケットの終点アドレス•[設定値] :••

src_addr と同じ形式
省略した場合は一個の * と同じ

コマンドリファレンス | IP の設定 | 149•• [初期値] : mask : IP アドレスのビットマスク (src_addr および dest_addr がネットワークアドレスの場合のみ指定可 )••[設定値] :• A.B.C.D (A～D: 0～255)• 0x に続く十六進数• マスクビット数• 省略時は 0xffffffff と同じ• [初期値] : protocol : フィルタリングするパケットの種類•[設定値] :••

プロトコルを表す十進数 (0..255)
プロトコルを表すニーモニック
ニーモニック

•
•

•

十進数

説明

icmp

1

ICMP パケットtcp

6

TCP パケットudp

17

UDP パケット

ipv6

41

IPv6 パケット

gre47

GRE パケットesp

50

ESP パケットah

51

AH パケット

icmp6

58

ICMP6 パケット

上項目のカンマで区切った並び
特殊指定
icmp-error

TYPE が 3、4、5、11、12、31、32 のいずれかである ICMP パケット

icmp-info

TYPE が 0、8～10、13～18、30、33～36 のいずれかである ICMP パケット

tcpsynSYN フラグの立っている tcp パケット

tcpfinFIN フラグの立っている tcp パケット

tcprst

RST フラグの立っている tcp パケット

establishedACK フラグの立っている tcp パケット内から外への接続は許可するが、外から内への接続は拒否する
機能

tcpflag=value/mask

TCP フラグの値と mask の値の論理積 (AND) が、
value に一致、または不一致である TCP パケット

tcpflag!=value/maskvalue と mask は 0x に続く十六進数で 0x0000～
0xffff*

すべてのプロトコル• 省略時は * と同じ。
• [初期値] : src_port_list : protocol に、TCP(tcp/tcpsyn/tcpfin/tcprst/established/tcpflag)、UDP(udp) のいずれかが含まれる場合は、
TCP/UDP のソースポート番号。protocol が ICMP(icmp) 単独の場合には、ICMP タイプ。
•

[設定値] :••

ポート番号、タイプを表す十進数
ポート番号を表すニーモニック ( 一部 )150 | コマンドリファレンス | IP の設定•

ニーモニック

ポート番号

ftp

20,21

ftpdata20

telnet

23

smtp

25

domain53

gopher70

finger

79

www

80

pop3

110

sunrpc

111

ident

113

ntp

123

nntp

119

snmp

161

syslog514

printer

515

talk

517

route

520

uucp

540

submission

587• 間に - を挟んだ 2 つの上項目、- を前につけた上項目、- を後ろにつけた上項目、これらは範囲を指定する。
• 上項目のカンマで区切った並び (10 個以内 )• * ( すべてのポート、タイプ )• 省略時は * と同じ。
• [初期値] : dest_port_list••[設定値] : protocol に、TCP(tcp/tcpsyn/tcpfin/tcprst/established/tcpflag)、UDP(udp) のいずれかが含まれる場合は、
TCP/UDP のデスティネーションポート番号。protocol が ICMP(icmp) 単独の場合には、ICMP コード[初期値] : -[説明]
IP パケットのフィルターを設定する。本コマンドで設定されたフィルターは ip filter directed-broadcast、ip filter
dynamic、ip filter set、ip forward filter、ip fragment remove df-bit、ip interface rip filter、ip interface secure filter、および ip route コマンドで用いられる。
[ノート]
restrict-log 及び restrict-nolog を使ったフィルターは、回線が接続されている時だけ通せば十分で、そのために回線に発信するまでもないようなパケットに有効である。例えば、時計を合わせるための NTP パケットがこれに該当する。ICMP パケットに対して、ICMP タイプと ICMP コードをフィルターでチェックしたい場合には、protocol には'icmp' だけを単独で指定する。protocol が 'icmp' 単独である場合にのみ、src_port_list は ICMP タイプ、dest_port_list
は ICMP コードと見なされる。protocol に 'icmp' と他のプロトコルを列挙した場合には src_port_list と dest_port_listの指定は TCP/UDP のポート番号と見なされ、ICMP パケットとの比較は行われない。また、protocol に 'icmp-error'
や 'icmpinfo' を指定した場合には、src_port_list と dst_port_list の指定は無視される。protocol に '*' を指定するか、
TCP/UDP を含む複数のプロトコルを列挙している場合には、src_port_list と dest_port_list の指定は TCP/UDP のポー
ト番号と見なされ、パケットが TCP または UDP である場合のみポート番号がフィルターが比較される。パケットがその他のプロトコル (ICMP を含む) の場合には、src_port_list と dest_port_list の指定は存在しないものとしてフィル
ターと比較される。

コマンドリファレンス | IP の設定 | 151
src_addr および dest_addr は IP アドレス、FQDN、map-e および hb46pp を混合することも可能。
src_addr および dest_addr への FQDN の指定は RTX5000 Rev.14.00.26 以降、RTX3500 Rev.14.00.26 以降、RTX1210
Rev.14.01.26 以降、RTX830 Rev.15.02.03 以降、および Rev.15.04 系以降で指定可能。
src_addr および dest_addr に FQDN を指定することによって、固定 IP アドレスではないサーバーや 1 つの FQDN に対して複数の固定 IP アドレスを持つサーバーを対象にしたフィルタリングを行うことができる。FQDN を使用する場合、ルーター自身が DNS リカーシブサーバーとして動作し、ルーター配下の端末は DNS サーバーとして本機を指定する必要がある。
指定した FQDN に一致する通信が発生した場合、設定した FQDN に該当する IP アドレスの情報が保持される。保持される期間は、 ip filter fqdn timer コマンドで指定できる。
src_addr および dest_addr への map-e の指定は、vRX シリーズ、RTX5000 Rev.14.00.31 以前、RTX3500 Rev.14.00.31
以前、RTX1210 Rev.14.01.39 以前、および RTX830 Rev.15.02.19 以前では不可能。
src_addr および dest_addr への hb46pp の指定は RTX3510 Rev.23.01.02 以降、RTX1300 Rev.23.00.12 以降で指定可能。
[設定例]
LAN1 で送受信される IPv4 ICMP ECHO/REPLY を pass-log で記録する# ip lan1 secure filter in 1 2 100# ip lan1 secure filter out 1 2 100# ip filter 1 pass-log * * icmp 8# ip filter 2 pass-log * * icmp 0# ip filter 100 pass * *LAN2 から送信される IPv4 Redirect のうち、"for the Host" だけを通さない# ip lan2 secure filter out 1 100# ip filter 1 reject * * icmp 5 1# ip filter 100 pass * *[適用モデル]vRX シリーズ, RTX5000, RTX3510, RTX3500, RTX1300, RTX1220, RTX1210, RTX830

8.1.11 フィルタセットの定義[書式]
ip filter set name direction filter_list [filter_list ...]
no ip filter set name [direction ...]
[設定値及び初期値]
•

name

•

• [設定値] : フィルタセットの名前を表す文字列• [初期値] : direction••[設定値] :
設定値

説明

in

入力方向のフィルタout

出力方向のフィルタ• [初期値] : filter_list••[設定値] : 空白で区切られたフィルタ番号の並び (1001 個以内 )[初期値] : -[説明]
フィルタセットを定義する。フィルタセットは、in/out のフィルタをそれぞれ定義し、RADIUS による指定や、ip
interface secure filter コマンドによりインタフェースに適用される。
[適用モデル]vRX シリーズ, RTX5000, RTX3510, RTX3500, RTX1300, RTX1220, RTX1210, RTX830

152 | コマンドリファレンス | IP の設定

8.1.12 Source-route オプション付き IP パケットをフィルタアウトするか否かの設定[書式]
ip filter source-route filter_out
no ip filter source-route [filter_out][設定値及び初期値]•

filter_out••[設定値] :
設定値

説明

on

フィルタアウトする

off

フィルタアウトしない[初期値] : on

[説明]
Source-route オプション付き IP パケットをフィルタアウトするか否かを設定する。
[適用モデル]vRX シリーズ, RTX5000, RTX3510, RTX3500, RTX1300, RTX1220, RTX1210, RTX830

8.1.13 ディレクテッドブロードキャストパケットをフィルタアウトするか否かの設定[書式]
ip filter directed-broadcast filter_out
ip filter directed-broadcast filter filter_num [filter_num ...]
no ip filter directed-broadcast[設定値及び初期値]•

filter_out••[設定値] :
設定値

説明

on

フィルタアウトする

off

フィルタアウトしない• [初期値] : onfilter_num••[設定値] : 静的フィルタ番号 (1..21474836)[初期値] : -[説明]
終点 IP アドレスがディレクテッドブロードキャストアドレス宛になっている IP パケットをルーターが接続されているネットワークにブロードキャストするか否かを設定する。
on を指定した場合には、ディレクティッドブロードキャストパケットはすべて破棄する。
off を指定した場合には、ディレクティッドブロードキャストパケットはすべて通過させる。
filter を指定した場合には、ip filter コマンドで設定したフィルタでパケットを検査し、PASS フィルタにマッチした場合のみパケットを通過させる。
[ノート]
このコマンドでのチェックよりも、ip interface wol relay コマンドのチェックの方が優先される。ip interface wol relay
コマンドでのチェックにより通過させることができなかったパケットのみが、このコマンドでのチェックを受ける。
いわゆる smurf 攻撃を防止するためには on にしておく。
[適用モデル]vRX シリーズ, RTX5000, RTX3510, RTX3500, RTX1300, RTX1220, RTX1210, RTX830

コマンドリファレンス | IP の設定 | 153

8.1.14 動的フィルターの定義[書式]
ip filter dynamic dyn_filter_num srcaddr[/mask] dstaddr[/mask] protocol [option ...]
ip filter dynamic dyn_filter_num srcaddr[/mask] dstaddr[/mask] filter filter_list [in filter_list] [out filter_list] [option...]no ip filter dynamic dyn_filter_num[設定値及び初期値]•

dyn_filter_num•• [設定値] : 動的フィルター番号 (1..21474836)• [初期値] : srcaddr : IP パケットの始点アドレス••[設定値] :

• ip filter コマンドの src_addr と同じ形式• [初期値] : dstaddr : IP パケットの終点アドレス•[設定値] :•

• srcaddr と同じ形式• [初期値] : mask : IP アドレスのビットマスク (srcaddr および dstaddr がネットワークアドレスの場合のみ指定可 )•• [初期値] : protocol : プロトコルのニーモニック•[設定値] :
•
•
•
•
•
•
•
•

tcp/udp/ftp/tftp/domain/www/smtp/pop3/telnet/netmeeting
echo/discard/daytime/chargen/ftp/ssh/telnet/smtp/time/whois/dns/domain/
tftp/gopher/finger/http/www/pop3/sunrpc/ident/nntp/ntp/ms-rpc/
netbios_ns/netbios_dgm/netbios_ssn/imap/snmp/snmptrap/bgp/imap3/ldap/
https/ms-ds/ike/rlogin/rwho/rsh/syslog/printer/rip/ripng/
ms-sql/radius/l2tp/pptp/nfs/msblast/ipsec-nat-t/sip/ping/ping6/tcp/udp
submission

以下は設定できますが、動的フィルターとして動作しません•• dhcpc/dhcps/dhcpv6c/dhcpv6s• [初期値] : filter_list•• [設定値] : ip filter コマンドで登録されたフィルター番号のリスト• [初期値] : option•[設定値] :•••

syslog=switch
設定値

説明

on

コネクションの通信履歴を SYSLOG に残す

off

コネクションの通信履歴を SYSLOG に残さない

timeout=time
設定値

説明

time

データが流れなくなったときにコネクション情報を解放するまでの秒数[初期値] : syslog=on[説明]
動的フィルターを定義する。第 1 書式では、あらかじめルーターに登録されているアプリケーション名を指定する。

154 | コマンドリファレンス | IP の設定
第 2 書式では、ユーザーがアクセス制御のルールを記述する。キーワードの filter、in、out の後には、ip filter コマ
ンドで定義されたフィルター番号を設定する。
filter キーワードの後に記述されたフィルターに該当するコネクション ( トリガー ) を検出したら、それ以降 in キー
ワードと out キーワードの後に記述されたフィルターに該当するコネクションを通過させる。in キーワードはトリガーの方向に対して逆方向のアクセスを制御し、out キーワードは動的フィルターと同じ方向のアクセスを制御する。なお、ip filter コマンドの IP アドレスは無視される。 pass/reject の引数も同様に無視される。
プロトコルとして tcp や udp を指定した場合には、アプリケーションに固有な処理は実施されない。特定のアプリケーションを扱う必要がある場合には、アプリケーション名を指定する。
[ノート]
srcaddr および dstaddr は IP アドレスと FQDN と map-e を混合することも可能。
srcaddr および dstaddr への FQDN の指定は、RTX5000 / RTX3500 Rev.14.00.25 以前、RTX1210 Rev.14.01.25 以前、および RTX830 Rev.15.02.02 以前では不可能。
srcaddr および dstaddr への map-e の指定は、vRX シリーズ、RTX5000 / RTX3500 Rev.14.00.31 以前、RTX1210
Rev.14.01.39 以前、および RTX830 Rev.15.02.19 以前では不可能。
[設定例]# ip filter 10 pass * * udp * snmp
# ip filter dynamic 1 * * filter 10[適用モデル]vRX シリーズ, RTX5000, RTX3510, RTX3500, RTX1300, RTX1220, RTX1210, RTX830

8.1.15 動的フィルタのタイムアウトの設定[書式]
ip filter dynamic timer option=timeout [option=timeout...]no ip filter dynamic timer[設定値及び初期値]•

option : オプション名•••[設定値] :
設定値

説明

tcp-syn-timeout

SYN を受けてから設定された時間内にコネクションが確立しなければセッションを切断する

tcp-fin-timeout

FIN を受けてから設定された時間が経てばコネクシ
ョンを強制的に解放する

tcp-idle-time

設定された時間内に TCP コネクションのデータが流れなければコネクションを切断する

udp-idle-time

設定された時間内に UDP コネクションのデータが流れなければコネクションを切断する

dns-timeout

DNS の要求を受けてから設定された時間内に応答を受けなければコネクションを切断する[初期値] :

• tcp-syn-timeout=30• tcp-fin-timeout=5• tcp-idle-time=3600• udp-idle-time=30• dns-timeout=5
timeout••[設定値] : 待ち時間 ( 秒 )[初期値] : -

コマンドリファレンス | IP の設定 | 155[説明]
動的フィルタのタイムアウトを設定する。
[ノート]
本設定はすべての検査において共通に使用される。
[適用モデル]vRX シリーズ, RTX5000, RTX3510, RTX3500, RTX1300, RTX1220, RTX1210, RTX830

8.1.16 FQDN フィルターで使用するキャッシュのタイマーの設定[書式]
ip filter fqdn timer time [auto=switch]
no ip filter fqdn timer [time][設定値及び初期値]
•

time

•

• [設定値] : 秒数 (1..2147483647)• [初期値] : 600
switch••[設定値] :
設定値

説明

on

自動設定を使用する

off

自動設定を使用しない[初期値] : on

[説明]
FQDN フィルターで使用するキャッシュのタイマーを設定する。
ip filter コマンド、および ipv6 filter コマンドで、始点アドレスおよび、終点アドレスに FQDN を設定している場
合、 指定した FQDN に一致する通信が発生したとき、タイマーが動作する。 time に指定した秒数の間、FQDN フィ
ルターに一致する通信がない場合、FQDN と IP アドレスを対応づけるキャッシュを削除する。
auto=on の場合、タイマーには以下の値が設定される。
••

ファストパスを使用する通信のとき、ファストパスのフローテーブルで使用されるタイマーの中で、最も大きい
値が本タイマーの値として自動で設定される。
ファストパスを使用しない通信のとき、time の値がタイマーとして設定される。

auto=off の場合は、常に time の値がタイマーとして設定される。
[ノート]
RTX5000 は Rev.14.00.26 以降、RTX3500 は Rev.14.00.26 以降、RTX1210 は Rev.14.01.26 以降、RTX830 は Rev.15.02.03
以降で使用可能。
[適用モデル]vRX シリーズ, RTX5000, RTX3510, RTX3500, RTX1300, RTX1220, RTX1210, RTX830

8.1.17 侵入検知機能の動作の設定[書式]
ip interface intrusion detection direction [type] switch [option]
ip pp intrusion detection direction [type] switch [option]
ip tunnel intrusion detection direction [type] switch [option]
no ip interface intrusion detection direction [type] switch [option]
no ip pp intrusion detection direction [type] switch [option]
no ip tunnel intrusion detection direction [type] switch [option][設定値及び初期値]•

interface156 | コマンドリファレンス | IP の設定•[設定値] :•••• vRX シリーズ、RTX5000、および RTX3500 では指定不可能• [初期値] : direction : 観察するパケット・コネクションの方向••

LAN インタフェース名
WAN インタフェース名[設定値] :
設定値

説明

in

インタフェースの内向き

out

インタフェースの外向き• [初期値] : type : 観察するパケット・コネクションの種類•[設定値] :
設定値

説明

ip

IP ヘッダ

ip-option

IP オプションヘッダ

fragment

フラグメント

icmp

ICMP

udp

UDP

tcp

TCP

ftp

FTP

winny

Winny

share

Share
( vRX シリーズ では指定不可能 )default•• [初期値] : switch•••

設定していないものすべて[設定値] :
設定値

説明

on

実行する

off

実行しない

[初期値] :• TYPE を指定しないとき=off• TYPE を指定したとき=on
option••[設定値] :
設定値

説明

reject=on

不正なパケットを破棄する

reject=off

不正なパケットを破棄しない[初期値] : off[説明]
指定したインタフェースで、指定された向きのパケットやコネクションについて異常を検知する。
type オプションを省略したときには、侵入検知機能の全体についての設定になる。

コマンドリファレンス | IP の設定 | 157[ノート]
危険性の高い攻撃については、reject オプションの設定に関わらず、常にパケットを破棄する。
Winny については、バージョン 2 の検知が可能であり、それ以前のバージョンには対応していない。
Share については、バージョン 1.0 EX2 (ShareTCP 版) の検知が可能であり、それ以前のバージョンには対応していない。
[適用モデル]vRX シリーズ, RTX5000, RTX3510, RTX3500, RTX1300, RTX1220, RTX1210, RTX830

8.1.18 1 秒間に侵入検知情報を通知する頻度の設定[書式]
ip interface intrusion detection notice-interval frequency
ip pp intrusion detection notice-interval frequency
ip tunnel intrusion detection notice-interval frequency
no ip interface intrusion detection notice-interval
no ip pp intrusion detection notice-interval
no ip tunnel intrusion detection notice-interval[設定値及び初期値]•

interface•[設定値] :•••LAN インタフェース名
WAN インタフェース名• vRX シリーズ、RTX5000、および RTX3500 では指定不可能• [初期値] : frequency••[設定値] : 頻度 (1...1000)[初期値] : 1

[説明]
1 秒間に侵入検知情報を通知する頻度を設定する。
[適用モデル]vRX シリーズ, RTX5000, RTX3510, RTX3500, RTX1300, RTX1220, RTX1210, RTX830

8.1.19 重複する侵入検知情報の通知抑制の設定[書式]
ip interface intrusion detection repeat-control time
ip pp intrusion detection repeat-control time
ip tunnel intrusion detection repeat-control time
no ip interface intrusion detection repeat-control
no ip pp intrusion detection repeat-control
no ip tunnel intrusion detection repeat-control[設定値及び初期値]•

interface•[設定値] :•••LAN インタフェース名
WAN インタフェース名• vRX シリーズ、RTX5000、および RTX3500 では指定不可能• [初期値] : time••

[設定値] : 秒数 (1..1000)[初期値] : 60

158 | コマンドリファレンス | IP の設定[説明]同じホストに対する同じ種類の攻撃を、time 秒に 1 回のみ通知するよう抑制する。
[適用モデル]vRX シリーズ, RTX5000, RTX3510, RTX3500, RTX1300, RTX1220, RTX1210, RTX830

8.1.20 侵入検知情報の最大表示件数の設定[書式]
ip interface intrusion detection report num
ip pp intrusion detection report num
ip tunnel intrusion detection report num
no ip interface intrusion detection report
no ip pp intrusion detection report
no ip tunnel intrusion detection report[設定値及び初期値]•

interface•[設定値] :•••LAN インタフェース名
WAN インタフェース名• vRX シリーズ、RTX5000、および RTX3500 では指定不可能• [初期値] : num••[設定値] : 件数 (1..1000)[初期値] : 50

[説明]show ip intrusion detection コマンドで表示される侵入検知情報の最大件数を設定する。
[適用モデル]vRX シリーズ, RTX5000, RTX3510, RTX3500, RTX1300, RTX1220, RTX1210, RTX830

8.1.21 TCP セッションの MSS 制限の設定[書式]
ip interface tcp mss limit mss
ip pp tcp mss limit mss
ip tunnel tcp mss limit mss
no ip interface tcp mss limit [mss]no ip pp tcp mss limit [mss]no ip tunnel tcp mss limit [mss][設定値及び初期値]•

interface•[設定値] :•••LAN インタフェース名
WAN インタフェース名• vRX シリーズ、RTX5000、および RTX3500 では指定不可能• [初期値] : mss•[設定値] :
設定値

説明536..1460

MSS の最大長

auto

自動設定

off

設定しない

コマンドリファレンス | IP の設定 | 159•[初期値] :••

auto ( vRX シリーズ、RTX5000 / RTX3500 Rev.14.00.22 以降、RTX1210 Rev.14.01.26 以降、RTX830
Rev.15.02.03 以降、Rev.15.04 系以降 )off ( 上記以外 )[説明]
インタフェースを通過する TCP セッションの MSS を制限する。インタフェースを通過する TCP パケットを監視し、MSS オプションの値が設定値を越えている場合には、設定値に書き換える。キーワード auto を指定した場合には、インタフェースの MTU、もしくは PP インタフェースの場合で相手の MRU 値が分かる場合にはその MRU 値から計算した値に書き換える。
[ノート]
PPPoE 用の PP インタフェースに対しては、pppoe tcp mss limit コマンドでも TCP セッションの MSS を制限することができる。このコマンドと pppoe tcp mss limit コマンドの両方が有効な場合は、MSS はどちらかより小さな方の値に制限される。
[適用モデル]vRX シリーズ, RTX5000, RTX3510, RTX3500, RTX1300, RTX1220, RTX1210, RTX830

8.1.22 TCP ウィンドウ・スケール・オプション を変更する[書式]
ip interface tcp window-scale sw
ip pp tcp window-scale sw
ip tunnel tcp window-scale sw
no ip interface tcp window-scale [...]
no ip pp tcp window-scale [...]
no ip tunnel tcp window-scale [...][設定値及び初期値]•

interface•[設定値] :•••LAN インタフェース名
WAN インタフェース名• vRX シリーズ、RTX5000、および RTX3500 では指定不可能• [初期値] : sw••

[設定値] :
設定値

説明

off

何もしない

removeTCP ウィンドウ・スケール・オプション を削除する[初期値] : off[説明]
インターフェースを通過する TCP パケットのウィンドウ・スケール・オプションを強制的に変更する。
remove を指定すると、ウィンドウ・スケール・オプション が有効になっていた場合には、無効にして転送する。
[ノート]
RTX5000、RTX3500 は Rev.14.00.21 以降で使用可能。
RTX1210 は Rev.14.01.16 以降で使用可能。
[適用モデル]vRX シリーズ, RTX5000, RTX3510, RTX3500, RTX1300, RTX1220, RTX1210, RTX830

160 | コマンドリファレンス | IP の設定

8.1.23 ルーターが端点となる TCP のセッション数の設定[書式]
tcp session limit limit
no tcp session limit [limit][設定値及び初期値]•

limit : 制限値••[設定値] :
設定値

説明

32～65535

セッション数

none

制限しない

[初期値] :••

15000 (RTX5000 / RTX3500 Rev.14.00.12 以降、Rev.14.01 系以降)
1000 (上記以外)[説明]
ルーターが端点となる TCP のセッション数を制限する。
none を選択した場合には制限を設けない。
[ノート]
ルーターと直接通信しない場合にはこの制限は適用されない。
[適用モデル]
RTX5000, RTX3510, RTX3500, RTX1300, RTX1220, RTX1210, RTX830

8.1.24 IPv4 の経路情報に変化があった時にログに記録するか否かの設定[書式]
ip route change log log
no ip route change log [log][設定値及び初期値]
•

log
•

•

[設定値] :
設定値

説明

on

IPv4 経路の変化をログに記録する

off

IPv4 経路の変化をログに記録しない[初期値] : off[説明]
IPv4 の経路情報に変化があった時にそれをログに記録するか否かを設定する。
ログは INFO レベルで記録される。
[適用モデル]vRX シリーズ, RTX5000, RTX3510, RTX3500, RTX1300, RTX1220, RTX1210, RTX830

8.1.25 フィルタリングによるセキュリティーの設定[書式]
ip interface secure filter direction [filter_list...] [dynamic filter_list...]ip pp secure filter direction [filter_list...] [dynamic filter_list...]ip tunnel secure filter direction [filter_list...] [dynamic filter_list...]ip interface secure filter name set_name
ip pp secure filter name set_name
ip tunnel secure filter name set_nameコマンドリファレンス | IP の設定 | 161
no ip interface secure filter direction [filter_list]
no ip pp secure filter direction [filter_list]
no ip tunnel secure filter direction [filter_list]
no ip interface secure filter name [set_name]no ip pp secure filter name [set_name]no ip tunnel secure filter name [set_name][設定値及び初期値]•

interface•[設定値] :•••• vRX シリーズ では指定不可能• LOOPBACK インターフェース名• NULL インターフェース名• ブリッジインターフェース名• [初期値] : direction••

LAN インターフェース名
WAN インターフェース名[設定値] :
設定値

説明

in

受信したパケットのフィルタリング

out

送信するパケットのフィルタリング• [初期値] : filter_list••[設定値] : 空白で区切られたフィルター番号の並び ( 静的フィルターと動的フィルターの数の合計として、
vRX シリーズ、RTX5000、RTX3510、および RTX3500 は 300 個以内、他の機種は 129 個以内 )• [初期値] : set_name•• [設定値] : フィルターセットの名前を表す文字列• [初期値] : dynamic : キーワード後に動的フィルターの番号を記述する•[初期値] : -[説明]
ip filter コマンドによるパケットのフィルターを組み合わせて、インターフェースで送受信するパケットの種類を制限する
方向を指定する書式では、それぞれの方向に対して適用するフィルター列をフィルター番号で指定する。指定された番号のフィルターが順番に適用され、パケットにマッチするフィルターが見つかればそのフィルターにより通過/破棄が決定する。それ以降のフィルターは調べられない。すべてのフィルターにマッチしないパケットは破棄される。
フィルターセットの名前を指定する書式では、指定されたフィルターセットが適用される。フィルターを調べる順
序などは方向を指定する書式の方法に準ずる。定義されていないフィルターセットの名前が指定された場合には、
フィルターは設定されていないものとして動作する。
[ノート]
フィルターリストを走査して、一致すると通過、破棄が決定する。
# ip filter 1 pass 192.168.0.0/24 *# ip filter 2 reject 192.168.0.1# ip lan1 secure filter in 1 2
この設定では、始点 IP アドレスが 192.168.0.1 であるパケットは、最初のフィルター 1 で通過が決定してしまうた
め、フィルター 2 での検査は行われない。そのため、フィルター 2 は何も意味を持たない。
フィルターリストを操作した結果、どのフィルターにも一致しないパケットは破棄される。

162 | コマンドリファレンス | IP の設定
PP Anonymous で認証に RADIUS を利用する場合で、RADIUS サーバーから送られた Access-Response にアトリビュ
ート 'Filter-Id' がついていた場合には、その値に指定されたフィルターセットを適用し、ip pp secure filter コマンドの設定は無視される。
ただしアトリビュート "Filter-Id" が存在しない場合には、ip pp secure filter コマンドの設定がフィルターとして利用される。
LOOPBACK インターフェースと NULL インターフェースでは動的フィルターは使用できない。
NULL インターフェースで direction に 'in' は指定できない。
ブリッジインターフェースは、vRX Amazon EC2 版、および RTX5000 / RTX3500 Rev.14.00.11 以前では指定不可能。
[適用モデル]vRX シリーズ, RTX5000, RTX3510, RTX3500, RTX1300, RTX1220, RTX1210, RTX830

8.1.26 ルールに一致する IP パケットの DF ビットを 0 に書き換えるか否かの設定[書式]
ip fragment remove df-bit rule
no ip fragment remove df-bit [rule][設定値及び初期値]
•

rule
•

•

[設定値] :
設定値

説明

filter filter_num

filter_num は ip filter コマンドで登録されたフィルタ
番号[初期値] : -[説明]
フォワーディングする IP パケットの内、rule に一致するものは DF ビットを 0 に書き換える。
[ノート]
DF ビットは経路 MTU 探索アルゴリズムで利用されるが、経路の途中に ICMP パケットをフィルタするファイアウ
ォールなどがあるとアルゴリズムがうまく動作せず、特定の通信相手とだけは通信ができないなどの現象になることがある。この様な現象は、「経路 MTU 探索ブラックホール (Path MTU Discovery Blackhole)」と呼ばれている。この経路 MTU 探索ブラックホールがある場合には、このコマンドでそのような相手との通信に関して DF ビットを 0に書き換えてしまえば、経路 MTU 探索は正しく動作しなくなるものの、通信できなくなるということはなくなる。
[適用モデル]vRX シリーズ, RTX5000, RTX3510, RTX3500, RTX1300, RTX1220, RTX1210, RTX830

8.1.27 IP パケットの TOS フィールドの書き換えの設定[書式]
ip tos supersede id tos [precedence=precedence] filter_num [filter_num_list]
no ip tos supersede id [tos][設定値及び初期値]
•

id

•

• [設定値] : 識別番号 (1..65535)• [初期値] : tos•[設定値] :••

書き換える TOS 値 (0..15)
以下のニーモニックが利用できる
ニーモニックTOS 値

normal0min-monetary-cost1

コマンドリファレンス | IP の設定 | 163•

ニーモニックTOS 値

max-reliability

2

max-throughput

4

min-delay

8• [初期値] : precedence•[設定値] :•• precedence 値 (0..7)• precedence を省略した場合､PRECEDENCE 値は変更しない• [初期値] : filter_num•• [設定値] : 静的フィルタの番号 (1..21474836)• [初期値] : filter_num_list••[設定値] : 静的フィルタの番号 (1..21474836) の並び[初期値] : -[説明]
IP パケットを中継する場合に TOS フィールドを指定した値に書き換える。
識別番号順にリストをチェックし、filter_num リストのフィルタを順次適用していく。そして、最初にマッチした IP
フィルタが pass、pass-log、pass-nolog、restrict、restrict-log、restrict-nolog のいずれかであれば TOS フィールドが書き換えられる。
reject、reject-log または reject-nolog である場合は書き換えずに処理を終わる。
ip dscp supersede コマンドの設定と本コマンドの設定で条件が同じ場合、ip dscp supersede コマンドの設定が優先される。
[適用モデル]vRX シリーズ, RTX5000, RTX3510, RTX3500, RTX1300, RTX1220, RTX1210, RTX830

8.1.28 代理 ARP の設定[書式]
ip interface proxyarp proxyarp
ip interface proxyarp vrrp vrid
no ip interface proxyarp [proxyarp][設定値及び初期値]•

interface•• [設定値] : LAN インタフェース名、ブリッジインタフェース名• [初期値] : proxyarp••[設定値] :
設定値

説明

on

代理 ARP 動作をする

off

代理 ARP 動作をしない• [初期値] : off
vrid
•
•

[設定値] : VRRP グループ ID (1..255)[初期値] : -[説明]
代理 ARP 動作をするか否か設定する。on を設定した時には、代理 ARP 動作を行う。この時利用する MAC アドレ
スは、LAN インタフェースの実 MAC アドレスとなる。 ブリッジインタフェースを指定した時には、 ブリッジイン

164 | コマンドリファレンス | IP の設定
タフェースに収容された実 LAN インタフェースにおいて、代理 ARP 動作をするか否か設定する。この時利用する
MAC アドレスは ARP を受信した実 LAN インタフェースの MAC アドレスとなる。
第 2 書式を設定した時には、指定された VRID での VRRP の状態がマスターである場合のみ代理 ARP 動作を行う。
利用する MAC アドレスは指定された VRID の仮想 MAC アドレスとなる。
[ノート]
第 2 書式は、vRX Amazon EC2 版 では使用不可能。
ブリッジインタフェースは、vRX Amazon EC2 版、および RTX5000 / RTX3500 Rev.14.00.11 以前では指定不可能。
[適用モデル]vRX シリーズ, RTX5000, RTX3510, RTX3500, RTX1300, RTX1220, RTX1210, RTX830

8.1.29 ARP エントリの寿命の設定[書式]
ip arp timer timer [retry]no ip arp timer [timer [retry]][設定値及び初期値]
•

timer

•

• [設定値] : ARP エントリの寿命秒数 (30..32767)• [初期値] : 1200
retry
•
•

[設定値] : ARP リクエスト再送回数 (4..100)[初期値] : 4

[説明]
ARP エントリの寿命を設定する。ARP 手順で得られた IP アドレスと MAC アドレスの組は ARP エントリとして記憶するが、このコマンドで設定した時間だけ経過すると再度 ARP 手順が実行し、その ARP に応答が無い場合にエントリを消す。
retry パラメーターで ARP リクエストの再送回数を設定できる。ARP リクエストの再送間隔は初回は 2 秒、その後は1 秒である。
retry パラメーターについては、通常は初期値から変更する必要はない。
[適用モデル]vRX シリーズ, RTX5000, RTX3510, RTX3500, RTX1300, RTX1220, RTX1210, RTX830

8.1.30 静的 ARP エントリの設定[書式]
ip interface arp static ip_address mac_address [mtu=mtu]
no ip interface arp static ip_address[...][設定値及び初期値]•

interface•• [設定値] : LAN インタフェース名• [初期値] : ip_address•• [設定値] : IP アドレス
• [初期値] : mac_address•• [設定値] : MAC アドレス
• [初期値] : mtu•[設定値] :

コマンドリファレンス | IP の設定 | 165
設定値

説明interface

インタフェースの MTU の値を利用する

discovery

MTU 探索機能を使用して値を設定する

64..9578 (RTX5000、RTX3500 の LAN インタフェー
ス)
64..10218 (RTX3510、RTX1300 の LAN インタフェー MTU 値
ス)
64..1500 ( 上記以外 )•[初期値] : -[説明]
ARP エントリを静的に設定する。このコマンドで設定された ARP エントリは、show arp コマンドで TTL が'permanent' と表示され、常に有効となる。また、clear arp コマンドを実行してもエントリは消えない。
mtu オプションに discovery を設定すると、ARP による MTU 探索機能が動作する。
mtu オプションを省略した時には、インタフェースの MTU を固定で利用する。
[ノート]
mtu オプションは、RTX5000、RTX3510、RTX3500、RTX1300 で指定可能。
mtu オプションに discovery を設定した場合には、探索を行う時に対象のホストと通信できる状況になっている必要があるため、その時点で対象のホストが接続されていないなど通信できない状況の場合には、MTU 探索に失敗し、デフォルトである 1500 バイトを MTU として利用するようになる。
[適用モデル]vRX シリーズ, RTX5000, RTX3510, RTX3500, RTX1300, RTX1220, RTX1210, RTX830

8.1.31 ARP が解決されるまでの間に送信を保留しておくパケットの数を制御する[書式]
ip interface arp queue length len
no ip interface arp queue length [len][設定値及び初期値]•

interface•• [設定値] : LAN インタフェース名• [初期値] : len••[設定値] : キュー長 (0..10000)[初期値] :•••

200 (1000BASE-T インタフェース対応機種 )
40 ( ファストパス機能対応機種 )200 ( ファストパス機能未対応機種 )[説明]ARP が解決していないホストに対してパケットを送信しようとした時に、ARP が解決するか、タイムアウトによりARP が解決できないことが確定するまで、インタフェース毎に送信を保留しておくことのできるパケットの最大数を設定する。
0 を設定するとパケットを保留しなくなるため、例えば ARP が解決していない相手に ping を実行すると必ず最初の1 パケットは失敗するようになる。
[ノート]
このコマンドが新設される以前のバージョンでは、送信を保留する数の上限は設定されておらず、いくらでも保留することができた。

166 | コマンドリファレンス | IP の設定[適用モデル]vRX シリーズ, RTX5000, RTX3510, RTX3500, RTX1300, RTX1220, RTX1210, RTX830

8.1.32 ARP エントリの変化をログに残すか否かの設定[書式]
ip interface arp log switch
no ip interface arp log [switch][設定値及び初期値]•

switch••[設定値] :
設定値

説明

on

記録する

off

記録しない

[初期値] : off[説明]
ARP エントリの変更をログに記録するか否かを設定する[ノート]
show log | grep ARP: を実行することによって、過去の ARP エントリ履歴を確認することができる。
[適用モデル]vRX シリーズ, RTX5000, RTX3510, RTX3500, RTX1300, RTX1220, RTX1210, RTX830

8.1.33 implicit 経路の優先度の設定[書式]
ip implicit-route preference preference
no ip implicit-route preference [preference][設定値及び初期値]•

preference••[設定値] : implicit 経路の優先度 (1..2147483647)[初期値] : 10000[説明]
implicit 経路の優先度を設定する。
優先度は 1 以上の整数で示され、数字が大きいほど優先度が高い。
implicit 経路が動的経路制御プロトコルで得られた経路または ip route コマンドで設定された静的な経路と食い違う
場合には、優先度が高い方が採用される。静的な経路と優先度が同じ場合には、静的な経路が優先される。
動的経路制御プロトコルで得られた経路と優先度が同じ場合には、時間的に先に採用された経路が有効となる。
なお、ip implicit-route preference コマンドで implicit 経路の優先度を変更しても、その時点で既にルーティングテー
ブルに登録されている implicit 経路の優先度は変更されない。
[ノート]
implicit 経路とは、IP アドレスを設定したインタフェースが有効な状態になったときに暗黙のうちに登録されるそのインタフェースを経由する経路のことである。例えば、IP アドレスを設定した LAN インタフェースがリンクアップ
状態のときには、設定した IP アドレスとネットマスクの組み合わせから決定されるネットワークアドレスが、そのLAN インタフェースを経由する implicit 経路として登録されている。
[適用モデル]vRX シリーズ, RTX5000, RTX3510, RTX3500, RTX1300, RTX1220, RTX1210, RTX830

8.1.34 フローテーブルの各エントリの寿命を設定する[書式]
ip flow timer protocol time

コマンドリファレンス | IP の設定 | 167
no ip flow timer protocol [time][設定値及び初期値]•

protocol : 寿命を指定するプロトコル••[設定値] :
設定値

説明

tcp

TCP パケットudp

UDP パケット

icmp

ICMP パケット

slow

FIN/RST ビットのセットされた TCP パケット[初期値] :••••

tcp = 900
udp = 30
icmp = 30
slow =•••

5 (RTX830 Rev.15.02.27 以降、RTX1300 Rev.23.00.05 以降、RTX3510)
30 (上記以外)

time
•
•

[設定値] : 秒数 (1-21474836)[初期値] : -[説明]
フローテーブルの各エントリの寿命をプロトコル毎に設定する。
FIN/RST の通過したエントリには 'slow' が適用される。
NAT や動的フィルタを使用している場合には、それらのエントリの寿命が適用される。
[適用モデル]vRX シリーズ, RTX5000, RTX3510, RTX3500, RTX1300, RTX1220, RTX1210, RTX830

8.1.35 フローテーブルのエントリー数の設定[書式]
ip flow limit limit
no ip flow limit [limit][設定値及び初期値]
•

limit
•

[設定値] :
設定値

説明

10..1000000 (vRX Amazon EC2 版 通常モード、vRX
VMware ESXi 版 通常モード、RTX3510)
10..500000 (RTX1300)

制限値

10..131072 (上記以外)•[初期値] :•••

1000000 (vRX Amazon EC2 版 通常モード、vRX VMware ESXi 版 通常モード、RTX3510)
500000 (RTX1300)
131072 (上記以外)[説明]
IPv4 ファストパスまたは IPv6 ファストパスのそれぞれで使用可能なフローテーブルのエントリー数を設定する。
ファストパス機能使用時でも本制限値を超える分のフローはノーマルパスで処理される。

168 | コマンドリファレンス | IP の設定[ノート]
RTX5000、RTX3500 は Rev.14.00.12 以降で使用可能。
[適用モデル]vRX シリーズ, RTX5000, RTX3510, RTX3500, RTX1300, RTX1220, RTX1210, RTX830

8.1.36 フラグメントパケットを再構成するために保持しておく時間を設定[書式]
ip reassembly hold-time time
no ip reassembly hold-time [time][設定値及び初期値]
•

time
•

•

[設定値] :
設定値

説明

秒数 ( 1 .. 255 )フラグメントパケットを再構成するために保持しておく時間[初期値] : 15 秒

[説明]
IPv4 のフラグメントパケットを再構成するために保持しておく時間。
設定した時間が経過しても再構成ができなかった場合、保持していたパケットは破棄される。
コマンド実行時にすでに保持していたパケットについては変更しない。
[ノート]
RTX5000、RTX3500 は Rev.14.00.29 以降で使用可能。
RTX1210 は Rev.14.01.34 以降で使用可能。
RTX830 は Rev.15.02.10 以降で使用可能。
[適用モデル]vRX シリーズ, RTX5000, RTX3510, RTX3500, RTX1300, RTX1220, RTX1210, RTX830

8.1.37 IP パケットの DS フィールドの書き換えの設定[書式]
ip dscp supersede id dscp filter_num [filter_num_list]
no ip dscp supersede id [dscp][設定値及び初期値]
•

id

•

• [設定値] : 識別番号 (1..65535)• [初期値] : dscp•

[設定値] :••

書き換える DSCP 値 (0..63)
以下のニーモニックが利用できる
ニーモニックDSCP 値

default

0

cs1

8

cs2

16

cs3

24

cs4

32

コマンドリファレンス | IP の設定 | 169
ニーモニックDSCP 値

cs5

40

cs6

48

cs7

56

af11

10

af12

12

af13

14

af21

18

af22

20

af23

22

af31

26

af32

28

af33

30

af41

34

af42

36

af43

38

ef

46

•

• [初期値] : filter_num•• [設定値] : 静的フィルターの番号 (1..21474836)• [初期値] : filter_num_list••[設定値] : 静的フィルターの番号 (1..21474836) の並び[初期値] : -[説明]
IP パケットを中継する場合に DS フィールドを指定した値に書き換える。
識別番号順にリストをチェックし、filter_num リストのフィルターを順次適用していく。そして、最初にマッチした
IP フィルターが pass、pass-log、pass-nolog、restrict、restrict-log、restrict-nolog のいずれかであれば DS フィールドが書き換えられる。
reject、reject-log または reject-nolog である場合は書き換えずに処理を終わる。
ip tos supersede の設定と本コマンドの設定で条件が同じ場合、本コマンドの設定が優先される。
[ノート]
RTX5000、RTX3500 は Rev.14.00.34 以降で使用可能。
RTX1300 は Rev.23.00.05 以降で使用可能。
RTX1220 は Rev.15.04.05 以降で使用可能。
RTX1210 は Rev.14.01.42 以降で使用可能。
RTX830 は Rev.15.02.27 以降で使用可能。
[適用モデル]
RTX3510, RTX1300, RTX1220, RTX1210, RTX830

8.2 PP 側の設定
8.2.1 PP 側 IP アドレスの設定[書式]
ip pp remote address ip_address170 | コマンドリファレンス | IP の設定
ip pp remote address dhcpc [interface]no ip pp remote address [ip_address][設定値及び初期値]•

ip_address•[設定値] :
設定値

説明

IP アドレス

xxx.xxx.xxx.xxx (xxx は十進数 )dhcp

DHCP クライアントを利用することを示すキーワー
ド•• [初期値] : dhcpc : DHCP クライアントを利用することを示すキーワード•• [初期値] : interface•[設定値] :•• DHCP クライアントとして動作する LAN インタフェース名• 省略時は lan1
[初期値] : -[説明]
選択されている相手の PP 側の IP アドレスを設定する。
dhcp を設定した場合は、自分自身が DHCP サーバーとして動作している必要がある。自分で管理している DHCP ス
コープの中から、IP アドレスを割り当てる。
装着されている BRI/PRI インタフェースで利用できる ISDN Bch の数まで設定できる。
dhcpc を設定した場合は、interface で指定した LAN インタフェースが DHCP クライアントとして IP アドレスを取得し、そのアドレスを PP 側に割り当てる。取得できなかった場合は、0.0.0.0 を割り当てる。
[設定例]
ルーター A 側がno ip pp remote address
ppp ipcp ipaddress onと設定し、接続するルーター B 側がip pp remote address yyy.yyy.yyy.yyyと設定している場合には、実際のルーター A の PP 側の IP アドレスは "yyy.yyy.yyy.yyy" になる。
[適用モデル]vRX シリーズ, RTX5000, RTX3510, RTX3500, RTX1300, RTX1220, RTX1210, RTX830

8.2.2 リモート IP アドレスプールの設定[書式]
ip pp remote address pool ip_address [ip_address...]ip pp remote address pool ip_address-ip_address
ip pp remote address pool dhcp
ip pp remote address pool dhcpc [interface]no ip pp remote address pool
[設定値及び初期値]•

ip_address•• [設定値] : anonymous のためにプールする IP アドレス
• [初期値] : ip_address-ip_address••[設定値] : IP アドレスの範囲[初期値] : -

コマンドリファレンス | IP の設定 | 171•

dhcp : 自分自身の DHCP サーバー機能を利用することを示すキーワード•• [初期値] : dhcpc : DHCP クライアントを利用することを示すキーワード•• [初期値] : interface•[設定値] :•• DHCP クライアントとして動作する LAN インタフェース名• 省略時は lan1
[初期値] : -[説明]
anonymous で相手に割り当てるための IP アドレスプールを設定する。PP として anonymous が選択された場合のみ有効である。
dhcp を設定した場合は、自分自身が DHCP サーバーとして動作している必要がある。自分で管理している DHCP ス
コープの中から、IP アドレスを割り当てる。
dhcpc を設定した場合は、interface で指定した LAN インタフェースが DHCP クライアントとして IP アドレス情報のみを取得し、そのアドレスを割り当てる。取得できなかった場合は、0.0.0.0 を割り当てる。
[ノート]
ip_address として設定できる数は下記の通り。
機種

リビジョン

最大設定可能数vRX シリーズ

すべてのリビジョン

1040

RTX5000

すべてのリビジョン

3104

RTX3510

すべてのリビジョン

1104

RTX3500

すべてのリビジョン

1104

RTX1300

すべてのリビジョン

101

RTX1220

すべてのリビジョン

101

RTX1210

すべてのリビジョン

103

RTX830

すべてのリビジョン32[拡張ライセンス対応]
拡張ライセンスをインポートすると、プールできる IP アドレス (ip_address) の最大個数が拡張される。
•

ip_address
拡張後の最大個数( ライセンス本数ごとの値 )ライセンス名
1本

2本

3本

4本

YSL-VPN-EX1

101

-

-

-

YSL-VPN-EX3

1541

2041

2541

3041

[適用モデル]vRX シリーズ, RTX5000, RTX3510, RTX3500, RTX1300, RTX1220, RTX1210, RTX830

8.2.3 PP 経由のキープアライブの時間間隔の設定[書式]
pp keepalive interval interval [retry-interval=retry-interval] [count=count] [time=time]
no pp keepalive interval [interval [count]]172 | コマンドリファレンス | IP の設定[設定値及び初期値]•

interval•• [設定値] : キープアライブパケットを送出する時間間隔[秒] (1..65535)• [初期値] : 30
retry-interval•[設定値] :•• キープアライブパケットの確認に一度失敗した後の送信間隔[秒] (1..65535)• キープアライブパケットが確認できれば、送信間隔はまた interval に戻る• [初期値] : 1
count

•

• [設定値] : この回数連続して応答がなければ相手側のルーターをダウンしたと判定する (3..100)• [初期値] : 6
time•[設定値] :••

キープアライブパケットの確認に失敗するようになってから回線断と判断するまでの時間[秒] ((interval +1)..65535)• count パラメータとは同時には指定できない[初期値] : -[説明]
PP インタフェースでのキープアライブパケットの送信間隔と、回線断と判定するまでの再送回数および時間を設定する。
送信したキープアライブパケットに対して返事が返って来ている間は interval で指定した間隔でキープアライブパ
ケットを送信する。一度、返事が確認できなかった時には送信間隔が retry-interval パラメータの値に変更される。
count パラメータに示された回数だけ連続して返事が確認できなかった時には回線断と判定する。
回線断判定までの時間を time パラメータで指定した場合には、少なくとも指定した時間の間、キープアライブパケ
ットの返事が連続して確認できない時に回線断と判定する。
[ノート]
time パラメータを指定した場合には、その値はキープアライブの間隔と再送回数によって再計算されるため、設定値とは異なる値が show config で表示されることがある。
[適用モデル]vRX シリーズ, RTX5000, RTX3510, RTX3500, RTX1300, RTX1220, RTX1210, RTX830

8.2.4 PP 経由のキープアライブを使用するか否かの設定[書式]
pp keepalive use lcp-echo
pp keepalive use icmp-echo dest_ip [option=value...] [dest_ip [option=value...]...]
pp keepalive use lcp-echo icmp-echo dest_ip [option=value...] [dest_ip [option=value...]...]
pp keepalive use off
no pp keepalive use[設定値及び初期値]•

lcp-echo : LCP Echo Request/Reply を用いる•

• [初期値] : icmp-echo : ICMP Echo/Reply を用いる•

• [初期値] : dest_ip•• [設定値] : キープアライブ確認先の IP アドレス
• [初期値] : option=value 列•[設定値] :

コマンドリファレンス | IP の設定 | 173•

optionvalue

説明upwaitミリ秒

アップ検知のための許容応答時間(1..10000)

downwait

ミリ秒

ダウン検知のための許容応答時間(1..10000)

disconnect秒

無応答切断時間 (1..21474836)

lengthバイト

ICMP Echo パケットの長さ(64-1500)[初期値] : -[初期設定]
pp keepalive use off[説明]
選択した相手先に対する接続のキープアライブ動作を設定する。
lcp-echo 指定で、LCP Echo Request/Reply を用い、icmp-echo も指定すれば ICMP Echo/Reply も同時に用いる。 icmpecho を使用する場合には、IP アドレスの設定が必要である。
[ノート]
このコマンドを設定していない場合でも、pp always-on コマンドで on と設定していれば、LCP Echo によるキープア
ライブが実行される。
icmp-echo で確認する IP アドレスに対する経路は、設定される PP インタフェースが送出先となるよう設定される必要がある。
downwait パラメータで応答時間を制限する場合でも、pp keepalive interval コマンドの設定値の方が小さい場合には、pp keepalive interval コマンドの設定値が優先される。downwait、upwait パラメータのうち一方しか設定していない場合には、他方も同じ値が設定されたものとして動作する。
disconnect パラメータは、PPPoE で使用する場合に PPPoE レベルでの再接続が必要な場合に使用する。disconnect パ
ラメータが設定されている場合に、設定時間内に icmp-echo の応答がない場合、PPPoE レベルで一度切断操作を行う
ため、pp always-on コマンドとの併用により再接続を行うことができる。
他のパラメータがデフォルト値の場合、disconnect パラメータは 70 秒程度に設定しておくと、ダウン検出後の切断動作が確実に行われる。
length パラメータで指定するのは ICMP データ部分の長さであり、IP パケット全体の長さではない。
[適用モデル]vRX シリーズ, RTX5000, RTX3510, RTX3500, RTX1300, RTX1220, RTX1210, RTX830

8.2.5 PP 経由のキープアライブのログをとるか否かの設定[書式]
pp keepalive log log
no pp keepalive log [log][設定値及び初期値]
•

log
•

•

[設定値] :
設定値

説明

on

ログをとる

off

ログをとらない[初期値] : off[説明]PP 経由のキープアライブをログにとるか否かを設定する。
[ノート]
この設定は、すべての PP で共通に用いられる。

174 | コマンドリファレンス | IP の設定[適用モデル]vRX シリーズ, RTX5000, RTX3510, RTX3500, RTX1300, RTX1220, RTX1210, RTX830

8.2.6 専用線ダウン検出時の動作の設定[書式]
leased keepalive down action
no leased keepalive down [action][設定値及び初期値]•

action••[設定値] :
設定値

説明

silent

何もしない

reset

ルーターを再起動する[初期値] : silent[説明]
キープアライブによって専用線ダウンを検出した場合のルーターの動作を設定する。
[適用モデル]
RTX5000, RTX3500, RTX1210

8.3 RIP の設定
8.3.1 RIP を使用するか否かの設定[書式]
rip use use
no rip use [use][設定値及び初期値]
•

use
•

•

[設定値] :
設定値

説明

on

RIP を使用する

off

RIP を使用しない[初期値] : off[説明]
RIP を使用するか否かを設定する。この機能を OFF にすると、すべてのインタフェースに対して RIP パケットを送信することはなくなり、受信した RIP パケットは無視される。
[適用モデル]vRX シリーズ, RTX5000, RTX3510, RTX3500, RTX1300, RTX1220, RTX1210, RTX830

8.3.2 RIP に関して信用できるゲートウェイの設定[書式]
ip interface rip trust gateway [except] gateway [gateway...]ip pp rip trust gateway [except] gateway [gateway...]ip tunnel rip trust gateway [except] gateway [gateway...]no ip interface rip trust gateway [[except] gateway [gateway...]]
no ip pp rip trust gateway [[except] gateway [gateway...]]
no ip tunnel rip trust gateway [[except] gateway [gateway...]][設定値及び初期値]•

interfaceコマンドリファレンス | IP の設定 | 175•• [設定値] : LAN インタフェース名• [初期値] : gateway••[設定値] : IP アドレス[初期値] : -[説明]
RIP に関して信用できる、あるいは信用できないゲートウェイを設定する。
except キーワードを指定していない場合には、列挙したゲートウェイを信用できるゲートウェイとし、それらからの RIP だけを受信する。
except キーワードを指定した場合は、列挙したゲートウェイを信用できないゲートウェイとし、それらを除いた他のゲートウェイからの RIP だけを受信する。
gateway は 10 個まで指定可能。
[ノート]
信用できる、あるいは信用できないゲートウェイは設定されておらず、すべてのホストからの RIP を信用できるものとして扱う。
[適用モデル]vRX シリーズ, RTX5000, RTX3510, RTX3500, RTX1300, RTX1220, RTX1210, RTX830

8.3.3 RIP による経路の優先度の設定[書式]
rip preference preference [invalid-route-reactivate=switch]no rip preference [preference [invalid-route-reactivate=switch]][設定値及び初期値]•

preference•• [設定値] : 1 以上の数値• [初期値] : 1000
switch••[設定値] :
設定値

説明

on

無効となった RIP 由来の経路を削除しない

off

無効となった RIP 由来の経路を削除する[初期値] : off[説明]
RIP により得られた経路の優先度を設定する。経路の優先度は 1 以上の数値で表され、数字が大きい程優先度が高い。スタティックと RIP など複数のプロトコルで得られた経路が食い違う場合には、優先度が高い方が採用される。
優先度が同じ場合には時間的に先に採用された経路が有効となる。
RIP で他のルーターから経路を受信しているとき、スタティックや OSPF など RIP より優先度が高く設定されたルー
ティングプロトコルで同じ経路を受信した場合、通常 RIP により受信した経路は無効となって削除されるが、invalidroute-reactivate オプションを on で指定している場合、優先度が高い経路が消滅したときに無効になっていた RIP 由
来の経路を再有効化する。
[ノート]
スタティック経路の優先度は 10000 で固定である。
invalid-route-reactivate オプションを on で指定しているとき、再有効化した経路を RIP の発信元が広告しなくなっても当該経路がルーティングテーブル上に残り続けることがあるため、invalid-route-reactivate オプションは off にすることが望ましい。
なお、上記のルーティングテーブルに残った経路は、RIP の使用を停止することで削除できる。
[適用モデル]vRX シリーズ, RTX5000, RTX3510, RTX3500, RTX1300, RTX1220, RTX1210, RTX830

176 | コマンドリファレンス | IP の設定

8.3.4 RIP パケットの送信に関する設定[書式]
ip interface rip send send [version version [broadcast]]
ip pp rip send send [version version [broadcast]]
ip tunnel rip send send [version version [broadcast]]
no ip interface rip send [send...]no ip pp rip send [send...]no ip tunnel rip send [send...][設定値及び初期値]•

interface•• [設定値] : LAN インタフェース名• [初期値] : send••

[設定値] :
設定値

説明

on

RIP パケットを送信する

off

RIP パケットを送信しない[初期値] :•

• off ( トンネルインタフェースの場合 )• on ( その他のインタフェースの場合 )version•• [設定値] : 送信する RIP のバージョン (1,2)• [初期値] : 1( トンネルインタフェース以外の場合 )broadcast••[設定値] : ip interface address コマンドで指定したブロードキャスト IP アドレス[初期値] : -[説明]
指定したインタフェースに対し、RIP パケットを送信するか否かを設定する。
"version version" で送信する RIP のバージョンを指定できる。
[適用モデル]vRX シリーズ, RTX5000, RTX3510, RTX3500, RTX1300, RTX1220, RTX1210, RTX830

8.3.5 RIP パケットの受信に関する設定[書式]
ip interface rip receive receive [version version [version]]
ip pp rip receive receive [version version [version]]
ip tunnel rip receive receive [version version [version]]
no ip interface rip receive [receive...]no ip pp rip receive [receive...]no ip tunnel rip receive [receive...][設定値及び初期値]•

interface•• [設定値] : LAN インタフェース名• [初期値] : receive•[設定値] :
設定値

説明

on

RIP パケットを受信する

コマンドリファレンス | IP の設定 | 177

•

•

設定値

説明

off

RIP パケットを受信しない[初期値] :

• off( トンネルインタフェースの場合 )• on ( その他のインタフェースの場合 )version••[設定値] : 受信する RIP のバージョン (1,2)[初期値] : 1 2 ( トンネルインターフェース以外の場合 )[説明]指定したインタフェースに対し、RIP パケットを受信するか否かを設定する。
"version version" で受信する RIP のバージョンを指定できる。指定しない場合は、RIP1/2 ともに受信する。
[適用モデル]vRX シリーズ, RTX5000, RTX3510, RTX3500, RTX1300, RTX1220, RTX1210, RTX830

8.3.6 RIP のフィルタリングの設定[書式]
ip interface rip filter direction filter_list
ip pp rip filter direction filter_list
ip tunnel rip filter direction filter_list
no ip interface rip filter direction [filter_list]
no ip pp rip filter direction filter_list
no ip tunnel rip filter direction filter_list[設定値及び初期値]•

interface•• [設定値] : LAN インタフェース名• [初期値] : direction••[設定値] :
設定値

説明

in

受信した RIP のフィルタリング

out

送信する RIP のフィルタリング• [初期値] : filter_list••[設定値] : 空白で区切られた静的フィルタ番号の並び (100 個以内 )[初期値] : -[説明]
インタフェースで送受信する RIP のフィルタリングを設定する。
ip filter コマンドで設定されたフィルタの始点 IP アドレスが、送受信する RIP の経路情報にマッチする場合は、フィルタが pass であればそれを処理し、 reject であればその経路情報だけを破棄する。
[適用モデル]vRX シリーズ, RTX5000, RTX3510, RTX3500, RTX1300, RTX1220, RTX1210, RTX830

8.3.7 RIP で加算するホップ数の設定[書式]
ip interface rip hop direction hop
ip pp rip hop direction hop
ip tunnel rip hop direction hop178 | コマンドリファレンス | IP の設定
no ip interface rip hop direction hop
no ip pp rip hop direction hop
no ip tunnel rip hop direction hop[設定値及び初期値]•

interface•• [設定値] : LAN インタフェース名• [初期値] : direction••[設定値] :
設定値

説明

in

受信した RIP に加算する

out

送信する RIP に加算する• [初期値] : hop••[設定値] : 加算する値 (0..15)[初期値] : 0

[説明]
インタフェースで送受信する RIP に加算するホップ数を設定する。
[適用モデル]vRX シリーズ, RTX5000, RTX3510, RTX3500, RTX1300, RTX1220, RTX1210, RTX830

8.3.8 RIP2 での認証の設定[書式]
ip interface rip auth type typeip pp rip auth type typeip tunnel rip auth type typeno ip interface rip auth type [type]no ip pp rip auth type [type]no ip tunnel rip auth type [type][設定値及び初期値]•

interface•• [設定値] : LAN インタフェース名• [初期値] : type••

[設定値] :
設定値

説明

text

テキスト型の認証を行う[初期値] : -[説明]
RIP2 を使用する場合のインタフェースでの認証の設定をする。text の場合はテキスト型の認証を行う。
[適用モデル]vRX シリーズ, RTX5000, RTX3510, RTX3500, RTX1300, RTX1220, RTX1210, RTX830

8.3.9 RIP2 での認証キーの設定[書式]
ip interface rip auth key hex_key
ip pp rip auth key hex_key
ip tunnel rip auth key hex_key
ip interface rip auth key text text_key

コマンドリファレンス | IP の設定 | 179
ip pp rip auth key text text_key
ip tunnel rip auth key text text_key
no ip interface rip auth key
no ip pp rip auth key
no ip tunnel rip auth key
no ip interface rip auth key text
no ip pp rip auth key text
no ip tunnel rip auth key text
[設定値及び初期値]•

interface•• [設定値] : LAN インタフェース名• [初期値] : hex_key•• [設定値] : 十六進数の列で表現された認証キー• [初期値] : text_key••[設定値] : 文字列で表現された認証キー[初期値] : -[説明]
RIP2 を使用する場合のインタフェースの認証キーを設定する。
[設定例]# ip lan1 rip auth key text testing123# ip pp rip auth key text "hello world"# ip lan2 rip auth key 01 02 ff 35 8e 49 a8 3a 5e 9d[適用モデル]vRX シリーズ, RTX5000, RTX3510, RTX3500, RTX1300, RTX1220, RTX1210, RTX830

8.3.10 RIP2 での広告動作モードの設定[書式]
rip advertise mode modeno rip advertise mode [mode][設定値及び初期値]
•

mode
•

•

[設定値] :
設定値

説明1

RIP の送信インターフェースが属するネットワーク
アドレスと広告する経路の宛先ネットワークアドレ
スが一致し、サブネットマスクが異なる場合は、その経路を広告しない。

2

RIP の送信インターフェースが属するネットワーク
アドレスと広告する経路の宛先ネットワークアドレ
スが一致し、サブネットマスクが異なる場合は、その経路を広告する。

[初期値] :••

2(RTX3510、RTX1300)
1( 上記以外 )[説明]
RIP2 で RIP 送信インターフェースが属するネットワークアドレスと広告する経路の宛先ネットワークアドレスが一致し、サブネットマスクが異なる場合、当該経路の広告動作を mode の設定値によって変更する。

180 | コマンドリファレンス | IP の設定
本コマンドに対応していないリビジョンでは、mode の設定値が 1 のときの動作をする。
RIP1 の動作には影響はない。
[ノート]
RTX5000 は Rev.14.00.32 以降で使用可能
RTX3500 は Rev.14.00.32 以降で使用可能
RTX1210 は Rev.14.01.36 以降で使用可能
RTX830 は Rev.15.02.15 以降で使用可能[適用モデル]vRX VMware ESXi 版, RTX5000, RTX3510, RTX3500, RTX1300, RTX1220, RTX1210, RTX830

8.3.11 回線切断時の経路保持の設定[書式]
ip pp rip hold routing rip_hold
no ip pp rip hold routing [rip_hold][設定値及び初期値]•

rip_hold••[設定値] :
設定値

説明

on

回線が切断されても RIP による経路を保持し続ける

off

回線が切断されたら RIP による経路を破棄する[初期値] : off[説明]PP インタフェースから RIP で得られた経路を、回線が切断された場合に保持し続けるかどうかを設定する。
[適用モデル]vRX シリーズ, RTX5000, RTX3510, RTX3500, RTX1300, RTX1220, RTX1210, RTX830

8.3.12 回線接続時の PP 側の RIP の動作の設定[書式]
ip pp rip connect send rip_action
no ip pp rip connect send [rip_action][設定値及び初期値]•

rip_action••[設定値] :
設定値

説明

interval

ip pp rip connect interval コマンドで設定された時間
間隔で RIP を送出する

update

経路情報が変わった場合にのみ RIP を送出する

none

RIP を送出しない[初期値] : update[説明]
選択されている相手について回線接続時に RIP を送出する条件を設定する。
[設定例]# ip pp rip connect interval 60# ip pp rip connect send interval[適用モデル]vRX シリーズ, RTX5000, RTX3510, RTX3500, RTX1300, RTX1220, RTX1210, RTX830

コマンドリファレンス | IP の設定 | 181

8.3.13 回線接続時の PP 側の RIP 送出の時間間隔の設定[書式]
ip pp rip connect interval time
no ip pp rip connect interval [time][設定値及び初期値]
•

time
•
•

[設定値] : 秒数 (30..21474836)[初期値] : 30

[説明]選択されている相手について回線接続時に RIP を送出する時間間隔を設定する。
ip pp rip send と ip pp rip receive コマンドが on、ip pp rip connect send コマンドが interval の時に有効である。
[設定例]# ip pp rip connect interval 60# ip pp rip connect send interval[適用モデル]vRX シリーズ, RTX5000, RTX3510, RTX3500, RTX1300, RTX1220, RTX1210, RTX830

8.3.14 回線切断時の PP 側の RIP の動作の設定[書式]
ip pp rip disconnect send rip_action
no ip pp rip disconnect send [rip_action][設定値及び初期値]•

rip_action••[設定値] :
設定値

説明

none

回線切断時に RIP を送出しない

interval

ip pp rip disconnect interval コマンドで設定された時間間隔で RIP を送出する

update

経路情報が変わった時にのみ RIP を送出する[初期値] : none

[説明]
選択されている相手について回線切断時に RIP を送出する条件を設定する。
[設定例]# ip pp rip disconnect interval 1800
# ip pp rip disconnect send interval[適用モデル]vRX シリーズ, RTX5000, RTX3510, RTX3500, RTX1300, RTX1220, RTX1210, RTX830

8.3.15 回線切断時の PP 側の RIP 送出の時間間隔の設定[書式]
ip pp rip disconnect interval time
no ip pp rip disconnect interval [time][設定値及び初期値]
•

time
•
•

[設定値] : 秒数 (30..21474836)[初期値] : 3600

182 | コマンドリファレンス | IP の設定[説明]
選択されている相手について回線切断時に RIP を送出する時間間隔を設定する。
ip pp rip send と ip pp rip receive コマンドが on、ip pp rip disconnect send コマンドで interval の時に有効である。
[設定例]# ip pp rip disconnect interval 1800
# ip pp rip disconnect send interval[適用モデル]vRX シリーズ, RTX5000, RTX3510, RTX3500, RTX1300, RTX1220, RTX1210, RTX830

8.3.16 バックアップ時の RIP の送信元インタフェース切り替えの設定[書式]
ip pp rip backup interface switch
no ip pp rip backup interface[設定値及び初期値]•

switch••[設定値] :
設定値

説明

on

切り替える

off

切り替えない[初期値] : off[説明]
バックアップ時に RIP の送信元インタフェースを切り替えるか否かを設定する。RIP の送信元インタフェースは、
off のときには、バックアップ元のインタフェースであり、on のときには、バックアップ先のインタフェースとなる。
[ノート]
両者の違いは、送信元の IP アドレスの違いとなって現れる。off のときには、バックアップ元のインタフェースのア
ドレスが選ばれ、on のときには、バックアップ先のインタフェースのアドレスが選ばれる。なお、どちらの場合にも、バックアップ回線を通じて RIP が送信される。
[適用モデル]vRX シリーズ, RTX5000, RTX3510, RTX3500, RTX1300, RTX1220, RTX1210, RTX830

8.3.17 RIP で強制的に経路を広告する[書式]
ip interface rip force-to-advertise ip-address/netmask [metric metric]
ip pp rip force-to-advertise ip-address/netmask [metric metric]
ip tunnel rip force-to-advertise ip-address/netmask [metric metric]
no ip interface rip force-to-advertise ip-address/netmask [metric metric]
no ip pp rip force-to-advertise ip-address/netmask [metric metric]
no ip tunnel rip force-to-advertise ip-address/netmask [metric metric][設定値及び初期値]•

interface•• [設定値] : LAN インタフェース名• [初期値] : ip-address/netmask•• [設定値] : 強制的に広告したい経路のネットワークアドレスとネットマスク長、または 'default'• [初期値] : metric•[設定値] : 広告する際のメトリック値 (1～15)

コマンドリファレンス | IP の設定 | 183•[初期値] : 1

[説明]
設定した経路が経路テーブルに存在しない場合でも、指定されたインタフェースに対し、RIP で経路を強制的に広告する。経路として 'default' を指定した場合にはデフォルト経路が広告される。
[設定例]
LAN1 側に、LAN2 の一部のホストだけを広告する。
ip lan1 address 192.168.0.1/24
ip lan2 address 192.168.1.1/24
rip use on
rip filter rule with-netmask
ip lan1 rip send on version 2
ip lan1 rip receive on version 2
ip filter 1 reject 192.168.1.0/24
ip filter 100 pass *ip lan1 rip filter out 1 100
ip lan1 rip force-to-advertise 192.168.1.28/30
ip lan1 rip force-to-advertise 192.168.1.100/32
ip lan1 rip force-to-advertise 192.168.1.101/32[適用モデル]vRX シリーズ, RTX5000, RTX3510, RTX3500, RTX1300, RTX1220, RTX1210, RTX830

8.3.18 RIP2 でのフィルタの比較方法[書式]
rip filter rule ruleno rip filter rule [rule][設定値及び初期値]
•

rule
•

•

[設定値] :
設定値

説明

address-only

ネットワークアドレスだけを比較対象とする

with-netmask

RIP2 の場合、ネットワークアドレスとネットマスク
を比較対象とする[初期値] : address-only[説明]
RIP フィルターで、設定されたフィルターと RIP エントリの内容の比較方法を設定する。
rip filter rule コマンド
address-only

プロトコル
RIP1
RIP2
RIP1

with-netmask

RIP2

比較方法
ネットマスク型のフィルターは範囲指定と解釈され、RIP エントリーのア
ドレス部がその範囲に入っているかどうかを比較する。
ネットマスク型のフィルターの、ア
ドレスとネットマスク、RIP エントリ
ーのアドレス、ネットマスクと一致するかどうかを比較する。

[適用モデル]vRX シリーズ, RTX5000, RTX3510, RTX3500, RTX1300, RTX1220, RTX1210, RTX830

184 | コマンドリファレンス | IP の設定

8.3.19 RIP のタイマーを調整する[書式]
rip timer update [invalid [holddown]]no rip timer [update][設定値及び初期値]•

update•• [設定値] : 定期的な広告の送信間隔 (10～60 ( 秒 ))• [初期値] : 30 秒
invalid•• [設定値] : 広告を受け取れなくなってから経路を削除するまでの時間 (30～360 ( 秒 ))• [初期値] : update×6 (180 秒 )holddown••[設定値] : 経路が削除されたときにメトリック 16 で経路を広告する時間 (20～240 ( 秒 ))[初期値] : update×4 (120 秒 )[説明]
RIP のタイマー値を設定する。
update、invalid、holddown の各値の間には以下の不等式が成立している必要がある。
update×3 ≦ invalid ≦ update×6
update×2 ≦ holddown ≦ update×4[ノート]
PP インタフェースに対し、ip pp rip connect/disconnect interval コマンドが設定されているときは、そのコマンドの設定値が rip timer コマンドに優先する。ただし、ip pp rip connect/disconnect interval コマンドは update タイマーとinvalid タイマーの値に影響するが、holddown タイマーの値には影響しない。ip pp rip connect/disconnect interval コ
マンドの設定値を T とした場合、各タイマーは以下のようになる。
updateTinvalid

T×6

holddown

rip timer コマンドの設定値 ( デフォルト 120 秒 )PP インタフェース以外は該当するコマンドがないため、常に rip timer コマンドの設定値が有効である。
[適用モデル]vRX シリーズ, RTX5000, RTX3510, RTX3500, RTX1300, RTX1220, RTX1210, RTX830

8.4 VRRP の設定
8.4.1 インタフェース毎の VRRP の設定[書式]
ip interface vrrp vrid ip_address [priority=priority] [preempt=preempt] [auth=auth] [advertise-interval=time1] [downinterval=time2]
no ip interface vrrp vrid [vrid...][設定値及び初期値]•

interface•• [設定値] : LAN インタフェース名• [初期値] : vrid•

• [設定値] : VRRP グループ ID (1..255)• [初期値] : ip_addressコマンドリファレンス | IP の設定 | 185•• [設定値] : 仮想ルーターの IP アドレス
• [初期値] : priority•• [設定値] : 優先度 (1..254)• [初期値] : 100
preempt : プリエンプトモード•[設定値] :
設定値

説明

on

使用する

off

使用しない

•

• [初期値] : onauth•

• [設定値] : テキスト認証文字列 (8 文字以内 )• [初期値] : time1•• [設定値] : VRRP 広告の送信間隔 (1..60 秒)• [初期値] : 1
time2
•
•

[設定値] : マスターがダウンしたと判定するまでの時間 (3..180 秒)[初期値] : 3

[説明]
指定した VRRP グループを利用することを設定する。
同じ VRRP グループに所属するルーターの間では、VRID および仮想ルーターの IP アドレスを一致させておかなくてはいけない。これらが食い違った場合の動作は予測できない。
auth パラメータを指定しない場合には、認証なしとして動作する。
time1 および time2 パラメータで、マスターが VRRP 広告を送信する間隔と、バックアップがそれを監視してダウンと判定するまでの時間を設定する。トラフィックが多いネットワークではこれらの値を初期値より長めに設定すると動作が安定することがある。これらの値はすべての VRRP ルーターで一致している必要がある。
[ノート]
priority および preempt パラメータの設定は、仮想ルーターの IP アドレスとして自分自身の LAN インタフェースに付与されているアドレスを指定している場合には無視される。この場合、優先度は最高の 255 となり、常にプリエ
ンプトモードで動作する。
[適用モデル]vRX VMware ESXi 版, RTX5000, RTX3510, RTX3500, RTX1300, RTX1220, RTX1210, RTX830

8.4.2 シャットダウントリガの設定[書式]
ip interface vrrp shutdown trigger vrid interface
ip interface vrrp shutdown trigger vrid pp peer_num [dlci=dlci]
ip interface vrrp shutdown trigger vrid tunnel tunnel_num
ip interface vrrp shutdown trigger vrid route network [nexthop]
no ip interface vrrp shutdown trigger vrid interface
no ip interface vrrp shutdown trigger vrid pp peer_num [...]
no ip interface vrrp shutdown trigger vrid tunnel tunnel_num
no ip interface vrrp shutdown trigger vrid route network[設定値及び初期値]•

interface••[設定値] : LAN インタフェース名[初期値] : -186 | コマンドリファレンス | IP の設定
•

vrid

•

• [設定値] : VRRP グループ ID (1..255)• [初期値] : peer_num•• [設定値] : 相手先情報番号• [初期値] : dlci•

• [設定値] : DLCI 番号• [初期値] : tunnel_num•• [設定値] : tunnel インターフェース 番号• [初期値] : network••[設定値] :

• ネットワークアドレス• IP アドレス/マスク長• default• [初期値] : nexthop•[設定値] :•

• インタフェース名• IP アドレス[初期値] : -[説明]
設定した VRRP グループでマスタールーターとして動作している場合に、指定した条件によってシャットダウンすることを設定する。
形式

説明

LAN インタフェース形式

指定した LAN インタフェースがリンクダウンするか、あるいは lan keepalive でダウンが検知されると、シャッ
トダウンする。
指定した相手先情報番号に該当する回線で通信できなくなった場合にシャットダウンする。通信できなくな
るとは、ケーブルが抜けるなどレイヤ 1 が落ちた場合と、以下の場合である。
•

pp 形式

•
•

•

回線が ISDN 回線である時は、呼が接続されていない
場合回線が専用線である時には、LCP キープアライブによって通信相手が落ちたと判断した場合
回線がフレームリレーであって”dlci=dlci”を指定している場合には、PVC 状態確認手順によって指定した
DLCI 番号が通信できないと判断した場合
pp keepalive use 設定によりダウンが検出された場合指定した tunnel インターフェースが以下の条件によりダウンした場合にシャットダウンする。
••
tunnel 形式••

IPsec トンネルで、ipsec ike keepalive use 設定によりダウンが検出された場合
L2TP/IPsec、L2TPv3、L2TPv3/IPsec のいずれかのトン
ネルで、l2tp keepalive use 設定によりダウンが検出された場合PPTP トンネルで、pptp keepalive use 設定によりダウンが検出された場合
IPIP トンネルで、ipip keepalive use 設定によりダウンが検出された場合

コマンドリファレンス | IP の設定 | 187
形式

説明

route 形式

指定した経路が経路テーブルに存在しないか、nexthop で指定したインタフェースもしくは IP アドレスで指定するゲートウェイに向いていない場合に、シャットダウン
する。nexthop を省略した場合には、経路がどのような先を向いていても存在する限りはシャットダウンしない。

[ノート]
第 3、第 7 書式は、RTX5000 / RTX3500 Rev.14.00.31 以前、RTX1210 Rev.14.01.27 以前、および RTX830 Rev.15.02.02
以前では使用不可能。
[拡張ライセンス対応]
拡張ライセンスをインポートすると、以下のパラメーターに入力できる上限値が拡張される。
•

tunnel_num
拡張後の上限値( ライセンス本数ごとの値 )ライセンス名

•

1本

2本

3本

4本

YSL-VPN-EX1

100

-

-

-

YSL-VPN-EX3

1500

2000

2500

3000

peer_num
拡張後の上限値( ライセンス本数ごとの値 )ライセンス名YSL-VPN-EX1

1本

2本

3本

4本

100

-

-

-

[適用モデル]vRX VMware ESXi 版, RTX5000, RTX3510, RTX3500, RTX1300, RTX1220, RTX1210, RTX830

8.5 バックアップの設定
8.5.1 プロバイダ接続がダウンした時に PP バックアップする接続先の指定[書式]
pp backup none
pp backup pp peer_num [ipsec-fast-recovery=action]
pp backup interface ip_address
pp backup tunnel tunnel_num
no pp backup[設定値及び初期値]•

none : バックアップ動作しない•• [初期値] : none
peer_num•• [設定値] : バックアップ先として PP を使用する場合の相手先情報番号• [初期値] : action : バックアップから復帰した直後に SA の再構築を実施するか否か••[設定値] :
設定値

説明

on

再構築する

off

再構築しない• [初期値] : offinterface188 | コマンドリファレンス | IP の設定•• [設定値] : バックアップ先として使用する LAN インタフェース• [初期値] : ip_address•• [設定値] : ゲートウェイの IP アドレス
• [初期値] : tunnel_num••[設定値] : トンネルインタフェース番号[初期値] : -[説明]
PP インタフェースが切断されたときにバックアップするインタフェースを指定する。
バックアップ先のインタフェースが PP インタフェースの場合には、ipsec-fast-recovery オプションを設定できる。このオプションで on を設定したときには、バックアップから復帰した直後に IPsec の SA をすぐに再構築するため、IPsec の通信が可能になるまでの時間を短縮できる。
[ノート]
このコマンドは PP インタフェースごとに設定できる。
PP インタフェースの切断を検知するために pp always-on コマンドで on を設定する必要がある。専用線の場合にはpp always-on コマンドの代わりに、pp keepalive use lcp-echo コマンドを使用する。
[拡張ライセンス対応]
拡張ライセンスをインポートすると、以下のパラメーターに入力できる上限値が拡張される。
•

tunnel_num
拡張後の上限値( ライセンス本数ごとの値 )ライセンス名

•

1本

2本

3本

4本

YSL-VPN-EX1

100

-

-

-

YSL-VPN-EX3

1500

2000

2500

3000

peer_num
拡張後の上限値( ライセンス本数ごとの値 )ライセンス名YSL-VPN-EX1

1本

2本

3本

4本

100

-

-

-

[適用モデル]vRX シリーズ, RTX5000, RTX3510, RTX3500, RTX1300, RTX1220, RTX1210, RTX830

8.5.2 バックアップからの復帰待ち時間の設定[書式]
pp backup recovery time time
no pp backup recovery time [time][設定値及び初期値]
•

time
•

•

[設定値] :
設定値

説明

1..21474836

秒数

off

すぐに復帰

[初期値] : off

コマンドリファレンス | IP の設定 | 189[説明]
バックアップから復帰する場合には、すぐに復帰させるか、設定された時間だけ待ってから復帰するかを設定する。
[ノート]
この設定は､すべての PP で共通に用いられる。また専用線バックアップでも FR バックアップでもこの設定が共通に用いられる。
[適用モデル]vRX シリーズ, RTX5000, RTX3510, RTX3500, RTX1300, RTX1220, RTX1210, RTX830

8.5.3 LAN 経由でのプロバイダ接続がダウンした時にバックアップする接続先の指定[書式]
lan backup interface nonelan backup interface pp peer_num
lan backup interface backup_interface ip_address
lan backup interface tunnel tunnel_num
no lan backup interface[設定値及び初期値]•

none : バックアップ動作しない•• [初期値] : none
interface•• [設定値] : バックアップ対象の LAN インタフェース名• [初期値] : peer_num•• [設定値] : バックアップとして pp を使用する場合の相手先情報番号• [初期値] : backup_interface•• [設定値] : バックアップとして使用する LAN インタフェース• [初期値] : ip_address•• [設定値] : ゲートウェイの IP アドレス
• [初期値] : tunnel_num••[設定値] : トンネルインタフェース番号[初期値] : -[説明]指定する LAN インタフェースに対して、LAN 経由でのプロバイダ接続がダウンした場合にバックアップするイン
タフェース情報を設定する。
[ノート]
バックアップ動作のためには、LAN 経由での接続のダウンを検知するために lan keepalive use コマンドでの設定が併せて必要である。
[拡張ライセンス対応]
拡張ライセンスをインポートすると、以下のパラメーターに入力できる上限値が拡張される。
•

tunnel_num
拡張後の上限値( ライセンス本数ごとの値 )ライセンス名YSL-VPN-EX1

1本

2本

3本

4本

100

-

-

-

190 | コマンドリファレンス | IP の設定
拡張後の上限値( ライセンス本数ごとの値 )ライセンス名YSL-VPN-EX3
•

1本

2本

3本

4本

1500

2000

2500

3000

peer_num
拡張後の上限値( ライセンス本数ごとの値 )ライセンス名YSL-VPN-EX1

1本

2本

3本

4本

100

-

-

-

[適用モデル]vRX シリーズ, RTX5000, RTX3510, RTX3500, RTX1300, RTX1220, RTX1210, RTX830

8.5.4 バックアップからの復帰待ち時間の設定[書式]
lan backup recovery time interface time
no lan backup recovery time interface [time][設定値及び初期値]•

interface•• [設定値] : バックアップ対象の LAN インタフェース名• [初期値] : time•

[設定値] :•

• 秒数 (1..21474836)• off[初期値] : off[説明]指定する LAN インタフェースに対して、バックアップから復帰する場合に、すぐに復帰させるか、設定された時間だけ待ってから復帰するかを設定する。
[適用モデル]vRX シリーズ, RTX5000, RTX3510, RTX3500, RTX1300, RTX1220, RTX1210, RTX830

8.5.5 LAN 経由のキープアライブを使用するか否かの設定[書式]
lan keepalive use interface icmp-echo dest_ip [option=value...] [dest_ip [option=value...]...]
lan keepalive use interface arp dest_ip[dest_ip...]lan keepalive use interface icmp-echo dest_ip [option=value...] [dest_ip [option=value...]...] arp dest_ip [dest_ip...]lan keepalive use interface off
no lan keepalive use interface [...][設定値及び初期値]•

interface•• [設定値] : バックアップ対象の LAN インタフェース名• [初期値] : dest_ip•• [設定値] : キープアライブ確認先の IP アドレス
• [初期値] : option = value 列•[設定値] :

コマンドリファレンス | IP の設定 | 191•

optionvalue

説明upwaitミリ秒

アップ検知のための許容応答時間(1..10000)

downwait

ミリ秒

ダウン検知のための許容応答時間(1..10000)

lengthバイト

ICMP Echo パケットの長さ(64-1500)[初期値] : -[説明]指定する LAN インタフェースに対して、キープアライブ動作を行うか否かを設定する。icmp-echo を指定すればICMP Echo/Reply を用い、arp を指定すれば ARP Request/Reply を用いる。併記することで併用も可能である。
[ノート]
icmp-echo で確認する IP アドレスに対する経路は、バックアップをする LAN インタフェースに向くことが必要である。
downwait パラメータで応答時間を制限する場合でも、lan keepalive interval コマンドの設定値の方が小さい場合には、lan keepalive interval コマンドの設定値が優先される。downwait、upwait パラメータのうち一方しか設定していない場合には、他方も同じ値が設定されたものとして動作する。
length パラメータで指定するのは ICMP データ部分の長さであり、IP パケット全体の長さではない。
[適用モデル]vRX シリーズ, RTX5000, RTX3510, RTX3500, RTX1300, RTX1220, RTX1210, RTX830

8.5.6 LAN 経由のキープアライブの時間間隔の設定[書式]
lan keepalive interval interface interval [count]no lan keepalive interval interface[設定値及び初期値]•

interface•• [設定値] : バックアップ対象の LAN インタフェース名• [初期値] : interval•• [設定値] : キープアライブパケットを送出する時間間隔 (1..65535)• [初期値] : 30
count
•
•

[設定値] : ダウン検出を判定する回数 (3..100)[初期値] : 6

[説明]指定する LAN インタフェースに対して、キープアライブパケットの送出間隔とダウン検出を判定する回数を設定する。 count に設定した回数だけ連続して応答パケットを検出できない場合に、ダウンと判定する。
一度応答が返ってこないのを検出したら、その後のキープアライブパケットの送出間隔は 1 秒に短縮される。そのため、デフォルトの設定値の場合でもダウン検出に要する時間は 35 秒程度である。
[適用モデル]vRX シリーズ, RTX5000, RTX3510, RTX3500, RTX1300, RTX1220, RTX1210, RTX830

8.5.7 LAN 経由のキープアライブのログをとるか否かの設定[書式]
lan keepalive log interface log
no lan keepalive log interface[設定値及び初期値]•

interface192 | コマンドリファレンス | IP の設定•• [設定値] : バックアップ対象の LAN インタフェース名• [初期値] : log••[設定値] :
設定値

説明

on

ログをとる

off

ログをとらない[初期値] : off[説明]
キープアライブパケットのログをとるか否かを設定する。
[適用モデル]vRX シリーズ, RTX5000, RTX3510, RTX3500, RTX1300, RTX1220, RTX1210, RTX830

8.5.8 ネットワーク監視機能の設定[書式]
ip keepalive num kind interval count gateway [gateway ...] [option=value ...]
no ip keepalive num[設定値及び初期値]
•

num
•

•

[設定値] : このコマンドの識別番号 (1..100; vRX Amazon EC2 版 通常モード、および vRX VMware ESXi 版 通常
モード は 1..6000; RTX5000、RTX3510 は 1...3000; vRX Amazon EC2 版 コンパクトモード、vRX VMware ESXi
版 コンパクトモード、および RTX3500 は 1...1000)• [初期値] : kind : 監視方式•

[設定値] :
設定値

説明

icmp-echo

ICMP Echo を使用する•• [初期値] : interval•• [設定値] : キープアライブの送信間隔秒数 (1..65535)• [初期値] : count•• [設定値] : 到達性がないと判断するまでに送信する回数(3..100)• [初期値] : gateway : 複数指定可 (10 個以内 )•[設定値] :•IP アドレス•• xxx.xxx.xxx.xxx (xxx は十進数 )dhcp interface••

RTX5000 と RTX3500 は Rev.14.00.29 以降で指定可
設定値

説明interface

DHCP にて与えられるデフォルトゲートウェイを使う場合の、DHCP クライアントとして動作する
LAN インタフェース名または WAN インタフェース名• [初期値] : option=value 列•[設定値] :

コマンドリファレンス | IP の設定 | 193
optionvalue
on

SYSLOG を出力する

off

SYSLOG を出力しない

upwait

秒数

到達性があると判断するまでの待機時間 (1..1000000)

downwait

秒数

到達性がないと判断するまでの待機時間 (1..1000000)

lengthバイト

ICMP Echo パケットの長さ(64-1500)

local-address

IP アドレス

始点 IP アドレス

セキュリティ・ゲートウェイの識別子 (gateway_id)

DOWN→UP または UP→DOWNに状態が変化した場合に、指定のセキュリティ・ゲートウェイに属する SA を強制的に更新 ( 複数指定する場合はカンマで区切る )セキュリティ・ゲートウェイの識別子 (gateway_id)

DOWN→UP に状態が変化した場
合のみ、指定のセキュリティ・ゲ
ートウェイに属する SA を強制的に更新 ( 複数指定する場合はカンマで区切る )

セキュリティ・ゲートウェイの識別子 (gateway_id)

UP→DOWN に状態が変化した場
合のみ、指定のセキュリティ・ゲ
ートウェイに属する SA を強制的に更新 ( 複数指定する場合はカンマで区切る )

head

ICMP Echo パケットを送信する際、該当する経路に複数のゲートウェイが指定されていても、必ず最初に指定されたゲートウェイへ送出する

normalICMP Echo パケットを送信する際、該当する経路に複数のゲートウェイが指定されていたら、通常の規則に従い送出ゲートウェイを
選択する

log

ipsec-refresh

ipsec-refresh-up

ipsec-refresh-down

gateway-selection-rule•

説明[初期値] :•••••

log=off
upwait=5
downwait=5
length=64
gateway-selection-rule=head[説明]指定したゲートウェイに対して ICMP Echo を送信し、その返事を受信できるかどうかを判定する。
[ノート]
length パラメータで指定するのは ICMP データ部分の長さであり、IP パケット全体の長さではない。
ipsec-refresh、ipsec-refresh-up、ipsec-refresh-down パラメータは、ネットワークバックアップ機能の主系／従系回線の切り替え時において、IPsec 通信の復旧時間を短縮させる際に有効である。
WAN インタフェースは、vRX シリーズ、RTX5000、および RTX3500 では指定不可能。
[設定例]
ネットワークバックアップ機能で従系回線 pp11 から主系回線 pp10 へ復旧する際に、IPsec 接続で使用しているセキュリティ・ゲートウェイの識別子 3 に属する SA を強制的に更新させる。

194 | コマンドリファレンス | IP の設定# ip route 172.16.0.0/24 gateway pp 10 keepalive 1 gateway pp 11 weight 0# ip keepalive 1 icmp-echo 5 5 172.16.0.1 ipsec-refresh-up=3
ネットワークバックアップ機能を利用して、IP キープアライブ 1 がダウンしたのをトリガにして経路
172.16.224.0/24 を活性化させる。
# ip route 172.16.112.0/24 gateway null keepalive 1 gateway 172.16.0.1 weight 0# ip route 172.16.224.0/24 gateway 172.16.112.1 keepalive 2# ip keepalive 1 icmp-echo 5 5 192.168.100.101# ip keepalive 2 icmp-echo 5 5 172.16.112.1 gateway-selection-rule=normal[拡張ライセンス対応]
拡張ライセンスをインポートすると、以下のパラメーターに入力できる上限値が拡張される。
•

gateway_id
拡張後の上限値( ライセンス本数ごとの値 )ライセンス名
1本

2本

3本

4本

YSL-VPN-EX1

100

-

-

-

YSL-VPN-EX3

1500

2000

2500

3000

[適用モデル]vRX シリーズ, RTX5000, RTX3510, RTX3500, RTX1300, RTX1220, RTX1210, RTX830

8.6 受信パケット統計情報の設定
8.6.1 受信パケットの統計情報を記録するか否かの設定[書式]
ip interface traffic list sw
ip pp traffic list sw
ip tunnel traffic list sw
no ip interface traffic list[sw]no ip pp traffic list [sw]no ip tunnel traffic list [sw][設定値及び初期値]•

interface•• [設定値] : LAN インタフェース名• [初期値] : switch••[設定値] :
設定値

説明

on

指定したインタフェースで受信したパケットの統計
情報を記録する

off

指定したインタフェースで受信したパケットの統計
情報を記録しない[初期値] : off[説明]
指定したインタフェースで受信したパケットの統計情報を記録するか否かを設定する。
送信元 IP アドレスと送信先 IP アドレスの組み合わせが同じパケットについて、それぞれのパケット数とオクテット数を統計情報として記録する。
最大で３つのインタフェースについての統計情報を同時に記録することができる。

コマンドリファレンス | IP の設定 | 195[ノート]
ファストパスで処理されたパケットは統計情報には記録されない。
off に設定すると統計情報がクリアされ、記録が停止する。
on に設定したときにもそれまでの統計情報はいったんクリアされ、新たに記録が開始する。
NAT 設定があるインタフェースで動作させる場合に表示される IP アドレスは、NAT 変換可能な状態であれば NAT
変換後の IP アドレスが表示され、NAT 変換ができない状態であれば NAT 変換前の IP アドレスが表示される。
受信フィルタで破棄される通信については記録されない。
[適用モデル]vRX シリーズ, RTX5000, RTX3510, RTX3500

8.6.2 受信したパケットの統計情報のクリア[書式]
clear ip traffic list [interface]clear ip traffic list pp [peer_num]
clear ip traffic list tunnel [tunnel_num][設定値及び初期値]•

interface•• [設定値] : LAN インタフェース名• [初期値] : peer_num•• [設定値] : 相手先情報番号、省略時は選択されている相手先情報番号• [初期値] : tunnel_num••[設定値] : トンネル番号、省略時は選択されているトンネル番号[初期値] : -[説明]
受信したパケットの統計情報をクリアする。
interface を省略したときは、全インタフェースの統計情報をクリアする。
[適用モデル]vRX シリーズ, RTX5000, RTX3510, RTX3500

8.6.3 受信したパケットの統計情報の表示[書式]
show ip traffic list [interface]show ip traffic list pp [peer_num]
show ip traffic list tunnel [tunnel_num][設定値及び初期値]•

interface•• [設定値] : LAN インタフェース名• [初期値] : peer_num•• [設定値] : 相手先情報番号、省略時は選択されている相手先情報番号• [初期値] : tunnel_num••[設定値] : トンネル番号、省略時は選択されているトンネル番号[初期値] : -

196 | コマンドリファレンス | IP の設定[説明]
受信したパケットの統計情報を表示する。
interface を省略したときは、全インタフェースの統計情報を表示する。
[表示例]# show ip traffic list lan1
Source IP
Destination IP
Packets
Octets--------------------------------------------------------192.168.200.2
133.176.200.1
1411449
1326237183
133.176.200.3
133.176.200.22612080
2115561
192.168.200.1
192.168.100.1
802
97211
192.168.200.2
133.176.200.3
1717348[拡張ライセンス対応]
拡張ライセンスをインポートすると、以下のパラメーターに入力できる上限値が拡張される。
•

tunnel_num
拡張後の上限値( ライセンス本数ごとの値 )ライセンス名YSL-VPN-EX3

1本

2本

3本

4本

1500

2000

2500

3000

[適用モデル]vRX シリーズ, RTX5000, RTX3510, RTX3500

8.6.4 統計情報を記録する受信パケットの分類数の設定[書式]
ip interface traffic list threshold value
ip pp traffic list threshold value
ip tunnel traffic list threshold value
no ip interface traffic list threshold [value]
no ip pp traffic list threshold [value]
no ip tunnel traffic list threshold [value][設定値及び初期値]•

interface•• [設定値] : LAN インタフェース名• [初期値] : value••[設定値] : 統計情報に記録するパケットの最大分類数 (64..5000)[初期値] : 64

[説明]
指定したインタフェースにおいて、統計情報として記録する受信パケットの分類数を指定する。
[ノート]
送信元 IP アドレスと送信先 IP アドレスの組み合わせによってパケットを分類する。
記録されている受信パケット情報の分類数が最大値に達した場合、それ以降で新規に分類された受信パケット情報は記録されない。
このコマンドで設定を行なうとそれまでの統計情報はクリアされる。
[適用モデル]vRX シリーズ, RTX5000, RTX3510, RTX3500

コマンドリファレンス | IP の設定 | 197

8.7 パケット転送フィルターの設定
8.7.1 パケット転送フィルターの定義[書式]
ip forward filter id order gateway gateway filter filter_id ... [keepalive keepalive_id ]no ip forward filter id order [gateway gateway [filter filter_id ...] [keepalive keepalive_id] ][設定値及び初期値]
•

id

•

• [設定値] : パケット転送フィルターの識別子 (1..255)• [初期値] : order•• [設定値] : 評価の順番 (1..255)• [初期値] : gateway•[設定値] :
設定値

説明

IP アドレス

パケットを転送するゲートウェイの IP アドレス

wan1

WAN インタフェース( vRX シリーズ、RTX5000、および RTX3500 では指定不可能 )

pp peer_num

PP インタフェース

tunnel tunnel_num

TUNNEL インタフェース•• [初期値] : filter_id•• [設定値] : ip filter コマンドの識別子• [初期値] : keepalive_id••[設定値] : ip keepalive コマンドの識別子[初期値] : -[説明]
パケット転送フィルターを定義する。
id パラメータは、複数のパケット転送フィルターをグループ化するための識別子である。
同じインタフェースに対して複数のパケット転送フィルターを設定するときには、それらのすべてに対して、同じ番号を指定しなければならない。
order パラメータは、評価の順番を示すもので、若い番号を持つものほど優先的に採用される。
filter_id パラメータとしては、ip filter コマンドの識別子を最大 16 個まで指定できる。
複数の識別子を指定したときには、前にあるものが優先的に評価される。
前から順に対応する ip filter コマンドを調べ、パケットの内容と合致すれば、その ip filter コマンドの設定を採用する。
ip filter コマンドの動作が reject であれば、パケットを転送せずに破棄し、そうでなければ、gateway パラメータで指定したゲートウェイにパケットを転送する。
keepalive_id には、ip keepalive コマンドの識別子を指定する。
ここで指定した IP キープアライブの結果が down であれば、このゲートウェイを使用しない。
つまり、該当する ip filter コマンドがあったとしても、該当しなかったものとして扱う。
なお、実際に動作させるためには、ip interface forward filter コマンドも設定する必要がある。
[拡張ライセンス対応]
拡張ライセンスをインポートすると、以下のパラメーターに入力できる上限値が拡張される。
•

tunnel_num

198 | コマンドリファレンス | IP の設定
拡張後の上限値( ライセンス本数ごとの値 )ライセンス名

•

1本

2本

3本

4本

YSL-VPN-EX1

100

-

-

-

YSL-VPN-EX3

1500

2000

2500

3000

peer_num
拡張後の上限値( ライセンス本数ごとの値 )ライセンス名YSL-VPN-EX1

1本

2本

3本

4本

100

-

-

-

[適用モデル]vRX シリーズ, RTX5000, RTX3510, RTX3500, RTX1300, RTX1220, RTX1210, RTX830

8.7.2 インタフェースへのパケット転送フィルターの適用[書式]
ip interface forward filter id
ip pp forward filter id
ip tunnel forward filter id
ip local forward filter id
no ip interface forward filter [id]no ip pp forward filter [id]no ip tunnel forward filter [id]no ip local forward filter [id][設定値及び初期値]•

interface•[設定値] :
•
•

•

•
id
•
•

LAN インタフェース名
WAN インタフェース名• vRX シリーズ、RTX5000、および RTX3500 では指定不可能[初期値] : [設定値] : ip forward filter コマンドで指定したパケット転送フィルターの識別子 (1..255)[初期値] : -[説明]
インタフェースにパケット転送フィルターを適用する。
指定したインタフェースで受信したパケットを、指定したパケット転送フィルターの設定と比較し、転送先のゲー
トウェイを決定する。
ip local forward filter コマンドは自分自身が送信するパケットを対象にするときに指定する。
[適用モデル]vRX シリーズ, RTX5000, RTX3510, RTX3500, RTX1300, RTX1220, RTX1210, RTX830

コマンドリファレンス | イーサネットフィルタの設定 | 199

第9章
イーサネットフィルタの設定
9.1 フィルター定義の設定[書式]
ethernet filter num kind src_mac [dst_mac [offset byte_list]]
ethernet filter num kind type [scope] [offset byte_list]
no ethernet filter num [kind ...]
[設定値及び初期値]
•

num
•

[設定値] :
設定値

説明

1..512 (RTX1210 Rev.14.01.16 以降、および、Rev.15.02
系以降)
静的フィルターの番号
1..100 ( 上記以外 )•• [初期値] : kind••pass-log一致すれば通す ( ログに記録する )pass-nolog

一致すれば通す ( ログに記録しない )reject-log一致すれば破棄する ( ログに記録する )reject-nolog

一致すれば破棄する ( ログに記録しない )[設定値] :

[設定値] :

• 終点 MAC アドレス
• 始点 MAC アドレス src_mac と同じ形式• 省略時は一個の * と同じ• [初期値] : type
•

•

説明

• 始点 MAC アドレス
• xx:xx:xx:xx:xx:xx(xx は 16 進数、または *)• *( すべての MAC アドレスに対応 )• [初期値] : dst_mac
•

•

設定値

• [初期値] : src_mac••[設定値] :

[設定値] :
設定値

説明

dhcp-bind

指定された DHCP スコープで予約設定されているホストを対象にする

dhcp-not-bind

指定された DHCP スコープで予約設定されていない
ホストを対象にする• [初期値] : scope200 | コマンドリファレンス | イーサネットフィルタの設定•[設定値] :•• DHCP スコープ
• 1..65535 の整数• DHCP スコープのリース範囲に含まれる IP アドレス
• [初期値] : offset•• [設定値] : オフセットを表す 10 進数 ( イーサネットフレームの始点 MAC アドレスの直後を 0 とする )• [初期値] : byte_list•[設定値] :•

• バイト列• xx(2 桁の 16 進数 ) あるいは *( 任意のバイト ) をカンマで区切った並び (16 個以内 )[初期値] : -[説明]
イーサネットフレームのフィルターを設定する。本コマンドで設定されたフィルターは、ethernet lan filter コマンドで用いられる。
通常型のフィルターでは、始点 MAC アドレス、終点 MAC アドレスなどで送受信するイーサネットフレームにフィルターを適用する。
dhcp-bind 型のフィルターでは、以下のイーサネットフレームにフィルターを適用する。対象とならないイーサネッ
トフレームはフィルターに合致しないものとして扱う。
・以下のいずれかに該当する、IPv4 パケットの場合•••

イーサネットタイプが IPv4(0x0800)
PPPoE 環境で、イーサネットタイプが PPPoE データフレーム (0x8864)、プロトコル ID が IPv4(0x0800)
802.1Q タグ VLAN 環境で、TPID が 802.1Q タグ (0x8100)、イーサネットタイプが IPv4(0x0800)

イーサネットフレームの始点 MAC アドレスと始点 IP アドレスの組が、対象となる DHCP スコープで予約されているならフィルターに合致するとみなす。
・イーサネットタイプが、以下のいずれかの場合••••

ARP(0x0806)
RARP(0x8035)
PPPoE 制御パケット (0x8863)
MAC レイヤ制御パケット (0x8808)

イーサネットフレームの始点 MAC アドレスが、対象となる DHCP スコープで予約されているならフィルターに合致するとみなす。
dhcp-not-bind 型のフィルターでは、以下のイーサネットフレームにフィルターを適用する。対象とならないイーサ
ネットフレームはフィルターに合致しないものとして扱う。
・イーサネットタイプが IPv4(0x0800) である場合
イーサネットフレームの始点 IP アドレスが、対象となる DHCP スコープのリース範囲に含まれていて、かつ、dhcpnot-bind 型のフィルターでは始点 MAC アドレスが DHCP スコープで予約されていないときにフィルターに合致するとみなす。
dhcp-bind、dhcp-not-bind 型のフィルターで対象とする DHCP スコープは、scope パラメーターで指定する。
scope パラメーターとしては DHCP スコープ番号を指定することもできるし、DHCP スコープが定義されているサブ
ネットに含まれる IP アドレスで指定することもできる。IP アドレスで DHCP スコープを指定する場合に、複数の
DHCP スコープが該当する時には、その中で最も長いネットマスク長を持つ DHCP スコープを選択する。
scope パラメーターを省略した場合には、フィルターが適用されるインターフェースで使用される DHCP スコープがすべて対象となる。
dhcp-bind、dhcp-not-bind 型のフィルターが DHCP リレーエージェントとして動作しているルーターに設定された場
合、DHCP サーバーから DHCP スコープとその DHCP スコープにおけるクライアントの予約情報を取得し、フィルターの適用時に参照する。DHCP サーバーからの DHCP スコープおよび予約情報の取得は、DHCP メッセージをリレーする際、DHCP メッセージのオプション部に予約情報を書き込んで通知することにより行われる。
[ノート]
LAN 分割機能を使用する場合には、ルーター内部でイーサネットタイプとして 0x8100～0x810f の値を使用しているので、それらのイーサネットフレームをフィルターして送受信できないようにすると、LAN 分割機能を使用しているポートで通信できなくなるので注意が必要である。

コマンドリファレンス | イーサネットフィルタの設定 | 201
dhcp-bind、dhcp-not-bind 型のフィルターでは、イーサネットフレームの始点 MAC アドレスや始点 IP アドレスを用いてフィルターの判定をするため、ethernet lan filter コマンドでは通常 in 方向にのみ使用することになる。
out 方向の場合、始点 MAC アドレスはルーター自身の MAC アドレスになるため、DHCP の予約情報もしくはリースしたアドレスと一致することはない。
dhcp-bind 型フィルターは、予約もしくはアドレスがリースされているクライアントだけを通過させる、という形になるため、通常は pass 等と組み合わせて使用する。一方、dhcp-not-bind 型フィルターは、予約もしくはアドレスがリースされていないクライアントを破棄する、という形になるため、通常は reject 等と組み合わせて使用することになる。
[適用モデル]vRX シリーズ, RTX5000, RTX3510, RTX3500, RTX1300, RTX1220, RTX1210, RTX830

9.2 インターフェースへの適用の設定[書式]
ethernet interface filter dir list
no ethernet interface filter dir [list][設定値及び初期値]•

interface•[設定値] :
•
•

•

•
dir
•

•

物理 LAN インターフェース名
LAN 分割機能で使用するインターフェース名• vRX シリーズ では指定不可能• トンネルインターフェース名[初期値] : [設定値] :
設定値

説明

in

LAN 側から入ってくるパケットのフィルタリング

out

LAN 側に出ていくパケットのフィルタリング• [初期値] : list•

[設定値] :
設定値

説明

空白で区切られた静的フィルター番号の並び

512 個以内 ( Rev.14.01.16 以降、および、Rev.15.02 系
以降 )100 個以内 ( 上記以外 )•[初期値] : -[説明]
LAN およびトンネルインターフェースを通るパケットについて、ethernet filter コマンドによるパケットのフィルタ
ーを組み合わせて、通過するパケットの種類を制限する。
[ノート]
interface パラメーターにトンネルインターフェースを指定する場合は、当該インターフェースがブリッジインターフ
ェースに収容されているときだけ、フィルターが適用される。
interface パラメーターへのトンネルインターフェースの指定は、vRX Amazon EC2 版 では不可能。
[適用モデル]vRX シリーズ, RTX5000, RTX3510, RTX3500, RTX1300, RTX1220, RTX1210, RTX830

202 | コマンドリファレンス | イーサネットフィルタの設定

9.3 イーサネットフィルタの状態の表示[書式]
show status ethernet filter type [scope][設定値及び初期値]
•

type
•

•

[設定値] :
設定値

説明

dhcp-bind

指定された DHCP スコープで予約設定されているホスト

dhcp-scope

指定された DHCP スコープでアドレスがリースされているホスト• [初期値] : scope••[設定値] : スコープ番号 (1-65535)[初期値] : -[説明]
イーサネットフィルタの情報を表示する。
[適用モデル]vRX シリーズ, RTX5000, RTX3510, RTX3500, RTX1300, RTX1220, RTX1210, RTX830

コマンドリファレンス | URL フィルタの設定 | 203

第 10 章URL フィルタの設定
10.1 フィルタ定義の設定[書式]
url filter id kind keyword [src_addr[/mask]]no url filter id[設定値及び初期値]
•

id
•

•

1..21474836

フィルタ番号[設定値] :
設定値

説明

pass, pass-nolog

一致すれば通す ( ログに記録しない )pass-log一致すれば通す ( ログに記録する )reject, reject-log一致すれば破棄する ( ログに記録する )reject-nolog

一致すれば破棄する ( ログに記録しない )[設定値] :
設定値

説明

任意の文字列

フィルタリングする URL の全部もしくは一部 ( 半角255 文字以内 )*すべての URL に対応• [初期値] : src_addr : IP パケットの始点 IP アドレス
•

•

説明

• [初期値] : keyword
•

•

設定値

• [初期値] : kind••

[設定値] :

[設定値] :
設定値

説明

任意の IPv4 アドレス

1 個の IPv4 アドレス

範囲指定

間に - ( ハイフン ) を挟んだ 2 つの IP アドレス、- を後ろにつけた IP アドレス、または - を前につけた IP
アドレス ( 範囲指定 )*すべての IP アドレスに対応

省略

省略時は * と同じ• [初期値] : mask••

[設定値] : ネットマスク長 ( src_addr がネットワークアドレスの場合のみ指定可 )[初期値] : -204 | コマンドリファレンス | URL フィルタの設定[説明]
URL によるフィルタを設定する。本コマンドで設定されたフィルタは、 url interface filter コマンドで用いられる。
指定されたキーワードに、大文字のアルファベットが含まれる場合、それらを小文字に変換して保存する。
[適用モデル]
RTX5000, RTX3510, RTX3500, RTX1300, RTX1220, RTX1210, RTX830

10.2 URL フィルタのインタフェースへの適用[書式]
url interface filter dir list
url pp filter dir list
url tunnel filter dir list
no url interface filter dir
no url pp filter dir
no url tunnel filter dir[設定値及び初期値]•

interface•• [設定値] : LAN インタフェース名、WAN インタフェース名• [初期値] : dir••[設定値] :
設定値

説明

in

入力方向の HTTP コネクションをフィルタリングする

out

出力方向の HTTP コネクションをフィルタリングする• [初期値] : list••

[設定値] : 空白で区切られた URL フィルタ番号の並び (512 個以内...RTX5000/RTX3500, 128 個以内...他の機種)[初期値] : -[説明]
url filter コマンドで設定したフィルタを組み合わせて、インタフェースで送受信する HTTP パケットの URL によって制限を行う。
設定できるフィルタの数は、RTX5000、RTX3500 では 512 個以内、他の機種では 128 個以内、またはコマンドライ
ン文字列長 (4095 文字 ) で入力できる範囲内である。
指定されたすべてのフィルタにマッチしないパケットは破棄される。
[ノート]
WAN インタフェースは Rev.14.01 系以降のファームウェアで指定可能。
[適用モデル]
RTX5000, RTX3510, RTX3500, RTX1300, RTX1220, RTX1210, RTX830

10.3 URL フィルタでチェックを行う HTTP のポート番号の設定[書式]
url filter port list
no url filter port
[設定値及び初期値]•

list

コマンドリファレンス | URL フィルタの設定 | 205••[設定値] : 空白で区切られたポート番号の並び (4 個以内 )[初期値] : 80

[説明]
URL フィルタでチェックを行う HTTP のポート番号を設定する。
[適用モデル]
RTX5000, RTX3510, RTX3500, RTX1300, RTX1220, RTX1210, RTX830

10.4 URL フィルターを使用するか否かの設定[書式]
url filter use switch
no url filter use[設定値及び初期値]•

switch••[設定値] :
設定値

説明

on

URL フィルターを使用する

off

URL フィルターを使用しない[初期値] : on

[説明]
URL フィルターを使用するか否かを設定する。
[適用モデル]
RTX5000, RTX3510, RTX3500, RTX1300, RTX1220, RTX1210, RTX830

10.5 URL フィルタで破棄するパケットの送信元に HTTP レスポンスを返す動作の設定[書式]
url filter reject redirect
url filter reject redirect url
url filter reject off
no url filter reject [action][設定値及び初期値]•

redirect : HTTP リダイレクトの HTTP レスポンスを返し、ブロック画面へ転送する•• [初期値] : redirect ( RTX5000、RTX3510、RTX3500 以外の場合 )off : HTTP レスポンスは返さずに、TCP RST によって TCP セッションを終了する•• [初期値] : off ( RTX5000、RTX3510、RTX3500 の場合 )url•• [設定値] : リダイレクトする URL(http:// または https:// で始まる文字列で、半角 255 文字以内 )• [初期値] : action•[設定値] :•

• redirect• off[初期値] : -[説明]
URL フィルタで破棄するパケットの送信元に HTTP レスポンスを返す動作を設定する。
ブロック画面には、一致したキーワードまたは、アクセスを遮断した理由を表示する。
url を指定した場合、実際にリダイレクトするときには指定した url の後ろに "?" に続けて以下の内容のクエリを付加する。

206 | コマンドリファレンス | URL フィルタの設定••

アクセスを遮断した URL
マッチしたフィルタに設定されているキーワード

url に http:// または https:// で始まる文字列以外を設定することはできない。
[ノート]
HTTP サーバー機能に対応した機種では、redirect を設定して Web ブラウザにブロック画面を表示する場合、httpdservice on の設定が必要である。
[適用モデル]
RTX5000, RTX3510, RTX3500, RTX1300, RTX1220, RTX1210, RTX830

10.6 フィルタにマッチした際にログを出力するか否かの設定[書式]
url filter log switch
no url filter log[設定値及び初期値]•

switch••[設定値] :
設定値

説明

on

フィルタにマッチした際にログを出力する

off

フィルタにマッチした際にログを出力しない[初期値] : on

[説明]
フィルタにマッチした際にログを出力するか否かを設定する。
[ノート]
on を設定した場合でも、url filter コマンドで kind に pass、pass-nolog、または reject-nolog を指定したフィルタにマッチした場合はログを出力しない。
[適用モデル]
RTX5000, RTX3510, RTX3500, RTX1300, RTX1220, RTX1210, RTX830

10.7 利用するデータベースの選択[書式]
url filter external-database use [reputation reputation_name] [category category_name]no url filter external-database use[設定値及び初期値]•

reputation_name : Web レピュテーション機能で使用するデータベースの選択••[設定値] :
設定値

説明

off

Web レピュテーション機能を使用しない

trendmicro

トレンドマイクロ株式会社のデータベースを使用する• [初期値] : off
category_name : カテゴリーチェック機能で使用するデータベースの選択•[設定値] :
設定値

説明

off

カテゴリーチェック機能を使用しない

digitalarts2

デジタルアーツ株式会社のデータベースを使用する

コマンドリファレンス | URL フィルタの設定 | 207

•

設定値

説明

netstar

ネットスター株式会社のデータベースを使用する

trendmicro

トレンドマイクロ株式会社のデータベースを使用する[初期値] : off[説明]外部データベース参照型 URL フィルターの各評価機能で利用するデータベースを選択する。
データベースを利用するためには、URL フィルタリングサービス事業者と契約を行う必要がある。
[ノート]
ネットスター株式会社のデータベースは 2024 年 3 月 31 日販売終了予定。詳しくはアルプスシステムインテグレー
ション株式会社にお問合せください。
[適用モデル]
RTX5000, RTX3500

10.8 データベースを持つサーバーアドレスの設定[書式]
url filter external-database server address port
no url filter external-database server[設定値及び初期値]•

address : サーバーのアドレス••[設定値] :

• 1 個の IPv4 アドレス
• FQDN• [初期値] : port••

[設定値] : ポート番号(1..65535)[初期値] : -[説明]外部データベースを持つサーバーのアドレス、およびデータベースにアクセスするためのポート番号を設定する。
デジタルアーツ株式会社のデータベースを使用する場合にのみ有効である。
[適用モデル]
RTX5000, RTX3500

10.9 Proxy サーバーの設定[書式]
url filter external-database proxy server address [port]
no url filter external-database proxy server[設定値及び初期値]•

address : Proxy サーバーのアドレス••[設定値] :

• 1 個の IPv4 アドレス
• FQDN• [初期値] : port

208 | コマンドリファレンス | URL フィルタの設定•[設定値] :•

• ポート番号(1..65535)• 省略時は 80[初期値] : -[説明]外部データベースを持つサーバーにアクセスする時に使用する Proxy サーバーのアドレス、ポート番号を設定する。
[適用モデル]
RTX5000, RTX3500

10.10 チェックするカテゴリーの設定[書式]
url filter external-database category num kind category_list [src_addr[/mask]]no url filter external-database category num[設定値及び初期値]
•

num

•

• [設定値] : カテゴリーリスト番号(1..21474836)• [初期値] : kind
•

•

設定値

説明

pass

一致すれば通す ( ログに記録しない )pass-log一致すれば通す ( ログに記録する )pass-nolog

一致すれば通す ( ログに記録しない )reject一致すれば破棄する ( ログに記録する )reject-log一致すれば破棄する ( ログに記録する )reject-nolog

一致すれば破棄する ( ログに記録しない )• [初期値] : category_list••[設定値] :

[設定値] :• カテゴリー番号をコンマ(,)で区切った並び• * ... すべててのカテゴリー番号• [初期値] : src_addr : IP パケットの始点 IP アドレス•

[設定値] :•••

IPv4 アドレス
間にハイフン(-)を挟んだ 2 つの上項目、-を前につけた上項目、-を後ろにつけた上項目、これらは範囲を指定する• 上項目をコンマ(,)で区切った並び• * ... すべての IP アドレス
• 省略時は * と同じ• [初期値] : mask••

[設定値] : ネットマスク長(src_addr がネットワークアドレスの場合のみ指定可)[初期値] : -

コマンドリファレンス | URL フィルタの設定 | 209[説明]
URL フィルターでチェックするデータベースのカテゴリーを設定する。本コマンドで設定されたフィルターは、urlinterface filter コマンドで用いられる。
どのカテゴリーにも該当しない URL は、category_list で * を指定した場合の設定が適用される。
指定できるカテゴリー番号は、使用する URL フィルタリングサービス事業者により異なる。
[適用モデル]
RTX5000, RTX3500

10.11 外部データベースへのアクセスに失敗したときにパケットを破棄するか否かの設定[書式]
url filter external-database access failure typeno url filter external-database access failure[設定値及び初期値]
•

type
•

•

[設定値] :
設定値

説明

pass

パケットを通す

rejectパケットを破棄する[初期値] : pass

[説明]
外部データベースへのアクセスに失敗したとき、パケットを破棄するか否かを設定する。
設定誤りによりデータベースを持つサーバーへアクセスできない、またはサーバーから応答がないなどの理由でサーバーから正常な応答が得られなかった場合に、本コマンドの設定にしたがってパケットが処理される。
[適用モデル]
RTX5000, RTX3500

10.12 URL フィルターで破棄するパケットの送信元に HTTP レスポンスを返す動作の設定[書式]
url filter external-database reject redirect [url]url filter external-database reject redirect url
url filter external-database reject redirect off
no url filter external-database reject[設定値及び初期値]•

redirect : HTTP リダイレクトの HTTP レスポンスを返し、ブロック画面へ転送する•• [初期値] : redirect (RTX5000、RTX3500 以外の場合)
off : HTTP レスポンスは返さずに、TCP RST によって TCP セッションを終了する•• [初期値] : off (RTX5000、RTX3500 の場合)
url••

[設定値] : リダイレクトする URL (http:// または https:// で始まる文字列で、半角 255 文字以内)[初期値] : -[説明]
URL フィルターで破棄するパケットの送信元に HTTP レスポンスを返す動作を設定する。
URL を指定した場合、実際にリダイレクトするときには指定した URL の後ろに"?"に続けて以下の内容のクエリを付加する。

210 | コマンドリファレンス | URL フィルタの設定•••

使用している URL フィルタリング事業者名
該当したセキュリティーレベル番号、カテゴリー番号、もしくはエラー文字列
アクセスを遮断した URLURL に http:// または https:// で始まる文字列以外を設定することはできない。
[ノート]
HTTP サーバー機能に対応した機種では、redirect を設定して Web ブラウザにブロック画面を表示する場合、httpdservice on の設定が必要である。
HTTP サーバー機能に対応していない機種で redirect を指定する場合、url を省略することはできない。
[適用モデル]
RTX5000, RTX3500

10.13 IP アドレスを直接指定した URL へのアクセスを許可するか否かの設定[書式]
url filter external-database ipaddress access typeno url filter external-database ipaddress access[設定値及び初期値]
•

type
•

•

[設定値] :
設定値

説明

pass

パケットを通す

rejectパケットを破棄する[初期値] : pass

[説明]
http://(IP アドレス)/XXXX のように、IP アドレスを直接指定した URL へのアクセスを許可するか否かを設定する。
[適用モデル]
RTX5000, RTX3500

10.14 指定した拡張子の URL を評価するか否かの設定[書式]
url filter external-database lookup specified extension switch
no url filter external-database lookup specified extension [switch][設定値及び初期値]•

switch••[設定値] :
設定値

説明

on

指定した拡張子の URL を評価するoff指定した拡張子の URL を評価しないで、通過させる[初期値] : off[説明]
指定した拡張子の URL について評価するか否かを設定する。評価を行わない場合、その URL へのリクエストを通過させる。
初期設定として、以下の拡張子が登録されている。

コマンドリファレンス | URL フィルタの設定 | 211jpg, gif, ico, png, bmp, jpeg, tif, tiff, swf, wav, wmv, wma, mp3, mpg, mpeg, mp4, asx, asf, wax, wvx, mov
url filter external-database lookup specified extension list コマンドで上記拡張子のリストに拡張子を追加または削除することができる。
[ノート]
使用する外部データベースに対応するリビジョンは次のとおり。
•

ネットスター株式会社
RTX3500/RTX5000 Rev14.00.08 以降のファームウェアで有効。
※ ネットスター株式会社のデータベースは 2024 年 3 月 31 日販売終了予定。詳しくはアルプスシステムインテ
グレーション株式会社にお問合せください。

[適用モデル]
RTX5000, RTX3500

10.15 評価しない URL の拡張子の設定[書式]
url filter external-database lookup specified extension list [+|-]extension [..]
no url filter external-database lookup specified extension list [..]
[設定値及び初期値]•

extension••[設定値] : 拡張子(半角 4 文字以内、64 個以内)
[初期値] : -[説明]
url filter external-database lookup specified extension コマンドが off の設定の場合に、評価せずリクエストを通過させる URL の拡張子を設定する。
初期設定として、以下の拡張子が登録されており、このリストへの追加、削除する形で拡張子を設定する。
jpg, gif, ico, png, bmp, jpeg, tif, tiff, swf, wav, wmv, wma, mp3, mpg, mpeg, mp4, asx, asf, wax, wvx, mov
extension の前に+を置くか、あるいは何も置かない場合には上記初期設定のリストに extension を追加する。
extension の前に-を置く場合には上記初期設定のリストから extension を削除する。
[ノート]
使用する外部データベースに対応するリビジョンは次のとおり。
•

ネットスター株式会社
RTX3500/RTX5000 Rev14.00.08 以降のファームウェアで有効。
※ ネットスター株式会社のデータベースは 2024 年 3 月 31 日販売終了予定。詳しくはアルプスシステムインテ
グレーション株式会社にお問合せください。

[適用モデル]
RTX5000, RTX3500

10.16 フィルターにマッチした際にログを出力するか否かの設定[書式]
url filter external-database log switch
no url filter external-database log[設定値及び初期値]•

switch•[設定値] :

212 | コマンドリファレンス | URL フィルタの設定

•

設定値

説明

on

フィルターにマッチした際にログを出力する

offフィルターにマッチした際にログを出力しない[初期値] : on

[説明]
フィルターにマッチした際にログを出力するか否かを設定する。
[ノート]
on を設定した場合でも、url filter コマンドで kind に pass、pass-nolog、または reject-nolog を指定したフィルターにマッチした場合はログを出力しない。
[適用モデル]
RTX5000, RTX3500

10.17 シリアル ID を登録する URL の設定[書式]
url filter external-database register url url
no url filter external-database register url[設定値及び初期値]
•

url
•
•

[設定値] : シリアル ID を登録する URL(半角 255 文字以内)[初期値] : https://ars2s.daj.co.jp/register/add.php[説明]シリアル ID を登録する URL を設定する。
デジタルアーツ株式会社のデータベースを使用する場合にのみ有効である。
[適用モデル]
RTX5000, RTX3500

10.18 データベースへアクセスするためのシリアル ID の設定[書式]
url filter external-database id name [id]no url filter external-database id name
[設定値及び初期値]
•

name
•

•

[設定値] :
設定値

説明

digitalarts

デジタルアーツ株式会社のデータベースへアクセスするためのシリアル ID を設定する

trendmicro

トレンドマクロ株式会社のデータベースへアクセスするためのアクティベーションコードを設定する• [初期値] : id••

[設定値] : シリアル ID(半角 255 文字以内)[初期値] : -

コマンドリファレンス | URL フィルタの設定 | 213[説明]各サービス事業者のデータベースへアクセスするためのシリアル ID を設定する。
[適用モデル]
RTX5000, RTX3500

10.19 URL フィルタリングサービス事業者にシリアル ID の登録[書式]
url filter external-database id activate go [database][設定値及び初期値]•

database••[設定値] :
設定値

説明

reputation

Web レピュテーションデータベースのサービス事業者にシリアル ID を登録する

category

カテゴリデータベースのサービス事業者にシリアル
ID を登録する[初期値] : -[説明]
url filter external-database use コマンドの設定に従い、URL フィルタリングサービス事業者にシリアル ID を登録する。
database パラメーターを指定することで、特定のデータベースのサービス事業者との契約状況のみを確認する。
[ノート]
本コマンドを実行する前に、url filter external-database use コマンドで、使用するデータベースを設定し、url filter
external-database id コマンドで、シリアル ID を設定する必要がある。
トレンドマイクロ株式会社のデータベースを使用する場合にのみ有効である。
[適用モデル]
RTX5000, RTX3500

10.20 URL フィルタリングサービス事業者との契約状況の確認[書式]
url filter external-database id check go [database][設定値及び初期値]•

database••[設定値] :
設定値

説明

reputation

Web レピュテーションデータベースのサービス事業者との契約状況を確認する

category

カテゴリデータベースのサービス事業者との契約状
況を確認する[初期値] : -[説明]
url filter external-database use コマンドの設定に従い、URL フィルタリングサービス事業者との契約状況を確認する。

214 | コマンドリファレンス | URL フィルタの設定
database パラメーターを指定することで、特定のデータベースのサービス事業者との契約状況のみを確認する。また、database パラメーターを省略し、且つ複数のサービス事業者のデータベースを使用している場合は、それぞれの契約状況を確認する。
[ノート]
本コマンドを実行する前に、url filter external-database use コマンドで、使用するデータベースを設定する必要がある。
[適用モデル]
RTX5000, RTX3500

10.21 ユーザー認証に失敗した場合の再送間隔と回数の設定[書式]
url filter external-database auth retry interval [retry]no url filter external-database auth retry[設定値及び初期値]•

interval••[設定値] :
設定値

説明60 .. 300

再送間隔

auto

自動

off

再送しない

• [初期値] : auto
retry
•

•

[設定値] :
設定値

説明1 .. 50

再送回数[初期値] : 10

[説明]
外部データベース参照型 URL フィルターでユーザー認証の自動実行に失敗した場合に、再度ユーザー認証を実行する間隔と回数を設定する。
interval に auto を設定した時に、ユーザー認証に失敗した場合には 30 秒から 90 秒の時間をおいて再度ユーザー認証を行う。それにも失敗した場合には、その後 60 秒間隔でユーザー認証を試みる。
interval に off を設定した時には、ユーザー認証に失敗した場合でも再送は行わない。
retry は interval に off 以外を設定した場合に指定できる。
[ノート]
url filter external-database id check go コマンドで、手動でユーザー認証を実行した場合には、本コマンドでの設定にかかわらずユーザー認証の再送は行われない。
ユーザー認証に失敗してから指定した時間までの間にユーザー認証を手動実行した場合には、その後の interval で指定した再送間隔でのユーザー認証は行わない。
[適用モデル]
RTX5000, RTX3500

コマンドリファレンス | PPP の設定 | 215

第 11 章PPP の設定
11.1 相手の名前とパスワードの設定[書式]
pp auth username username password [myname myname mypass] [isdn1] [clid [isdn2...]] [mscbcp] [ip_address][ip6_prefix]
pp auth username username password [myname myname mypass] [ip_address] [ip6_prefix]
no pp auth username username [password...][設定値及び初期値]•

username•• [設定値] : 名前 (64 文字以内 )• [初期値] : password•• [設定値] : パスワード (64 文字以内 )• [初期値] : myname : 自分側の設定を入力するためのキーワード•• [初期値] : myname•• [設定値] : 自分側のユーザ名• [初期値] : mypass•• [設定値] : 自分側のパスワード• [初期値] : isdn1•• [設定値] : 相手の ISDN アドレス
• [初期値] : clid : 発番号認証を利用することを示すキーワード•• [初期値] : isdn2•• [設定値] : 発番号認証に用いられる ISDN アドレス
• [初期値] : mscbcp : MS コールバックを許可することを示すキーワード•• [初期値] : ip_address•• [設定値] : 相手に割り当てる IP アドレス
• [初期値] : ip6_prefix••[設定値] : ユーザに割り当てるプレフィックス[初期値] : -[説明]
相手の名前とパスワードを設定する。複数の設定が可能。
オプションで自分側の設定も入力ができる。
BRI インタフェースを持たないモデルでは第 2 書式を用いる。
双方向で認証を行う場合には、相手のユーザ名が確定してから自分を相手に認証させるプロセスが動き始める。
これらのパラメータが設定されていない場合には、 pp auth myname コマンドの設定が参照される。

216 | コマンドリファレンス | PPP の設定
オプションで ISDN 番号が設定でき、名前と結びついたルーティングやリモート IP アドレスに対しての発信を可能にする。 isdn1 は発信用の ISDN アドレスである。isdn1 を省略すると、この相手には発信しなくなる。
名前に '*' を与えた場合にはワイルドカードとして扱い、他の名前とマッチしなかった相手に対してその設定を使用する。
clid キーワードは発番号認証を利用することを指示する。このキーワードがない場合は発番号認証は行われない。
発番号認証は isdn2 があれば isdn2 を用い、または isdn2 がなければ isdn1 を用い、一致したら認証は成功したとみなす。
isdn2 は複数設定することができる。複数設定する場合は、まず先頭の ISDN アドレスで認証が行われ、認証に失敗
すると次の ISDN アドレスが使われる。
mscbcp キーワードは MS コールバックを許可することを指示する。このユーザからの着信に対しては、同時に isdn
callback permit on としてあれば MS コールバックの動作を行う。
[適用モデル]vRX シリーズ, RTX5000, RTX3510, RTX3500, RTX1300, RTX1220, RTX1210, RTX830

11.2 受け入れる認証タイプの設定[書式]
pp auth accept accept [accept]
no pp auth accept [accept][設定値及び初期値]•

accept••[設定値] :
設定値

説明

pap

PAP による認証を受け入れる

chap

CHAP による認証を受け入れる

mschapMSCHAP による認証を受け入れる

mschap-v2

MSCHAP Version2 による認証を受け入れる[初期値] : 認証を受け入れない[説明]
相手からの PPP 認証要求を受け入れるかどうか設定する。発信時には常に適用される。anonymous でない着信の場
合には発番号により PP が選択されてから適用される。anonymous での着信時には、発番号による PP の選択が失敗した場合に適用される。
このコマンドで認証を受け入れる設定になっていても、pp auth myname コマンドで自分の名前とパスワードが設定されていなければ、認証を拒否する。
PP 毎のコマンドである。
[ノート]
auth パラメーターへの mschap、mschap-v2 の指定は、RTX5000 / RTX3500 Rev.14.00.11 以前では不可能。
[適用モデル]vRX シリーズ, RTX5000, RTX3510, RTX3500, RTX1300, RTX1220, RTX1210, RTX830

11.3 要求する認証タイプの設定[書式]
pp auth request auth [arrive-only]
no pp auth request [auth[arrive-only]][設定値及び初期値]•

authコマンドリファレンス | PPP の設定 | 217••[設定値] :
設定値

説明

pap

PAP による認証を要求する

chap

CHAP による認証を要求する

mschapMSCHAP による認証を要求する

mschap-v2

MSCHAP Version2 による認証を要求する

chap-pap

CHAP もしくは PAP による認証を要求する[初期値] : -[説明]
選択された相手について PAP と CHAP による認証を要求するかどうかを設定する。発信時には常に適用される。
anonymous でない着信の場合には発番号により PP が選択されてから適用される。anonymous での着信時には、発番号による PP の選択が失敗した場合に適用される。
chap-pap キーワードの場合には、最初 CHAP を要求し、それが相手から拒否された場合には改めて PAP を要求する
よう動作する。これにより、相手が PAP または CHAP の片方しかサポートしていない場合でも容易に接続できるようになる。
arrive-only キーワードが指定された場合には、着信時にのみ PPP による認証を要求するようになり、発信時には要
求しない。
[ノート]
auth パラメーターへの mschap、mschap-v2 の指定は、RTX5000 / RTX3500 Rev.14.00.11 以前では不可能。
[適用モデル]vRX シリーズ, RTX5000, RTX3510, RTX3500, RTX1300, RTX1220, RTX1210, RTX830

11.4 自分の名前とパスワードの設定[書式]
pp auth myname myname password
no pp auth myname [myname password][設定値及び初期値]•

myname•• [設定値] : 名前 (64 文字以内 )• [初期値] : password••[設定値] : パスワード (64 文字以内 )[初期値] : -[説明]
PAP または CHAP で相手に送信する自分の名前とパスワードを設定する。
PP 毎のコマンドである。
[適用モデル]vRX シリーズ, RTX5000, RTX3510, RTX3500, RTX1300, RTX1220, RTX1210, RTX830

11.5 同一 username を持つ相手からの二重接続を禁止するか否かの設定[書式]
pp auth multi connect prohibit prohibit
no pp auth multi connect prohibit [prohibit][設定値及び初期値]•

prohibit218 | コマンドリファレンス | PPP の設定••[設定値] :
設定値

説明

on

禁止する

off

禁止しない

[初期値] : off[説明]
pp auth username コマンドで登録した同一 username を持つ相手からの二重接続を禁止するか否かを設定する。
[ノート]
定額制プロバイダを営む場合に便利である。ユーザ管理を RADIUS で行う場合には、二重接続の禁止は RADIUS サーバーの方で対処する必要がある。
anonymous が選択された場合のみ有効である。
[適用モデル]vRX シリーズ, RTX5000, RTX3510, RTX3500, RTX1300, RTX1220, RTX1210, RTX830

11.6 LCP 関連の設定
11.6.1 Address and Control Field Compression オプション使用の設定[書式]
ppp lcp acfc acfc
no ppp lcp acfc [acfc][設定値及び初期値]
•

acfc
•

•

[設定値] :
設定値

説明

on

用いる

off

用いない

[初期値] : off[説明]
選択されている相手について[PPP,LCP]の Address and Control Field Compression オプションを用いるか否かを設定する。
[ノート]
on を設定していても相手に拒否された場合は用いない。
[適用モデル]vRX シリーズ, RTX5000, RTX3510, RTX3500, RTX1300, RTX1220, RTX1210, RTX830

11.6.2 Magic Number オプション使用の設定[書式]
ppp lcp magicnumber magicnumber
no ppp lcp magicnumber [magicnumber][設定値及び初期値]•

magicnumber•[設定値] :
設定値

説明

on

用いる

off

用いない

コマンドリファレンス | PPP の設定 | 219•[初期値] : on

[説明]
選択されている相手について[PPP,LCP]の Magic Number オプションを用いるか否かを設定する。
[ノート]
on を設定していても相手に拒否された場合は用いない。
[適用モデル]vRX シリーズ, RTX5000, RTX3510, RTX3500, RTX1300, RTX1220, RTX1210, RTX830

11.6.3 Maximum Receive Unit オプション使用の設定[書式]
ppp lcp mru mru [length]no ppp lcp mru [mru[length]][設定値及び初期値]
•

mru
•

•

[設定値] :
設定値

説明

on

用いる

off

用いない

• [初期値] : onlength : MRU の値•[設定値] :•

• 1280..1792[初期値] : 1792

[説明]
選択されている相手について[PPP,LCP]の Maximum Receive Unit オプションを用いるか否かと、MRU の値を設定する。
[ノート]
on を設定していても相手に拒否された場合は用いない。一般には on でよいが、このオプションをつけると接続できないルーターに接続する場合には off にする。
データ圧縮を利用する設定の場合には、length パラメータの設定は常に 1792 として動作する。
[適用モデル]vRX シリーズ, RTX5000, RTX3510, RTX3500, RTX1300, RTX1220, RTX1210, RTX830

11.6.4 Protocol Field Compression オプション使用の設定[書式]
ppp lcp pfc pfc
no ppp lcp pfc [pfc][設定値及び初期値]
•

pfc
•

•

[設定値] :
設定値

説明

on

用いる

off

用いない

[初期値] : off[説明]
選択されている相手について[PPP,LCP]の Protocol Field Compression オプションを用いるか否かを設定する。

220 | コマンドリファレンス | PPP の設定[ノート]
on を設定していても相手に拒否された場合は用いない。
[適用モデル]vRX シリーズ, RTX5000, RTX3510, RTX3500, RTX1300, RTX1220, RTX1210, RTX830

11.6.5 lcp-restart パラメータの設定[書式]
ppp lcp restart time
no ppp lcp restart [time][設定値及び初期値]
•

time
•
•

[設定値] : ミリ秒 (20..10000)[初期値] : 3000

[説明]
選択されている相手について[PPP,LCP]の configure-request、terminate-request の再送時間を設定する。
[適用モデル]vRX シリーズ, RTX5000, RTX3510, RTX3500, RTX1300, RTX1220, RTX1210, RTX830

11.6.6 lcp-max-terminate パラメータの設定[書式]
ppp lcp maxterminate countno ppp lcp maxterminate [count][設定値及び初期値]
•

count
•
•

[設定値] : 回数 (1..10)[初期値] : 2

[説明]
選択されている相手について[PPP,LCP]の terminate-request の送信回数を設定する。
[適用モデル]vRX シリーズ, RTX5000, RTX3510, RTX3500, RTX1300, RTX1220, RTX1210, RTX830

11.6.7 lcp-max-configure パラメータの設定[書式]
ppp lcp maxconfigure countno ppp lcp maxconfigure [count][設定値及び初期値]
•

count
•
•

[設定値] : 回数 (1..10)[初期値] : 10

[説明]
選択されている相手について[PPP,LCP]の configure-request の送信回数を設定する。
[適用モデル]vRX シリーズ, RTX5000, RTX3510, RTX3500, RTX1300, RTX1220, RTX1210, RTX830

11.6.8 lcp-max-failure パラメータの設定[書式]
ppp lcp maxfailure countno ppp lcp maxfailure [count]コマンドリファレンス | PPP の設定 | 221[設定値及び初期値]
•

count
•
•

[設定値] : 回数 (1..10)[初期値] : 10

[説明]
選択されている相手について[PPP,LCP]の configure-nak の送信回数を設定する。
[適用モデル]vRX シリーズ, RTX5000, RTX3510, RTX3500, RTX1300, RTX1220, RTX1210, RTX830

11.6.9 Configure-Request をすぐに送信するか否かの設定[書式]
ppp lcp silent switch
no ppp lcp silent [switch][設定値及び初期値]•

switch••[設定値] :
設定値

説明

on

PPP/LCP で、回線接続直後の Configure-Request の送信を、相手から Configure-Request を受信するまで遅
らせる

off

PPP/LCP で、回線接続直後に Configure-Request を送信する[初期値] : off[説明]
PPP/LCP で、回線接続後 Configure-Request をすぐに送信するか、あるいは相手から Configure-Request を受信するまで遅らせるかを設定する。通常は回線接続直後に Configure-Request を送信して構わないが、接続相手によってはこれを遅らせた方がよいものがある。
[適用モデル]vRX シリーズ, RTX5000, RTX3510, RTX3500, RTX1300, RTX1220, RTX1210, RTX830

11.7 PAP 関連の設定
11.7.1 pap-restart パラメータの設定[書式]
ppp pap restart time
no ppp pap restart [time][設定値及び初期値]
•

time
•
•

[設定値] : ミリ秒 (20..10000)[初期値] : 3000

[説明]
選択されている相手について[PPP,PAP]authenticate-request の再送時間を設定する。
[適用モデル]vRX シリーズ, RTX5000, RTX3510, RTX3500, RTX1300, RTX1220, RTX1210, RTX830

11.7.2 pap-max-authreq パラメータの設定[書式]
ppp pap maxauthreq countno ppp pap maxauthreq [count]222 | コマンドリファレンス | PPP の設定[設定値及び初期値]
•

count
•
•

[設定値] : 回数 (1..10)[初期値] : 10

[説明]
選択されている相手について[PPP,PAP]authenticate-request の送信回数を設定する。
[適用モデル]vRX シリーズ, RTX5000, RTX3510, RTX3500, RTX1300, RTX1220, RTX1210, RTX830

11.8 CHAP 関連の設定
11.8.1 chap-restart パラメータの設定[書式]
ppp chap restart time
no ppp chap restart [time][設定値及び初期値]
•

time
•
•

[設定値] : ミリ秒 (20..10000)[初期値] : 3000

[説明]
選択されている相手について[PPP,CHAP]challenge の再送時間を設定する。
[適用モデル]vRX シリーズ, RTX5000, RTX3510, RTX3500, RTX1300, RTX1220, RTX1210, RTX830

11.8.2 chap-max-challenge パラメータの設定[書式]
ppp chap maxchallenge countno ppp chap maxchallenge [count][設定値及び初期値]
•

count
•
•

[設定値] : 回数 (1..10)[初期値] : 10

[説明]
選択されている相手について[PPP,CHAP]challenge の送信回数を設定する。
[適用モデル]vRX シリーズ, RTX5000, RTX3510, RTX3500, RTX1300, RTX1220, RTX1210, RTX830

11.9 IPCP 関連の設定
11.9.1 Van Jacobson Compressed TCP/IP 使用の設定[書式]
ppp ipcp vjc compression
no ppp ipcp vjc [compression][設定値及び初期値]•

compression•[設定値] :
設定値

説明

on

使用する

コマンドリファレンス | PPP の設定 | 223

•

設定値

説明

off

使用しない

[初期値] : off[説明]
選択されている相手について[PPP,IPCP]Van Jacobson Compressed TCP/IP を使用するか否かを設定する。
[ノート]
on を設定していても相手に拒否された場合は用いない。
[適用モデル]vRX シリーズ, RTX5000, RTX3510, RTX3500, RTX1300, RTX1220, RTX1210, RTX830

11.9.2 PP 側 IP アドレスのネゴシエーションの設定[書式]
ppp ipcp ipaddress negotiationno ppp ipcp ipaddress [negotiation][設定値及び初期値]•

negotiation••[設定値] :
設定値

説明

on

ネゴシエーションする

off

ネゴシエーションしない[初期値] : off[説明]
選択されている相手について PP 側 IP アドレスのネゴシエーションをするか否かを設定する。
[適用モデル]vRX シリーズ, RTX5000, RTX3510, RTX3500, RTX1300, RTX1220, RTX1210, RTX830

11.9.3 ipcp-restart パラメータの設定[書式]
ppp ipcp restart time
no ppp ipcp restart [time][設定値及び初期値]
•

time
•
•

[設定値] : ミリ秒 (20..10000)[初期値] : 3000

[説明]
選択されている相手について[PPP,IPCP]の configure-request、terminate-request の再送時間を設定する。
[適用モデル]vRX シリーズ, RTX5000, RTX3510, RTX3500, RTX1300, RTX1220, RTX1210, RTX830

11.9.4 ipcp-max-terminate パラメータの設定[書式]
ppp ipcp maxterminate countno ppp ipcp maxterminate [count][設定値及び初期値]
•

count
•
•

[設定値] : 回数 (1..10)[初期値] : 2

224 | コマンドリファレンス | PPP の設定[説明]
選択されている相手について[PPP,IPCP]の terminate-request の送信回数を設定する。
[適用モデル]vRX シリーズ, RTX5000, RTX3510, RTX3500, RTX1300, RTX1220, RTX1210, RTX830

11.9.5 ipcp-max-configure パラメータの設定[書式]
ppp ipcp maxconfigure countno ppp ipcp maxconfigure [count][設定値及び初期値]
•

count
•
•

[設定値] : 回数 (1..10)[初期値] : 10

[説明]
選択されている相手について[PPP,IPCP]の configure-request の送信回数を設定する。
[適用モデル]vRX シリーズ, RTX5000, RTX3510, RTX3500, RTX1300, RTX1220, RTX1210, RTX830

11.9.6 ipcp-max-failure パラメータの設定[書式]
ppp ipcp maxfailure countno ppp ipcp maxfailure [count][設定値及び初期値]
•

count
•
•

[設定値] : 回数 (1..10)[初期値] : 10

[説明]
選択されている相手について[PPP,IPCP]の configure-nak の送信回数を設定する。
[適用モデル]vRX シリーズ, RTX5000, RTX3510, RTX3500, RTX1300, RTX1220, RTX1210, RTX830

11.9.7 WINS サーバーの IP アドレスの設定[書式]
wins server server1 [server2]
no wins server [server1 [server2]][設定値及び初期値]•

server1、server2••[設定値] : IP アドレス (xxx.xxx.xxx.xxx(xxx は十進数 ))[初期値] : -[説明]
WINS(Windows Internet Name Service) サーバーの IP アドレスを設定する。
[ノート]
IPCP の MS 拡張オプションおよび DHCP でクライアントに渡すための WINS サーバーの IP アドレスを設定する。
ルーターはこのサーバーに対し WINS クライアントとしての動作は一切行わない。
[適用モデル]vRX シリーズ, RTX5000, RTX3510, RTX3500, RTX1300, RTX1220, RTX1210, RTX830

コマンドリファレンス | PPP の設定 | 225

11.9.8 IPCP の MS 拡張オプションを使うか否かの設定[書式]
ppp ipcp msext msext
no ppp ipcp msext [msext][設定値及び初期値]
•

msext
•

•

[設定値] :
設定値

説明

on

使用する

off

使用しない

[初期値] : off[説明]
選択されている相手について、[PPP,IPCP]の MS 拡張オプションを使うか否かを設定する。
IPCP の Microsoft 拡張オプションを使うように設定すると、DNS サーバーの IP アドレスと WINS(Windows Internet
Name Service) サーバーの IP アドレスを、接続した相手である Windows マシンに渡すことができる。渡すための
DNS サーバーや WINS サーバーの IP アドレスはそれぞれ、dns server コマンドおよび wins server コマンドで設定する。
off の場合は、DNS サーバーや WINS サーバーのアドレスを渡されても受け取らない。
[適用モデル]vRX シリーズ, RTX5000, RTX3510, RTX3500, RTX1300, RTX1220, RTX1210, RTX830

11.9.9 ホスト経路が存在する相手側 IP アドレスを受け入れるか否かの設定[書式]
ppp ipcp remote address check sw
no ppp ipcp remote address check [sw][設定値及び初期値]
•

sw
•

•

[設定値] :
設定値

説明

on

通知された相手の PP 側 IP アドレスを拒否する

off

通知された相手の PP 側 IP アドレスを受け入れる[初期値] : on

[説明]
他の PP 経由のホスト経路が既に存在している IP アドレスを PP 接続時に相手側 IP アドレスとして通知されたときに、その IP アドレスを受け入れるか否かを設定する。
[適用モデル]vRX シリーズ, RTX5000, RTX3510, RTX3500, RTX1300, RTX1220, RTX1210, RTX830

11.10 MSCBCP 関連の設定
11.10.1 mscbcp-restart パラメータの設定[書式]
ppp mscbcp restart time
no ppp mscbcp restart [time][設定値及び初期値]
•

time
•

[設定値] : ミリ秒 (20..10000)

226 | コマンドリファレンス | PPP の設定•[初期値] : 1000

[説明]
選択されている相手について[PPP,MSCBCP]の request/Response の再送時間を設定する。
[適用モデル]vRX シリーズ, RTX5000, RTX3510, RTX3500, RTX1300, RTX1220, RTX1210, RTX830

11.10.2 mscbcp-maxretry パラメータの設定[書式]
ppp mscbcp maxretry countno ppp mscbcp maxretry [count][設定値及び初期値]
•

count
•
•

[設定値] : 回数 (1..30)[初期値] : 30

[説明]選択されている相手について[PPP,MSCBCP]の request/Response の再送回数を設定する。
[適用モデル]vRX シリーズ, RTX5000, RTX3510, RTX3500, RTX1300, RTX1220, RTX1210, RTX830

11.11 CCP 関連の設定
11.11.1 全パケットの圧縮タイプの設定[書式]
ppp ccp type typeno ppp ccp type [type][設定値及び初期値]
•

type
•

•

[設定値] :
設定値

説明

stac0

Stac LZS で圧縮する

stac

Stac LZS で圧縮する

cstac

Stac LZS で圧縮する ( 接続相手が Cisco ルーターの場合 )mppe-40

40bit MPPE で暗号化する

mppe-128

128bit MPPE で暗号化する

mppe-any

40bit,128bit MPPE いずれかの暗号化を行う

none

圧縮しない

[初期値] : stac

[説明]選択されている相手について[PPP,CCP]圧縮方式を選択する。
[ノート]
Van Jacobson Compressed TCP/IP との併用も可能である。
type に stac を指定した時、回線状態が悪い場合や、高負荷で、パケットロスが頻繁に起きると、通信が正常に行え
なくなることがある。このような場合、自動的に「圧縮なし」になる。その後、リスタートまで「圧縮なし」のままである。このような状況が改善できない時は、stac0 を指定すればよい。ただしその時は接続先も stac0 に対応していなければならない。stac0 は stac よりも圧縮効率は落ちる。

コマンドリファレンス | PPP の設定 | 227
接続相手が Cisco ルーターの場合に stac を適用すると通信できないことがある。そのような場合には、設定を cstacに変更すると通信が可能になることがある。
mppe-40,mppe-128,mppe-any の場合には 1 パケット毎に鍵交換される。MPPE は Microsoft Point-To-Point
Encryption(Protocol) の略で CCP を拡張したものであり、暗号アルゴリズムとして RC4 を採用し、鍵長 40bit または
128bit を使う。暗号鍵生成のために認証プロトコルの MS-CHAP または MS-CHAPv2 と合わせて設定する。
vRX シリーズ、RTX5000、RTX3510、RTX3500 では stac0,stac,cstac,none の指定が可能。
[適用モデル]vRX シリーズ, RTX5000, RTX3510, RTX3500, RTX1300, RTX1220, RTX1210, RTX830

11.11.2 ccp-restart パラメータの設定[書式]
ppp ccp restart time
no ppp ccp restart [time][設定値及び初期値]
•

time
•
•

[設定値] : ミリ秒 (20..10000)[初期値] : 3000

[説明]
選択されている相手について[PPP,CCP]の configure-request、terminate-request の再送時間を設定する。
[適用モデル]vRX シリーズ, RTX5000, RTX3510, RTX3500, RTX1300, RTX1220, RTX1210, RTX830

11.11.3 ccp-max-terminate パラメータの設定[書式]
ppp ccp maxterminate countno ppp ccp maxterminate [count][設定値及び初期値]
•

count
•
•

[設定値] : 回数 (1..10)[初期値] : 2

[説明]
選択されている相手について[PPP,CCP]の terminate-request の送信回数を設定する。
[適用モデル]vRX シリーズ, RTX5000, RTX3510, RTX3500, RTX1300, RTX1220, RTX1210, RTX830

11.11.4 ccp-max-configure パラメータの設定[書式]
ppp ccp maxconfigure countno ppp ccp maxconfigure [count][設定値及び初期値]
•

count
•
•

[設定値] : 回数 (1..10)[初期値] : 10

[説明]
選択されている相手について[PPP,CCP]の configure-request の送信回数を設定する。
[適用モデル]vRX シリーズ, RTX5000, RTX3510, RTX3500, RTX1300, RTX1220, RTX1210, RTX830

228 | コマンドリファレンス | PPP の設定

11.11.5 ccp-max-failure パラメータの設定[書式]
ppp ccp maxfailure countno ppp ccp maxfailure [count][設定値及び初期値]
•

count
•
•

[設定値] : 回数 (1..10)[初期値] : 10

[説明]
選択されている相手について[PPP,CCP]の configure-nak の送信回数を設定する。
[適用モデル]vRX シリーズ, RTX5000, RTX3510, RTX3500, RTX1300, RTX1220, RTX1210, RTX830

11.12 IPV6CP 関連の設定
11.12.1 IPV6CP を使用するか否かの設定[書式]
ppp ipv6cp use use
no ppp ipv6cp use [use][設定値及び初期値]
•

use
•

•

[設定値] :
設定値

説明

on

使用する

off

使用しない

[初期値] : on

[説明]
選択されている相手について IPV6CP を使用するか否かを選択する。
[適用モデル]vRX シリーズ, RTX5000, RTX3510, RTX3500, RTX1300, RTX1220, RTX1210, RTX830

11.13 MP 関連の設定
11.13.1 MP を使用するか否かの設定[書式]
ppp mp use use
no ppp mp use [use][設定値及び初期値]
•

use
•

•

[設定値] :
設定値

説明

on

使用する

off

使用しない

[初期値] : off

コマンドリファレンス | PPP の設定 | 229[説明]
選択されている相手について MP を使用するか否かを選択する。
on に設定していても、LCP の段階で相手とのネゴシエーションが成立しなければ MP を使わずに通信する。
[適用モデル]
RTX5000, RTX3500, RTX1220, RTX1210

11.13.2 MP の制御方法の設定[書式]
ppp mp control typeno ppp mp control [type][設定値及び初期値]
•

type
•

•

[設定値] :
設定値

説明

arrive自分が 1B 目の着信側の場合に MP を制御する

both

自分が 1B 目の発信着信いずれの場合でも MP を制
御する

call

自分が 1B 目の発信側の場合に MP を制御する[初期値] : call

[説明]
選択されている相手について MP を制御して 2B 目の発信/切断を行う場合を設定する。通常は初期値のように自分が 1B 目の発信側の場合だけ制御するようにしておく。
[適用モデル]
RTX5000, RTX3500, RTX1220, RTX1210

11.13.3 MP のための負荷閾値の設定[書式]
ppp mp load threshold call_load call_count disc_load disc_countno ppp mp load threshold [call_load call_count disc_load disc_count][設定値及び初期値]•

call_load•• [設定値] : 発信負荷閾値 %(1..100)• [初期値] : 70
call_count•• [設定値] : 回数 (1..100)• [初期値] : 1
disc_load•• [設定値] : 切断負荷閾値 %(0..50)• [初期値] : 30
disc_count••[設定値] : 回数 (1..100)[初期値] : 2

[説明]
選択されている相手について[PPP,MP]の 2B 目を発信したり切断したりする場合のデータ転送負荷の閾値を設定する。
負荷は回線速度に対する % で評価し、送受信で大きい方の値を採用する。call_load を超える負荷が call_count 回繰
り返されたら 2B 目の発信を行う。逆に disc_load を下回る負荷が disc_count 回繰り返されたら 2B 目を切断する。

230 | コマンドリファレンス | PPP の設定[適用モデル]
RTX5000, RTX3500, RTX1220, RTX1210

11.13.4 MP の最大リンク数の設定[書式]
ppp mp maxlink number
no ppp mp maxlink [number][設定値及び初期値]•

number••[設定値] : リンク数
[初期値] : 2

[説明]
選択されている相手について[PPP,MP]の最大リンク数を設定する。リンク数の最大値は、使用モデルで使用できる
ISDN Bch の数までとなる。
[適用モデル]
RTX5000, RTX3500, RTX1220, RTX1210

11.13.5 MP の最小リンク数の設定[書式]
ppp mp minlink number
no ppp mp minlink [number][設定値及び初期値]•

number••[設定値] : リンク数
[初期値] : 1

[説明]
選択されている相手について[PPP,MP]の最小リンク数を設定する。
[適用モデル]
RTX5000, RTX3500, RTX1220, RTX1210

11.13.6 MP のための負荷計測間隔の設定[書式]
ppp mp timer time
no ppp mp timer [time][設定値及び初期値]
•

time
•
•

[設定値] : 秒数 (1..21474836)[初期値] : 10

[説明]
選択されている相手について[PPP,MP]のための負荷計測間隔を設定する。
単位は秒。負荷計測だけでなく、すべての MP の動作はこのコマンドで設定した間隔で行われる。
[適用モデル]
RTX5000, RTX3500, RTX1220, RTX1210

11.13.7 MP のパケットを分割するか否かの設定[書式]
ppp mp divide divide
no ppp mp divide [divide]コマンドリファレンス | PPP の設定 | 231[設定値及び初期値]•

divide••[設定値] :
設定値

説明

on

分割する

off

分割しない

[初期値] : on

[説明]
選択されている相手について[PPP, MP]に対して、MP パケットの送信時にパケットを分割するか否かを設定する。
分割するとうまく接続できない相手に対してだけ off にする。
分割しないように設定した場合、特に TCP の転送効率に悪影響が出る可能性がある。
64 バイト以下のパケットは本コマンドの設定に関わらず分割されない。
[適用モデル]
RTX5000, RTX3500, RTX1220, RTX1210

11.14 BACP 関連の設定
11.14.1 bacp-restart パラメータの設定[書式]
ppp bacp restart time
no ppp bacp restart [time][設定値及び初期値]
•

time
•
•

[設定値] : ミリ秒 (20..10000)[初期値] : 3000

[説明]
選択されている相手について[PPP,BACP]の configure-request、terminate-request の再送時間を設定する。
[適用モデル]vRX シリーズ, RTX5000, RTX3500, RTX1220, RTX1210

11.14.2 bacp-max-terminate パラメータの設定[書式]
ppp bacp maxterminate countno ppp bacp maxterminate [count][設定値及び初期値]
•

count
•
•

[設定値] : 回数 (1..10)[初期値] : 2

[説明]
選択されている相手について[PPP,BACP]の terminate-request の送信回数を設定する。
[適用モデル]vRX シリーズ, RTX5000, RTX3500, RTX1220, RTX1210

11.14.3 bacp-max-configure パラメータの設定[書式]
ppp bacp maxconfigure countno ppp bacp maxconfigure [count]232 | コマンドリファレンス | PPP の設定[設定値及び初期値]
•

count
•
•

[設定値] : 回数 (1..10)[初期値] : 10

[説明]
選択されている相手について[PPP, BACP]の configure-request の送信回数を設定する。
[適用モデル]vRX シリーズ, RTX5000, RTX3500, RTX1220, RTX1210

11.14.4 bacp-max-failure パラメータの設定[書式]
ppp bacp maxfailure countno ppp bacp maxfailure [count][設定値及び初期値]
•

count
•
•

[設定値] : 回数 (1..10)[初期値] : 10

[説明]
選択されている相手について[PPP,BACP]の configure-nak の送信回数を設定する。
[適用モデル]vRX シリーズ, RTX5000, RTX3500, RTX1220, RTX1210

11.15 BAP 関連の設定
11.15.1 bap-restart パラメータの設定[書式]
ppp bap restart time
no ppp bap restart [time][設定値及び初期値]
•

time
•
•

[設定値] : ミリ秒 (20..10000)[初期値] : 1000

[説明]
選択されている相手について[PPP,BAP]の configure-request、terminate-request の再送時間を設定する。
[適用モデル]vRX シリーズ, RTX5000, RTX3500, RTX1220, RTX1210

11.15.2 bap-max-retry パラメータの設定[書式]
ppp bap maxretry countno ppp bap maxretry [count][設定値及び初期値]
•

count
•
•

[設定値] : 再送回数 (1..30)[初期値] : 30

[説明]選択されている相手について[PPP,BAP]の最大再送回数を設定する。
[適用モデル]vRX シリーズ, RTX5000, RTX3500, RTX1220, RTX1210

コマンドリファレンス | PPP の設定 | 233

11.16 PPPoE 関連の設定
11.16.1 PPPoE で使用する LAN インタフェースの指定[書式]
pppoe use interface
no pppoe use[設定値及び初期値]•

interface••[設定値] :••LAN インタフェース名
VLAN インタフェース名•• vRX シリーズ および RTX1300 では指定不可能
タグ LAN インタフェース名• vRX シリーズ および RTX830 では指定不可能[初期値] : -[説明]
選択されている相手に対して、PPPoE で使用するインタフェースを指定する。設定がない場合は、PPPoE は使われない。
[適用モデル]vRX VMware ESXi 版, RTX5000, RTX3510, RTX3500, RTX1300, RTX1220, RTX1210, RTX830

11.16.2 アクセスコンセントレータ名の設定[書式]
pppoe access concentrator nameno pppoe access concentrator[設定値及び初期値]
•

name
•
•

[設定値] : アクセスコンセントレータの名前を表す文字列 (7bit US-ASCII)[初期値] : -[説明]
選択されている相手について PPPoE で接続するアクセスコンセントレータの名前を設定する。接続できるアクセス
コンセントレータが複数ある場合に、どのアクセスコンセントレータに接続するのかを指定するために使用する。
[適用モデル]vRX VMware ESXi 版, RTX5000, RTX3510, RTX3500, RTX1300, RTX1220, RTX1210, RTX830

11.16.3 セッションの自動接続の設定[書式]
pppoe auto connect switch
no pppoe auto connect[設定値及び初期値]•

switch••[設定値] :
設定値

説明

on

自動接続するoff

自動接続しない[初期値] : on

[説明]
選択されている相手に対して、PPPoE のセッションを自動で接続するか否かを設定する。

234 | コマンドリファレンス | PPP の設定[適用モデル]vRX VMware ESXi 版, RTX5000, RTX3510, RTX3500, RTX1300, RTX1220, RTX1210, RTX830

11.16.4 セッションの自動切断の設定[書式]
pppoe auto disconnect switch
no pppoe auto disconnect[設定値及び初期値]•

switch••[設定値] :
設定値

説明

on

自動切断するoff

自動切断しない[初期値] : on

[説明]
選択されている相手に対して、PPPoE のセッションを自動で切断するか否かを設定する。
[適用モデル]vRX VMware ESXi 版, RTX5000, RTX3510, RTX3500, RTX1300, RTX1220, RTX1210, RTX830

11.16.5 PADI パケットの最大再送回数の設定[書式]
pppoe padi maxretry times
no pppoe padi maxretry[設定値及び初期値]
•

times
•
•

[設定値] : 回数 (1..10)[初期値] : 5

[説明]
PPPoE プロトコルにおける PADI パケットの最大再送回数を設定する。
[適用モデル]vRX VMware ESXi 版, RTX5000, RTX3510, RTX3500, RTX1300, RTX1220, RTX1210, RTX830

11.16.6 PADI パケットの再送時間の設定[書式]
pppoe padi restart time
no pppoe padi restart[設定値及び初期値]
•

time
•
•

[設定値] : ミリ秒 (20..10000)[初期値] : 3000

[説明]
PPPoE プロトコルにおける PADI パケットの再送時間を設定する。
[適用モデル]vRX VMware ESXi 版, RTX5000, RTX3510, RTX3500, RTX1300, RTX1220, RTX1210, RTX830

11.16.7 PADR パケットの最大再送回数の設定[書式]
pppoe padr maxretry times
no pppoe padr maxretryコマンドリファレンス | PPP の設定 | 235[設定値及び初期値]
•

times
•
•

[設定値] : 回数 (1..10)[初期値] : 5

[説明]
PPPoE プロトコルにおける PADR パケットの最大再送回数を設定する。
[適用モデル]vRX VMware ESXi 版, RTX5000, RTX3510, RTX3500, RTX1300, RTX1220, RTX1210, RTX830

11.16.8 PADR パケットの再送時間の設定[書式]
pppoe padr restart time
no pppoe padr restart[設定値及び初期値]
•

time
•
•

[設定値] : ミリ秒 (20..10000)[初期値] : 3000

[説明]
PPPoE プロトコルにおける PADR パケットの再送時間を設定する。
[適用モデル]vRX VMware ESXi 版, RTX5000, RTX3510, RTX3500, RTX1300, RTX1220, RTX1210, RTX830

11.16.9 PPPoE セッションの切断タイマの設定[書式]
pppoe disconnect time time
no pppoe disconnect time
[設定値及び初期値]
•

time
•

•

[設定値] :
設定値

説明

1..21474836

秒数

off

タイマを設定しない[初期値] : off[説明]
選択されている相手に対して、タイムアウトにより PPPoE セッションを自動切断する時間を設定する。
[ノート]
LCP と NCP パケットは監視対象外。
[適用モデル]vRX VMware ESXi 版, RTX5000, RTX3510, RTX3500, RTX1300, RTX1220, RTX1210, RTX830

11.16.10 サービス名の指定[書式]
pppoe service-name nameno pppoe service-name[設定値及び初期値]
•

name
•
•

[設定値] : サービス名を表す文字列 (7bit US-ASCII、255 文字以内 )[初期値] : -

236 | コマンドリファレンス | PPP の設定[説明]
選択されている相手について PPPoE で要求するサービス名を設定する。
接続できるアクセスコンセントレータが複数ある場合に、要求するサービスを提供することが可能なアクセスコン
セントレータを選択して接続するために使用する。
[適用モデル]vRX VMware ESXi 版, RTX5000, RTX3510, RTX3500, RTX1300, RTX1220, RTX1210, RTX830

11.16.11 TCP パケットの MSS の制限の有無とサイズの指定[書式]
pppoe tcp mss limit lengthno pppoe tcp mss limit[設定値及び初期値]•

length••[設定値] :
設定値

説明1240..1452

データ長

auto

MSS を MTU の値に応じて制限する

off

MSS を制限しない[初期値] : auto

[説明]
PPPoE セッション上で TCP パケットの MSS(Maximum Segment Size) を制限するか否かを設定する。
[ノート]
このコマンドと ip interface tcp mss limit コマンドの両方が有効な場合は、MSS はどちらかより小さな方の値に制限される。
[適用モデル]vRX VMware ESXi 版, RTX5000, RTX3510, RTX3500, RTX1300, RTX1220, RTX1210, RTX830

11.16.12 ルーター側には存在しない PPPoE セッションを強制的に切断するか否かの設定[書式]
pppoe invalid-session forced close sw
no pppoe invalid-session forced close[設定値及び初期値]
•

sw
•

•

[設定値] :
設定値

説明

on

ルーター側には存在しない PPPoE セッションを強制的に切断するoff

ルーター側には存在しない PPPoE セッションを強制的に切断しない[初期値] : on

[説明]
ルーター側には存在しない PPPoE セッションを強制的に切断するか否かを設定します。
[適用モデル]vRX VMware ESXi 版, RTX5000, RTX3510, RTX3500, RTX1300, RTX1220, RTX1210, RTX830

コマンドリファレンス | PPP の設定 | 237

11.16.13 PPPoE フレームを中継するインターフェースの指定[書式]
pppoe pass-through member interface interface [interface...]no pppoe pass-through member [...][設定値及び初期値]•

interface••[設定値] : LAN インターフェース名[初期値] : -[説明]
PPPoE パススルー機能を使用するインターフェースを指定する。
指定したインターフェース間で PPPoE フレームが中継される。
LAN インターフェース名には、物理 LAN インターフェースおよび LAN 分割機能で使用するインターフェースを指
定できる。
[ノート]
指定した LAN インターフェースはプロミスキャスモードで動作する。
RTX830 は Rev.15.02.03 以降で使用可能。
RTX1210 は Rev.14.01.26 以降で使用可能。
RTX5000、RTX3500 は Rev.14.00.26 以降で使用可能。
設定できる interface の数は下記の通り。
機種

最大設定可能数

RTX1300

8

RTX1220

10

RTX8305

RTX1210

10

RTX5000

10

RTX3510

10

RTX3500

10[適用モデル]
RTX5000, RTX3510, RTX3500, RTX1300, RTX1220, RTX1210, RTX830

238 | コマンドリファレンス | DHCP の設定

第 12 章DHCP の設定
本機は DHCP(*1) 機能として、DHCP サーバー機能、DHCP リレーエージェント機能、DHCP クライアント機能を実装しています。
DHCP 機能の利用により、基本的なネットワーク環境の自動設定を実現します。
DHCP クライアント機能は Windows 等の OS に実装されており、これらと本機の DHCP サーバー機能、DHCP リレ
ーエージェント機能を組み合わせることにより DHCP クライアントの基本的なネットワーク環境の自動設定を実現します。
ルーターが DHCP サーバーとして機能するか DHCP リレーエージェントとして機能するか、どちらとしても機能させないかは dhcp service コマンドにより設定します。現在の設定は、show status dhcp コマンドにより知ることができます。
DHCP サーバー機能は、DHCP クライアントからのコンフィギュレーション要求を受けて IP アドレスの割り当て( リース ) や、ネットマスク、DNS サーバーの情報等を提供します。
割り当てる IP アドレスの範囲とリース期間は dhcp scope コマンドにより設定されたものが使用されます。
IP アドレスの範囲は複数の設定が可能であり、それぞれの範囲を DHCP スコープ番号で管理します。DHCP クライ
アントからの設定要求があると DHCP サーバーは DHCP スコープの中で未割り当ての IP アドレスを自動的に通知します。なお、特定の DHCP クライアントに特定の IP アドレスを固定的にリースする場合には、dhcp scope コマン
ドで定義したスコープ番号を用いて dhcp scope bind コマンドで予約します。予約の解除は no dhcp scope bind コマ
ンドで行います。IP アドレスのリース期間には時間指定と無期限の両方が可能であり、これは dhcp scope コマンドの expire および maxexpire キーワードのパラメータで指定します。
リース状況は show status dhcp コマンドにより知ることができます。DHCP クライアントに通知する DNS サーバーの IP アドレス情報は、dns server コマンドで設定されたものを使用します。
DHCP リレーエージェント機能は、ローカルセグメントの DHCP クライアントからの要求を、予め設定されたリモ
ートのネットワークセグメントにある DHCP サーバーへ転送します。リモートセグメントの DHCP サーバーはdhcp relay server コマンドで設定します。DHCP サーバーが複数ある場合には、dhcp relay select コマンドにより選択方式を指定することができます。
また DHCP クライアント機能により、インタフェースの IP アドレスやデフォルト経路情報などを外部の DHCP サー
バーから受けることができます。ルーターを DHCP クライアントとして機能させるかどうかは、ip interface address、
ip interface secondary address、ip pp remote address、ip pp remote address pool の各コマンドの設定値により決定されます。設定されている内容は、show status dhcpc コマンドにより知ることができます。
(*1)Dynamic Host Configuration Protocol; RFC1541 , RFC2131

12.1 DHCP サーバー・リレーエージェント機能
12.1.1 DHCP の動作の設定[書式]
dhcp service typeno dhcp service [type][設定値及び初期値]
•

type
•

•

[設定値] :
設定値

説明

server

DHCP サーバーとして機能させる

relay

DHCP リレーエージェントとして機能させる[初期値] : -

コマンドリファレンス | DHCP の設定 | 239[説明]
DHCP に関する機能を設定する。
DHCP リレーエージェント機能使用時には、NAT 機能を使用することはできない。
[ノート]
工場出荷状態および cold start コマンド実行後の本コマンドの設定値については「1.7 工場出荷状態またはデプロイ
後の初期状態における設定値」を参照してください。
[適用モデル]vRX シリーズ, RTX5000, RTX3510, RTX3500, RTX1300, RTX1220, RTX1210, RTX830

12.1.2 RFC2131 対応動作の設定[書式]
dhcp server rfc2131 compliant compdhcp server rfc2131 compliant [except] function [function..]no dhcp server rfc2131 compliant[設定値及び初期値]
•

comp
•

[設定値] :
設定値

説明

on

RFC2131 準拠

off

RFC1541 準拠•• [初期値] : on
except : 指定した機能以外が RFC2131 対応となるキーワード•• [初期値] : function••[設定値] :
設定値

説明

broadcast-nak

DHCPNAK をブロードキャストで送る

none-domain-null

ドメイン名の最後に NULL 文字を付加しない

remain-silent

リース情報を持たないクライアントからのDHCPREQUEST を無視する

reply-ack

DHCPNAK の代わりに許容値を格納した DHCPACKを返す

use-clientid

クライアントの識別に Client-Identifier オプションを優先する[初期値] : -[説明]
DHCP サーバーの動作を指定する。on の場合には RFC2131 準拠となる。off の場合には、RFC1541 準拠の動作となる。
また RFC1541 をベースとして RFC2131 記述の個別機能のみを対応させる場合には以下のパラメータで指定する。
これらのパラメータはスペースで区切り複数指定できる。except キーワードを指示すると、指定したパラメータ以外の機能が RFC2131 対応となる。

broadcast-nak

同じサブネット上のクライアントに対してはDHCPNAK はブロードキャストで送る。
DHCPREQUEST をクライアントが INIT-REBOOT state
で送られてきたものに対しては、giaddr 宛であれば Bbitを立てる。

240 | コマンドリファレンス | DHCP の設定

none-domain-null

本ドメイン名の最後に NULL 文字を付加しない。
RFC1541 ではドメイン名の最後に NULL 文字を付加するかどうかは明確ではなかったが、RFC2131 では禁止された。一方、Windows NT/2000 の DHCP サーバーは
NULL 文字を付加している。そのため、Windows 系のOS での DHCP クライアントは NULL 文字があることを期待している節があり、NULL 文字がない場合には
winipcfg.exe での表示が乱れるなどの問題が起きる可能性がある。

remain-silent

クライアントから DHCPREQUEST を受信した場合に、そのクライアントのリース情報を持っていない場合には DHCPNAK を送らないようにする。

reply-ack

クライアントから、リース期間などで許容できないオプ
ション値 ( リクエスト IP アドレスは除く ) を要求された場合でも、DHCPNAK を返さずに許容値を格納した
DHCPACK を返す。

use-clientid

クライアントの識別に chaddr フィールドより ClientIdentifier オプションを優先して使用する。

[ノート]
工場出荷状態および cold start コマンド実行後の本コマンドの設定値については「1.7 工場出荷状態またはデプロイ
後の初期状態における設定値」を参照してください。
[適用モデル]vRX シリーズ, RTX5000, RTX3510, RTX3500, RTX1300, RTX1220, RTX1210, RTX830

12.1.3 リースする IP アドレスの重複をチェックするか否かの設定[書式]
dhcp duplicate check check1 check2
no dhcp duplicate check[設定値及び初期値]•

check1 : LAN 内を対象とするチェックの確認用待ち時間••[設定値] :
設定値

説明

1..1000

ミリ秒

off

LAN 内を対象とするチェックを行わない• [初期値] : 100
check2 : LAN 外 (DHCP リレーエージェント経由 ) を対象とするチェックの確認用待ち時間••[設定値] :
設定値

説明

1..3000

ミリ秒

off

LAN 外 (DHCP リレーエージェント経由 ) を対象とするチェックを行わない[初期値] : 500[説明]
DHCP サーバーとして機能する場合、IP アドレスを DHCP クライアントにリースする直前に、その IP アドレスを使っているホストが他にいないことをチェックするか否かを設定する。
[ノート]
LAN 内のスコープに対しては ARP を、DHCP リレーエージェント経由のスコープに対しては PING を使ってチェックする。
[適用モデル]vRX シリーズ, RTX5000, RTX3510, RTX3500, RTX1300, RTX1220, RTX1210, RTX830

コマンドリファレンス | DHCP の設定 | 241

12.1.4 DHCP スコープの定義[書式]
dhcp scope scope_num ip_address-ip_address/netmask [except ex_ip ...] [gateway gw_ip] [expire time] [maxexpire time]
no dhcp scope scope_num [ip_address-ip_address/netmask [except ex_ip...] [gateway gw_ip] [expire time] [maxexpire
time]][設定値及び初期値]•

scope_num•• [設定値] : スコープ番号 (1..65535)• [初期値] : ip_address-ip_address•• [設定値] : 対象となるサブネットで割り当てる IP アドレスの範囲• [初期値] : netmask••[設定値] :

• xxx.xxx.xxx.xxx(xxx は十進数 )• 0x に続く十六進数• マスクビット数• [初期値] : ex_ip••[設定値] : IP アドレス指定範囲の中で除外する IP アドレス ( 空白で区切って複数指定可能、'-' を使用して範囲指定も可能 )
• [初期値] : gw_ip•• [設定値] : IP アドレス対象ネットワークのゲートウェイの IP アドレス
• [初期値] : time : 時間•

[設定値] :•••

expire time : DHCP クライアントからリース期間要求がない場合のリース期間
maxexpire time : DHCP クライアントからリース期間要求がある場合の許容最大リース期間
設定値

説明

1..2147483647

分 ( RTX5000 / RTX3500 Rev.14.00.25 以前、RTX1210
Rev.14.01.31 以前、および RTX830 Rev.15.02.07 以前 )1..21474836

分 ( 上記以外 )xx:xx

時間 : 分infinity

無期限リース[初期値] :••

expire time=72:00
maxexpire time=72:00[説明]
DHCP サーバーとして割り当てる IP アドレスのスコープを設定する。
除外 IP アドレスは複数指定できる。リース期間としては無期限を指定できるほか、DHCP クライアントから要求があった場合の許容最大リース期間を指定できる。
[ノート]
同一ネットワークの DHCP スコープを複数設定できる ( RTX5000 / RTX3500 Rev.14.00.25 以前、RTX1210
Rev.14.01.27 以前、および RTX830 Rev.15.02.02 以前を除く ) 。
複数の DHCP スコープで同一の IP アドレスを含めることはできない。IP アドレス範囲にネットワークアドレス、ブロードキャストアドレスを含む場合、割り当て可能アドレスから除外される。
vRX シリーズ では、netmask の設定値を /16 (255.255.0.0) から /32 (255.255.255.255) の範囲に収めなければならない。

242 | コマンドリファレンス | DHCP の設定
DHCP リレーエージェントを経由しない DHCP クライアントに対して gateway キーワードによる設定パラメータが省略されている場合にはルーター自身の IP アドレスを通知する。
expire の設定値は maxexpire の設定値以下でなければならない。
工場出荷状態および cold start コマンド実行後の本コマンドの設定値については「1.7 工場出荷状態またはデプロイ
後の初期状態における設定値」を参照してください。
RTX5000 / RTX3500 の Rev.14.00.21 以前、および、 RTX1210 の Rev.14.01.20 以前では、dhcp scope コマンドを実行した場合に、同一のスコープ ID を持つ以下のコマンドの設定が消去される。
••

dhcp scope binddhcp scope option[適用モデル]vRX シリーズ, RTX5000, RTX3510, RTX3500, RTX1300, RTX1220, RTX1210, RTX830

12.1.5 DHCP 予約アドレスの設定[書式]
dhcp scope bind scope_num ip_address [type] id
dhcp scope bind scope_num ip_address mac_address
dhcp scope bind scope_num ip_address ipcp
dhcp scope bind scope_num ip_address-ip_address mac_address
no dhcp scope bind scope_num ip_address
no dhcp scope bind scope_num ip_address-ip_address[設定値及び初期値]•

scope_num•• [設定値] : スコープ番号 (1..65535)• [初期値] : ip_address
•

•

説明

xxx.xxx.xxx.xxx(xxx は十進数 ) 予約する IP アドレス*割り当てる IP アドレスを指定しない[設定値] :
設定値

説明

text

0x00

ethernet

0x01• [初期値] : id
•

•

設定値

• [初期値] : type : Client-Identifier オプションの type フィールドを決定する••[設定値] :

[設定値] :
設定値

説明type が ethernet の場合

MAC アドレスtype が text の場合

文字列

type が省略された場合

2 桁十六進数の列で先頭は type フィールド• [初期値] : mac_address•[設定値] :••

xx:xx:xx:xx:xx:xx(xx は十六進数 ) 予約 DHCP クライアントの MAC アドレスxx:xx:xx:* のように下位 3 オクテットをアスタリスク (*) にすることで、OUI( ベンダー ID) のみの指定となる

コマンドリファレンス | DHCP の設定 | 243•• [初期値] : ipcp : IPCP でリモート側に与えることを示すキーワード•[初期値] : -[説明]
IP アドレスを割り当てる DHCP クライアントを固定的に設定する。
IP アドレスを固定せずにクライアントだけを指定することもできる。この形式を削除する場合はクライアント識別子を省略できない。
[ノート]
IP アドレスは、scope_num パラメータで指定された DHCP スコープ範囲内でなければならない。1 つの DHCP スコ
ープ内では、1 つの MAC アドレスに複数の IP アドレスを設定することはできない。他の DHCP クライアントにリース中の IP アドレスを予約設定した場合、リース終了後にその IP アドレスの割り当てが行われる。
ipcp の指定は、同時に接続できる B チャネルの数に限られる。また、IPCP で与えるアドレスは LAN 側のスコープから選択される。
コマンドの第 1 書式を使う場合は、あらかじめ dhcp server rfc2131 compliant on あるいは use-clientid 機能を使用するよう設定されていなければならない。また dhcp server rfc2131 compliant off あるいは use-clientid 機能が使用されないよう設定された時点で、コマンドの第 2 書式によるもの以外の予約は消去される。
コマンドの第 1 書式でのクライアント識別子は、クライアントがオプションで送ってくる値を設定する。type パラ
メータを省略した場合には、type フィールドの値も含めて入力する。type パラメータにキーワードを指定する場合には type フィールド値は一意に決定されるので Client-Identifier フィールドの値のみを入力する。
コマンドの第 2 書式による MAC アドレスでの予約は、クライアントの識別に DHCP パケットの chaddr フィールドを用いる。この形の予約機能は、RT の設定が dhcp server rfc2131 compliant off あるいは use-clientid 機能を使用しない設定になっているか、もしくは DHCP クライアントが DHCP パケット中に Client-Identifier オプションを付けてこない場合でないと動作しない。
クライアントが Client-Identifier オプションを使う場合、コマンドの第 2 書式での予約は、dhcp server rfc2131
compliant on あるいは use-clientid パラメータが指定された場合には無効になるため、新たに Client-Identifier オプシ
ョンで送られる値で予約し直す必要がある。
コマンドの第 2 書式で 1 つの OUI(ベンダー ID)を複数設定することができる。OUI(ベンダー ID)設定と MAC アド
レス設定の両方がある場合、MAC アドレス設定を優先する。
OUI(ベンダー ID)設定は以下の機種・リビジョンでは指定不可能。
RTX5000 / RTX3500 Rev.14.00.25 以前
RTX1210 Rev.14.01.27 以前
RTX830 Rev.15.02.02 以前
RTX5000 / RTX3500 の Rev.14.00.21 以前、および、 RTX1210 の Rev.14.01.20 以前では、dhcp scope コマンドを実行した場合に、同一のスコープ ID を持つ以下のコマンドの設定が消去される。
••

dhcp scope binddhcp scope option[設定例]
A. # dhcp scope bind 1 192.168.100.2 ethernet 00:a0:de:01:23:45
B. # dhcp scope bind 1 192.168.100.2 text client01
C. # dhcp scope bind 1 192.168.100.2 01 00 a0 de 01 23 45 01 01 01
D. # dhcp scope bind 1 192.168.100.2 00:a0:de:01:23:45
E. # dhcp scope bind 1 192.168.100.2-192.168.100.19 00:a0:de:*1. dhcp server rfc2131 compliant on あるいは use-clientid 機能を使用する設定の場合••

A. B. C. の書式では、クライアントの識別に Client-Identifier オプションを使用する。
D. の書式では DHCP パケットの chaddr フィールドを使用する。ただし、Client-Identifier オプションが存在する場
合、この設定は無視される。

DHCP サーバーは chaddr フィールドの値より Client-Identifier オプションの値の方が優先して使用される。
show status dhcp コマンドを実行してクライアントの識別子を確認することで、クライアントが Client-Identifier オプ
ションを使っているか否かを判別することも可能である。

244 | コマンドリファレンス | DHCP の設定••

リースしているクライアントとして MAC アドレスが表示されていれば Client-Identifier オプションは使用していない
リースしているクライアントとして十六進数の文字列、あるいは文字列が表示されていれば、Client-Identifier オ
プションが使われている Client-Identifier オプションを使うクライアントへの予約は、ここに表示される十六進数の文字列あるいは文字列を使用する

2. dhcp server rfc2131 compliant off あるいは use-clientid 機能を使用しない場合••

A. B. C. の書式では指定できない。Client-Identifier オプションは無視される。
D. の書式では DHCP パケットの chaddr フィールドを使用する。

なお、クライアントとの相互動作に関して以下の留意点がある。
••

個々の機能を単独で用いるとクライアント側で思わぬ動作を招く可能性があるため、dhcp server rfc2131
compliant on あるいは dhcp server rfc2131 compliant off で使用することを推奨する。
ルーターの再起動やスコープの再設定によりリース情報が消去されている場合、アドレスの延長要求をした時やリース期間内のクライアントを再起動した時にクライアントが使用する IP アドレスは変わることがある。
これを防ぐためには dhcp server rfc2131 compliant on ( あるいは remain-silent 機能を有効にする ) 設定がある。
この設定にすると、ヤマハルーターがリース情報を持たないクライアントからの DHCPREQUEST に対して
DHCPNAK を返さず無視するようになる。
この結果、リース期限満了時にクライアントが出す DHCPDISCOVER に Requested IP Address オプションが含まれていれば、そのクライアントには引き続き同じ IP アドレスをリースすることができる。

E.の書式では、OUI(ベンダー ID)のみ指定し、その OUI(ベンダー ID)を持つ機器にのみ IP アドレスを割り当てることができる。
[適用モデル]vRX シリーズ, RTX5000, RTX3510, RTX3500, RTX1300, RTX1220, RTX1210, RTX830

12.1.6 DHCP アドレス割り当て動作の設定[書式]
dhcp scope lease type scope_num type [fallback=fallback_scope_num]
no dhcp scope lease type scope_num [type ...]
[設定値及び初期値]•

scope_num, fallback_scope_num•• [設定値] : スコープ番号 (1-65535)• [初期値] : type : 割り当ての動作••[設定値] :
設定値

説明

bind-priority

予約情報を優先して割り当てる

bind-only

予約情報だけに制限して割り当てる[初期値] : bind-priority[説明]
scope_num で指定した DHCP スコープにおける、アドレスの割り当て方法を制御する。
type に bind-priority を指定した場合には、dhcp scope bind コマンドで予約されたクライアントには予約どおりの IP
アドレスを、予約されていないクライアントには他のクライアントに予約されていない空きアドレスがスコープ内にある限りそれを割り当てる。
type に bind-priority を指定した場合には、fallback オプションは指定できない。
type に bind-only を指定した場合は、fallback オプションでフォールバックスコープを指定しているかどうかによって動作が変わる。
fallback オプションの指定が無い場合、dhcp scope bind コマンドで予約されているクライアントにのみ IP アドレスを割り当て、予約されていないクライアントにはたとえスコープに空きがあっても IP アドレスを割り当てない。
type に bind-only を指定し、同時に fallback オプションでフォールバックスコープを指定している場合には、以下のような動作になる。

コマンドリファレンス | DHCP の設定 | 245
1. クライアントが、スコープで IP アドレスを予約されている時には、予約どおりの IP アドレスを割り当てる。
2. クライアントが、スコープでは IP アドレスが予約されていないが、フォールバックスコープでは予約されている
時には、フォールバックスコープでの予約どおりの IP アドレスを割り当てる。
3. クライアントが、スコープ、フォールバックスコープのいずれでも IP アドレスを予約されていない時には、フォールバックスコープに対する dhcp scope lease type コマンドの設定によって動作が変わる。
a. フォールバックスコープに対する dhcp scope lease type コマンドの設定が bind-priority になっている時には、
クライアントにはフォールバックスコープに空きアドレスがある限りそれを割り当てる。
b. フォールバックスコープに対する dhcp scope lease type コマンドの設定が bind-only になっている時には、クライアントには IP アドレスは割り当てられない。
いずれの場合も、リース期間は各 DHCP スコープの定義に従う。
リース期間は DHCP スコープの定義に従う。
[適用モデル]vRX シリーズ, RTX5000, RTX3510, RTX3500, RTX1300, RTX1220, RTX1210, RTX830

12.1.7 DHCP 割り当て情報を元にした予約設定の生成[書式]
dhcp convert lease to bind scope_n [except] [idx [...]][設定値及び初期値]•

scope_n•• [設定値] : スコープ番号 (1-65535)• [初期値] : idx••[設定値] :
設定値

説明

番号

show status dhcp summary コマンドで表示されるイ
ンデックス番号、最大 100 個

all

割り当て中の情報全てを対象とする

省略

省略時は all[初期値] : -[説明]
現在の割り当て情報を元に予約設定を作成する。except キーワードを指示すると、指定した番号以外の情報が予約設定に反映される。
[ノート]
以下の変換規則で IP アドレス割り当て情報が予約設定に変換される。
IP アドレス割り当て情報のクライア
ント識別種別 (show status dhcp で表示される名称 )クライアントイーサネットアドレス

クライアント ID

クライアント識別情報例

00:a0:de:01:02:03

予約設定情報例
ethernet 00:a0:de:01:02:03 ※1
00:a0:de:01:02:03 ※2(01) 00 a0 de 01 02 03

ethernet 00:a0:de:01:02:03(01) 00 a0 de 01 02 03 04

01 00 a0 de 01 02 03 04(01) 31 32 33

00 31 32 33※1：rfc2131 compliant on あるいは use-clientid ありの場合、このような IP アドレス割り当て情報の表示は ARP チ
ェックの結果である可能性が高く、通常の割り当て時にはクライアント ID オプションが使われるため、この形
式で予約設定をする。 ただし、MAC アドレスと異なるクライアント ID を使うホストが存在する場合はこの自動変換による予約は有効に機能しないため、そのようなホストに対する予約設定は別途、手動で行う必要がある※2：rfc2131 compliant off あるいは use-clientid なしの場合、chaddr フィールドを使用する

246 | コマンドリファレンス | DHCP の設定
コマンド実行時点での割り当て情報を元に予約設定を作成する。サマリ表示からこの変換コマンドの実行までに時間が経過した場合には、本コマンド実行後に意図したペアの予約が作成されていることを show config で確認するべきである[適用モデル]vRX シリーズ, RTX5000, RTX3510, RTX3500, RTX1300, RTX1220, RTX1210, RTX830

12.1.8 DHCP オプションの設定[書式]
dhcp scope option scope_num option=value [option=value...]no dhcp scope option scope_num [...][設定値及び初期値]•

scope_num•• [設定値] : スコープ番号 (1..65535)• [初期値] : option•[設定値] :•

オプション番号•• 1..49,62..254
ニーモニック••

主なニーモニックrouter3dns

6

hostname

12

domain15

wins_server

44• [初期値] : value : オプション値•[設定値] :••

値としては以下の種類があり、どれが使えるかはオプション番号で決まる。例えば、'router','dns','wins_server' は IP アドレスの配列であり、'hostname','domain' は文字列である。
1 オクテット整数

0..255

2 オクテット整数

0..65535

2 オクテット整数の配列

2 オクテット整数をコンマ (,) で並べたもの

4 オクテット整数

0..2147483647

IP アドレス

IP アドレス

IP アドレスの配列

IP アドレスをコンマ (,) で並べたもの

文字列

文字列

スイッチ

"on","off","1","0" のいずれか

バイナリ

2 桁十六進数をコンマ (,) で並べたもの[初期値] : -[説明]
スコープに対して送信する DHCP オプションを設定する。dns server コマンドや wins server コマンドなどでも暗黙のうちに DHCP オプションを送信していたが、それを明示的に指定できる。また、暗黙の DHCP オプションではス
コープでオプションの値を変更することはできないが、このコマンドを使えばそれも可能になる。
[ノート]
RTX5000 / RTX3500 の Rev.14.00.21 以前、および、 RTX1210 の Rev.14.01.20 以前では、dhcp scope コマンドを実行した場合に、同一のスコープ ID を持つ以下のコマンドの設定が消去される。

コマンドリファレンス | DHCP の設定 | 247••

dhcp scope binddhcp scope option[適用モデル]vRX シリーズ, RTX5000, RTX3510, RTX3500, RTX1300, RTX1220, RTX1210, RTX830

12.1.9 DHCP リース情報の手動追加[書式]
dhcp manual lease ip_address [type] id
dhcp manual lease ip_address mac_address
dhcp manual lease ip_address ipcp
[設定値及び初期値]•

ip_address•• [設定値] : リースする IP アドレス
• [初期値] : type : Client-Identifier オプションの type フィールドを決定する••[設定値] :
設定値

説明

text

0x00

ethernet

0x01• [初期値] : id•

[設定値] :
設定値

説明type が text の場合

文字列

type が ethernet の場合

MAC アドレスtype が省略された場合

2 桁十六進数の列で先頭は type フィールド•• [初期値] : mac_address•• [設定値] : XX:XX:XX:XX:XX:XX(XX は十六進数 )DHCP クライアントの MAC アドレス
• [初期値] : ipcp : IPCP でリモート側に与えたものとするキーワード•[初期値] : -[説明]
手動で、特定 IP アドレスのリース情報を追加する。
[ノート]
本コマンドは自動で行われる DHCP のアドレス配布に影響を与えるため、意図して特定の IP アドレスのリース情報を追加したい場合を除いて、使用するべきではない。
[適用モデル]vRX シリーズ, RTX5000, RTX3510, RTX3500, RTX1300, RTX1220, RTX1210, RTX830

12.1.10 DHCP リース情報の手動削除[書式]
dhcp manual release ip_address[設定値及び初期値]•

ip_address••[設定値] : 解放する IP アドレス[初期値] : -248 | コマンドリファレンス | DHCP の設定[説明]
手動で、特定 IP アドレスのリース情報を削除する。
[ノート]
本コマンドは自動で行われる DHCP のアドレス配布に影響を与えるため、意図して特定の IP アドレスのリース情報を削除したい場合を除いて、使用するべきではない。
[適用モデル]vRX シリーズ, RTX5000, RTX3510, RTX3500, RTX1300, RTX1220, RTX1210, RTX830

12.1.11 DHCP サーバーの指定の設定[書式]
dhcp relay server host1 [host2 [host3 [host4]]]
no dhcp relay server[設定値及び初期値]•

host1..host4••[設定値] : DHCP サーバーの IP アドレス[初期値] : -[説明]
DHCPBOOTREQUEST パケットを中継するサーバーを最大 4 つまで設定する。
サーバーが複数指定された場合は、BOOTREQUEST パケットを複写してすべてのサーバーに中継するか、あるいは
1 つだけサーバーを選択して中継するかは dhcp relay select コマンドの設定で決定される。
[適用モデル]vRX シリーズ, RTX5000, RTX3510, RTX3500, RTX1300, RTX1220, RTX1210, RTX830

12.1.12 DHCP リレーエージェント機能で使用する始点ポート番号の設定[書式]
dhcp relay srcport port
no dhcp relay srcport [port][設定値及び初期値]
•

port
•
•

[設定値] : ポート番号 (1..65535)[初期値] : 68

[説明]
DHCP リレーエージェント機能で使用する始点ポート番号を設定する。
[ノート]
RTX5000 、RTX3500 は Rev.14.00.29 以降、RTX1210 Rev.14.01.36 以降、RTX830 Rev.15.02.15 以降で使用可能。
[適用モデル]vRX VMware ESXi 版, RTX5000, RTX3510, RTX3500, RTX1300, RTX1220, RTX1210, RTX830

12.1.13 DHCP サーバーの選択方法の設定[書式]
dhcp relay select typeno dhcp relay select [type][設定値及び初期値]
•

type
•

[設定値] :
設定値

説明

hash

Hash 関数を利用して一つだけサーバーを選択する

コマンドリファレンス | DHCP の設定 | 249

•

設定値

説明

all

すべてのサーバーを選択する[初期値] : hash[説明]dhcp relay server コマンドで設定された複数のサーバーの取り扱いを設定する。
hash が指定された場合は、Hash 関数を利用して一つだけサーバーが選択されてパケットが中継される。この Hash
関数は、DHCP メッセージの chaddr フィールドを引数とするので、同一の DHCP クライアントに対しては常に同じサーバーが選択されるはずである。all が指定された場合は、パケットはすべてのサーバーに対し複写中継される。
[適用モデル]vRX シリーズ, RTX5000, RTX3510, RTX3500, RTX1300, RTX1220, RTX1210, RTX830

12.1.14 DHCP BOOTREQUEST パケットの中継基準の設定[書式]
dhcp relay threshold time
no dhcp relay threshold [time][設定値及び初期値]
•

time
•
•

[設定値] : 秒数 (0..65535)[初期値] : 0

[説明]
DHCP BOOTREQUEST パケットの secs フィールドとこのコマンドによる秒数を比較し、設定値より小さな secs フィールドを持つ DHCP BOOTREQUEST パケットはサーバーに中継しないようにする。
これにより、同一 LAN 上に別の DHCP サーバーがあるにも関わらず遠隔地の DHCP サーバーにパケットを中継してしまうのを避けることができる。
[適用モデル]vRX シリーズ, RTX5000, RTX3510, RTX3500, RTX1300, RTX1220, RTX1210, RTX830

12.1.15 インターフェース毎の DHCP の動作の設定[書式]
ip interface dhcp service type [host1 [host2 [host3 [host4]]]]
no ip interface dhcp service[設定値及び初期値]•

interface•• [設定値] : LAN インタフェース名、ブリッジインタフェース名• [初期値] : type••

[設定値] :
設定値

説明

off

DHCP サーバーとしても DHCP リレーエージェント
としても機能しない

server

DHCP サーバーとして機能させる

relay

DHCP リレーエージェントとして機能させる• [初期値] : host1..host4••[設定値] : DHCP サーバーの IP アドレス[初期値] : -250 | コマンドリファレンス | DHCP の設定[説明]
インターフェース毎に DHCP の動作を設定する。
DHCP サーバーを設定した場合には、ネットワークアドレスが合致する DHCP スコープから IP アドレスを 1 つ割り
当てる。
DHCP リレーエージェントを設定した場合には、HOST を設定する必要があり、この HOST へ DHCP DISCOVER パ
ケットおよび DHCP REQUEST パケットを転送する。
off に設定した場合には、DHCP サーバーとしても DHCP リレーエージェントとしても動作しない。DHCP パケットは破棄されます。
本設定が無い場合は、dhcp service コマンドの設定に従う。dhcp service コマンドの設定と本設定の両方がある場合には、本設定が優先される。
[ノート]
ブリッジインタフェースは、vRX Amazon EC2 版 では指定不可能。
RTX5000、RTX3500 は Rev.14.00.18 以降で使用可能。
RTX1210 は Rev.14.01.09 以降で使用可能。
[適用モデル]vRX シリーズ, RTX5000, RTX3510, RTX3500, RTX1300, RTX1220, RTX1210, RTX830

12.2 DHCP クライアント機能
12.2.1 DHCP クライアントのホスト名の設定[書式]
dhcp client hostname interface primary host
dhcp client hostname interface secondary host
dhcp client hostname pp peer_num host
dhcp client hostname pool pool_num hostno dhcp client hostname interface primary [host]no dhcp client hostname interface secondary [host]no dhcp client hostname pp peer_num [host]no dhcp client hostname pool pool_num [host][設定値及び初期値]•

interface•[設定値] :•••• vRX シリーズ、RTX5000、および RTX3500 では指定不可能• ブリッジインタフェース名• [初期値] : peer_num••

LAN インタフェース名
WAN インタフェース名[設定値] :

• 相手先情報番号• anonymous• [初期値] : pool_num••[設定値] : ip pp remote address pool dhcpc コマンドで取得する IP アドレスの番号。例えば、ip pp remoteaddress pool dhcpc コマンドで IP アドレスを 2 個取得できる機種で、pool_num に "1" または "2" を設定することで、それぞれのクライアント ID オプションに任意の ID を付けることができる。(1..ip pp remote addresspool dhcpc コマンドで取得できる IP アドレスの最大数 )• [初期値] : host••

[設定値] : DHCP クライアントのホスト名[初期値] : -

コマンドリファレンス | DHCP の設定 | 251[説明]
DHCP クライアントのホスト名を設定する。
[ノート]
ブリッジインタフェースは、vRX Amazon EC2 版、および RTX5000 / RTX3500 Rev.14.00.11 以前では指定不可能。
WAN インタフェースを設定した時には、secondary は指定できない。
[拡張ライセンス対応]
拡張ライセンスをインポートすると、以下のパラメーターに入力できる上限値が拡張される。
•

peer_num
拡張後の上限値( ライセンス本数ごとの値 )ライセンス名YSL-VPN-EX1
•

1本

2本

3本

4本

100

-

-

-

pool_num
拡張後の上限値( ライセンス本数ごとの値 )ライセンス名
1本

2本

3本

4本

YSL-VPN-EX1

101

-

-

-

YSL-VPN-EX3

1541

2041

2541

3041

[適用モデル]vRX シリーズ, RTX5000, RTX3510, RTX3500, RTX1300, RTX1220, RTX1210, RTX830

12.2.2 要求する IP アドレスリース期間の設定[書式]
ip interface dhcp lease time time
no ip interface dhcp lease time [time][設定値及び初期値]•

interface•[設定値] :•••LAN インタフェース名
WAN インタフェース名• vRX シリーズ、RTX5000、および RTX3500 では指定不可能• ブリッジインタフェース名• [初期値] : time••

[設定値] : 分数 (1..21474836)[初期値] : -[説明]
DHCP クライアントが要求する IP アドレスのリース期間を設定する。
[ノート]
リース期間の要求が受け入れられなかった場合、要求しなかった場合は、DHCP サーバーからのリース期間を利用する。
ブリッジインタフェースは、vRX Amazon EC2 版、および RTX5000 / RTX3500 Rev.14.00.11 以前では指定不可能。
[適用モデル]vRX シリーズ, RTX5000, RTX3510, RTX3500, RTX1300, RTX1220, RTX1210, RTX830

252 | コマンドリファレンス | DHCP の設定

12.2.3 IP アドレス取得要求の再送回数と間隔の設定[書式]
ip interface dhcp retry retry interval
no ip interface dhcp retry [retry interval][設定値及び初期値]•

interface•[設定値] :•••• vRX シリーズ、RTX5000、および RTX3500 では指定不可能• ブリッジインタフェース名• [初期値] : retry••

LAN インタフェース名
WAN インタフェース名[設定値] :
設定値

説明

1..100回数

infinity

無制限• [初期値] : infinity
interval••[設定値] : 秒数 (1..100)[初期値] : 5

[説明]
IP アドレスの取得に失敗したときにリトライする回数とその間隔を設定する。
[ノート]
ブリッジインタフェースは、vRX Amazon EC2 版、および RTX5000 / RTX3500 Rev.14.00.11 以前では指定不可能。
[適用モデル]vRX シリーズ, RTX5000, RTX3510, RTX3500, RTX1300, RTX1220, RTX1210, RTX830

12.2.4 DHCP クライアント ID オプションの設定[書式]
dhcp client client-identifier interface primary [type type] id
dhcp client client-identifier interface secondary [type type] id
dhcp client client-identifier pp peer_num [type type] id
dhcp client client-identifier pool pool_num [type type] id
no dhcp client client-identifier interface primaryno dhcp client client-identifier interface secondary
no dhcp client client-identifier pp peer_num
no dhcp client client-identifier pool pool_num[設定値及び初期値]•

interface•[設定値] :•••LAN インタフェース名
WAN インタフェース名• vRX シリーズ、RTX5000、および RTX3500 では指定不可能• ブリッジインタフェース名• [初期値] : type : ID オプションの type フィールドの値を設定することを示すキーワード•[初期値] : -

コマンドリファレンス | DHCP の設定 | 253
•

type

•

• [設定値] : ID オプションの type フィールドの値• [初期値] : 1
id••[設定値] :• ASCII 文字列で表した ID• 2 桁の十六進数列で表した ID• [初期値] : peer_num••[設定値] :

• 相手先情報番号• anonymous• [初期値] : pool_num•[設定値] : ip pp remote address pool dhcpc コマンドで取得する IP アドレスの番号。例えば、ip pp remoteaddress pool dhcpc コマンドで IP アドレスを 2 個取得できる機種で、pool_num に "1" または "2" を設定することで、それぞれのクライアント ID オプションに任意の ID を付けることができる。(1..ip pp remote addresspool dhcpc コマンドで取得できる IP アドレスの最大数 )[初期値] : -•[説明]

DHCP クライアント ID オプションの type フィールドと ID を設定する。
[ノート]
ブリッジインタフェースは、vRX Amazon EC2 版、および RTX5000 / RTX3500 Rev.14.00.11 以前では指定不可能。
WAN インタフェースを設定した時には、secondary は指定できない。
[拡張ライセンス対応]
拡張ライセンスをインポートすると、以下のパラメーターに入力できる上限値が拡張される。
•

peer_num
拡張後の上限値( ライセンス本数ごとの値 )ライセンス名YSL-VPN-EX1
•

1本

2本

3本

4本

100

-

-

-

pool_num
拡張後の上限値( ライセンス本数ごとの値 )ライセンス名
1本

2本

3本

4本

YSL-VPN-EX1

101

-

-

-

YSL-VPN-EX3

1541

2041

2541

3041

[適用モデル]vRX シリーズ, RTX5000, RTX3510, RTX3500, RTX1300, RTX1220, RTX1210, RTX830

12.2.5 DHCP クライアントが DHCP サーバーへ送るメッセージ中に格納するオプションの設定[書式]
dhcp client option interface primary option=value
dhcp client option interface secondary option=value
dhcp client option pp peer_num option=value
dhcp client option pool pool_num option=value
no dhcp client option interface primary [option=value]254 | コマンドリファレンス | DHCP の設定
no dhcp client option interface secondary [option=value]
no dhcp client option pp peer_num [option=value]
no dhcp client option pool pool_num [option=value][設定値及び初期値]•

interface•[設定値] :••LAN インタフェース名
WAN インタフェース名•• vRX シリーズ、RTX5000、および RTX3500 では指定不可能• ブリッジインタフェース名• [初期値] : option•• [設定値] : オプション番号 ( 十進数 )• [初期値] : value••[設定値] : 格納するオプション値 ( 十六進数、"," で区切って複数指定可能 ) なおオプション長情報は入力の必要はない• [初期値] : peer_num••[設定値] :

• 相手先情報番号• anonymous• [初期値] : pool_num•[設定値] : ip pp remote address pool dhcpc コマンドで取得する IP アドレスの番号。例えば、ip pp remoteaddress pool dhcpc コマンドで IP アドレスを 2 個取得できる機種で、pool_num に "1" または "2" を設定することで、それぞれのクライアント ID オプションに任意の ID を付けることができる。(1..ip pp remote addresspool dhcpc コマンドで取得できる IP アドレスの最大数 )[初期値] : -•[説明]

DHCP クライアントが DHCP サーバーへ送るメッセージ中に格納するオプションを設定する。
[ノート]
このコマンドはサーバーとの相互接続に必要な場合にのみ設定する。
得られたオプション値は内部では利用されない。
ブリッジインタフェースは、vRX Amazon EC2 版、および RTX5000 / RTX3500 Rev.14.00.11 以前では指定不可能。
WAN インタフェースを設定した時には、secondary は指定できない。
[設定例]
1. LAN2 プライマリアドレスを DHCP サーバーから得る場合に特定アドレス (192.168.0.128) を要求する。
# dhcp client option lan2 primary 50=c0,a8,00,80# ip lan2 address dhcp
( 注：ただし、この場合でも要求アドレスがサーバーから与えられるか否かはサーバー次第である。)[拡張ライセンス対応]
拡張ライセンスをインポートすると、以下のパラメーターに入力できる上限値が拡張される。
•

peer_num
拡張後の上限値( ライセンス本数ごとの値 )ライセンス名YSL-VPN-EX1•

pool_num

1本

2本

3本

4本

100

-

-

-

コマンドリファレンス | DHCP の設定 | 255
拡張後の上限値( ライセンス本数ごとの値 )ライセンス名
1本

2本

3本

4本

YSL-VPN-EX1

101

-

-

-

YSL-VPN-EX3

1541

2041

2541

3041

[適用モデル]vRX シリーズ, RTX5000, RTX3510, RTX3500, RTX1300, RTX1220, RTX1210, RTX830

12.2.6 リンクダウンした時に情報を解放するか否かの設定[書式]
dhcp client release linkdown switch [time]
no dhcp client release linkdown [switch [time]][設定値及び初期値]•

switch••[設定値] :
設定値

説明

on

インタフェースのリンクダウンが time 秒間継続すると、取得していた情報を解放する

off

インタフェースがリンクダウンしても情報は保持する• [初期値] : off
time
•
•

[設定値] : 秒数 (0..259200)[初期値] : 3

[説明]
DHCP クライアントとして DHCP サーバーから IP アドレスを得ているインタフェースがリンクダウンした時に、DHCP サーバーから得ていた情報を解放するか否かを設定する。
リンクダウンするとタイマーが働き、time の秒数だけリンクダウン状態が継続すると情報を解放する。time が設定されていない場合には time は 3 秒となる。
情報が解放されると、次にリンクアップした時に情報の取得を試みる。
[ノート]
タイマーの値を長く設定すると、不安定なリンク状態の影響を避けることができる。
本コマンドの設定は、コマンド実行後に発生したリンクダウン以降で有効になる。
タイマーの満了前にリンクアップした場合にはタイマーはクリアされ、情報を解放しない。
タイマーの満了前に情報のリース期間が満了した場合には、タイマーはクリアされ、情報は解放される。
以下のコマンド実行時には、動作中のタイマーはクリアされる。
ip interface address, ip pp remote address, ip pp remote address pool, dhcp client release linkdown[適用モデル]vRX シリーズ, RTX5000, RTX3510, RTX3500, RTX1300, RTX1220, RTX1210, RTX830

256 | コマンドリファレンス | ICMP の設定

第 13 章ICMP の設定
13.1 IPv4 の設定
13.1.1 ICMP Echo Reply を送信するか否かの設定[書式]
ip icmp echo-reply send send
no ip icmp echo-reply send [send][設定値及び初期値]
•

send
•

•

[設定値] :
設定値

説明

on

送信する

off

送信しない

[初期値] : on

[説明]
ICMP Echo を受信した場合に、ICMP Echo Reply を返すか否かを設定する。
[適用モデル]vRX シリーズ, RTX5000, RTX3510, RTX3500, RTX1300, RTX1220, RTX1210, RTX830

13.1.2 ICMP Echo Reply をリンクダウン時に送信するか否かの設定[書式]
ip icmp echo-reply send-only-linkup send
no ip icmp echo-reply send-only-linkup [send][設定値及び初期値]
•

send
•

•

[設定値] :
設定値

説明

on

リンクアップしている時だけ ICMP Echo Reply を返す

off

リンクの状態に関わらず ICMP Echo Reply を返す[初期値] : off[説明]
リンクダウンしているインタフェースに付与された IP アドレスを終点 IP アドレスとする ICMP Echo を受信した時に、それに対して ICMP Echo Reply を返すかどうかを設定する。on に設定した時には、リンクアップしている時だ
け ICMP Echo を返すので、リンクの状態を ping で調べることができるようになる。off に設定した場合には、リンクの状態に関わらず ICMP Echo を返す。
[適用モデル]vRX シリーズ, RTX5000, RTX3510, RTX3500, RTX1300, RTX1220, RTX1210, RTX830

13.1.3 ICMP Mask Reply を送信するか否かの設定[書式]
ip icmp mask-reply send send
no ip icmp mask-reply send [send]コマンドリファレンス | ICMP の設定 | 257[設定値及び初期値]
•

send
•

•

[設定値] :
設定値

説明

on

送信する

off

送信しない

[初期値] : on

[説明]
ICMP Mask Request を受信した場合に、ICMP Mask Reply を返すか否かを設定する。
[適用モデル]vRX シリーズ, RTX5000, RTX3510, RTX3500, RTX1300, RTX1220, RTX1210, RTX830

13.1.4 ICMP Parameter Problem を送信するか否かの設定[書式]
ip icmp parameter-problem send send
no ip icmp parameter-problem send [send][設定値及び初期値]
•

send
•

•

[設定値] :
設定値

説明

on

送信する

off

送信しない

[初期値] : off[説明]
受信した IP パケットの IP オプションにエラーを検出した場合に、ICMP Parameter Problem を送信するか否かを設定する。
[適用モデル]vRX シリーズ, RTX5000, RTX3510, RTX3500, RTX1300, RTX1220, RTX1210, RTX830

13.1.5 ICMP Redirect を送信するか否かの設定[書式]
ip icmp redirect send send
no ip icmp redirect send [send][設定値及び初期値]
•

send
•

•

[設定値] :
設定値

説明

on

送信する

off

送信しない

[初期値] : on

[説明]
他のゲートウェイ宛の IP パケットを受信して、そのパケットを適切なゲートウェイに回送した場合に、同時にパケットの送信元に対して ICMP Redirect を送信するか否かを設定する。
[適用モデル]vRX シリーズ, RTX5000, RTX3510, RTX3500, RTX1300, RTX1220, RTX1210, RTX830

258 | コマンドリファレンス | ICMP の設定

13.1.6 ICMP Redirect 受信時の処理の設定[書式]
ip icmp redirect receive action
no ip icmp redirect receive [action][設定値及び初期値]•

action••[設定値] :
設定値

説明

on

処理する

off

無視する

[初期値] : off[説明]
ICMP Redirect を受信した場合に、それを処理して自分の経路テーブルに反映させるか、あるいは無視するかを設定する。
[適用モデル]vRX シリーズ, RTX5000, RTX3510, RTX3500, RTX1300, RTX1220, RTX1210, RTX830

13.1.7 ICMP Time Exceeded を送信するか否かの設定[書式]
ip icmp time-exceeded send send [rebound=sw]
no ip icmp time-exceeded send [send rebound=sw][設定値及び初期値]
•

send
•

•

[設定値] :
設定値

説明

on

送信する

off

送信しない

• [初期値] : onsw••

[設定値] :
設定値

説明

on

受信インターフェースから送信する

off

経路に従って送信する[初期値] : off[説明]
受信した IP パケットの TTL が 0 になってしまったため、そのパケットを破棄した場合に、同時にパケットの送信元に対して ICMP Time Exceeded を送信するか否かを設定する。
rebound オプションを on に設定した場合には、経路に関係なく元となるパケットを受信したインターフェースから
送信する。
[ノート]
rebound オプションは、RTX5000 / RTX3500 Rev.14.00.11 以前では指定不可能。
[適用モデル]vRX シリーズ, RTX5000, RTX3510, RTX3500, RTX1300, RTX1220, RTX1210, RTX830

コマンドリファレンス | ICMP の設定 | 259

13.1.8 ICMP Timestamp Reply を送信するか否かの設定[書式]
ip icmp timestamp-reply send send
no ip icmp timestamp-reply send [send][設定値及び初期値]
•

send
•

•

[設定値] :
設定値

説明

on

送信する

off

送信しない

[初期値] : on

[説明]
ICMP Timestamp を受信した場合に、ICMP Timestamp Reply を返すか否かを設定する。
[適用モデル]vRX シリーズ, RTX5000, RTX3510, RTX3500, RTX1300, RTX1220, RTX1210, RTX830

13.1.9 ICMP Destination Unreachable を送信するか否かの設定[書式]
ip icmp unreachable send send [rebound=sw]
no ip icmp unreachable send [send rebound=sw][設定値及び初期値]
•

send
•

•

[設定値] :
設定値

説明

on

送信する

off

送信しない

• [初期値] : onsw••

[設定値] :
設定値

説明

on

受信インターフェースから送信する

off

経路に従って送信する[初期値] : off[説明]
経路テーブルに宛先が見つからない場合や、あるいは ARP が解決できなくて IP パケットを破棄することになった場
合に、同時にパケットの送信元に対して ICMP Destination Unreachable を送信するか否かを設定する。
rebound オプションを on に設定した場合には、経路に関係なく元となるパケットを受信したインターフェースから
送信する。
[ノート]
rebound オプションは、RTX5000 / RTX3500 Rev.14.00.11 以前では指定不可能。
[適用モデル]vRX シリーズ, RTX5000, RTX3510, RTX3500, RTX1300, RTX1220, RTX1210, RTX830

260 | コマンドリファレンス | ICMP の設定

13.1.10 IPsec で復号したパケットに対して ICMP エラーを送るか否かの設定[書式]
ip icmp error-decrypted-ipsec send switch
no ip icmp error-decrypted-ipsec send [switch][設定値及び初期値]•

switch••[設定値] :
設定値

説明

on

IPsec で復号したパケットに対して ICMP エラーを送る

off

IPsec で復号したパケットに対して ICMP エラーを送らない[初期値] : on

[説明]
IPsec で復号したパケットに対して ICMP エラーを送るか否か設定する。
[ノート]
ICMP エラーには復号したパケットの先頭部分が含まれるため、ICMP エラーが送信元に返送される時にも IPsec で処理されないようになっていると、本来 IPsec で保護したい通信が保護されずにネットワークに流れてしまう可能性がある。特に、フィルタ型ルーティングでプロトコルによって IPsec で処理するかどうか切替えている場合には注意が必要となる。
ICMP エラーを送らないように設定すると、traceroute に対して反応がなくなるなどの現象になる。
[適用モデル]vRX シリーズ, RTX5000, RTX3510, RTX3500, RTX1300, RTX1220, RTX1210, RTX830

13.1.11 受信した ICMP のログを記録するか否かの設定[書式]
ip icmp log log
no ip icmp log [log][設定値及び初期値]
•

log
•

•

[設定値] :
設定値

説明

on

記録する

off

記録しない

[初期値] : off[説明]
受信した ICMP エラーを DEBUG レベルのログに記録するか否かを設定する。Echo Request や Echo Reply のログは記録しない。
[適用モデル]vRX シリーズ, RTX5000, RTX3510, RTX3500, RTX1300, RTX1220, RTX1210, RTX830

13.1.12 ステルス機能の設定[書式]
ip stealth all
ip stealth interface [interface...]no ip stealth [...][設定値及び初期値]•

all : すべての論理インタフェースからのパケットに対してステルス動作を行う

コマンドリファレンス | ICMP の設定 | 261•• [初期値] : interface••[設定値] : 指定した論理インタフェースからのパケットに対してステルス動作を行う[初期値] : -[説明]
このコマンドを設定すると、指定されたインタフェースから自分宛に来たパケットが原因で発生する ICMP および
TCP リセットを返さないようになる。
自分がサポートしていないプロトコルや IPv6 ヘッダ、あるいはオープンしていない TCP/UDP ポートに対して指定されたインタフェースからパケットを受信した時に、通常であれば ICMP unreachable や TCP リセットを返送する。
しかし、このコマンドを設定しておくとそれを禁止することができ、ポートスキャナーなどによる攻撃を受けた時にルーターの存在を隠すことができる。
[ノート]
指定されたインタフェースからの PING にも答えなくなるので注意が必要である。
自分宛ではないパケットが原因で発生する ICMP はこのコマンドでは制御できない。それらを送信しないようにするには、 ip icmp * コマンド群を用いる必要がある。
ブリッジインタフェースは RTX5000 / RTX3500 Rev.14.00.12 以降のファームウェア、および、Rev.14.01 系以降のすべてのファームウェアで指定可能。
WAN インタフェースは Rev.14.01 系以降のファームウェアで指定可能。
[適用モデル]
RTX5000, RTX3510, RTX3500, RTX1300, RTX1220, RTX1210, RTX830

13.1.13 ARP による MTU 探索を行うか否かの設定[書式]
ip interface arp mtu discovery sw [minimum=min_mtu]
no ip interface arp mtu discovery [sw [minimum=min_mtu]][設定値及び初期値]•

interface•• [設定値] : LAN インタフェース名• [初期値] : sw••

[設定値] :
設定値

説明

on

ARP による MTU 探索を行う

off

ARP による MTU 探索を行わない• [初期値] : on
min_mtu••[設定値] : 探索範囲の最低 MTU[初期値] : 4000

[説明]
ARP による MTU 探索を行うか否かを設定します。
指定したインタフェースで、 lan type コマンドおよび ip mtu コマンドによりジャンボフレームが利用できる状況にある時にこのコマンドが on と設定されていると、ARP 解決できた相手に対して大きなサイズの ARP を繰り返し送ることで相手の MTU を探索します。
[適用モデル]
RTX5000, RTX3510, RTX3500, RTX1300

13.1.14 切り詰められたパケットに対して、ICMP Destination Unreachable を送信するか否かの設定[書式]
ip icmp unreachable-for-truncated send send

262 | コマンドリファレンス | ICMP の設定
no ip icmp unreachable-for-truncated send [send][設定値及び初期値]
•

send
•

•

[設定値] :
設定値

説明

on

送信する

off

送信しない

[初期値] : on

[説明]LAN インタフェースで受信したが、そのインタフェースの MTU を越える長さだったために切り詰められたパケットに対して ICMP Destination unreachable (Fragmentation needed) を送信するか否かを設定する。
[ノート]
ジャンボフレームを使用する LAN では、ホストやスイッチングハブによってジャンボフレームの最大値が異なる。
そのため、LAN 上に存在するすべての機器のジャンボフレームサイズをそろえておかないと通信できなくなってしまう。
設定ミスにより、ルーターのフレームサイズより大きなパケットを送信するよう設定されたホストがあった時に、ルーターは通常、自身のインタフェースの MTU を越える長さのパケットを受信した場合には単にそれを破棄するが、このコマンドを on と設定しておくとそのようなパケットにも ICMP エラーを返すようになる。このことにより
経路 MTU 探索が有効に働き、ホストが早めにフレームサイズを小さく切り詰めることが期待できる。
[適用モデル]
RTX5000, RTX3510, RTX3500, RTX1300

13.2 IPv6 の設定
13.2.1 ICMP Echo Reply を送信するか否かの設定[書式]
ipv6 icmp echo-reply send send
no ipv6 icmp echo-reply send [send][設定値及び初期値]
•

send
•

•

[設定値] :
設定値

説明

on

送信する

off

送信しない

[初期値] : on

[説明]
ICMP Echo Reply を送信するか否かを設定する。
[適用モデル]vRX シリーズ, RTX5000, RTX3510, RTX3500, RTX1300, RTX1220, RTX1210, RTX830

13.2.2 ICMP Echo Reply をリンクダウン時に送信するか否かの設定[書式]
ipv6 icmp echo-reply send-only-linkup send
no ipv6 icmp echo-reply send-only-linkup [send][設定値及び初期値]
•

send
•

[設定値] :

コマンドリファレンス | ICMP の設定 | 263

•

設定値

説明

on

リンクアップしている時だけ ICMP Echo Reply を返す

off

リンクの状態に関わらず ICMP Echo Reply を返す[初期値] : off[説明]
リンクダウンしているインタフェースに付与された IP アドレスを終点 IP アドレスとする ICMP Echo を受信した時に、それに対して ICMP Echo Reply を返すかどうかを設定する。on に設定した時には、リンクアップしている時だ
け ICMP Echo を返すので、リンクの状態を ping で調べることができるようになる。off に設定した場合には、リンクの状態に関わらず ICMP Echo を返す。
[適用モデル]vRX シリーズ, RTX5000, RTX3510, RTX3500, RTX1300, RTX1220, RTX1210, RTX830

13.2.3 ICMP Parameter Problem を送信するか否かの設定[書式]
ipv6 icmp parameter-problem send send
no ipv6 icmp parameter-problem send [send][設定値及び初期値]
•

send
•

•

[設定値] :
設定値

説明

on

送信する

off

送信しない

[初期値] : off[説明]
ICMP Parameter Problem を送信するか否かを設定する。
[適用モデル]vRX シリーズ, RTX5000, RTX3510, RTX3500, RTX1300, RTX1220, RTX1210, RTX830

13.2.4 ICMP Redirect を送信するか否かの設定[書式]
ipv6 icmp redirect send send
no ipv6 icmp redirect send [send][設定値及び初期値]
•

send
•

•

[設定値] :
設定値

説明

on

送信する

off

送信しない

[初期値] : on

[説明]
ICMP Redirect を出すか否かを設定する。
[適用モデル]vRX シリーズ, RTX5000, RTX3510, RTX3500, RTX1300, RTX1220, RTX1210, RTX830

264 | コマンドリファレンス | ICMP の設定

13.2.5 ICMP Redirect 受信時の処理の設定[書式]
ipv6 icmp redirect receive action
no ipv6 icmp redirect receive [action][設定値及び初期値]•

action••[設定値] :
設定値

説明

on

処理する

off

無視する

[初期値] : off[説明]
ICMP Redirect を受けた場合に処理するか無視するかを設定する。
[適用モデル]vRX シリーズ, RTX5000, RTX3510, RTX3500, RTX1300, RTX1220, RTX1210, RTX830

13.2.6 ICMP Time Exceeded を送信するか否かの設定[書式]
ipv6 icmp time-exceeded send send [rebound=sw]
no ipv6 icmp time-exceeded send [send rebound=sw][設定値及び初期値]
•

send
•

•

[設定値] :
設定値

説明

on

送信する

off

送信しない

• [初期値] : onsw••

[設定値] :
設定値

説明

on

受信インターフェースから送信する

off

経路に従って送信する[初期値] : off[説明]
ICMP Time Exceeded を出すか否かを設定する。
rebound オプションを on に設定した場合には、経路に関係なく元となるパケットを受信したインターフェースから
送信する。
[ノート]
rebound オプションは、RTX5000 / RTX3500 Rev.14.00.11 以前では指定不可能。
[適用モデル]vRX シリーズ, RTX5000, RTX3510, RTX3500, RTX1300, RTX1220, RTX1210, RTX830

13.2.7 ICMP Destination Unreachable を送信するか否かの設定[書式]
ipv6 icmp unreachable send send [rebound=sw]

コマンドリファレンス | ICMP の設定 | 265
no ipv6 icmp unreachable send [send rebound=sw][設定値及び初期値]
•

send
•

•

[設定値] :
設定値

説明

on

送信する

off

送信しない

• [初期値] : onsw••

[設定値] :
設定値

説明

on

受信インターフェースから送信する

off

経路に従って送信する[初期値] : off[説明]
ICMP Destination Unreachable を出すか否かを設定する。
rebound オプションを on に設定した場合には、経路に関係なく元となるパケットを受信したインターフェースから
送信する。
[ノート]
rebound オプションは、RTX5000 / RTX3500 Rev.14.00.11 以前では指定不可能。
[適用モデル]vRX シリーズ, RTX5000, RTX3510, RTX3500, RTX1300, RTX1220, RTX1210, RTX830

13.2.8 受信した ICMP のログを記録するか否かの設定[書式]
ipv6 icmp log log
no ipv6 icmp log [log][設定値及び初期値]
•

log
•

•

[設定値] :
設定値

説明

on

記録する

off

記録しない

[初期値] : off[説明]
受信した ICMP を DEBUG タイプのログに記録するか否かを設定する。
[適用モデル]vRX シリーズ, RTX5000, RTX3510, RTX3500, RTX1300, RTX1220, RTX1210, RTX830

13.2.9 ICMP Packet-Too-Big を送信するか否かの設定[書式]
ipv6 icmp packet-too-big send send
no ipv6 icmp packet-too-big send [send][設定値及び初期値]•

send266 | コマンドリファレンス | ICMP の設定••[設定値] :
設定値

説明

on

送信する

off

送信しない

[初期値] : on

[説明]
ICMP Packet-Too-Big を出すか否かを設定する。
[適用モデル]vRX シリーズ, RTX5000, RTX3510, RTX3500, RTX1300, RTX1220, RTX1210, RTX830

13.2.10 IPsec で復号したパケットに対して ICMP エラーを送るか否かの設定[書式]
ipv6 icmp error-decrypted-ipsec send switch
no ipv6 icmp error-decrypted-ipsec send [switch][設定値及び初期値]•

switch••[設定値] :
設定値

説明

on

IPsec で復号したパケットに対して ICMP エラーを送る

off

IPsec で復号したパケットに対して ICMP エラーを送らない[初期値] : on

[説明]
IPsec で復号したパケットに対して ICMP エラーを送るか否か設定する。
[ノート]
ICMP エラーには復号したパケットの先頭部分が含まれるため、ICMP エラーが送信元に返送される時にも IPsec で処理されないようになっていると、本来 IPsec で保護したい通信が保護されずにネットワークに流れてしまう可能性がある。特に、フィルタ型ルーティングでプロトコルによって IPsec で処理するかどうか切替えている場合には注意が必要となる。
ICMP エラーを送らないように設定すると、traceroute に対して反応がなくなるなどの現象になる。
[適用モデル]vRX シリーズ, RTX5000, RTX3510, RTX3500, RTX1300, RTX1220, RTX1210, RTX830

13.2.11 ステルス機能の設定[書式]
ipv6 stealth all
ipv6 stealth interface [interface...]no ipv6 stealth [...][設定値及び初期値]•

all : すべての論理インタフェースからのパケットに対してステルス動作を行う•• [初期値] : interface••[設定値] : 指定した論理インタフェースからのパケットに対してステルス動作を行う[初期値] : -[説明]
このコマンドを設定すると、指定されたインタフェースから自分宛に来たパケットが原因で発生する ICMP および
TCP リセットを返さないようになる。

コマンドリファレンス | ICMP の設定 | 267
自分がサポートしていないプロトコルや IPv6 ヘッダ、あるいはオープンしていない TCP/UDP ポートに対して指定されたインタフェースからパケットを受信した時に、通常であれば ICMP unreachable や TCP リセットを返送する。
しかし、このコマンドを設定しておくとそれを禁止することができ、ポートスキャナーなどによる攻撃を受けた時にルーターの存在を隠すことができる。
[ノート]
指定されたインタフェースからの PING にも答えなくなるので注意が必要である。
自分宛ではないパケットが原因で発生する ICMP はこのコマンドでは制御できない。それらを送信しないようにするには、 ipv6 icmp * コマンド群を用いる必要がある。
ブリッジインタフェースは RTX5000 / RTX3500 Rev.14.00.12 以降のファームウェア、および、Rev.14.01 系以降のすべてのファームウェアで指定可能。
[適用モデル]
RTX5000, RTX3510, RTX3500, RTX1300, RTX1220, RTX1210, RTX830

13.2.12 サイズエラーで切り詰められたフレームに対して、ICMP エラー(Packet Too Big) を送信する
か否かの設定[書式]
ipv6 icmp packet-too-big-for-truncated send send
no ipv6 icmp packet-too-big-for-truncated send [send][設定値及び初期値]
•

send
•

•

[設定値] :
設定値

説明

on

送信する

off

送信しない

[初期値] : on

[説明]LAN インタフェースで受信したが、そのインタフェースの MTU を越える長さだったために切り詰められたフレームに対して ICMP Packet Too Big を送信するか否かを設定する。
[ノート]
ジャンボフレームを使用する LAN では、ホストやスイッチングハブによってジャンボフレームの最大値が異なる。
そのため、LAN 上に存在するすべての機器のジャンボフレームサイズをそろえておかないと通信できなくなってしまう。
設定ミスにより、ルーターのフレームサイズより大きなフレームを送信するよう設定されたホストがあった時に、ルーターは通常、自身のインタフェースの MTU を越える長さのフレームを受信した場合には単にそれを破棄するが、このコマンドを on と設定しておくとそのようなフレームにも ICMP エラーを返すようになる。このことにより
経路 MTU 探索が有効に働き、ホストが早めにフレームサイズを小さく切り詰めることが期待できる。
[適用モデル]
RTX5000, RTX3510, RTX3500, RTX1300

268 | コマンドリファレンス | トンネリング

第 14 章トンネリング
14.1 トンネルインターフェースの使用許可の設定[書式]
tunnel enable tunnel_num [tunnel_num ...]
no tunnel enable tunnel_num[設定値及び初期値]•

tunnel_num••[設定値] :
設定値

説明

番号

トンネルインターフェース番号

番号 1-番号 2

番号 1 から番号 2 までのトンネルインターフェース
番号

番号 1-

番号 1 以上のすべてのトンネルインターフェース番
号

-番号 1

番号 1 以下のすべてのトンネルインターフェース番
号

all

すべてのトンネルインターフェース[初期値] : -[説明]
トンネルインターフェースを使用できる状態にする。
工場出荷時は、すべてのトンネルインターフェースは disable 状態であり、使用する場合は本コマンドにより、イン
ターフェースを有効にしなければならない。
複数指定した場合には、その全てで使用できる状態になる。
複数指定は、RTX5000 / RTX3500 Rev.14.00.25 以前、RTX1210 Rev.14.01.25 以前、および RTX830 Rev.15.02.02 以前
では不可能。
[拡張ライセンス対応]
拡張ライセンスをインポートすると、以下のパラメーターに入力できる上限値が拡張される。
•

tunnel_num
拡張後の上限値( ライセンス本数ごとの値 )ライセンス名
1本

2本

3本

4本

YSL-VPN-EX1

100

-

-

-

YSL-VPN-EX3

1500

2000

2500

3000

[適用モデル]vRX シリーズ, RTX5000, RTX3510, RTX3500, RTX1300, RTX1220, RTX1210, RTX830

14.2 トンネルインターフェースの使用不許可の設定[書式]
tunnel disable tunnel_num[設定値及び初期値]•

tunnel_num

コマンドリファレンス | トンネリング | 269•[設定値] :

•

設定値

説明

番号

トンネルインターフェース番号

番号 1-番号 2

番号 1 から番号 2 までのトンネルインターフェース
番号

番号 1-

番号 1 以上のすべてのトンネルインターフェース番
号

-番号 1

番号 1 以下のすべてのトンネルインターフェース番
号

all

すべてのトンネルインターフェース[初期値] : -[説明]
トンネルインターフェースを使用できない状態にする。
トンネル先の設定を行う場合は、disable 状態で行うのが望ましい。
複数指定した場合には、その全てで使用できない状態になる。
[ノート]
トンネルインターフェースの複数指定は、RTX5000 / RTX3500 Rev.14.00.25 以前、RTX1210 Rev.14.01.25 以前、および RTX830 Rev.15.02.02 以前では不可能。
[拡張ライセンス対応]
拡張ライセンスをインポートすると、以下のパラメーターに入力できる上限値が拡張される。
•

tunnel_num
拡張後の上限値( ライセンス本数ごとの値 )ライセンス名
1本

2本

3本

4本

YSL-VPN-EX1

100

-

-

-

YSL-VPN-EX3

1500

2000

2500

3000

[適用モデル]vRX シリーズ, RTX5000, RTX3510, RTX3500, RTX1300, RTX1220, RTX1210, RTX830

14.3 トンネルインタフェースの接続種別の設定[書式]
tunnel type type [role]no tunnel type [type [role]][設定値及び初期値]
•

type
•

•

[設定値] :
設定値

説明

point-to-point

point-to-point トンネル

multipoint

point-to-multipoint トンネル

• [初期値] : point-to-pointrole•[設定値] :
設定値

説明

server

サーバーの役割を割り当てる270 | コマンドリファレンス | トンネリング

•

設定値

説明

clientクライアントの役割を割り当てる[初期値] : client[説明]
トンネルインタフェースの接続種別を、接続先を 1 箇所だけ持つ point-to-point トンネル、もしくは、複数の接続先を持つ point-to-multipoint トンネル（マルチポイントトンネル）に設定する。
role オプションは type に multipoint を設定した場合のみ設定可能なオプションで、マルチポイントトンネルでは同一のトンネルに接続する複数のルーターの中から server と client をそれぞれ 1 台以上指定する必要がある。
[ノート]
マルチポイントトンネルはハブ・アンド・スポーク型の構成を基本構成とし、通常はハブ・ルーターの role オプシ
ョンのみに server を指定する。なお、Rev.15.02.22 より前の RTX830 は、server を指定できない。
RTX1210 は、Rev.14.01.20 以降で使用可能。
RTX5000 / RTX3500 は Rev.14.00.26 以降で使用可能。
[拡張ライセンス対応]
RTX830 は、拡張ライセンス (YSL-VPN-EX1) がインポートされているときに role オプションに server を指定可能。
[適用モデル]vRX シリーズ, RTX5000, RTX3510, RTX3500, RTX1300, RTX1220, RTX1210, RTX830

14.4 トンネルインタフェースの種別の設定[書式]
tunnel encapsulation typeno tunnel encapsulation[設定値及び初期値]
•

type
•

•

[設定値] :
設定値

説明

ipsec

IPsec トンネル

ipip

IPv6 over IPv4 トンネル、IPv4 over IPv6 トンネル、IPv4
over IPv4 トンネルまたは IPv6 over IPv6 トンネル

pptp

PPTP トンネル

l2tp

L2TP/IPsec トンネル

l2tpv3-raw

L2TPv3 トンネル

l2tpv3

L2TPv3/IPsec トンネル

ipudp

IPUDP トンネル

map-e

MAP-E トンネル

hb46pp

IPv6 マイグレーション技術の国内標準プロビジョニング方式を利用した IPv4 over IPv6 トンネル

[初期値] : ipsec[説明]
トンネルインタフェースの種別を設定する。
[ノート]
トンネリングと NAT を併用する場合には tunnel endpoint address コマンドにより始点 IP アドレスを設定することが望ましい。
PPTP 機能を実装していないモデルでは、pptp キーワードは使用できない。

コマンドリファレンス | トンネリング | 271
L2TP/IPsec 機能を実装していないモデルでは、l2tp キーワードは使用できない。
L2TPv3 機能を実装していないモデルでは、l2tpv3-raw キーワードおよび l2tpv3 キーワードは使用できない。
IPUDP トンネルは、データコネクト接続以外では使用できない。
データコネクト接続機能を実装していないモデルでは、ipudp キーワードは使用できない。
MAP-E 方式を利用した IPv6 IPoE + IPv4 over IPv6 接続サービスの対応機能を実装していないモデルでは、map-e キーワードは使用できない。
IPv6 マイグレーション技術の国内標準プロビジョニング方式を実装していないモデルでは、hb46pp キーワードは使用できない。
[適用モデル]vRX シリーズ, RTX5000, RTX3510, RTX3500, RTX1300, RTX1220, RTX1210, RTX830

14.5 トンネルインタフェースの IPv4 アドレスの設定[書式]
ip tunnel address ip_address[/mask]
no ip tunnel address [ip_address[/mask]][設定値及び初期値]•

ip_address•• [設定値] : IPv4 アドレス
• [初期値] : mask•

[設定値] :•

• xxx.xxx.xxx.xxx(xxx は十進数 )• 0x に続く十六進数• マスクビット数[初期値] : -[説明]
トンネルインタフェースの IPv4 アドレスとネットマスクを設定する。
このコマンドの設定によりトンネルインタフェースを経由して BGP のコネクションを確立できるようになる。
[適用モデル]vRX シリーズ, RTX5000, RTX3510, RTX3500, RTX1300, RTX1220, RTX1210, RTX830

14.6 トンネルインターフェースの相手側の IPv4 アドレスの設定[書式]
ip tunnel remote address ip_address
no ip tunnel remote address [ip_address][設定値及び初期値]•

ip_address••[設定値] : IPv4 アドレス[初期値] : -[説明]
トンネルインターフェースの相手側の IPv4 アドレスを設定する。
このコマンドの設定によりトンネルインターフェースを経由して BGP のコネクションを確立できるようになる。
[適用モデル]vRX シリーズ, RTX5000, RTX3510, RTX3500, RTX1300, RTX1220, RTX1210, RTX830

14.7 相手側トンネルインタフェースの端点 IP アドレスの設定[書式]
tunnel endpoint remote address remote272 | コマンドリファレンス | トンネリング
no tunnel endpoint remote address [remote][設定値及び初期値]•

remote••[設定値] : 相手側のトンネルインタフェース端点の IP アドレス、またはホスト名( 半角 64 文字以内 )[初期値] : -[説明]
相手側のトンネルインタフェース端点の IP アドレス、またはホスト名を設定する。IP アドレスは IPv4/IPv6 いずれのアドレスも設定できる。トンネルインタフェース端点として IPv4 アドレスを設定した場合には、IPv4 over IPv4 ト
ンネルと IPv6 over IPv4 トンネルが、IPv6 アドレスを設定した場合には IPv4 over IPv6 トンネルと IPv6 over IPv6 トン
ネルが利用できる。
tunnel endpoint local address コマンドの設定がない場合、もしくは local と remote で IPv4/IPv6 の種別が異なる場合
は、ローカルエンドポイントアドレスに適当なインターフェースの IP アドレスが利用される。また、本コマンドでホスト名を設定し、tunnel endpoint local address コマンドで IP アドレスを設定した場合、 tunnel endpoint local
address コマンドの IPv4/IPv6 種別に従ってホスト名の名前解決が行われる。
[ノート]
本コマンドにより設定した IP アドレスおよびホスト名が利用されるのは、tunnel encapsulation コマンドの設定値がipip の場合である。本コマンドが設定されている場合、tunnel endpoint address コマンドおよび tunnel endpoint
name コマンドの設定は利用されない。
RTX5000 / RTX3500 は Rev.14.00.22 以降で使用可能。
RTX1210 は Rev.14.01.20 以降で使用可能。
[適用モデル]vRX シリーズ, RTX5000, RTX3510, RTX3500, RTX1300, RTX1220, RTX1210, RTX830

14.8 自分側トンネルインタフェースの端点 IP アドレスの設定[書式]
tunnel endpoint local address local
no tunnel endpoint local address [local][設定値及び初期値]
•

local
•
•

[設定値] : 自分側のトンネルインタフェース端点の IP アドレス、またはホスト名( 半角 64 文字以内 )[初期値] : -[説明]
自分側のトンネルインタフェース端点の IP アドレス、またはホスト名を設定する。IP アドレスは IPv4/IPv6 いずれのアドレスも設定できる。トンネルインタフェース端点として IPv4 アドレスを設定した場合には、IPv4 over IPv4 ト
ンネルと IPv6 over IPv4 トンネルが、IPv6 アドレスを設定した場合には IPv4 over IPv6 トンネルと IPv6 over IPv6 トン
ネルが利用できる。
tunnel endpoint remote address コマンドの設定がない場合、もしくは local と remote で IPv4/IPv6 の種別が異なる場
合は、本コマンドの設定は反映されない。 また、本コマンドでホスト名を設定し、tunnel endpoint remote address
コマンドで IP アドレスを設定した場合、 tunnel endpoint remote address コマンドの IPv4/IPv6 種別に従ってホスト
名の名前解決が行われる。
[ノート]
本コマンドにより設定した IP アドレスおよびホスト名が利用されるのは、tunnel encapsulation コマンドの設定値がipip の場合である。
RTX5000 / RTX3500 Rev.14.00.21 以前、および RTX1210 Rev.14.01.19 以前では使用不可能。
IPv6 のダイナミックアドレスは、RTX5000 / RTX3500 Rev.14.00.25 以前、RTX1210 Rev.14.01.32 以前、および RTX830
Rev.15.02.07 以前では使用不可能。
[適用モデル]vRX シリーズ, RTX5000, RTX3510, RTX3500, RTX1300, RTX1220, RTX1210, RTX830

コマンドリファレンス | トンネリング | 273

14.9 トンネルインタフェースの端点 IP アドレスの設定[書式]
tunnel endpoint address [local] remoteno tunnel endpoint address [[local] remote][設定値及び初期値]
•

local

•

• [設定値] : 自分側のトンネルインタフェース端点の IP アドレス
• [初期値] : remote••[設定値] : 相手側のトンネルインタフェース端点の IP アドレス[初期値] : -[説明]
トンネルインタフェース端点の IP アドレスを設定する。IP アドレスは IPv4/IPv6 いずれのアドレスも設定できる
が、local と remote では IPv4/IPv6 の種別が揃っていなくてはいけない。トンネルインタフェース端点として IPv4 ア
ドレスを設定した場合には、IPv4 over IPv4 トンネルと IPv6 over IPv4 トンネルが、IPv6 アドレスを設定した場合には IPv4 over IPv6 トンネルと IPv6 over IPv6 トンネルが利用できる。
local を省略した場合は、適当なインタフェースの IP アドレスが利用される。
[ノート]
このコマンドにより設定した IP アドレスが利用されるのは、tunnel encapsulation コマンドの設定値が pptp、 l2tp、
l2tpv3-raw、l2tpv3、ipip の場合である。IPsec トンネルでは、トンネル端点は ipsec ike local address および ipsec ike
remote address コマンドにより設定される。
PPTP サーバー、L2TP/IPsec サーバーの Anonymous で受ける場合には設定する必要はない。
[適用モデル]vRX シリーズ, RTX5000, RTX3510, RTX3500, RTX1300, RTX1220, RTX1210, RTX830

14.10 トンネルの端点の名前の設定[書式]
tunnel endpoint name [local_name] remote_name [type]no tunnel endpoint name [local_name remote_name type][設定値及び初期値]•

local_name•• [設定値] : 自分側端点• [初期値] : remote_name•• [設定値] : 相手側端点• [初期値] : type : 名前の種類••[設定値] :
設定値

説明

fqdn

FQDN

tel

NGN 網電話番号[初期値] : fqdn

[説明]
トンネル端点の名前を指定する。
[ノート]
tunnel endpoint address コマンドが設定されている場合には、そちらが優先される。
このコマンドが利用されるのは、tunnel encapsulation コマンドの設定値が pptp、l2tpv3-raw、l2tpv3、ipip、ipudp の274 | コマンドリファレンス | トンネリング
場合である。
pptp、l2tpv3-raw、l2tpv3、ipip トンネルの場合、名前にはドメイン名 (FQDN) を指定する。
ipudp トンネルの場合、名前には NGN 網電話番号を指定する。ハイフン無しで記述する。
データコネクト接続機能を実装していないモデルでは、type パラメータは使用できない。
ipip トンネルの名前指定は、RTX5000 / RTX3500 Rev.14.00.21 以前、および RTX1210 Rev.14.01.19 以前では不可能。
[適用モデル]vRX シリーズ, RTX5000, RTX3510, RTX3500, RTX1300, RTX1220, RTX1210, RTX830

14.11 マルチポイントトンネルのサーバーの設定[書式]
tunnel multipoint server id ip_address
no tunnel multipoint server id [ip_address][設定値及び初期値]
•

id

•

• [設定値] : サーバー識別子（1 .. 3）• [初期値] : ip_address••[設定値] : IPv4 / IPv6 アドレスまたはホスト名[初期値] : -[説明]
マルチポイントトンネルにおいて、サーバーの役割が割り当てられているルーターのアドレスを設定する。本コマ
ンドは tunnel type コマンドで接続種別に multipoint 、role オプションに client が設定されているトンネルインタフェース（マルチポイントトンネルのクライアント側のトンネルインタフェース）で有効になる。
本コマンドを複数設定し、複数のサーバーを指定している場合は、接続可能なサーバーすべてに対してトンネルが接続される。最大で 3 台のサーバーを指定できる。
[ノート]
マルチポイントトンネルはハブ・アンド・スポーク型の構成を基本構成とし、通常はハブ・ルーターがサーバーとなる。
RTX1210 は Rev.14.01.20 以降で使用可能。
RTX5000 / RTX3500 は Rev.14.00.26 以降で使用可能。
[適用モデル]vRX シリーズ, RTX5000, RTX3510, RTX3500, RTX1300, RTX1220, RTX1210, RTX830

14.12 マルチポイントトンネルで使用する自分の名前の設定[書式]
tunnel multipoint local name nameno tunnel multipoint local name [name][設定値及び初期値]
•

name
•
•

[設定値] : 名前（半角で 64 文字以内、全角で 32 文字以内）[初期値] : -[説明]
マルチポイントトンネルで使用する自分の名前を設定する。
本コマンドで設定した名前はトンネル接続後に接続相手にも通知され、接続相手側でもトンネルの識別情報として
SYSLOG 等で利用される。
[ノート]
RTX1210 は Rev.14.01.20 以降で使用可能。
RTX5000 / RTX3500 は Rev.14.00.26 以降で使用可能。

コマンドリファレンス | トンネリング | 275[適用モデル]vRX シリーズ, RTX5000, RTX3510, RTX3500, RTX1300, RTX1220, RTX1210, RTX830

14.13 マルチポイントトンネルで接続する相手の最大数の設定[書式]
tunnel multipoint limit limit
no tunnel multipoint limit [limit][設定値及び初期値]
•

limit
•
•

[設定値] : 最大数（1 .. 100）
[初期値] : 100[説明]選択されているトンネルインタフェースで接続できる相手の最大数を設定する。本コマンドは tunnel type コマンドの接続種別に multipoint、role オプションに server が設定されているトンネルインタフェース（マルチポイントトン
ネルのサーバー側のトンネルインタフェース）で有効になる。
すべてのトンネルインタフェースの接続相手の合計数の上限は各機種ごとに定められているトンネル最大対地数となる。そのため、複数のトンネルインタフェースを使用する場合は、本コマンドで設定した最大数の制限だけでな
く、各機種ごとのトンネル最大対地数の制限も受ける。接続相手の数が本コマンドで設定した最大数を下回っている場合でも、すべてのトンネルインタフェースの合計数が各機種ごとのトンネル最大対地数に達している場合は新たに接続することはできない。
[ノート]
RTX1210 は Rev.14.01.20 以降で使用可能。
RTX5000 / RTX3500 は Rev.14.00.26 以降で使用可能。
RTX830 は Rev.15.02.22 以降で使用可能。ただし、拡張ライセンスがインポートされていないときは使用不可。
[拡張ライセンス対応]
RTX830 は、拡張ライセンス (YSL-VPN-EX1) がインポートされているときに本コマンドを使用可能。
[適用モデル]vRX シリーズ, RTX5000, RTX3510, RTX3500, RTX1300, RTX1220, RTX1210, RTX830

14.14 トンネルインタフェースの MAP-E 種別の設定[書式]
tunnel map-e type typeno tunnel map-e type [type][設定値及び初期値]
•

type
•

•

[設定値] :
設定値

説明

v6plusv6 プラスocn

OCN バーチャルコネクトサービス

ipv6option

BIGLOBE IPv6 オプション[初期値] : v6plus[説明]
トンネルインタフェースの MAP-E 種別を設定する。
tunnel encapsulation コマンドを map-e に設定したときに、どの MAP-E サービスを利用するかを設定する。

276 | コマンドリファレンス | トンネリング[ノート]
RTX1210 は、Rev.14.01.34 以降で使用可能。
RTX830 は、Rev.15.02.10 以降で使用可能。
type パラメーターの ipv6option キーワードは、RTX5000 / RTX3500 Rev.14.00.33 以前、RTX1300 Rev.23.00.04 以前、
RTX1220 Rev.15.04.04 以前、RTX1210 Rev.14.01.41 以前、および RTX830 Rev.15.02.28 以前では使用不可能。
[適用モデル]
RTX1300, RTX1220, RTX1210, RTX830

14.15 トンネルインタフェースの変換種別の設定[書式]
tunnel translation typeno tunnel translation [type][設定値及び初期値]
•

type
•

•

[設定値] :
設定値

説明

nat46

NAT46 トンネル

[初期値] : -[説明]
トンネルインタフェースの変換種別を設定する。
[ノート]
tunnel encapsulation コマンドとの併用はできず、後から入力したコマンドが有効となる。
RTX830 Rev.15.02.20 以降で使用可能。
RTX1220 Rev.15.04.04 以降で使用可能。
[適用モデル]
RTX3510, RTX1300, RTX1220, RTX830

14.16 IPv6 マイグレーション技術の国内標準プロビジョニング方式でプロビジョニングサー
バーに送信する自分の名前とパスワードの設定[書式]
tunnel hb46pp auth myname myname password
no tunnel hb46pp auth myname [myname password][設定値及び初期値]•

myname•• [設定値] : 名前 (32 文字以内)• [初期値] : password••[設定値] : パスワード (32 文字以内)[初期値] : -[説明]
IPv6 マイグレーション技術の国内標準プロビジョニング方式で、プロビジョニングサーバーに送信する自分の名前とパスワードを設定する。
名前およびパスワードに使用できる文字は、半角英数字およびハイフン (-)、アンダーバー (_)。

コマンドリファレンス | トンネリング | 277[ノート]
RTX3510 は Rev.23.01.02 以降で使用可能。
RTX1300 は Rev.23.00.12 以降で使用可能。
RTX1220 は Rev.15.04.07 以降で使用可能。
RTX830 は Rev.15.02.31 以降で使用可能。
[適用モデル]
RTX3510, RTX1300, RTX1220, RTX830

14.17 IPv6 マイグレーション技術の国内標準プロビジョニング方式で使用するプロビジョニ
ングサーバー名の設定[書式]
tunnel hb46pp server server
no tunnel hb46pp server [server][設定値及び初期値]•

server••[設定値] : サーバー名 (255 文字以内)[初期値] : -[説明]
IPv6 マイグレーション技術の国内標準プロビジョニング方式で、プロビジョニングサーバーに送信するサーバー名
を半角英数字およびハイフン (-)、ピリオド (.) で設定する。
[ノート]
RTX3510 は Rev.23.01.02 以降で使用可能。
RTX1300 は Rev.23.00.12 以降で使用可能。
RTX1220 は Rev.15.04.07 以降で使用可能。
RTX830 は Rev.15.02.31 以降で使用可能。
[適用モデル]
RTX3510, RTX1300, RTX1220, RTX830

278 | コマンドリファレンス | IPsec の設定

第 15 章IPsec の設定
暗号化により IP 通信に対するセキュリティを保証する IPsec 機能を実装しています。IPsec では、鍵交換プロトコル
IKE(Internet Key Exchange) を使用します。必要な鍵は IKE により自動的に生成されますが、鍵の種となる事前共有
鍵は ipsec ike pre-shared-key コマンドで事前に登録しておく必要があります。この鍵はセキュリティ・ゲートウェ
イごとに設定できます。また、鍵交換の要求に応じるかどうかは、ipsec ike remote address コマンドで設定します。
鍵や鍵の寿命、暗号や認証のアルゴリズムなどを登録した管理情報は、SA(Security Association) で管理します。SAを区別する ID は自動的に付与されます。SA の ID や状態は show ipsec sa コマンドで確認することができます。SA
には、鍵の寿命に合わせた寿命があります。SA の属性のうちユーザが指定可能なパラメータをポリシーと呼びます。またその番号はポリシー ID と呼び、ipsec sa policy コマンドで定義し、ipsec ike duration ipsec-sa、ipsec ike
duration isakmp-sa コマンドで寿命を設定します。
SA の削除は ipsec sa delete コマンドで、SA の初期化は ipsec refresh sa コマンドで行います｡ipsec auto refresh コマ
ンドにより､SA を自動更新させることも可能です｡
IPsec による通信には、大きく分けてトンネルモードとトランスポートモードの 2 種類があります。
トンネルモードは IPsec による VPN(Virtual Private Network) を利用するためのモードです。ルーターがセキュリティ・ゲートウェイとなり、LAN 上に流れる IP パケットデータを暗号化して対向のセキュリティ．ゲートウェイとの間でやりとりします。ルーターが IPsec に必要な処理をすべて行うので、LAN 上の始点や終点となるホストには特別な設定を必要としません。
トンネルモードを用いる場合は、トンネルインタフェースという仮想的なインタフェースを定義し、処理すべき IP
パケットがトンネルインタフェースに流れるように経路を設定します。個々のトンネルインタフェースはトンネル
インタフェース番号で管理されます。設定のためにトンネル番号を切替えるには tunnel select コマンドを使用します。トンネルインタフェースを使用するか使用しないかは、それぞれ tunnel enable、tunnel disable コマンドを使用します。
相手先情報番号による設定

トンネルインタフェース番号による
設定

•
•
•

•
•
•

pp enable
pp disable
pp select<==>tunnel enabletunnel disable
tunnel selectトランスポートモードは特殊なモードであり、ルーター自身が始点または終点になる通信に対してセキュリティを保証するモードです。ルーターからリモートのルーターへ TELNET で入る ( vRX シリーズ は非対応 ) などの特殊な場合に利用できます。トランスポートモードを使用するには ipsec transport コマンドで定義を行い、使用をやめるには no ipsec transport コマンドで定義を削除します。
セキュリティ・ゲートウェイの識別子とトンネルインタフェース番号はモデルにより異なり、以下の表のようになります。
セキュリティ・ゲートウェイの識別
子

トンネルインタフェース番号1-6000 (*1)

1-6000 (*1)

RTX5000

1-30001-3000

RTX35101-10001-1000

RTX3500

1-10001-1000

RTX1300

1-100

1-100

RTX1220

1-100

1-100

RTX1210

1-100

1-100

RTX830

1-20

1-20

モデル
vRX シリーズ*1 vRX Amazon EC2 版、vRX VMware ESXi 版 の コンパクトモード 動作時は 1-1000 となる。

コマンドリファレンス | IPsec の設定 | 279
本機はメインモード (main mode) とアグレッシブモード (aggressive mode) に対応しています。VPN を構成する両方のルーターが固定のグローバルアドレスを持つときにはメインモードを使用し、一方のルーターしか固定のグロー
バルアドレスを持たないときにはアグレッシブモードを使用します。
メインモードを使用するためには、ipsec ike remote address コマンドで対向のルーターの IP アドレスを設定する必要があります。アグレッシブモードを使用するときには、固定のグローバルアドレスを持つかどうかによって設定が異なります。固定のグローバルアドレスを持つルーターには、ipsec ike remote name コマンドを設定し、ipsec ike
remote address コマンドで any を設定します。固定のグローバルアドレスを持たないルーターでは、ipsec ike local
name コマンドを設定し、ipsec ike remote address コマンドで IP アドレスを設定します。
メインモードでは、ipsec ike local name コマンドや ipsec ike remote name コマンドを設定することはできません。また、アグレッシブモードでは、ipsec ike local name コマンドと ipsec ike remote name コマンドの両方を同時に設定することはできません。このように設定した場合には、正しく動作しない可能性があります。

15.1 IPsec の動作の設定[書式]
ipsec use use
no ipsec use [use][設定値及び初期値]
•

use
•

•

[設定値] :
設定値

説明

on

動作させる

off

動作させない[初期値] : on

[説明]
IPsec を動作させるか否かを設定する。
[適用モデル]vRX シリーズ, RTX5000, RTX3510, RTX3500, RTX1300, RTX1220, RTX1210, RTX830

15.2 IKE バージョンの設定[書式]
ipsec ike version gateway_id version
no ipsec ike version gateway_id [version][設定値及び初期値]•

gateway_id•• [設定値] : セキュリティ・ゲートウェイの識別子• [初期値] : version•••[設定値] : 使用する IKE のバージョン[設定値] :
設定値

説明1

IKE バージョン 1

2

IKE バージョン 2[初期値] : 1

[説明]
セキュリティ・ゲートウェイで使用する IKE のバージョンを設定する。

280 | コマンドリファレンス | IPsec の設定[ノート]
version で指定したバージョン以外での接続以外は受け付けない。
[拡張ライセンス対応]
拡張ライセンスをインポートすると、以下のパラメーターに入力できる上限値が拡張される。
•

gateway_id
拡張後の上限値( ライセンス本数ごとの値 )ライセンス名
1本

2本

3本

4本

YSL-VPN-EX1

100

-

-

-

YSL-VPN-EX3

1500

2000

2500

3000

[適用モデル]vRX シリーズ, RTX5000, RTX3510, RTX3500, RTX1300, RTX1220, RTX1210, RTX830

15.3 IKE の認証方式の設定[書式]
ipsec ike auth method gateway_id method
no ipsec ike auth method gateway_id [method][設定値及び初期値]•

gateway_id•• [設定値] : セキュリティ・ゲートウェイの識別子• [初期値] : method••[設定値] :
設定値

説明

auto

認証方式を自動的に選択する

pre-shared-key

事前共有鍵

certificate

デジタル署名

eap-md5

EAP-MD5[初期値] :
•

auto

[説明]
IKE の認証方式を設定する。
METHOD に auto を設定した場合、以下の条件にしたがって認証方式が決定される。
•

事前共有鍵方式•• ipsec ike pre-shared-key コマンドが設定されている場合。
デジタル署名方式
次の条件をすべて満たしている場合•• ipsec ike pki file コマンドで指定した場所に証明書が保存されている。
• ipsec ike eap request コマンドおよび ipsec ike eap myname コマンドが設定されていない。
EAP-MD5 方式
次の条件をすべて満たしている場合••

ipsec ike pki file コマンドで指定した場所に証明書が保存されている。
ipsec ike eap request コマンド、または ipsec ike eap myname コマンドが設定されていない。

上記、認証方式を決定する条件のうち、複数の条件に合致する場合、次の順番で認証方式が優先される。
1. 事前共有鍵方式

コマンドリファレンス | IPsec の設定 | 281
2. デジタル署名方式
3. EAP-MD5 方式
method に auto 以外を指定した場合、上記の認証方式を決定する条件にかかわらず、 method に指定した方式で認証
を行う。
[ノート]
本コマンドは IKEv2 でのみ有効であり、 IKEv1 の動作に影響を与えない。
[拡張ライセンス対応]
拡張ライセンスをインポートすると、以下のパラメーターに入力できる上限値が拡張される。
•

gateway_id
拡張後の上限値( ライセンス本数ごとの値 )ライセンス名
1本

2本

3本

4本

YSL-VPN-EX1

100

-

-

-

YSL-VPN-EX3

1500

2000

2500

3000

[適用モデル]vRX シリーズ, RTX5000, RTX3510, RTX3500, RTX1300, RTX1220, RTX1210, RTX830

15.4 IKE で受信した ID を基とした経路を自動的に追加するか否かの設定[書式]
ipsec ike auto received-id-route-add gateway_id switch
no ipsec ike auto received-id-route-add gateway_id [switch][設定値及び初期値]•

gateway_id•• [設定値] : セキュリティ・ゲートウェイの識別子• [初期値] : switch••[設定値] :
設定値

説明

on

経路を自動的に追加する

off

経路を自動的に追加しない[初期値] : off[説明]
セキュリティ・ゲートウェイの Responder として動作する場合に、IKEv1 のフェーズ 2 でセキュリティ・ゲートウェ
イの Initiator から受信した ID(IPv4 アドレス、または、IPv4 ネットワークアドレス) を基にした経路を、自動的に追加するか否かを設定する。
本コマンドは、トンネルが IPsec のトンネルモードで動作しており、かつ、鍵交換に IKEv1 を使用し、IKE のネゴシ
エーションをアグレッシブモードで行っているときのみ有効となる。
経路の追加 / 削除は IPsec トンネルの UP / DOWN に連動しており、送信用の IPsec SA が確立したときに経路が追加され、送信用の IPsec SA が削除されると経路も削除される。
[ノート]
IKEv1 のフェーズ 2 で ID の交換を行わなかった場合は経路を追加しない。IKEv1 のフェーズ 2 で交換した ID がIPv6 であった場合は経路を追加しない。本コマンドの設定を変更すると、SA が削除され、IKE の状態が初期化される。本コマンドは IKEv1 でのみ有効であり、IKEv2 の動作に影響を与えない。本コマンドはトンネルモードかつア
グレッシブモードで有効であり、トランスポートモードの動作およびメインモードの動作に影響を与えない。
セキュリティ・ゲートウェイの Initiator として使用するルーターには、IKEv1 のフェーズ 2 で ID を送信するためにローカル ID とリモート ID の設定を以下のいずれかの方法で行う必要がある。なお、マルチポイントトンネルでは
1 の方法で設定する必要がある。

282 | コマンドリファレンス | IPsec の設定
1. ipsec ike local id コマンド、および、ipsec ike remote id コマンドの両コマンドで設定する
2. ipsec sa policy コマンドの local-id パラメーター、および、remote-id パラメーターの両パラメーターで設定する
ipsec sa policy コマンドの local-id / remote-id パラメーターと ipsec ike local id / ipsec ike remote id コマンドの両方にID が設定されている場合は、ipsec sa policy コマンドの local-id / remote-id パラメーターに設定した ID が IKEv1 のフェーズ 2 で送信される。
RTX1300 は Rev.23.00.09 以降で使用可能。
[拡張ライセンス対応]
拡張ライセンスをインポートすると、以下のパラメーターに入力できる上限値が拡張される。
•

gateway_id
拡張後の上限値( ライセンス本数ごとの値 )ライセンス名YSL-VPN-EX3

1本

2本

3本

4本

1500

2000

2500

3000

[適用モデル]
RTX3510, RTX1300

15.5 事前共有鍵の登録[書式]
ipsec ike pre-shared-key gateway_id key
ipsec ike pre-shared-key gateway_id text text
no ipsec ike pre-shared-key gateway_id [...][設定値及び初期値]•

gateway_id•• [設定値] : セキュリティ・ゲートウェイの識別子• [初期値] : key•• [設定値] : 鍵となる 0x ではじまる十六進数列 (128 バイト以内 )• [初期値] : text••

[設定値] : ASCII 文字列で表した鍵 (128 文字以内 )[初期値] : -[説明]
鍵交換に必要な事前共有鍵を登録する。設定されていない場合には、鍵交換は行われない。
鍵交換を行う相手ルーターには同じ事前共有鍵が設定されている必要がある。
[設定例]
ipsec ike pre-shared-key 1 text himitsu
ipsec ike pre-shared-key 8 0xCDEEEDC0CDEDCD[拡張ライセンス対応]
拡張ライセンスをインポートすると、以下のパラメーターに入力できる上限値が拡張される。
•

gateway_id
拡張後の上限値( ライセンス本数ごとの値 )ライセンス名
1本

2本

3本

4本

YSL-VPN-EX1

100

-

-

-

YSL-VPN-EX3

1500

2000

2500

3000

コマンドリファレンス | IPsec の設定 | 283[適用モデル]vRX シリーズ, RTX5000, RTX3510, RTX3500, RTX1300, RTX1220, RTX1210, RTX830

15.6 IKEv2 の認証に使用する PKI ファイルの設定[書式]
ipsec ike pki file gateway_id certificate=cert_id [crl=crl_id]
no ipsec ike pki file gateway_id [...][設定値及び初期値]•

gateway_id•• [設定値] : セキュリティ・ゲートウェイの識別子• [初期値] : cert_id••[設定値] :
設定値

説明

1..8

証明書ファイルの識別子• [初期値] : crl_id•[設定値] :

•

設定値

説明

1..8

CRL ファイルの識別子[初期値] : -[説明]
IKEv2 の認証に使用する PKI ファイルを設定する。
デジタル証明書方式の認証を行う場合、 cert_id に使用する証明書が保存されているファイルの識別子を指定する。
EAP-MD5 認証を行う場合、始動側は相手の証明書を検証するために cert_id に自分の証明書が保存されているファ
イルの識別子を指定する。
[ノート]
本コマンドは IKEv2 でのみ有効であり、 IKEv1 の動作に影響を与えない。
[拡張ライセンス対応]
拡張ライセンスをインポートすると、以下のパラメーターに入力できる上限値が拡張される。
•

gateway_id
拡張後の上限値( ライセンス本数ごとの値 )ライセンス名
1本

2本

3本

4本

YSL-VPN-EX1

100

-

-

-

YSL-VPN-EX3

1500

2000

2500

3000

[適用モデル]vRX シリーズ, RTX5000, RTX3510, RTX3500, RTX1300, RTX1220, RTX1210, RTX830

15.7 EAP-MD5 認証で使用する自分の名前とパスワードの設定[書式]
ipsec ike eap myname gateway_id name password
no ipsec ike eap myname gateway_id [...][設定値及び初期値]•

gateway_id284 | コマンドリファレンス | IPsec の設定•• [設定値] : セキュリティ・ゲートウェイの識別子• [初期値] : name•

• [設定値] : 名前 (半角 256 文字以内)• [初期値] : password••[設定値] : パスワード(半角 64 文字以内)[初期値] : -[説明]
EAP-MD5 認証を要求されたときに使用する名前とパスワードを設定する。
[ノート]
本コマンドは IKEv2 でのみ有効であり、IKEv1 の動作に影響を与えない。
[拡張ライセンス対応]
拡張ライセンスをインポートすると、以下のパラメーターに入力できる上限値が拡張される。
•

gateway_id
拡張後の上限値( ライセンス本数ごとの値 )ライセンス名
1本

2本

3本

4本

YSL-VPN-EX1

100

-

-

-

YSL-VPN-EX3

1500

2000

2500

3000

[適用モデル]vRX シリーズ, RTX5000, RTX3510, RTX3500, RTX1300, RTX1220, RTX1210, RTX830

15.8 EAP-MD5 によるユーザ認証の設定[書式]
ipsec ike eap request gateway_id sw group_id
no ipsec ike eap request gateway_id [...][設定値及び初期値]•

gateway_id•• [設定値] : セキュリティ・ゲートウェイの識別子• [初期値] : sw••

[設定値] :
設定値

説明

on

要求する

off

要求しない

• [初期値] : offgroup_id••[設定値] : 認証に使用するユーザグループの識別番号[初期値] : -[説明]
IKEv2 で、EAP-MD5 認証をクライアントに要求するか否かを設定する。 group_id を指定した場合には、該当のユー
ザグループに含まれるユーザを認証の対象とする。
本コマンドによる設定はルーターが応答側として動作するときにのみ有効であり、始動側のセキュリティゲートウ
ェイから送信された IKE AUTH 交換に AUTH ペイロードが含まれない場合に EAP-MD5 によるユーザ認証を行う。

コマンドリファレンス | IPsec の設定 | 285[ノート]
本コマンドは IKEv2 でのみ有効であり、IKEv1 の動作に影響を与えない。
[拡張ライセンス対応]
拡張ライセンスをインポートすると、以下のパラメーターに入力できる上限値が拡張される。
•

gateway_id
拡張後の上限値( ライセンス本数ごとの値 )ライセンス名

•

1本

2本

3本

4本

YSL-VPN-EX1

100

-

-

-

YSL-VPN-EX3

1500

2000

2500

3000

groupid
拡張後の上限値( ライセンス本数ごとの値 )ライセンス名YSL-VPN-EX3

1本

2本

3本

4本

1500

2000

2500

3000

[適用モデル]vRX シリーズ, RTX5000, RTX3510, RTX3500, RTX1300, RTX1220, RTX1210, RTX830

15.9 EAP-MD5 認証で証明書要求ペイロードを送信するか否かの設定[書式]
ipsec ike eap send certreq gateway_id switch
no ipsec ike eap send certreq gateway_id [switch][設定値及び初期値]•

gateway_id•• [設定値] : セキュリティ・ゲートウェイの識別子• [初期値] : switch••[設定値] :
設定値

説明

on

送信する

off

送信しない

[初期値] : off[説明]
EAP-MD5 認証方式の場合、始動側のセキュリティ・ゲートウェイから送信する IKE_AUTH 交換に、証明書要求（CERTREQ）ペイロードを含めるか否かを設定する。
[ノート]
本コマンドは IKEv2 でのみ有効であり、IKEv1 の動作に影響を与えない。
[拡張ライセンス対応]
拡張ライセンスをインポートすると、以下のパラメーターに入力できる上限値が拡張される。
•

gateway_id286 | コマンドリファレンス | IPsec の設定
拡張後の上限値( ライセンス本数ごとの値 )ライセンス名
1本

2本

3本

4本

YSL-VPN-EX1

100

-

-

-

YSL-VPN-EX3

1500

2000

2500

3000

[適用モデル]vRX シリーズ, RTX5000, RTX3510, RTX3500, RTX1300, RTX1220, RTX1210, RTX830

15.10 IKE の鍵交換を始動するか否かの設定[書式]
ipsec auto refresh [gateway_id] switch
no ipsec auto refresh [gateway_id][設定値及び初期値]•

gateway_id•• [設定値] : セキュリティ・ゲートウェイの識別子• [初期値] : switch••[設定値] :
設定値

説明

on

鍵交換を始動する

off

鍵交換を始動しない[初期値] :••

off ( 全体的な動作 )on (gateway_id 毎 )[説明]
IKE の鍵交換を始動するかどうかを設定する。他のルーターが始動する鍵交換については、このコマンドに関係なく常に受け付ける。
gateway_id パラメータを指定しない書式は、ルーターの全体的な動作を決める。この設定が off のときにはルーター
は鍵交換を始動しない。
gateway_id パラメータを指定する書式は、指定したセキュリティゲートウェイに対する鍵交換の始動を抑制するために用意されている。
例えば、次の設定では、1 番のセキュリティゲートウェイのみが鍵交換を始動しない。
ipsec auto refresh on
ipsec auto refresh 1 off[ノート]
ipsec auto refresh off の設定では、gateway_id パラメータを指定する書式は効力を持たない。例えば、次の設定では、
1 番のセキュリティゲートウェイでは鍵交換を始動しない。
ipsec auto refresh off ( デフォルトの設定 )ipsec auto refresh 1 on
[拡張ライセンス対応]
拡張ライセンスをインポートすると、以下のパラメーターに入力できる上限値が拡張される。
•

gateway_id
拡張後の上限値( ライセンス本数ごとの値 )ライセンス名YSL-VPN-EX1

1本

2本

3本

4本

100

-

-

-

コマンドリファレンス | IPsec の設定 | 287
拡張後の上限値( ライセンス本数ごとの値 )ライセンス名YSL-VPN-EX3

1本

2本

3本

4本

1500

2000

2500

3000

[適用モデル]vRX シリーズ, RTX5000, RTX3510, RTX3500, RTX1300, RTX1220, RTX1210, RTX830

15.11 設定が異なる場合に鍵交換を拒否するか否かの設定[書式]
ipsec ike negotiate-strictly gateway_id switch
no ipsec ike negotiate-strictly gateway_id[設定値及び初期値]•

gateway_id•• [設定値] : セキュリティ・ゲートウェイの識別子• [初期値] : switch••[設定値] :
設定値

説明

on

鍵交換を拒否する

off

鍵交換を受理する[初期値] : off[説明]
IKEv1 として動作する際、設定が異なる場合に鍵交換を拒否するか否かを設定する。 このコマンドの設定が off のときには、従来のリビジョンと同様に動作する。すなわち、相手の提案するパラメータが自分の設定と異なる場合でも、そのパラメータをサポートしていれば、それを受理する。このコマンドの設定が on のときには、同様の状況で相手の提案を拒否する。このコマンドが適用されるパラメータと対応するコマンドは以下の通りである。
パラメータ

対応するコマンド

暗号アルゴリズム

ipsec ike encryption

グループ

ipsec ike group

ハッシュアルゴリズム

ipsec ike hash

PFS

ipsec ike pfs

フェーズ 1 のモード

ipsec ike local name など[ノート]
本コマンドは IKEv2 としての動作には影響を与えない。
[拡張ライセンス対応]
拡張ライセンスをインポートすると、以下のパラメーターに入力できる上限値が拡張される。
•

gateway_id
拡張後の上限値( ライセンス本数ごとの値 )ライセンス名
1本

2本

3本

4本

YSL-VPN-EX1

100

-

-

-

YSL-VPN-EX3

1500

2000

2500

3000

[適用モデル]vRX シリーズ, RTX5000, RTX3510, RTX3500, RTX1300, RTX1220, RTX1210, RTX830

288 | コマンドリファレンス | IPsec の設定

15.12 IKE の鍵交換に失敗したときに鍵交換を休止せずに継続するか否かの設定[書式]
ipsec ike always-on gateway_id switch
no ipsec ike always-on[設定値及び初期値]•

gateway_id•• [設定値] : セキュリティ・ゲートウェイの識別子• [初期値] : switch•[設定値] :

•

設定値

説明

on

鍵交換を継続する

off

鍵交換を休止する[初期値] : off[説明]
IKE の鍵交換に失敗したときに鍵交換を休止せずに継続できるようにする。IKE キープアライブを用いるときには、このコマンドを設定しなくても、常に鍵交換を継続する。
[拡張ライセンス対応]
拡張ライセンスをインポートすると、以下のパラメーターに入力できる上限値が拡張される。
•

gateway_id
拡張後の上限値( ライセンス本数ごとの値 )ライセンス名
1本

2本

3本

4本

YSL-VPN-EX1

100

-

-

-

YSL-VPN-EX3

1500

2000

2500

3000

[適用モデル]vRX シリーズ, RTX5000, RTX3510, RTX3500, RTX1300, RTX1220, RTX1210, RTX830

15.13 鍵交換の再送回数と間隔の設定[書式]
ipsec ike retry count interval [max_session]
no ipsec ike retry [count interval [max_session]][設定値及び初期値]
•

count

•

• [設定値] : 再送回数 (1..50)• [初期値] : 10
interval•• [設定値] : 再送間隔の秒数 (1..100)• [初期値] : 5
max_session••[設定値] : 同時に動作するフェーズ 1 の最大数 (1..5)[初期値] : 3

[説明]
鍵交換のパケットが相手に届かないときに実施する再送の回数と間隔を設定する。
また、max_session パラメータは、 IKEv1 において同時に動作するフェーズ 1 の最大数を指定する。ルーターは、フェーズ 1 が確立せずに再送を継続する状態にあるとき、鍵の生成を急ぐ目的で、新しいフェーズ 1 を始動すること

コマンドリファレンス | IPsec の設定 | 289がある。このパラメータは、このような状況で、同時に動作するフェーズ 1 の数を制限するものである。なお、このパラメータは、始動側のフェーズ 1 のみを制限するものであり、応答側のフェーズ 1 に対しては効力を持たない。
[ノート]
IKEv2 として動作する場合、max_session パラメータは効力を持たない。同じ相手側セキュリティ・ゲートウェイに対して始動する鍵交換セッションは、常に最大 1 セッションとなる。
相手側セキュリティ・ゲートウェイに掛かっている負荷が非常に高い場合、本コマンドの設定値を調整することで鍵交換が成功しやすくなる可能性がある。
[適用モデル]vRX シリーズ, RTX5000, RTX3510, RTX3500, RTX1300, RTX1220, RTX1210, RTX830

15.14 相手側のセキュリティ・ゲートウェイの名前の設定[書式]
ipsec ike remote name gateway name [type]no ipsec ike remote name gateway [name][設定値及び初期値]•

gateway•• [設定値] : セキュリティ・ゲートウェイの識別子• [初期値] : name•

• [設定値] : 名前 ( 256 文字以内 )• [初期値] : type : id の種類•[設定値] :
設定値

説明

ipv4-addr

ID_IPV4_ADDR

fqdn

ID_FQDN

user-fqdn(もしくは rfc822-addr)

ID_USER_FQDN(ID_RFC822_ADDR)

ipv6-addr

ID_IPV6_ADDR

key-idID_KEY_IDtel

NGN 網電話番号 (ID_IPV6_ADDR)( vRX Amazon EC2 版 では指定不可能 )tel-key

NGN 網電話番号 (ID_KEY_ID)( vRX Amazon EC2 版 では指定不可能 )•[初期値] : -[説明]
相手側のセキュリティ・ゲートウェイの名前と ID の種類を設定する。
その他、動作する IKE のバージョンによって異なる、本コマンドの影響、注意点については以下の通り。
•

IKEv1

•

このコマンドの設定は、フェーズ 1 のアグレッシブモードで使用され、メインモードでは使用されない。
また、 type パラメータは相手側セキュリティ・ゲートウェイの判別時に考慮されない。
IKEv2
相手側セキュリティ・ゲートウェイの判別時には name 、 type パラメータの設定が共に一致している必要がある。
type パラメータが 'tel' の場合、相手側 IPv6 アドレス(ID_IPV6_ADDR)を相手側セキュリティ・ゲートウェイの判別に使用する。
type パラメータが 'tel-key' の場合、設定値を ID_KEY_ID として相手側セキュリティ・ゲートウェイの判別に使用する。

290 | コマンドリファレンス | IPsec の設定
type パラメータが 'key-id' 以外の場合、 name から相手側セキュリティ・ゲートウェイの IP アドレスの特定を試み、特定できれば、そのホストに対して鍵交換を始動する。この場合、ipsec ike remote address コマンドの設定は不要である。
ただし、ipsec ike remote address コマンドが設定されている場合は、そちらの設定にしたがって始動時の接続先ホストが決定される。
[ノート]'tel'および'tel-key'は、データコネクト拠点間接続機能で使用する。
[拡張ライセンス対応]
拡張ライセンスをインポートすると、以下のパラメーターに入力できる上限値が拡張される。
•

gateway_id
拡張後の上限値( ライセンス本数ごとの値 )ライセンス名
1本

2本

3本

4本

YSL-VPN-EX1

100

-

-

-

YSL-VPN-EX3

1500

2000

2500

3000

[適用モデル]vRX シリーズ, RTX5000, RTX3510, RTX3500, RTX1300, RTX1220, RTX1210, RTX830

15.15 相手側セキュリティ・ゲートウェイの IP アドレスの設定[書式]
ipsec ike remote address gateway_id ip_address
no ipsec ike remote address gateway_id [ip_address][設定値及び初期値]•

gateway_id•• [設定値] : セキュリティ・ゲートウェイの識別子• [初期値] : ip_address••[設定値] :
設定値

説明

IP アドレス、またはホスト名

相手側セキュリティ・ゲートウェイの IP アドレス、またはホスト名(半角 255 文字以内)

any

自動選択

[初期値] : -[説明]
相手側セキュリティ・ゲートウェイの IP アドレスまたはホスト名を設定する。ホスト名で設定した場合には、鍵交換の始動時にホスト名から IP アドレスを DNS により検索する。
その他、動作する IKE バージョンによって異なる、本コマンドの影響、注意点については以下の通り。
•

IKEv1

•

応答側になる場合、本コマンドで指定したホストは相手側セキュリティ･ゲートウェイの判別に使用される。
'any' が設定された場合は、相手側セキュリティ・ゲートウェイとして任意のホストから鍵交換を受け付ける。その代わりに、自分から鍵交換を始動することはできない。例えば、アグレッシブモードで固定のグローバルアド
レスを持つ場合などに利用する。
IKEv2
このコマンドで設定したホストは、鍵交換を始動する際の接続先としてのみ使用される。 'any' は自分側から鍵交換を始動しないことを明示的に示す。

コマンドリファレンス | IPsec の設定 | 291
応答側となる場合、本コマンドの設定による相手側セキュリティ・ゲートウェイの判別は ipsec ike remote name
コマンド等の設定によって行われる。
[ノート]
ホスト名を指定する場合には、 dns server コマンドなどで必ず DNS サーバーを設定しておくこと。 IPsec メインモード接続では、相手側セキュリティ・ゲートウェイの IP アドレスおよびホスト名を重複して設定しない。 相手側セキュリティ・ゲートウェイの IP アドレスおよびホスト名を重複して設定した場合の動作は保証されない。
[拡張ライセンス対応]
拡張ライセンスをインポートすると、以下のパラメーターに入力できる上限値が拡張される。
•

gateway_id
拡張後の上限値( ライセンス本数ごとの値 )ライセンス名
1本

2本

3本

4本

YSL-VPN-EX1

100

-

-

-

YSL-VPN-EX3

1500

2000

2500

3000

[適用モデル]vRX シリーズ, RTX5000, RTX3510, RTX3500, RTX1300, RTX1220, RTX1210, RTX830

15.16 相手側の ID の設定[書式]
ipsec ike remote id gateway_id ip_address[/mask]
no ipsec ike remote id gateway_id [ip_address[/mask]][設定値及び初期値]•

gateway_id•• [設定値] : セキュリティ・ゲートウェイの識別子• [初期値] : ip_address•• [設定値] : IP アドレス
• [初期値] : mask••

[設定値] : ネットマスク[初期値] : -[説明]
IKEv1 のフェーズ 2 で用いる相手側の ID を設定する。
このコマンドが設定されていない場合は、フェーズ 2 で ID を送信しない。
mask パラメータを省略した場合は、タイプ 1 の ID が送信される。また、mask パラメータを指定した場合は、タイ
プ 4 の ID が送信される。
[ノート]
本コマンドは IKEv2 の動作には影響を与えない。
[拡張ライセンス対応]
拡張ライセンスをインポートすると、以下のパラメーターに入力できる上限値が拡張される。
•

gateway_id
拡張後の上限値( ライセンス本数ごとの値 )ライセンス名
1本

2本

3本

4本

YSL-VPN-EX1

100

-

-

-

YSL-VPN-EX3

1500

2000

2500

3000

292 | コマンドリファレンス | IPsec の設定[適用モデル]vRX シリーズ, RTX5000, RTX3510, RTX3500, RTX1300, RTX1220, RTX1210, RTX830

15.17 自分側のセキュリティ・ゲートウェイの名前の設定[書式]
ipsec ike local name gateway_id name [type]no ipsec ike local name gateway_id [name][設定値及び初期値]•

gateway_id•• [設定値] : セキュリティ・ゲートウェイの識別子• [初期値] : name•

• [設定値] : 名前 ( 256 文字以内 )• [初期値] : type : id の種類•[設定値] :
設定値

説明

ipv4-addr

ID_IPV4_ADDR

fqdn

ID_FQDN

user-fqdn(もしくは rfc822-addr)

ID_USER_FQDN (ID_RFC822_ADDR)

ipv6-addr

ID_IPV6_ADDR

key-idID_KEY_IDtel

NGN 網電話番号 (ID_IPV6_ADDR)( vRX Amazon EC2 版 では指定不可能 )tel-key

NGN 網電話番号 (ID_KEY_ID)( vRX Amazon EC2 版 では指定不可能 )•[初期値] : -[説明]
自分側のセキュリティ・ゲートウェイの名前と ID の種類を設定する。
なお、IKEv1 として動作する際に type パラメータが 'ipv4-addr'、 'ipv6-addr'、'tel'、'tel-key' に設定されていた場合は'key-id' を設定したときと同等の動作となる。 IKEv2 かつ type パラメータが 'tel' の場合、自分側 IPv6 アドレス
(ID_IPV6_ADDR)を鍵交換に使用する。 IKEv2 かつ type パラメータが 'tel-key' の場合、設定値を ID_KEY_ID として鍵交換に使用する。
[ノート]'tel'および'tel-key'は、データコネクト拠点間接続機能で使用する。
[拡張ライセンス対応]
拡張ライセンスをインポートすると、以下のパラメーターに入力できる上限値が拡張される。
•

gateway_id
拡張後の上限値( ライセンス本数ごとの値 )ライセンス名
1本

2本

3本

4本

YSL-VPN-EX1

100

-

-

-

YSL-VPN-EX3

1500

2000

2500

3000

[適用モデル]vRX シリーズ, RTX5000, RTX3510, RTX3500, RTX1300, RTX1220, RTX1210, RTX830

コマンドリファレンス | IPsec の設定 | 293

15.18 自分側セキュリティ・ゲートウェイの IP アドレスの設定[書式]
ipsec ike local address gateway_id ip_address
ipsec ike local address gateway_id vrrp interface vrid
ipsec ike local address gateway_id ipv6 prefix prefix on interface
ipsec ike local address gateway_id ipcp pp peer_num
no ipsec ike local address gateway_id [ip_address][設定値及び初期値]•

gateway_id•• [設定値] : セキュリティ・ゲートウェイの識別子• [初期値] : ip_address•• [設定値] : 自分側セキュリティ･ゲートウェイの IP アドレス
• [初期値] : interface•• [設定値] : LAN インタフェース名• [初期値] : vrid•

• [設定値] : VRRP グループ ID(1..255)• [初期値] : prefix•• [設定値] : プレフィックス• [初期値] : peer_num••[設定値] : PP インタフェース番号[初期値] : -[説明]
自分側セキュリティ・ゲートウェイの IP アドレスを設定する。
vrrp キーワードを指定する第 2 書式では、VRRP マスターとして動作している場合のみ、指定した LAN インタフェース/VRRP グループ ID の仮想 IP アドレスを自分側セキュリティ・ゲートウェイアドレスとして利用する。
VRRP マスターでない場合には鍵交換は行わない。
ipv6 キーワードを指定する第 3 書式では、IPv6 のダイナミックアドレスを指定する。
ipcp キーワードを指定する第 4 書式では、IPCP アドレスを取得する PP インタフェースを指定する。
[ノート]
本コマンドが設定されていない場合には、相手側のセキュリティ・ゲートウェイに近いインタフェースの IP アドレスを用いて IKE を起動する。
第 2 書式は、vRX Amazon EC2 版 では使用不可能。
[拡張ライセンス対応]
拡張ライセンスをインポートすると、以下のパラメーターに入力できる上限値が拡張される。
•

gateway_id
拡張後の上限値( ライセンス本数ごとの値 )ライセンス名

•

1本

2本

3本

4本

YSL-VPN-EX1

100

-

-

-

YSL-VPN-EX3

1500

2000

2500

3000

peer_num294 | コマンドリファレンス | IPsec の設定
拡張後の上限値( ライセンス本数ごとの値 )ライセンス名YSL-VPN-EX1

1本

2本

3本

4本

100

-

-

-

[適用モデル]vRX シリーズ, RTX5000, RTX3510, RTX3500, RTX1300, RTX1220, RTX1210, RTX830

15.19 自分側の ID の設定[書式]
ipsec ike local id gateway_id ip_address[/mask]
no ipsec ike local id gateway_id [ip_address[/mask]][設定値及び初期値]•

gateway_id•• [設定値] : セキュリティ・ゲートウェイの識別子• [初期値] : ip_address•• [設定値] : IP アドレス
• [初期値] : mask••

[設定値] : ネットマスク[初期値] : -[説明]
IKEv1 のフェーズ 2 で用いる自分側の ID を設定する。
このコマンドが設定されていない場合には、フェーズ 2 で ID を送信しない。
mask パラメータを省略した場合は、タイプ 1 の ID が送信される。
また、mask パラメータを指定した場合は、タイプ 4 の ID が送信される。
[ノート]
本コマンドは IKEv2 としての動作には影響を与えない。
[拡張ライセンス対応]
拡張ライセンスをインポートすると、以下のパラメーターに入力できる上限値が拡張される。
•

gateway_id
拡張後の上限値( ライセンス本数ごとの値 )ライセンス名
1本

2本

3本

4本

YSL-VPN-EX1

100

-

-

-

YSL-VPN-EX3

1500

2000

2500

3000

[適用モデル]vRX シリーズ, RTX5000, RTX3510, RTX3500, RTX1300, RTX1220, RTX1210, RTX830

15.20 IKE キープアライブ機能の設定[書式]
ipsec ike keepalive use gateway_id switch [down=disconnect] [send-only-new-sa=send]
ipsec ike keepalive use gateway_id switch heartbeat [interval count [upwait]] [down=disconnect] [send-only-new-sa=send]
ipsec ike keepalive use gateway_id switch icmp-echo ip_address [length=length] [interval count [upwait]][down=disconnect]
ipsec ike keepalive use gateway_id switch dpd [interval count [upwait]]コマンドリファレンス | IPsec の設定 | 295
ipsec ike keepalive use gateway_id switch rfc4306 [interval count [upwait]]
no ipsec ike keepalive use gateway_id [switch ....][設定値及び初期値]•

gateway_id•• [設定値] : セキュリティ・ゲートウェイの識別子• [初期値] : switch : キープアライブの動作•[設定値] :
設定値

説明

on

キープアライブを使用する

off

キープアライブを使用しない

auto

対向のルーターがキープアライブを送信するときに限って送信する (heartbeat 、 rfc4306 でのみ有効 )•• [初期値] : auto
ip_address•• [設定値] : ping を送信する宛先の IP アドレス (IPv4/IPv6)• [初期値] : length•• [設定値] : ICMP echo のデータ部の長さ (64..1500)• [初期値] : 64
interval•• [設定値] : キープアライブパケットの送信間隔秒数 (1..600)• [初期値] : 10
count

•

• [設定値] : キープアライブパケットが届かないときに障害とみなすまでの試行回数 (1..50)• [初期値] : 6
upwait•• [設定値] : IPsec SA が生成されてから実際にトンネルインタフェースを有効にするまでの時間 (0..1000000)• [初期値] : 0
send
•

•

[設定値] :
設定値

説明

on

新旧の SA が混在する場合、新しい SA のみに対してキープアライブパケットを送信する

off

新旧の SA が混在する場合、新旧 SA の両方に対してキープアライブパケットを送信する

auto

新旧の SA が混在する場合、対向からの古い SA に対するキープアライブパケットを受信した場合のみ新旧 SA の両方に対してキープアライブパケットを送信し、そうでない場合は新しい SA のみに対してキー
プアライブパケットを送信する[初期値] :••

auto (RTX1300、RTX3510)
off (上記以外)[説明]
IKE キープアライブの動作を設定する。
本コマンドは、動作する IKE のバージョンによって以下のように動作が異なる。
•

IKEv1

296 | コマンドリファレンス | IPsec の設定
キープアライブの方式としては、heartbeat、ICMP Echo、DPD(RFC3706) の 3 種類から選ぶことができる。第 1 書式は自動的に heartbeat 書式となる。
heartbeat 書式を利用するには第 1 、第 2 書式を使用する。 heartbeat 方式において switch パラメータが auto に設定されている場合は、相手から heartbeat パケットを受信したときだけ heartbeat パケットを送信する。従って、双方の設定が auto になっているときには、 IKE キープアライブは動作しない。
ICMP Echo を利用するときには第 3 書式を使用し、送信先の IP アドレスを設定する。オプションとして、 ICMP
Echo のデータ部の長さを指定することができる。この方式では、switch パラメータが auto でも on の場合と同様に動作する。
DPD を利用するときには第 4 書式を使用する。この方式では switch パラメータが auto でも on の場合と同様に
動作する。

•

その他、 IKEv1 で対応していない方式 ( 書式 ) が設定されている場合は、代替方式として heartbeat で動作する。
このとき、 switch 、 count 、 interval 、 upwait パラメータは設定内容が反映される。
IKEv2
キープアライブの方式として、RFC4306(IKEv2 標準 ) 、 ICMP Echo の 2 種類から選ぶことができる。第 1 書式は自動的に RFC4306 方式となる。
switch パラメータが auto の場合には、RFC4306 方式のキープアライブパケットを受信したときだけ応答パケットを送信する。なお、 IKEv2 ではこの方式のキープアライブパケットには必ず応答しなければならないため、
switch パラメータが auto でも off の場合でも同様に動作する。
ICMP Echo を利用するときには第 3 書式を使用し、送信先の IP アドレスを設定する。 オプションとして、ICMP
Echo のデータ部の長さを指定することができる。この方式では、switch パラメータが auto でも on の場合と同様に動作する。
その他、 IKEv2 で対応していない方式 ( 書式 ) が設定されている場合は、代替方式として RFC4306 で動作する。
このとき、 switch 、 count 、 interval 、 upwait パラメータは設定内容が反映される。

[ノート]
相手先が PP インタフェースの先にある場合、down オプションを指定することができる。down オプションを指定す
ると、キープアライブダウン検出時と IKE の再送回数満了時に PP インタフェースの切断を行うことができる。網側の状態などで PP インタフェースの再接続によりトンネル確立状態の改善を望める場合に利用することができる。
キープアライブの方式として heartbeat を使用する場合、send-only-new-sa オプションを指定することができる。sendonly-new-sa オプションに on を設定すると、鍵交換後の新旧の SA が混在するときに新しい SA のみに対してキープ
アライブパケットを送信するようになり、鍵交換時の負荷を軽減することができる。auto を設定すると、対向からの古い SA に対するキープアライブパケットを受信した場合のみこちらからも古い SA に対してキープアライブパ
ケットを送信し、そうでない場合は on を設定したときと同様に動作する。
send-only-new-sa オプションに対応していない ヤマハルーター とトンネルを構築する場合は、send-only-new-sa オプ
ションを on に設定しているとトンネルがダウンするため、auto または off に設定しておかなければならない。
length パラメータで指定するのは ICMP データ部分の長さであり、IP パケット全体の長さではない。
同じ相手に対して、複数の方法を併用することはできない。
send-only-new-sa オプションは、RTX5000 / RTX3500 Rev.14.00.28 以前では使用不可能。また auto の指定は、vRX
Amazon EC2 版、vRX VMware ESXi 版、RTX5000、RTX3500、RTX1220、RTX1210、および RTX830 では不可能。
[拡張ライセンス対応]
拡張ライセンスをインポートすると、以下のパラメーターに入力できる上限値が拡張される。
•

gateway_id
拡張後の上限値( ライセンス本数ごとの値 )ライセンス名
1本

2本

3本

4本

YSL-VPN-EX1

100

-

-

-

YSL-VPN-EX3

1500

2000

2500

3000

[適用モデル]vRX シリーズ, RTX5000, RTX3510, RTX3500, RTX1300, RTX1220, RTX1210, RTX830

コマンドリファレンス | IPsec の設定 | 297

15.21 IKE キープアライブに関する SYSLOG を出力するか否かの設定[書式]
ipsec ike keepalive log gateway_id log
no ipsec ike keepalive log gateway_id [log][設定値及び初期値]•

gateway_id•• [設定値] : セキュリティ・ゲートウェイの識別子• [初期値] : log•[設定値] :

•

設定値

説明

on

出力する

off

出力しない

[初期値] : on

[説明]
IKE キープアライブに関する SYSLOG を出力するか否かを設定する。この SYSLOG は DEBUG レベルの出力である。
[拡張ライセンス対応]
拡張ライセンスをインポートすると、以下のパラメーターに入力できる上限値が拡張される。
•

gateway_id
拡張後の上限値( ライセンス本数ごとの値 )ライセンス名
1本

2本

3本

4本

YSL-VPN-EX1

100

-

-

-

YSL-VPN-EX3

1500

2000

2500

3000

[適用モデル]vRX シリーズ, RTX5000, RTX3510, RTX3500, RTX1300, RTX1220, RTX1210, RTX830

15.22 IKE が用いる暗号アルゴリズムの設定[書式]
ipsec ike encryption gateway_id algorithm
no ipsec ike encryption gateway_id [algorithm][設定値及び初期値]•

gateway_id•• [設定値] : セキュリティ・ゲートウェイの識別子• [初期値] : algorithm••[設定値] :
設定値

説明

3des-cbc

3DES-CBC

des-cbc

DES-CBC

aes-cbc

AES-CBC

aes256-cbc

AES256-CBC[初期値] : 3des-cbc

298 | コマンドリファレンス | IPsec の設定[説明]
IKE が用いる暗号アルゴリズムを設定する。
始動側として働く場合に、本コマンドで設定されたアルゴリズムを提案する。応答側として働く場合は本コマンドの設定に関係なく、サポートされている任意のアルゴリズムを用いることができる。
ただし、IKEv1 で ipsec ike negotiate-strictly コマンドが on の場合は、応答側であっても設定したアルゴリズムしか利用できない。
[ノート]
IKEv2 では、ipsec ike proposal-limitation コマンドが on に設定されているとき、本コマンドで設定されたアルゴリズ
ムを提案する。ipsec ike proposal-limitation コマンドが off に設定されているとき、または、ipsec ike proposallimitation コマンドに対応していない機種では、本コマンドの設定にかかわらず、サポートするすべてのアルゴリズ
ムを同時に提案し、相手側セキュリティ・ゲートウェイに選択させる。また応答側として働く場合は、提案されたものからより安全なアルゴリズムを選択する。
IKEv2 でサポート可能な暗号アルゴリズム及び応答時の選択の優先順位は以下の通り。
•

AES256-CBC ＞ AES192-CBC ＞ AES128-CBC ＞ 3DES-CBC ＞ DES-CBC※IKEv2 でのみ AES192-CBC をサポートする。ただし、コマンドで AES192-CBC を選択することはできない。

[設定例]# ipsec ike encryption 1 aes-cbc[拡張ライセンス対応]
拡張ライセンスをインポートすると、以下のパラメーターに入力できる上限値が拡張される。
•

gateway_id
拡張後の上限値( ライセンス本数ごとの値 )ライセンス名
1本

2本

3本

4本

YSL-VPN-EX1

100

-

-

-

YSL-VPN-EX3

1500

2000

2500

3000

[適用モデル]vRX シリーズ, RTX5000, RTX3510, RTX3500, RTX1300, RTX1220, RTX1210, RTX830

15.23 受信した IKE パケットを蓄積するキューの長さの設定[書式]
ipsec ike queue length lengthno ipsec ike queue length [length][設定値及び初期値]•

length : キュー長••

[設定値] :
設定値

機種

6000...24000vRX Amazon EC2 版 ( 通常モード での動作時 ) , vRX
VMware ESXi 版 ( 通常モード での動作時 )3000...12000

RTX3510、RTX5000

1100...4400

RTX1300 Rev.23.00.09 以降

1000...4000

vRX Amazon EC2 版 ( コンパクトモード での動作時 ) 、vRX VMware ESXi 版 ( コンパクトモード での動作時 ) 、RTX3500

100....200

RTX1300 Rev.23.00.05 以前、RTX1220、RTX1210、RTX830 Rev.15.02.22 以降

20..40

RTX830 Rev.15.02.20 以前[初期値] :

コマンドリファレンス | IPsec の設定 | 299
•
•
•
•
•
•

12000 ( vRX Amazon EC2 版 ( 通常モード での動作時 ) , vRX VMware ESXi 版 ( 通常モード での動作時 ) )6000 ( RTX3510、RTX5000 )2200 ( RTX1300 Rev.23.00.09 以降 )2000 ( vRX Amazon EC2 版 ( コンパクトモード での動作時 ) 、vRX VMware ESXi 版 ( コンパクトモード での動作時 ) 、RTX3500 )
200 ( RTX1300 Rev.23.00.05 以前、RTX1220、RTX1210、RTX830 Rev.15.02.22 以降 )40 ( RTX830 Rev.15.02.20 以前 )[説明]受信した IKE パケットを蓄積するキューの長さを設定する。 この設定は、短時間に集中して IKE パケットを受信した際のルーターの振る舞いを決定する。設定した値が大きいほど、IKE パケットが集中したときにより多くのパケットを取りこぼさないで処理することができるが、逆に IKE パケットがルーターに滞留する時間が長くなるためキープアライブの応答が遅れ、トンネルの障害を間違って検出する可能性が増える。 通常の運用では、この設定を変更する必要はないが、多数のトンネルを構成しており、多数の SA を同時に消す 状況があるならば値を大きめに設定するとよい。
[ノート]
キューの長さを長くすると、一度に受信して処理できる IKE パケットの数を増やすことができる。しかし、あまり大きくすると、ルーター内部にたまった IKE パケットの処理が遅れ、対向のルーターでタイムアウトと検知されてしまう可能性が増える。そのため、このコマンドの設定を変更する時には、慎重に行う必要がある。
通常の運用では、この設定を変更する必要はない。
[適用モデル]vRX シリーズ, RTX5000, RTX3510, RTX3500, RTX1300, RTX1220, RTX1210, RTX830

15.24 IKE が用いるグループの設定[書式]
ipsec ike group gateway_id group [group]
no ipsec ike group gateway_id [group [group]][設定値及び初期値]•

gateway_id : セキュリティ・ゲートウェイの識別子•• [初期値] : group : グループ識別子•[設定値] :•• modp768• modp1024• modp1536• modp2048[初期値] :•

modp1024[説明]IKE で用いるグループを設定する。
始動側として働く場合には、このコマンドで設定されたグループを提案する。応答側として働く場合には、このコ
マンドの設定に関係なく、サポート可能な任意のグループを用いることができる。
その他、動作する IKE のバージョンによって異なる本コマンドの影響、注意点については以下の通り。
•

IKEv1
2 種類のグループを設定した場合には、1 つ目がフェーズ 1 で、2 つ目がフェーズ 2 で提案される。グループを 1
種類しか設定しない場合は、フェーズ 1 とフェーズ 2 の両方で、設定したグループが提案される。

•

また、 ipsec ike negotiate-strictly コマンドが on の場合は、応答側であっても設定したグループしか利用できな
い。
IKEv2
常に 1 つ目に設定したグループのみが使用される。 2 つ目に設定したグループは無視される。

300 | コマンドリファレンス | IPsec の設定
また、 始動側として提案したグループが相手に拒否され、別のグループを要求された場合は、そのグループで再度提案する ( 要求されたグループがサポート可能な場合 ) 。 以後、IPsec の設定を変更するか再起動するまで、同じ相手側セキュリティ・ゲートウェイに対しては再提案したグループが優先的に使用される。
[拡張ライセンス対応]
拡張ライセンスをインポートすると、以下のパラメーターに入力できる上限値が拡張される。
•

gateway_id
拡張後の上限値( ライセンス本数ごとの値 )ライセンス名
1本

2本

3本

4本

YSL-VPN-EX1

100

-

-

-

YSL-VPN-EX3

1500

2000

2500

3000

[適用モデル]vRX シリーズ, RTX5000, RTX3510, RTX3500, RTX1300, RTX1220, RTX1210, RTX830

15.25 IKE が用いるハッシュアルゴリズムの設定[書式]
ipsec ike hash gateway_id algorithm
no ipsec ike hash gateway_id [algorithm][設定値及び初期値]•

gateway_id•• [設定値] : セキュリティ・ゲートウェイの識別子• [初期値] : algorithm••[設定値] :
設定値

説明

md5

MD5

sha

SHA-1

sha256

SHA-256

sha384

SHA-384

sha512

SHA-512[初期値] : sha[説明]
IKE が用いるハッシュアルゴリズムを設定する。
始動側として働く場合に、本コマンドで設定されたアルゴリズムを提案する。応答側として働く場合は本コマンドの設定に関係なく、サポートされている任意のアルゴリズムを用いることができる。
ただし、IKEv1 で利用できない。

ipsec ike negotiate-strictly コマンドが on の場合は、応答側であっても設定したアルゴリズムしか[ノート]
IKEv2 では、 IKEv1 のハッシュアルゴリズムに相当する折衝パラメーターとして、認証アルゴリズム (Integrity
Algorithm) と PRF(Pseudo-Random Function)がある。IKEv2 で ipsec ike proposal-limitation コマンドが on に設定されているとき、本コマンドで設定されたアルゴリズムを提案する。ipsec ike proposal-limitation コマンドが off に設定されているとき、または、ipsec ike proposal-limitation コマンドに対応していない機種では、本コマンドの設定にかかわらず、サポートするすべてのアルゴリズムを同時に提案し、相手側セキュリティ・ゲートウェイに選択させる。
また応答側として働く場合は、提案されたものからより安全なアルゴリズムを選択する。
IKEv2 でサポート可能な認証アルゴリズム及び応答時の選択の優先順位は以下の通り。
•

HMAC-SHA2-512-256 ＞ HMAC-SHA2-384-192 ＞ HMAC-SHA2-256-128 ＞ HMAC-SHA-1-96 ＞ HMAC-MD5-96※HMAC-SHA2-512-256、HMAC-SHA2-384-192 は、vRX Amazon EC2 版、vRX VMware ESXi 版、RTX5000、RTX3500、RTX1220、RTX1210、および RTX830 では使用不可能。

コマンドリファレンス | IPsec の設定 | 301
また、 IKEv2 でサポート可能な PRF 、及び応答選択時の優先順位は以下の通り。
•

HMAC-SHA2-512 ＞ HMAC-SHA2-384 ＞ HMAC-SHA2-256 ＞ HMAC-SHA-1 ＞ HMAC-MD5※HMAC-SHA2-512、HMAC-SHA2-384 は、vRX Amazon EC2 版、vRX VMware ESXi 版、RTX5000、RTX3500、RTX1220、RTX1210、および RTX830 では使用不可能。

algorithm パラメータの sha384 および sha512 キーワードは、vRX Amazon EC2 版、vRX VMware ESXi 版、RTX5000、RTX3500、RTX1220、RTX1210、および RTX830 では指定不可能。
[拡張ライセンス対応]
拡張ライセンスをインポートすると、以下のパラメーターに入力できる上限値が拡張される。
•

gateway_id
拡張後の上限値( ライセンス本数ごとの値 )ライセンス名
1本

2本

3本

4本

YSL-VPN-EX1

100

-

-

-

YSL-VPN-EX3

1500

2000

2500

3000

[適用モデル]vRX シリーズ, RTX5000, RTX3510, RTX3500, RTX1300, RTX1220, RTX1210, RTX830

15.26 受信したパケットの SPI 値が無効な値の場合にログに出力するか否かの設定[書式]
ipsec log illegal-spi switch
no ipsec log illegal-spi[設定値及び初期値]•

switch••[設定値] :
設定値

説明

on

ログに出力する

off

ログに出力しない[初期値] : off[説明]
IPsec で、受信したパケットの SPI 値が無効な値の場合に、その旨をログに出力するか否かを設定する。SPI 値と相手の IP アドレスがログに出力される。
無効な SPI 値を含むパケットを大量に送り付けられることによる DoS の可能性を減らすため、ログは 1 秒あたり最大 10 種類のパケットだけを記録する。実際に受信したパケットの数を知ることはできない。
[ノート]
鍵交換時には、鍵の生成速度の差により一方が新しい鍵を使い始めても他方ではまだその鍵が使用できない状態になっているためにこのログが一時的に出力されてしまうことがある。
[適用モデル]vRX シリーズ, RTX5000, RTX3510, RTX3500, RTX1300, RTX1220, RTX1210, RTX830

15.27 IKE ペイロードのタイプの設定[書式]
ipsec ike payload type gateway_id type1 [type2]
no ipsec ike payload type gateway_id [type1 ...]
[設定値及び初期値]•

gateway_id•[設定値] : セキュリティ・ゲートウェイの識別子

302 | コマンドリファレンス | IPsec の設定•• [初期値] : type1 : IKEv1 のメッセージのフォーマット
••[設定値] :
設定値

説明1

ヤマハルーターのリリース 2 との互換性を保持する

2

ヤマハルーターのリリース 3 に合わせる

3

初期ベクトル (IV) の生成方法を一部の実装に合わせる• [初期値] : 2
type2 : IKEv2 のメッセージのフォーマット
•[設定値] :

•

設定値

説明

1

ヤマハルーターの IKEv2 のリリース 1 との互換性を保持する

2

鍵交換や鍵の使用方法を一部の実装に合わせる[初期値] : 2

[説明]
IKEv1 および IKEv2 のペイロードのタイプを設定する。
IKEv1 でヤマハルーターの古いリビジョンと接続する場合には、type1 パラメータを 1 に設定する必要がある。
IKEv2 でヤマハルーターの以下のリビジョンと接続する場合には、type2 パラメータを 1 に設定する必要がある。
機種

リビジョン

FWX120Rev.11.03.02[拡張ライセンス対応]
拡張ライセンスをインポートすると、以下のパラメーターに入力できる上限値が拡張される。
•

gateway_id
拡張後の上限値( ライセンス本数ごとの値 )ライセンス名
1本

2本

3本

4本

YSL-VPN-EX1

100

-

-

-

YSL-VPN-EX3

1500

2000

2500

3000

[適用モデル]vRX シリーズ, RTX5000, RTX3510, RTX3500, RTX1300, RTX1220, RTX1210, RTX830

15.28 IKEv1 鍵交換タイプの設定[書式]
ipsec ike backward-compatibility gateway_id typeno ipsec ike backward-compatibility gateway_id [type][設定値及び初期値]•

gateway_id•• [設定値] : セキュリティ・ゲートウェイの識別子• [初期値] : type : IKEv1 で使用する鍵交換のタイプ•[設定値] :

コマンドリファレンス | IPsec の設定 | 303

•

設定値

説明

1

ヤマハルーターのリリース 1 (過去のリリース) との互換性を保持する

2

ヤマハルーターのリリース 2 (新リリース) に合わせる

[初期値] : 1

[説明]
IKEv1 で使用する鍵交換のタイプを設定する。
IKEv1 でヤマハルーターの古いリビジョンと接続する場合には、type パラメータを 1 に設定する必要がある。
[ノート]
RTX5000 は Rev.14.00.12 以降で使用可能。
RTX3500 は Rev.14.00.12 以降で使用可能。
[拡張ライセンス対応]
拡張ライセンスをインポートすると、以下のパラメーターに入力できる上限値が拡張される。
•

gateway_id
拡張後の上限値( ライセンス本数ごとの値 )ライセンス名
1本

2本

3本

4本

YSL-VPN-EX1

100

-

-

-

YSL-VPN-EX3

1500

2000

2500

3000

[適用モデル]vRX シリーズ, RTX5000, RTX3510, RTX3500, RTX1300, RTX1220, RTX1210, RTX830

15.29 IKE の情報ペイロードを送信するか否かの設定[書式]
ipsec ike send info gateway_id info
no ipsec ike send info gateway_id [info][設定値及び初期値]•

gateway_id•• [設定値] : セキュリティ・ゲートウェイの識別子• [初期値] : info••

[設定値] :
設定値

説明

on

送信する

off

送信しない

[初期値] : on

[説明]
IKEv1 動作時に、情報ペイロードを送信するか否かを設定する。受信に関しては、この設定に関わらず、すべての情報ペイロードを解釈する。
[ノート]
このコマンドは、接続性の検証などの特別な目的で使用される。定常の運用時は on に設定する必要がある。
本コマンドは IKEv2 としての動作には影響を与えない。 IKEv2 では常に、必要に応じて情報ペイロードの送受信を行う。

304 | コマンドリファレンス | IPsec の設定[拡張ライセンス対応]
拡張ライセンスをインポートすると、以下のパラメーターに入力できる上限値が拡張される。
•

gateway_id
拡張後の上限値( ライセンス本数ごとの値 )ライセンス名
1本

2本

3本

4本

YSL-VPN-EX1

100

-

-

-

YSL-VPN-EX3

1500

2000

2500

3000

[適用モデル]vRX シリーズ, RTX5000, RTX3510, RTX3500, RTX1300, RTX1220, RTX1210, RTX830

15.30 PFS を用いるか否かの設定[書式]
ipsec ike pfs gateway_id pfs
no ipsec ike pfs gateway_id [pfs][設定値及び初期値]•

gateway_id•• [設定値] : セキュリティ・ゲートウェイの識別子• [初期値] : pfs••[設定値] :
設定値

説明

on

用いる

off

用いない

[初期値] : off[説明]
IKE の始動側として働く場合に、 PFS(Perfect Forward Secrecy) を用いるか否かを設定する。応答側として働く場合
は、このコマンドの設定に関係なく、相手側セキュリティ･ゲートウェイの PFS の使用有無に合わせて動作する。
ただし、IKEv1 として動作し、且つ ipsec ike negotiate-strictly コマンドが on の場合は、本コマンドの設定と相手側
セキュリティ･ゲートウェイの PFS の使用有無が一致していなければならない。
[拡張ライセンス対応]
拡張ライセンスをインポートすると、以下のパラメーターに入力できる上限値が拡張される。
•

gateway_id
拡張後の上限値( ライセンス本数ごとの値 )ライセンス名
1本

2本

3本

4本

YSL-VPN-EX1

100

-

-

-

YSL-VPN-EX3

1500

2000

2500

3000

[適用モデル]vRX シリーズ, RTX5000, RTX3510, RTX3500, RTX1300, RTX1220, RTX1210, RTX830

15.31 XAUTH の設定[書式]
ipsec ike xauth myname gateway_id name password
no ipsec ike xauth myname gateway_id

コマンドリファレンス | IPsec の設定 | 305[設定値及び初期値]•

gateway_id•• [設定値] : セキュリティ・ゲートウェイの識別子• [初期値] : name•

• [設定値] : XAUTH で通知する名前 (32 文字以内 )• [初期値] : password••[設定値] : XAUTH で通知するパスワード (32 文字以内 )[初期値] : -[説明]
XAUTH の認証を要求されたときに通知する名前とパスワードを設定する。
[拡張ライセンス対応]
拡張ライセンスをインポートすると、以下のパラメーターに入力できる上限値が拡張される。
•

gateway_id
拡張後の上限値( ライセンス本数ごとの値 )ライセンス名
1本

2本

3本

4本

YSL-VPN-EX1

100

-

-

-

YSL-VPN-EX3

1500

2000

2500

3000

[適用モデル]vRX シリーズ, RTX5000, RTX3510, RTX3500, RTX1300, RTX1220, RTX1210, RTX830

15.32 XAUTH 認証、EAP-MD5 認証に使用するユーザ ID の設定[書式]
auth user userid username password
no auth user userid [username ...]
[設定値及び初期値]•

userid•[設定値] :
•

•

設定値

機種

1..6000vRX Amazon EC2 版 ( 通常モード での動作時のみ )、vRX VMware ESXi 版 ( 通常モード での動作時
のみ )1..3000

RTX5000

1..1000

その他• [初期値] : username••

ユーザ識別番号[設定値] :

• ユーザ名 ( 256 文字以内、3 文字以上を設定してください )• [初期値] : password•[設定値] :•• パスワード ( 64 文字以内、3 文字以上を設定してください )[初期値] : -306 | コマンドリファレンス | IPsec の設定[説明]
IKEv1 の XAUTH 認証、または IKEv2 の EAP-MD5 認証に使用するユーザ ID を設定する。
[拡張ライセンス対応]
拡張ライセンスをインポートすると、以下のパラメーターに入力できる上限値が拡張される。
•

userid拡張後の上限値( ライセンス本数ごとの値 )ライセンス名YSL-VPN-EX3

1本

2本

3本

4本

1500

2000

2500

3000

[適用モデル]vRX シリーズ, RTX5000, RTX3510, RTX3500, RTX1300, RTX1220, RTX1210, RTX830

15.33 XAUTH 認証、EAP-MD5 認証に使用するユーザ ID の属性の設定[書式]
auth user attribute userid attribute=value [attribute=value ...]
no auth user attribute userid [attribute=value ...]
[設定値及び初期値]•

userid•[設定値] :••

ユーザ識別番号
設定値

機種

1..6000vRX Amazon EC2 版 ( 通常モード での動作時のみ )、vRX VMware ESXi 版 ( 通常モード での動作時
のみ )1..3000

RTX5000

1..1000

その他• [初期値] : attribute=value••[設定値] : ユーザ属性[初期値] : xauth=off[説明]
IKEv1 の XAUTH 認証、または IKEv2 の EAP-MD5 認証に使用するユーザ ID の属性を設定する。
設定できる属性は以下のとおり。
attribute

value

説明

on

IPsec の XAUTH 認証にこの ID を使
用する

off

IPsec の XAUTH 認証にこの ID を使用しない

xauth-address

IP address[/netmask](IPv6 アドレス可)

IPsec の接続時に、このアドレスを内部 IP アドレスとして通知する

xauth-dns

IP address(IPv6 アドレス可 )IPsec の接続時に、このアドレスを
DNS サーバーアドレスとして通知する

xauth-wins

IP address(IPv6 アドレス可 )IPsec の接続時に、このアドレスをWINS サーバーアドレスとして通知
する

xauth

コマンドリファレンス | IPsec の設定 | 307
attributevalue

xauth-filter

フィルタセットの名前を表す文字列

IPsec の接続時に、このフィルタを適用する

on

IKEv2 の EAP-MD5 認証にこの ID を
使用する

off

IKEv2 の EAP-MD5 認証にこの ID を
使用しない

説明

eap-md5

同じ属性が重複して指定されている場合はコマンドエラーとなる。
[ノート]
本コマンドにて明示的に設定した属性値は、該当のユーザ ID が属しているユーザグループに対して、auth usergroup attribute コマンドによって設定された属性値に優先して適用される。
[拡張ライセンス対応]
拡張ライセンスをインポートすると、以下のパラメーターに入力できる上限値が拡張される。
•

userid拡張後の上限値( ライセンス本数ごとの値 )ライセンス名YSL-VPN-EX3

1本

2本

3本

4本

1500

2000

2500

3000

[適用モデル]vRX シリーズ, RTX5000, RTX3510, RTX3500, RTX1300, RTX1220, RTX1210, RTX830

15.34 XAUTH 認証、EAP-MD5 認証に使用するユーザグループの設定[書式]
auth user group groupid userid [userid ...]
no auth user group groupid[設定値及び初期値]•

groupid•[設定値] :••

ユーザグループ識別番号
設定値

機種

1..6000vRX Amazon EC2 版 ( 通常モード での動作時のみ )、vRX VMware ESXi 版 ( 通常モード での動作時
のみ )1..3000

RTX5000

1..1000

その他• [初期値] : userid••[設定値] : ユーザ識別番号もしくはユーザ識別番号の範囲 ( 複数指定することが可能 )[初期値] : -[説明]
IKEv1 の XAUTH 認証、または IKEv2 の EAP-MD5 認証に使用するユーザグループを設定する。
[設定例]# auth user group 1 100 101 102# auth user group 1 200-300# auth user group 1 100 103 105 107-110 113

308 | コマンドリファレンス | IPsec の設定[拡張ライセンス対応]
拡張ライセンスをインポートすると、以下のパラメーターに入力できる上限値が拡張される。
•

groupid
拡張後の上限値( ライセンス本数ごとの値 )ライセンス名YSL-VPN-EX3
•

1本

2本

3本

4本

1500

2000

2500

3000

userid拡張後の上限値( ライセンス本数ごとの値 )ライセンス名YSL-VPN-EX3

1本

2本

3本

4本

1500

2000

2500

3000

[適用モデル]vRX シリーズ, RTX5000, RTX3510, RTX3500, RTX1300, RTX1220, RTX1210, RTX830

15.35 XAUTH 認証、EAP-MD5 認証に使用するユーザグループの属性の設定[書式]
auth user group attribute groupid attribute=value [attribute=value ...]
no auth user group attribute groupid [attribute=value ...]
[設定値及び初期値]•

groupid•[設定値] :••

ユーザグループ識別番号
設定値

機種

1..6000vRX Amazon EC2 版 ( 通常モード での動作時のみ )、vRX VMware ESXi 版 ( 通常モード での動作時
のみ )1..3000

RTX5000、RTX3510

1..1000

その他• [初期値] : attribute=value••[設定値] : ユーザグループ属性[初期値] : xauth=off[説明]
IKEv1 の XAUTH 認証、または IKEv2 の EAP-MD5 認証に使用するユーザグループの属性を設定する。
設定できる属性は以下のとおり。
attribute

value

説明

on

IPsec の XAUTH 認証にこのグループに含まれるユーザ ID を使用する

off

IPsec の XAUTH 認証にこのグループに含まれるユーザ ID を使用しない

IP アドレスの範囲 (IPv6 アドレス可)

IPsec の接続時に、このアドレスプー
ルからアドレスを選択し、内部 IP ア
ドレスとして通知する

xauth

xauth-address-pool

コマンドリファレンス | IPsec の設定 | 309
attributevalue

xauth-dns

IP address(IPv6 アドレス可 )IPsec の接続時に、このアドレスを
DNS サーバーアドレスとして通知する

xauth-wins

IP address(IPv6 アドレス可 )IPsec の接続時に、このアドレスをWINS サーバーアドレスとして通知する

xauth-filter

フィルタセットの名前を表す文字列

IPsec の接続時に、このフィルタを適用する

on

IKEv2 の EAP-MD5 認証にこの ID を
使用する

off

IKEv2 の EAP-MD5 認証にこの ID を
使用しない

説明

eap-md5

xauth-address-pool の属性値である IP アドレスの範囲は、以下のいずれかの書式にて記述する。
••

IP address[/netmask]
IP address-IP address[/netmask]

同じ属性が重複して指定されている場合はコマンドエラーとなる。
[ノート]
本コマンドで設定した属性値は、該当のユーザグループに含まれるすべてのユーザに対して有効となる。
[拡張ライセンス対応]
拡張ライセンスをインポートすると、以下のパラメーターに入力できる上限値が拡張される。
•

groupid
拡張後の上限値( ライセンス本数ごとの値 )ライセンス名YSL-VPN-EX3

1本

2本

3本

4本

1500

2000

2500

3000

[適用モデル]vRX シリーズ, RTX5000, RTX3510, RTX3500, RTX1300, RTX1220, RTX1210, RTX830

15.36 XAUTH によるユーザ認証の設定[書式]
ipsec ike xauth request gateway_id auth [group_id]
no ipsec ike xauth request gateway_id [auth ...]
[設定値及び初期値]•

gateway_id•• [設定値] : セキュリティゲートウェイの識別子• [初期値] : group_id•• [設定値] : .認証に使用するユーザグループの識別番号• [初期値] : auth••

[設定値] :
設定値

説明

on

要求する

off

要求しない

[初期値] : off

310 | コマンドリファレンス | IPsec の設定[説明]
IPsec の認証を行う際、Phase1 終了後に XAUTH によるユーザ認証をクライアントに要求するか否かを設定する。
group_id を指定した場合には、該当のユーザグループに含まれるユーザを認証の対象とする。
group_id の指定がない場合や、指定したユーザグループに含まれるユーザ情報では認証できなかった場合、RADIUS
サーバーの設定があれば RADIUS サーバーを用いた認証を追加で試みる。
[ノート]
本コマンドによる設定はルーターが受動側として動作する時にのみ有効であり、始動側のセキュリティゲートウェ
イから送信された isakmp SA パラメータの提案に、認証方式として XAUTHInitPreShared(65001) が含まれていた場合に、この提案を受け入れ、XAUTH によるユーザ認証を行う。
[拡張ライセンス対応]
拡張ライセンスをインポートすると、以下のパラメーターに入力できる上限値が拡張される。
•

gateway_id
拡張後の上限値( ライセンス本数ごとの値 )ライセンス名

•

1本

2本

3本

4本

YSL-VPN-EX1

100

-

-

-

YSL-VPN-EX3

1500

2000

2500

3000

groupid
拡張後の上限値( ライセンス本数ごとの値 )ライセンス名YSL-VPN-EX3

1本

2本

3本

4本

1500

2000

2500

3000

[適用モデル]vRX シリーズ, RTX5000, RTX3510, RTX3500, RTX1300, RTX1220, RTX1210, RTX830

15.37 内部 IP アドレスプールの設定[書式]
ipsec ike mode-cfg address pool pool_id ip_address[/mask]
ipsec ike mode-cfg address pool pool_id ip_address-ip_address[/mask]
no ipsec ike mode-cfg address pool pool_id [ip_address ...]
[設定値及び初期値]•

pool_id•• [設定値] : アドレスプール ID(1..65535)• [初期値] : ip_address•• [設定値] : IP アドレス (IPv6 アドレス可 )• [初期値] : ip_address-ip_address•• [設定値] : IP アドレスの範囲 (IPv6 アドレス可 )• [初期値] : mask••

[設定値] : ネットマスク (IPv6 アドレスの時はプレフィックス長 )[初期値] : -[説明]
IPsec クライアントに割り当てる内部 IP アドレスのアドレスプールを設定する。
本コマンドにて設定したアドレスプールは、ipsec ike mode-cfg address gateway_id ...コマンドにて用いられる。

コマンドリファレンス | IPsec の設定 | 311[適用モデル]vRX シリーズ, RTX5000, RTX3510, RTX3500, RTX1300, RTX1220, RTX1210, RTX830

15.38 IKE XAUTH Mode-Cfg メソッドの設定[書式]
ipsec ike mode-cfg method gateway_id method [option]
no ipsec ike mode-cfg method gateway_id [method...][設定値及び初期値]•

gateway_id•• [設定値] : セキュリティゲートウェイの識別子• [初期値] : method••[設定値] :
設定値

説明

set

SET メソッド• [初期値] : set
option•[設定値] :

•

設定値

説明

openswan

Openswan 互換モード[初期値] : -[説明]
IKE XAUTH の Mode-Cfg でのアドレス割り当てメソッドを設定する。指定できるのは SET メソッドのみである。
option に 'openswan' を指定した場合には Openswan 互換モードとなり、Openswan と接続できるようになる。
[ノート]
ダイヤルアップ VPN の発呼側にヤマハルーター を利用するときに、option を指定していると XAUTH では接続できない。
[拡張ライセンス対応]
拡張ライセンスをインポートすると、以下のパラメーターに入力できる上限値が拡張される。
•

gateway_id
拡張後の上限値( ライセンス本数ごとの値 )ライセンス名
1本

2本

3本

4本

YSL-VPN-EX1

100

-

-

-

YSL-VPN-EX3

1500

2000

2500

3000

[適用モデル]vRX シリーズ, RTX5000, RTX3510, RTX3500, RTX1300, RTX1220, RTX1210, RTX830

15.39 IPsec クライアントに割り当てる内部 IP アドレスプールの設定[書式]
ipsec ike mode-cfg address gateway_id pool_id
no ipsec ike mode-cfg address gateway_id [pool_id][設定値及び初期値]•

gateway_id•[設定値] : セキュリティゲートウェイの識別子

312 | コマンドリファレンス | IPsec の設定•• [初期値] : pool_id••[設定値] : アドレスプール ID[初期値] : -[説明]
IPsec クライアントに内部 IP アドレスを割り当てる際に参照する、内部 IP アドレスプールを設定する。
内部 IP アドレスの IPsec クライアントへの通知は、XAUTH 認証に使用する Config-Mode にて行われるため、XAUTH
認証を行わない場合には通知は行われない。
以下のいずれかの方法にて、認証ユーザ毎に割り当てる内部 IP アドレスが設定されている場合には、アドレスプー
ルからではなく、個別に設定されているアドレスを通知する。
••

RADIUS サーバーに登録されている場合
以下のコマンドを用いて設定されている場合••

auth user attribute userid xauth-address=address[/mask]
auth user group attribute groupid xauth-address-pool=address-address[/mask]

アドレスプールに登録されているアドレスが枯渇した場合には、アドレスの割当を行わない。
[ノート]
VPN クライアントとして YMS-VPN1 を用いる場合、XAUTH 認証を行うためには必ず内部 IP アドレスの通知を行う設定にしなければならない。
[拡張ライセンス対応]
拡張ライセンスをインポートすると、以下のパラメーターに入力できる上限値が拡張される。
•

gateway_id
拡張後の上限値( ライセンス本数ごとの値 )ライセンス名
1本

2本

3本

4本

YSL-VPN-EX1

100

-

-

-

YSL-VPN-EX3

1500

2000

2500

3000

[適用モデル]vRX シリーズ, RTX5000, RTX3510, RTX3500, RTX1300, RTX1220, RTX1210, RTX830

15.40 VPN クライアントの同時接続制限ライセンスの登録[書式]
ipsec ike license-key license_id key
no ipsec ike license-key license_id [...][設定値及び初期値]•

license_id•• [設定値] : ルーターキーの識別番号 (1..500)• [初期値] : key••[設定値] : ルーターキー (64 文字以内)[初期値] : -[説明]
VPN クライアントソフト (同時接続版) からの VPN 接続を受け入れるためのルーターキー (ライセンスキー) を設定する。
各ルーターキーには固有の同時接続数が付与されており、異なる複数のルーターキーを登録することで、各ルータ
ーキーの合計分の最大同時接続数を確保することができる。このとき、VPN クライアントソフトは本コマンドで登録したルーターキーに対応するクライアントキーならばどれを使用してもよい。VPN クライアントソフトが使用するクライアントキーに関わらず、登録された各ルーターキーの合計の最大同時接続数を基に接続制限が施される。

コマンドリファレンス | IPsec の設定 | 313[ノート]
RTX830 は Rev.15.02.15 以降で使用可能。
[設定例][YMS-VPN1-CP/YMS-VPN7-CP の場合]
# tunnel select 1# tunnel template 2-20
# ipsec tunnel 1#
ipsec sa policy 1 1 esp aes-cbc sha-hmac#
ipsec ike log 1 payload-info#
ipsec ike remote address 1 any#
ipsec ike xauth request 1 on 11#
ipsec ike mode-cfg address 1 1#
ipsec ike license-key use 1 on
# tunnel enable 1# ipsec ike license-key 1 abcdefg-10-hijklmno# ipsec ike license-key 2 pqrstuv-10-wxyz0123# ipsec ike mode-cfg address pool 1 172.16.0.1-172.16.0.20/32# auth user 1 user1 pass1# auth user 2 user2 pass2:# auth user 20 user20 pass20# auth user group 11 1-20
# auth user group attribute 11 xauth=on xauth-dns=10.10.10.1[YMS-VPN8-CP の場合]
# pp select anonymous# pp bind tunnel1-tunnel20# pp auth request mschap-v2# pp auth username user1 pass1# pp auth username user2 pass2:# pp auth username user20 pass20# ppp ipcp ipaddress on# ppp ipcp msext on# ip pp remote address pool 172.16.0.1-172.16.0.20# ip pp mtu 1258
# pp enable anonymous# tunnel select 1# tunnel encapsulation l2tp
# ipsec tunnel 1#
ipsec sa policy 1 1 esp 3des-cbc sha-hmac#
ipsec ike keepalive use 1 off#
ipsec ike local address 1 172.16.0.254#
ipsec ike remote address 1 any#
ipsec ike license-key use 1 on#
l2tp tunnel disconnect time off#
ip tunnel tcp mss limit auto
# tunnel enable 1:# ipsec ike license-key 1 abcdefg-10-hijklmno# ipsec ike license-key 2 pqrstuv-10-wxyz0123# ipsec transport 1 1 udp 1701
# ipsec auto refresh on# l2tp service on[適用モデル]vRX シリーズ, RTX5000, RTX3510, RTX3500, RTX1300, RTX1220, RTX1210, RTX830

15.41 VPN クライアントの同時接続制限ライセンスの適用[書式]
ipsec ike license-key use gateway_id sw
no ipsec ike license-key use gateway_id [...][設定値及び初期値]•

gateway_id314 | コマンドリファレンス | IPsec の設定•• [設定値] : セキュリティ・ゲートウェイの識別子• [初期値] : sw•

[設定値] :

•

設定値

説明

on

ルーターキーの適用を許可する

off

ルーターキーの適用を許可しない[初期値] : off[説明]
VPN クライアントソフト (同時接続版) からの VPN 接続を受け入れるためのルーターキー ( ライセンスキー ) の適用を許可するか否かを設定する。
ルーターキーの適用を許可されたゲートウェイが、対応するクライアントキーを持つ VPN クライアントソフトと接続可能になる。
[ノート]
RTX830 は Rev.15.02.15 以降で使用可能。
[拡張ライセンス対応]
拡張ライセンスをインポートすると、以下のパラメーターに入力できる上限値が拡張される。
•

gateway_id
拡張後の上限値( ライセンス本数ごとの値 )ライセンス名
1本

2本

3本

4本

YSL-VPN-EX1

100

-

-

-

YSL-VPN-EX3

1500

2000

2500

3000

[適用モデル]vRX シリーズ, RTX5000, RTX3510, RTX3500, RTX1300, RTX1220, RTX1210, RTX830

15.42 IKE のログの種類の設定[書式]
ipsec ike log [gateway_id] type [type]no ipsec ike log [gateway_id] [type][設定値及び初期値]•

gateway_id•• [設定値] : セキュリティ・ゲートウェイの識別子• [初期値] : type••

[設定値] :
設定値

説明

message-info

IKE メッセージの内容

payload-info

ペイロードの処理内容

key-info

鍵計算の処理内容[初期値] : -[説明]
出力するログの種類を設定する。ログはすべて、debug レベルの SYSLOG で出力される。
IKEv2 に対応した機種では、gateway_id パラメータを省略することができる。 gateway_id パラメータを省略した設
定は、応答側として働く際、セキュリティ・ゲートウェイが特定できない時点での通信に対して適用される。

コマンドリファレンス | IPsec の設定 | 315[ノート]
このコマンドが設定されていない場合には、最小限のログしか出力しない。複数の type パラメータを設定することもできる。
[拡張ライセンス対応]
拡張ライセンスをインポートすると、以下のパラメーターに入力できる上限値が拡張される。
•

gateway_id
拡張後の上限値( ライセンス本数ごとの値 )ライセンス名
1本

2本

3本

4本

YSL-VPN-EX1

100

-

-

-

YSL-VPN-EX3

1500

2000

2500

3000

[適用モデル]vRX シリーズ, RTX5000, RTX3510, RTX3500, RTX1300, RTX1220, RTX1210, RTX830

15.43 ESP を UDP でカプセル化して送受信するか否かの設定[書式]
ipsec ike esp-encapsulation gateway_id encap
no ipsec ike esp-encapsulation gateway_id[設定値及び初期値]•

gateway_id•• [設定値] : セキュリティ・ゲートウェイの識別子• [初期値] : encap••[設定値] :
設定値

説明

on

ESP を UDP でカプセル化して送信する

off

ESP を UDP でカプセル化しないで送信する[初期値] : off[説明]
NAT などの影響で ESP が通過できない環境で IPsec の通信を確立するために、ESP を UDP でカプセル化して送受信できるようにする。このコマンドの設定は双方のルーターで一致させる必要がある。
[ノート]
ipsec ike nat-traversal コマンドとの併用はできない。
本コマンドは IKEv2 により確立された SA を伴う IPsec 通信には影響を与えない。
[拡張ライセンス対応]
拡張ライセンスをインポートすると、以下のパラメーターに入力できる上限値が拡張される。
•

gateway_id
拡張後の上限値( ライセンス本数ごとの値 )ライセンス名
1本

2本

3本

4本

YSL-VPN-EX1

100

-

-

-

YSL-VPN-EX3

1500

2000

2500

3000

[適用モデル]vRX シリーズ, RTX5000, RTX3510, RTX3500, RTX1300, RTX1220, RTX1210, RTX830

316 | コマンドリファレンス | IPsec の設定

15.44 折衝パラメーターを制限するか否かの設定[書式]
ipsec ike proposal-limitation gateway_id switch
no ipsec ike proposal-limitation gateway_id [switch][設定値及び初期値]•

gateway_id•• [設定値] : セキュリティ・ゲートウェイの識別子• [初期値] : switch•[設定値] :

•

設定値

説明

on

折衝パラメーターを制限する

off

折衝パラメーターを制限しない[初期値] : off[説明]
IKEv2 で鍵交換を始動するときに、SA を構築するための各折衝パラメーターを、特定のコマンド設定値に限定して提案するか否かを設定する。このコマンドの設定が off のときは、サポート可能な折衝パラメーター全てを提案する。
このコマンドが適用されるパラメーターと対応するコマンドは以下の通りである。
パラメーター

コマンド

暗号アルゴリズム

ipsec ike encryption

グループ

ipsec ike group

ハッシュアルゴリズム

ipsec ike hash

暗号・認証アルゴリズム

ipsec sa policy ※CHILD SA 作成時[ノート]
本コマンドは IKEv2 でのみ有効であり、IKEv1 の動作に影響を与えない。
RTX1210 は Rev.14.01.09 以降で使用可能。
RTX5000、RTX3500 は Rev.14.00.18 以降で使用可能。
[拡張ライセンス対応]
拡張ライセンスをインポートすると、以下のパラメーターに入力できる上限値が拡張される。
•

gateway_id
拡張後の上限値( ライセンス本数ごとの値 )ライセンス名
1本

2本

3本

4本

YSL-VPN-EX1

100

-

-

-

YSL-VPN-EX3

1500

2000

2500

3000

[適用モデル]vRX シリーズ, RTX5000, RTX3510, RTX3500, RTX1300, RTX1220, RTX1210, RTX830

15.45 IKE のメッセージ ID 管理の設定[書式]
ipsec ike message-id-control gateway_id switch
no ipsec ike message-id-control gateway_id [switch]コマンドリファレンス | IPsec の設定 | 317[設定値及び初期値]•

gateway_id•• [設定値] : セキュリティ・ゲートウェイの識別子• [初期値] : switch•[設定値] :

•

設定値

説明

on

リクエストメッセージの送信をメッセージ ID で管理する

off

リクエストメッセージの送信をメッセージ ID で管理しない[初期値] : off[説明]
自機から IKEv2 のリクエストメッセージを送信するときのメッセージ ID 管理方法を設定する。
on に設定しているとき、同じ IKE SA を使用して送信済みの IKE メッセージに対する全てのレスポンスメッセージを受信していない場合、新しい IKE メッセージは送信しない。
[ノート]
本コマンドは IKEv2 でのみ有効であり、IKEv1 の動作に影響を与えない。
RTX1210 は Rev.14.01.09 以降で使用可能。
RTX5000、RTX3500 は Rev.14.00.18 以降で使用可能。
[拡張ライセンス対応]
拡張ライセンスをインポートすると、以下のパラメーターに入力できる上限値が拡張される。
•

gateway_id
拡張後の上限値( ライセンス本数ごとの値 )ライセンス名
1本

2本

3本

4本

YSL-VPN-EX1

100

-

-

-

YSL-VPN-EX3

1500

2000

2500

3000

[適用モデル]vRX シリーズ, RTX5000, RTX3510, RTX3500, RTX1300, RTX1220, RTX1210, RTX830

15.46 CHILD SA 作成方法の設定[書式]
ipsec ike child-exchange type gateway_id typeno ipsec ike child-exchange type gateway_id [type][設定値及び初期値]•

gateway_id•• [設定値] : セキュリティ・ゲートウェイの識別子• [初期値] : type : IKEv2 の CHILD SA 作成方法のタイプ•[設定値] :

318 | コマンドリファレンス | IPsec の設定
設定値

説明

1

ヤマハルーターの IKEv2 の従来の動作との互換性を保持する•

鍵更新の失敗などにより有効な Child SA がなくなったとき、IKE_AUTH 交換を利用して新しくChild SA を作成する。
CREATE_CHILD_SA 交換を利用して IKE SA の
鍵更新を行う。ただし、CREATE_CHILD_SA 交換
での鍵更新が指定された回数実施されると次回の鍵更新のタイミングで IKE_SA_INIT 交換により
IKE SA を作成する。回数の指定は ipsec ike retry
コマンドの count パラメータで行う。

•

2

CREATE_CHILD_SA 交換を一部の実装にあわせる•

鍵更新の失敗などにより有効な Child SA がなくなったとき、CREATE_CHILD_SA 交換を利用して新しく Child SA を作成する。
常に CREATE_CHILD_SA 交換を利用して IKE
SA の鍵更新を行う。

••[初期値] : 1

[説明]IKEv2 の CHILD SA 作成方法を設定する。
このコマンドに対応する機種同士で接続する場合、type を同じ設定にして接続する必要がある。
[ノート]
本コマンドは IKEv2 でのみ有効であり、IKEv1 の動作に影響を与えない。
RTX1210 は Rev.14.01.11 以降で使用可能。
RTX5000、RTX3500 は Rev.14.00.18 以降で使用可能。
[拡張ライセンス対応]
拡張ライセンスをインポートすると、以下のパラメーターに入力できる上限値が拡張される。
•

gateway_id
拡張後の上限値( ライセンス本数ごとの値 )ライセンス名
1本

2本

3本

4本

YSL-VPN-EX1

100

-

-

-

YSL-VPN-EX3

1500

2000

2500

3000

[適用モデル]vRX シリーズ, RTX5000, RTX3510, RTX3500, RTX1300, RTX1220, RTX1210, RTX830

15.47 鍵交換の始動パケットを受信するか否かの設定[書式]
ipsec ike negotiation receive gateway_id switch
no ipsec ike negotiation receive gateway_id [switch][設定値及び初期値]•

gateway_id•• [設定値] : セキュリティ・ゲートウェイの識別子• [初期値] : switch•[設定値] :

コマンドリファレンス | IPsec の設定 | 319

•

設定値

説明

on

鍵交換の始動パケットを受信する

off

鍵交換の始動パケットを受信しない[初期値] : on

[説明]
IKEv2 で、鍵交換の始動パケットを受信するか否かを設定する。
受信しないに設定した場合は、結果として受動側としては動作せず、必ず始動側として動作するようになる。
[ノート]
本コマンドは IKEv2 でのみ有効であり、IKEv1 の動作に影響を与えない。
off にする場合には、ipsec ike remote address または ipsec ike remote name を IP アドレスで設定しておく必要がある。
RTX5000 Rev.14.00.26 以降、RTX3500 Rev.14.00.26 以降、RTX1210 Rev.14.01.26 以降、RTX830 Rev.15.02.03 以降 で使用可能。
[拡張ライセンス対応]
拡張ライセンスをインポートすると、以下のパラメーターに入力できる上限値が拡張される。
•

gateway_id
拡張後の上限値( ライセンス本数ごとの値 )ライセンス名
1本

2本

3本

4本

YSL-VPN-EX1

100

-

-

-

YSL-VPN-EX3

1500

2000

2500

3000

[適用モデル]vRX シリーズ, RTX5000, RTX3510, RTX3500, RTX1300, RTX1220, RTX1210, RTX830

15.48 SA 関連の設定再起動されるとすべての SA がクリアされることに注意しなくてはいけない。

15.48.1 SA の寿命の設定[書式]
ipsec ike duration sa gateway_id second [kbytes] [rekey rekey] [forced-reduction=del_time]
no ipsec ike duration sa gateway_id [second [kbytes] [rekey rekey] [forced-reduction=del_time]][設定値及び初期値]•sa•[設定値] :
設定値

説明

ipsec-sa (もしくは child-sa)

IPsec SA (CHILD SA)

isakmp-sa (もしくは ike-sa)

ISAKMP SA (IKE SA)•• [初期値] : gateway_id•• [設定値] : セキュリティー・ゲートウェイの識別子• [初期値] : second•• [設定値] : 秒数 (300..691200)• [初期値] : 28800 秒
kbytes•[設定値] :

320 | コマンドリファレンス | IPsec の設定

•

設定値

説明

100..100000

キロ単位のバイト数 ( RTX5000 / RTX3500
Rev.14.00.33 以前、RTX1220 Rev.15.04.04 以前、
RTX1210 Rev.14.01.41 以前、RTX830 Rev.15.02.26 以
前)100..2147483647

キロ単位のバイト数 ( 上記以外の機種・リビジョン )off

バイト寿命を設定しない ( RTX5000 / RTX3500
Rev.14.00.33 以前、RTX1220 Rev.15.04.04 以前、
RTX1210 Rev.14.01.41 以前、および RTX830
Rev.15.02.26 以前では指定不可能 )[初期値] :••- ( RTX5000 / RTX3500 Rev.14.00.33 以前、RTX1220 Rev.15.04.04 以前、RTX1210 Rev.14.01.41 以前、RTX830
Rev.15.02.26 以前 )• 2000000 ( 上記以外の機種・リビジョン )rekey : SA を更新するタイミング••[設定値] :
設定値

説明

70%-90%

パーセント

off

更新しない (sa パラメーターで isakmp-sa (ike-sa) を指定したときのみ設定可能 )• [初期値] : 75%
del_time••[設定値] : 古くなった SA の寿命を強制的に短縮する時間(1..691200)[初期値] : -[説明]
各 SA の寿命を設定する。
kbytes パラメーターを指定した場合には、 second パラメーターで指定した時間が経過するか、指定したバイト数のデータを処理した後に SA は消滅する。 kbytes パラメーターは sa パラメーターとして ipsec-sa (child-sa) を指定したときのみ有効である。SA の更新は kbytes パラメーターに設定したバイト数の 75％ を処理したタイミングで行われる。また、IPsec SA (CHILD SA) が更新されたとき、古くなった既存の IPsec SA (CHILD SA) の寿命が 30 秒以上である場合は、寿命が 30 秒に短縮される。
rekey パラメーターは SA を更新するタイミングを決定する。例えば、second パラメーターで 20000 を指定し、rekey
パラメーターで 75%を指定した場合には、 SA を生成してから 15000 秒経過したときに新しい SA を生成する。
rekey パラメーターは second パラメーターに対する比率を表すもので、 kbytes パラメーターの値とは関係がない。
sa パラメーターで isakmp-sa (ike-sa) を指定したときに限り、rekey パラメーターで 'off' を設定できる。このとき、IPsec SA (CHILD SA) を作る必要がない限り、 ISAKMP SA (IKE SA) の更新を保留するので、 ISAKMP SA (IKE SA)の生成を最小限に抑えることができる。
その他、動作する IKE のバージョンによって異なる、本コマンドの影響、注意点については以下の通り。
•

IKEv1
始動側として働く場合に、このコマンドで設定した寿命値が提案される。応答側として働く場合は、このコマンドの設定に関係なく相手側から提案された寿命値に合わせる。
また、 ISAKMP SA に対する rekey パラメーターを off に設定した場合、その効果を得るためには、次の 2 点に注意して設定する必要がある。
1. IPsec SA よりも ISAKMP SA の寿命を短く設定する。
2. ダングリング SA を許可する。すなわち、 ipsec ike restrict-dangling-sa コマンドの設定を off にする。
RTX5000 / RTX3500 Rev.14.00.33 以前、RTX1220 Rev.15.04.04 以前、RTX1210 Rev.14.01.41 以前、RTX830
Rev.15.02.26 以前、または NVR700W Rev.15.00.23 以前と接続する場合は、kbytes パラメーターを 2 GB 以下に設定する必要がある。これらの機種・リビジョンは、2 GB を超えるバイト寿命値を正しく認識できない。

コマンドリファレンス | IPsec の設定 | 321•

IKEv2
IKEv2 では SA 寿命値は折衝されず、各セキュリティー・ゲートウェイが独立して管理するものとなっている。
従って、確立された SA には、常にこのコマンドで設定した寿命値がセットされる。ただし、相手側セキュリティー・ゲートウェイの方が SA 更新のタイミングが早ければ、 SA はその分早く更新されることになる。

forced-reduction オプションに時間を指定すると、SA を更新した際に古くなった既存の SA の寿命を強制的に設定値に変更し、消滅までの時間を早めることができる。ただし、IPsec SA (CHILD SA) で kbytes パラメーターにバイト寿命値を指定している場合は、del_time パラメーターで 31 秒以上の値を設定していても、短縮される値は 30 秒となる。また、IKEv1 では寿命が設定値よりも短い場合は変更しない。
ISAKMP SA (IKE SA) の寿命が IPsec SA (CHILD SA) の寿命より先に尽きた場合は、ISAKMP SA (IKE SA) の寿命値
を IPsec SA (CHILD SA) の寿命値に合わせる。
なお、このコマンドを設定しても、すでに存在する SA の寿命値は変化せず、新しく作られる SA にのみ、新しい寿命値が適用される。
[ノート]
forced-reduction オプションは以下の機種およびリビジョンで使用可能。
RTX830 は Rev.15.02.27 以降。
RTX1210 は Rev.14.01.42 以降。
RTX1220 は Rev.15.04.05 以降。
RTX1300 は Rev.23.00.05 以降。
RTX3510 は すべてのリビジョン。
RTX5000、RTX3500 は Rev.14.00.34 以降。
[拡張ライセンス対応]
拡張ライセンスをインポートすると、以下のパラメーターに入力できる上限値が拡張される。
•

gateway_id
拡張後の上限値( ライセンス本数ごとの値 )ライセンス名
1本

2本

3本

4本

YSL-VPN-EX1

100

-

-

-

YSL-VPN-EX3

1500

2000

2500

3000

[適用モデル]vRX シリーズ, RTX5000, RTX3510, RTX3500, RTX1300, RTX1220, RTX1210, RTX830

15.48.2 SA のポリシーの定義[書式]
ipsec sa policy policy_id gateway_id ah [ah_algorithm] [local-id=local-id] [remote-id=remote-id] [anti-replaycheck=check]
ipsec sa policy policy_id gateway_id esp [esp_algorithm] [ah_algorithm] [anti-replay-check=check]no ipsec sa policy policy_id [gateway_id][設定値及び初期値]•

policy_id•• [設定値] : ポリシー ID(1..2147483647)• [初期値] : gateway_id•• [設定値] : セキュリティ・ゲートウェイの識別子• [初期値] : ah : 認証ヘッダ (Authentication Header) プロトコルを示すキーワード•• [初期値] : esp : 暗号ペイロード (Encapsulating Security Payload) プロトコルを示すキーワード

322 | コマンドリファレンス | IPsec の設定•• [初期値] : ah_algorithm : 認証アルゴリズム•••[設定値] :
設定値

説明

md5-hmac

HMAC-MD5

sha-hmac

HMAC-SHA-1

sha256-hmac

HMAC-SHA2-256

sha384-hmac

HMAC-SHA2-384

sha512-hmac

HMAC-SHA2-512[初期値] :• sha-hmac ( AH プロトコルの場合 )• - ( ESP プロトコルの場合 )esp_algorithm : 暗号アルゴリズム•[設定値] :
設定値

説明

3des-cbc

3DES-CBC

des-cbc

DES-CBC

aes-cbc

AES128-CBC

aes256-cbc

AES256-CBC•• [初期値] : aes-cbc
local-id•• [設定値] : 自分側のプライベートネットワーク• [初期値] : remote-id•• [設定値] : 相手側のプライベートネットワーク• [初期値] : check••[設定値] :
設定値

説明

on

シーケンス番号のチェックを行う

off

シーケンス番号のチェックを行わない[初期値] :••

off (RTX3510、RTX1300)
on (上記以外)[説明]
SA のポリシーを定義する。この定義はトンネルモードおよびトランスポートモードの設定に必要である。この定義は複数のトンネルモードおよびトランスポートモードで使用できる。
local-id 、 remote-id には、カプセル化したいパケットの始点／終点アドレスの範囲をネットワークアドレスで記述する。これにより、 1 つのセキュリティ・ゲートウェイに対して、複数の IPsec SA を生成し、 IP パケットの内容に応じて SA を使い分けることができるようになる。
check=on の場合、受信パケット毎にシーケンス番号の重複や番号順のチェックを行い、エラーとなるパケットは破棄する。破棄する際には debug レベルで
[IPSEC] sequence difference[IPSEC] sequence number is wrong
といったログが記録される。

コマンドリファレンス | IPsec の設定 | 323
相手側が、トンネルインタフェースでの優先/帯域制御を行っている場合、シーケンス番号の順序が入れ替わってパケットを受信することがある。その場合、実際にはエラーではないのに上のログが表示され、パケットが破棄されることがあるので、そのような場合には設定を off にするとよい。
IKEv2 では、ipsec ike proposal-limitation コマンドが on に設定されているとき、本コマンドの ah_algorithm 、および
esp_algorithm パラメーターで設定されたアルゴリズムを提案する。ipsec ike proposal-limitation コマンドが off に設定されているとき、または、ipsec ike proposal-limitation コマンドに対応していない機種では、本コマンドの設定にかかわらず、サポートするすべてのアルゴリズムを同時に提案し、相手側セキュリティ・ゲートウェイに選択させる。また応答側として働く場合は受け取った提案から以下の優先順位でアルゴリズムを選択する。
•

認証アルゴリズム
HMAC-SHA2-512 ＞ HMAC-SHA2-384 ＞ HMAC-SHA2-256 ＞ HMAC-SHA-1 ＞ HMAC-MD5•※HMAC-SHA2-512、HMAC-SHA2-384 は、vRX Amazon EC2 版、vRX VMware ESXi 版、RTX5000、RTX3500、RTX1220、RTX1210、および RTX830 では使用不可。
暗号アルゴリズム
AES256-CBC ＞ AES192-CBC ＞ AES128-CBC ＞ 3DES-CBC ＞ DES-CBC※IKEv2 でのみ AES192-CBC をサポートする。ただし、コマンドで AES192-CBC を選択することはできない。

また、 IKEv2 では local-id 、 remote-id パラメーターに関しても効力を持たない。
[ノート]
双方で設定する local-id と remote-id は一致している必要がある。
ah_algorithm パラメータの sha384-hmac および sha512-hmac キーワードは、vRX Amazon EC2 版、vRX VMware ESXi
版、RTX5000、RTX3500、RTX1220、RTX1210、および RTX830 では指定不可能。
[設定例]# ipsec sa policy 101 1 esp aes-cbc sha-hmac[拡張ライセンス対応]
拡張ライセンスをインポートすると、以下のパラメーターに入力できる上限値が拡張される。
•

gateway_id
拡張後の上限値( ライセンス本数ごとの値 )ライセンス名
1本

2本

3本

4本

YSL-VPN-EX1

100

-

-

-

YSL-VPN-EX3

1500

2000

2500

3000

[適用モデル]vRX シリーズ, RTX5000, RTX3510, RTX3500, RTX1300, RTX1220, RTX1210, RTX830

15.48.3 SA の手動更新[書式]
ipsec refresh sa[説明]
SA を手動で更新する。
[ノート]
管理されている SA をすべて削除して、IKE の状態を初期化する。
このコマンドでは、SA の削除を相手に通知しないので、通常の運用では ipsec sa delete all コマンドの方が望ましい。
[適用モデル]vRX シリーズ, RTX5000, RTX3510, RTX3500, RTX1300, RTX1220, RTX1210, RTX830

324 | コマンドリファレンス | IPsec の設定

15.48.4 ダングリング SA の動作の設定[書式]
ipsec ike restrict-dangling-sa gateway_id action
no ipsec ike restrict-dangling-sa gateway_id [action][設定値及び初期値]•

gateway_id•• [設定値] : セキュリティ・ゲートウェイの識別子• [初期値] : action••[設定値] :
設定値

説明

auto

アグレッシブモードの始動側でのみ IKE SA と IPsec
SA を同期させる

off

IKE SA と IPsec SA を同期させない。

[初期値] : auto

[説明]
このコマンドは IKEv1 のダングリング SA の動作に制限を設ける。
ダングリング SA とは、IKE SA を削除するときに対応する IPsec SA を削除せずに残したときの状態を指す。
RT シリーズでは基本的にはダングリング SA を許す方針で実装しており、IKE SA と IPsec SA を独立のタイミング
で削除する。
auto を設定したときには、アグレッシブモードの始動側でダングリング SA を排除し、IKE SA と IPsec SA を同期して削除する。この動作は IKE keepalive が正常に動作するために必要な処置である。
off を設定したときには、常にダングリング SA を許す動作となり、IKE SA と IPsec SA を独立なタイミングで削除する。
ダイヤルアップ VPN のクライアント側ではない場合には、このコマンドの設定に関わらず常に IKE SA と IPsec SA
は独立に管理され、削除のタイミングは必ずしも同期しない。
[ノート]
ダングリング SA の強制削除が行われても、通常は新しい IKE SA に基づいた新しい IPsec SA が存在するので通信に支障が出ることはない。
ダイヤルアップ VPN のクライアント側では、このコマンドにより動作を変更でき、それ以外では、ダングリング SAが発生しても何もせず通信を続ける。
ダイヤルアップ VPN のクライアント側でダングリング SA を許さないのは、IKE キープアライブを正しく機能させるために必要なことである。
IKE キープアライブでは、IKE SA に基づいてキープアライブを行う。ダングリング SA が発生した場合には、そのSA についてはキープアライブを行う IKE SA が存在せず、キープアライブ動作が行えない。そのため、IKE キープ
アライブを有効に動作させるにはダングリング SA が発生したら強制的に削除して、通信は対応する IKESA が存在
する IPsec SA で行われるようにしなくてはいけない。
本コマンドは IKEv2 の動作には影響を与えない。 IKEv2 では仕様として、ダングリング SA の存在を禁止している。
[拡張ライセンス対応]
拡張ライセンスをインポートすると、以下のパラメーターに入力できる上限値が拡張される。
•

gateway_id
拡張後の上限値( ライセンス本数ごとの値 )ライセンス名
1本

2本

3本

4本

YSL-VPN-EX1

100

-

-

-

YSL-VPN-EX3

1500

2000

2500

3000

コマンドリファレンス | IPsec の設定 | 325[適用モデル]vRX シリーズ, RTX5000, RTX3510, RTX3500, RTX1300, RTX1220, RTX1210, RTX830

15.48.5 IPsec NAT トラバーサルを利用するための設定[書式]
ipsec ike nat-traversal gateway switch [keepalive=interval] [force=force_switch] [type=type]no ipsec ike nat-traversal gateway [switch ...]
[設定値及び初期値]•

gateway•• [設定値] : セキュリティゲートウェイの識別子• [初期値] : switch : 動作の有無
•

•

説明

on

NAT トラバーサルの動作を有効にする

off

NAT トラバーサルの動作を無効にする[設定値] :
設定値

説明

off

送信しない

30-100000

時間[秒]• [初期値] : 300
force_switch
•

•

設定値

• [初期値] : offinterval : NAT キープアライブの送信間隔••[設定値] :

[設定値] :
設定値

説明

on

通信経路上に NAT がなくても NAT トラバーサルを
使用する

off

通信経路上に NAT がなければ NAT トラバーサルを使用しない• [初期値] : off
type
•

•

[設定値] :
設定値

説明1

ヤマハルーターの従来の動作との互換性を保持する

2

NAT トラバーサル使用時に交換するペイロードを一部の実装に合わせる[初期値] : 1

[説明]
NAT トラバーサルの動作を設定する。この設定があるときには、IKE で NAT トラバーサルの交渉を行う。
相手が NAT トラバーサルに対応していないときや、通信経路上に NAT の処理がないときには、NAT トラバーサルを使用せず、ESP パケットを使って通信する。
対向のルーターや端末でも NAT トラバーサルの設定が必要である。いずれか一方にしか設定がないときには、NAT
トラバーサルを使用せず、ESP パケットを使って通信する
type に対応した機種同士で接続する場合、type を同じ設定にして接続する必要がある。また、type に 2 を指定した場
合、type に対応していない機種との接続はできない。

326 | コマンドリファレンス | IPsec の設定
IKEv2 では、イニシエータとして動作する場合のみ force_switch パラメータが影響する。このオプションは、通信経
路上に NAT 処理がなくても NAT トラバーサル動作が必要な対向機器と接続する場合に使用する。なお、通常は'off'にしておくことが望ましい。
[ノート]
ipsec ike esp-encapsulation コマンドとの併用はできない。
また、IPComp が設定されているトンネルインタフェースでは利用できない。
IKEv1 では、メインモードおよび、アグレッシブモードの ESP トンネルでのみ利用できる。AH では利用できず、トランスポートモードでも利用できない。
ただし、L2TP/IPsec と L2TPv3 を用いた L2VPN で使用される IKEv1 では、メインモードかつトランスポートモードの ESP トンネルでも利用できる。
IKEv2 では、ESP トンネルを確立する場合のみ利用できる。 AH では利用できず、トランスポートモードでも利用できない。
IKEv1 メインモードでの NAT トラバーサルは、RTX5000 / RTX3500 Rev.14.00.21 以前、および RTX1210 Rev.14.01.19
以前では使用不可能。
type オプションは、RTX5000 / RTX3500 Rev.14.00.21 以前、および RTX1210 Rev.14.01.19 以前では使用不可能。
[拡張ライセンス対応]
拡張ライセンスをインポートすると、以下のパラメーターに入力できる上限値が拡張される。
•

gateway_id
拡張後の上限値( ライセンス本数ごとの値 )ライセンス名
1本

2本

3本

4本

YSL-VPN-EX1

100

-

-

-

YSL-VPN-EX3

1500

2000

2500

3000

[適用モデル]vRX シリーズ, RTX5000, RTX3510, RTX3500, RTX1300, RTX1220, RTX1210, RTX830

15.48.6 SA の削除[書式]
ipsec sa delete id[設定値及び初期値]
•

id
•

•

[設定値] :
設定値

説明

番号

SA の IDall

すべての SA[初期値] : -[説明]
指定した SA を削除する。
SA の ID は自動的に付与され、show ipsec sa コマンドで確認することができる。
[適用モデル]vRX シリーズ, RTX5000, RTX3510, RTX3500, RTX1300, RTX1220, RTX1210, RTX830

コマンドリファレンス | IPsec の設定 | 327

15.49 トンネルインタフェース関連の設定
15.49.1 IPsec トンネルの外側の IPv4 パケットに対するフラグメントの設定[書式]
ipsec tunnel fastpath-fragment-function follow df-bit switch
no ipsec tunnel fastpath-fragment-function follow df-bit [switch][設定値及び初期値]•

switch••[設定値] :
設定値

説明

on

ESP パケットをフラグメントする必要がある場合にESP パケットの DF ビットに従ってフラグメントするかを決定する

off

ESP パケットをフラグメントする必要がある場合にESP パケットの DF ビットに関係なくフラグメント
する[初期値] : off[説明]
ESP パケットをフラグメントする必要がある場合に、DF ビットに従ってフラグメントするか否かを設定する。ipsec
tunnel outer df-bit コマンドによって DF ビットがセットされた ESP パケットであっても本コマンドで off が設定されている場合はフラグメントされる。本コマンドは、トンネルインタフェースに対して設定し、ファストパスで処理される ESP パケットのみを対象とする。
[適用モデル]vRX シリーズ, RTX5000, RTX3510, RTX3500, RTX1300, RTX1220, RTX1210, RTX830

15.49.2 IPsec トンネルの外側の IPv4 パケットに対する DF ビットの制御の設定[書式]
ipsec tunnel outer df-bit mode
no ipsec tunnel outer df-bit [mode][設定値及び初期値]
•

mode
•

•

[設定値] :
設定値

説明

copy

内側の IPv4 パケットの DF ビットを外側にもコピー
する

set

常に 1

clear

常に 0

[初期値] : copy

[説明]
IPsec トンネルの外側の IPv4 パケットで、DF ビットをどのように設定するかを制御する。
copy の場合には、内側の IPv4 パケットの DF ビットをそのまま外側にもコピーする。
set または clear の場合には、内側の IPv4 パケットの DF ビットに関わらず、外側の IPv4 パケットの DF ビットはそれぞれ 1、または 0 に設定される。
トンネルインタフェース毎のコマンドである。

328 | コマンドリファレンス | IPsec の設定[ノート]
トンネルインタフェースの MTU と実インタフェースの MTU の値の大小関係により、IPsec 化されたパケットをフラグメントしなくてはいけない時には、このコマンドの設定に関わらず DF ビットは 0 になる。
[適用モデル]vRX シリーズ, RTX5000, RTX3510, RTX3500, RTX1300, RTX1220, RTX1210, RTX830

15.49.3 使用する SA のポリシーの設定[書式]
ipsec tunnel policy_id
no ipsec tunnel [policy_id][設定値及び初期値]•

policy_id••[設定値] : 整数 (1..2147483647)[初期値] : -[説明]
選択されているトンネルインタフェースで使用する SA のポリシーを設定する。
[適用モデル]vRX シリーズ, RTX5000, RTX3510, RTX3500, RTX1300, RTX1220, RTX1210, RTX830

15.49.4 IPComp によるデータ圧縮の設定[書式]
ipsec ipcomp type typeno ipsec ipcomp type [type][設定値及び初期値]
•

type
•

•

[設定値] :
設定値

説明

deflatedeflate 圧縮でデータを圧縮する

none

データ圧縮を行わない[初期値] : none

[説明]
IPComp でデータ圧縮を行うかどうかを設定する。サポートしているアルゴリズムは deflate のみである。
受信した IPComp パケットを展開するためには、特別な設定を必要としない。すなわち、サポートしているアルゴリ
ズムで圧縮された IPComp パケットを受信した場合には、設定に関係なく展開する。
必ずしもセキュリティ・ゲートウェイの両方にこのコマンドを設定する必要はない。片側にのみ設定した場合には、そのセキュリティ・ゲートウェイから送信される IP パケットのみが圧縮される。
トランスポートモードのみを使用する場合には、IPComp を使用することはできない。
[ノート]
データ圧縮には、PPP で使われる CCP や、フレームリレーで使われる FRF.9 もある。圧縮アルゴリズムとして、
IPComp で使われる deflate と、CCP/FRF.9 で使われる Stac-LZS との間に基本的な違いはない。しかし、CCP/FRF.9
でのデータ圧縮は IPsec による暗号化の後に行われる。このため、暗号化でランダムになったデータを圧縮しようとすることになり、ほとんど効果がない。一方、IPComp は IPsec による暗号化の前にデータ圧縮が行われるため、一定の効果が得られる。また、CCP/FRF.9 とは異なり、対向のセキュリティ．ゲートウェイまでの全経路で圧縮されたままのデータが流れるため、例えば本機の出力インタフェースが LAN であってもデータ圧縮効果を期待できる。
[適用モデル]vRX シリーズ, RTX5000, RTX3510, RTX3500, RTX1300, RTX1220, RTX1210, RTX830

コマンドリファレンス | IPsec の設定 | 329

15.49.5 トンネルバックアップの設定[書式]
tunnel backup none
tunnel backup interface ip_address
tunnel backup pp peer_num [switch-router=switch1]
tunnel backup tunnel tunnel_num [switch-interface=switch2]
no tunnel backup[設定値及び初期値]•

none : トンネルバックアップを使用しない•• [初期値] : none
interface•• [設定値] : LAN インタフェース名• [初期値] : ip_address•• [設定値] : バックアップ先のゲートウェイの IP アドレス
• [初期値] : peer_num•• [設定値] : バックアップ先の相手先情報番号• [初期値] : tunnel_num•• [設定値] : トンネルインタフェース番号• [初期値] : switch1 : バックアップの受け側のルーターを 2 台に分けるか否か••[設定値] :
設定値

説明

on

分ける

off

分けない

• [初期値] : offswitch2 : LAN/PP インタフェースのバックアップにしたがってトンネルを作り直すか否か••[設定値] :
設定値

説明

on

作り直す

off

作り直さない[初期値] : on

[説明]
トンネルインタフェースに障害が発生したときにバックアップとして利用するインタフェースを指定する。
switch-router オプションについては、以下の 2 つの条件を満たすときに on を設定する。
••

バックアップの受け側に 2 台のルーターがあり、一方がバックアップ元の回線に接続し、もう一方がバックアップ先の回線に接続している。
バックアップ先の回線に接続している ヤマハルーター のファームウェアまたはイメージが、このリビジョンよりも古い。

[拡張ライセンス対応]
拡張ライセンスをインポートすると、以下のパラメーターに入力できる上限値が拡張される。
•

tunnel_num

330 | コマンドリファレンス | IPsec の設定
拡張後の上限値( ライセンス本数ごとの値 )ライセンス名

•

1本

2本

3本

4本

YSL-VPN-EX1

100

-

-

-

YSL-VPN-EX3

1500

2000

2500

3000

peer_num
拡張後の上限値( ライセンス本数ごとの値 )ライセンス名YSL-VPN-EX1

1本

2本

3本

4本

100

-

-

-

[適用モデル]vRX シリーズ, RTX5000, RTX3510, RTX3500, RTX1300, RTX1220, RTX1210, RTX830

15.49.6 トンネルテンプレートの設定[書式]
tunnel template tunnel_num [tunnel_num ...]
no tunnel template[設定値及び初期値]•

tunnel_num••[設定値] : トンネルインタフェース番号、または間にハイフン (-) をはさんでトンネルインタフェース番号を範囲指定したもの[初期値] : -[説明]
tunnel select コマンドにて選択されたトンネルインタフェースを展開元として、当該インタフェースに設定されているコマンドの展開先となるトンネルインタフェースを設定する。
展開元のトンネルインタフェースに設定することで、展開先のトンネルインタフェースにも適用されるコマンドは以下のとおりである。なお、末尾に (*1) が付加されているコマンドについては [ノート] を参照のこと。
•
•
•
•
•
•
•
•
•
•
•

ipsec tunnel
ipsec sa policy
ipsec ike で始まるコマンドのうち、パラメータにセキュリティ・ゲートウェイの識別子をとるもの
ipsec auto refresh (引数にセキュリティ・ゲートウェイの識別子を指定する場合)
tunnel encapsulation
tunnel ngn arrive permit
tunnel ngn bandwidth
tunnel ngn disconnect timetunnel ngn radius authl2tp で始まるコマンド (*1)
tunnel enable上記コマンドのうち以下のコマンドについては、特定のパラメータの値が展開元のトンネルインタフェース番号に一致する場合のみ、コマンドが展開される。その場合、当該パラメータの値は展開先のトンネルインタフェース番号に置換される。
コマンド

パラメータ

ipsec tunnel

ポリシー ID

ipsec sa policy

ポリシー ID

ipsec ike で始まるコマンド

セキュリティ・ゲートウェイの識別子

ipsec auto refresh

セキュリティ・ゲートウェイの識別子

tunnel enable

トンネルインタフェース番号

コマンドリファレンス | IPsec の設定 | 331
ipsec sa policy コマンドでは、セキュリティ・ゲートウェイの識別子が展開先のトンネルインタフェース番号に置換される。
ipsec ike remote name コマンドでは、相手側セキュリティ・ゲートウェイの名前の末尾に展開先のトンネルインタフ
ェース番号が付加される。
展開元のトンネルインタフェースに設定されているコマンドと同じコマンドが、展開先のトンネルインタフェースに既に設定されている場合、展開先のトンネルインタフェースに設定されているコマンドが優先される。
コマンド展開後の、ルーターの動作時に参照される設定は show config tunnel コマンドに expand キーワードを指定することで確認できる。
[ノート]
トンネルインタフェースが選択されている時にのみ使用できる。
展開対象となるコマンドのうち、末尾に (*1) が付加されているコマンドは、RTX5000 / RTX3500 Rev.14.00.11 以前では対応していない。
[設定例]
展開先のトンネルインタフェースとして、番号の指定と範囲の指定を同時に記述することができる。
tunnel select 1
tunnel template 8 10-20
tunnel select 2
tunnel template 100 200-300 400
以下の 2 つの設定は同じ内容を示している。
tunnel select 1
tunnel template 2
ipsec tunnel 1
ipsec sa policy 1 1 esp aes-cbc sha-hmac
ipsec ike encryption 1 aes-cbc
ipsec ike group 1 modp1024
ipsec ike local address 1 192.168.0.1
ipsec ike pre-shared-key 1 text himitsu1
ipsec ike remote address 1 any
ipsec ike remote name 1 pc
tunnel enable 1
tunnel select 2
ipsec ike pre-shared-key 2 text himitsu2
tunnel select 1
ipsec tunnel 1
ipsec sa policy 1 1 esp aes-cbc sha-hmac
ipsec ike encryption 1 aes-cbc
ipsec ike group 1 modp1024
ipsec ike local address 1 192.168.0.1
ipsec ike pre-shared-key 1 text himitsu1
ipsec ike remote address 1 any
ipsec ike remote name 1 pc
tunnel enable 1
tunnel select 2
ipsec tunnel 2
ipsec sa policy 2 2 esp aes-cbc sha-hmac
ipsec ike encryption 2 aes-cbc
ipsec ike group 2 modp1024
ipsec ike local address 2 192.168.0.1
ipsec ike pre-shared-key 2 text himitsu2
ipsec ike remote address 2 any
ipsec ike remote name 2 pc2
tunnel enable 2[拡張ライセンス対応]
拡張ライセンスをインポートすると、以下のパラメーターに入力できる上限値が拡張される。
•

tunnel_num

332 | コマンドリファレンス | IPsec の設定
拡張後の上限値( ライセンス本数ごとの値 )ライセンス名
1本

2本

3本

4本

YSL-VPN-EX1

100

-

-

-

YSL-VPN-EX3

1500

2000

2500

3000

[適用モデル]vRX シリーズ, RTX5000, RTX3510, RTX3500, RTX1300, RTX1220, RTX1210, RTX830

15.50 トランスポートモード関連の設定
15.50.1 トランスポートモードの定義[書式]
ipsec transport id policy_id [proto [src_port_list [dst_port_list]]]no ipsec transport id [policy_id [proto [src_port_list [dst_port_list]]]][設定値及び初期値]
•

id

•

• [設定値] : トランスポート ID(1..2147483647)• [初期値] : policy_id•• [設定値] : ポリシー ID(1..2147483647)• [初期値] : proto•• [設定値] : プロトコル• [初期値] : src_port_list : UDP、TCP のソースポート番号列••[設定値] :

• ポート番号を表す十進数• ポート番号を表すニーモニック• *( すべてのポート )• [初期値] : dst_port_list : UDP、TCP のデスティネーションポート番号列•[設定値] :•

• ポート番号を表す十進数• ポート番号を表すニーモニック• *( すべてのポート )[初期値] : -[説明]
トランスポートモードを定義する。
定義後、proto、src_port_list、dst_port_list パラメータに合致する IP パケットに対してトランスポートモードでの通信を開始する。
[ノート]
TCP プロトコルは vRX シリーズ では指定不可能。
[設定例]•

TELNET のデータをトランスポートモードで通信# ipsec sa policy 101 1 esp aes-cbc sha-hmac# ipsec transport 1 101 tcp * telnet[適用モデル]vRX シリーズ, RTX5000, RTX3510, RTX3500, RTX1300, RTX1220, RTX1210, RTX830

コマンドリファレンス | IPsec の設定 | 333

15.50.2 トランスポートモードのテンプレートの設定[書式]
ipsec transport template id1 id2 [id2 ...]
no ipsec transport template id1 [id2 ...]
[設定値及び初期値]
•

id1

•

• [設定値] : 展開元のトランスポート ID• [初期値] : id2•[設定値] : 展開先のトランスポート ID 、または間にハイフン(-)をはさんでトランスポート ID を範囲指定したもの[初期値] : -•[説明]

指定した ipsec transport コマンドの設定の展開先となるトランスポート ID を設定する。展開先のポリシー ID は展開先のトランスポート ID と同じ値が設定される。
展開先のトランスポート ID に対して既に設定が存在する場合、展開先の設定が優先される。
本コマンドによって VPN 対地数まで ipsec transport コマンドの設定を展開することができる。
VPN 対地数を超える範囲に展開することはできない。
[ノート]
RTX5000 は Rev.14.00.12 以降で使用可能。
RTX3500 は Rev.14.00.12 以降で使用可能。
[設定例]
展開先の設定としてトランスポート ID とトランスポート ID の範囲を同時に記述することができる。
ipsec transport 1 1 udp 1701 *ipsec transport template 1 10 20-30
以下の 2 つの設定は同じ内容を示している。
ipsec transport 1 1 udp 1701 *ipsec transport template 1 2 10-12
ipsec transport 1 1 udp 1701 *ipsec transport 2 2 udp 1701 *ipsec transport 10 10 udp 1701 *ipsec transport 11 11 udp 1701 *ipsec transport 12 12 udp 1701 *[拡張ライセンス対応]
拡張ライセンスをインポートすると、ipsec transport コマンドの設定を展開するトランスポート ID (id) の最大個数が拡張される。
•

id
拡張後の最大個数( ライセンス本数ごとの値 )ライセンス名
1本

2本

3本

4本

YSL-VPN-EX1

100

-

-

-

YSL-VPN-EX3

1500

2000

2500

3000

334 | コマンドリファレンス | IPsec の設定[適用モデル]vRX シリーズ, RTX5000, RTX3510, RTX3500, RTX1300, RTX1220, RTX1210, RTX830

15.51 PKI 関連の設定
15.51.1 証明書ファイルの設定[書式]
pki certificate file cert_id file type [password]
no pki certificate file cert_id [file ...]
[設定値及び初期値]•

cert_id•[設定値] :
設定値

説明

1..8

証明書ファイルの識別子•• [初期値] : file•

• [設定値] : 証明書ファイルの絶対パスまたは相対パス• [初期値] : type : ファイル形式••[設定値] :
設定値

説明

pkcs12

PKCS#12 形式のファイル

x509-pem

X.509 PEM 形式のファイル• [初期値] : password••[設定値] : ファイルを復号するためのパスワード(半角 64 文字以内)[初期値] : -[説明]
証明書ファイルを設定する。
file に相対パスを指定する場合、set コマンドの環境変数 pwd で指定したディレクトリからの相対パスを指定する。
type に pkcs12 を指定した場合、ファイルを復号するための password を指定する必要がある。
[適用モデル]vRX シリーズ, RTX5000, RTX3510, RTX3500, RTX1300, RTX1220, RTX1210, RTX830

15.51.2 CRL ファイルの設定[書式]
pki crl file crl_id fileno pki crl file crl_id [file][設定値及び初期値]•

crl_id••[設定値] :
設定値

説明

1..8

CRL ファイルの識別子• [初期値] : file••[設定値] : CRL ファイルの絶対パスまたは相対パス[初期値] : -

コマンドリファレンス | IPsec の設定 | 335[説明]
CRL ファイルを設定する。
file に相対パスを指定する場合、set コマンドの環境変数 pwd で指定したディレクトリからの相対パスを指定する。
[適用モデル]vRX シリーズ, RTX5000, RTX3510, RTX3500, RTX1300, RTX1220, RTX1210, RTX830

336 | コマンドリファレンス | L2TP 機能の設定

第 16 章L2TP 機能の設定
L2TP/IPsec 機能
L2TP (Layer Two Tunneling Protocol) は、ネットワーク間での VPN (Virtual Private Network) 接続を実現するトンネリ
ングプロトコルです。L2TP 自体は暗号化の仕組みを持ちませんが、IPsec を併用することでデータの機密性や完全性を確保した VPN 接続を実現する L2TP/IPsec があります。 ヤマハルーターは、L2TP/IPsec を用いたリモートアク
セス VPN のサーバーとして動作します。スマートフォンなどに搭載されている L2TP クライアントからインターネ
ット越しにヤマハルーター配下のプライベートネットワーク内の端末とのセキュアな通信を可能にします。
ヤマハルーターでサポートする L2TP/IPsec には以下の制限があります。
•
•
•
•
•

L2TP 単体での機能は提供しません。L2TP/IPsec のみサポートします。
リモートアクセス VPN のサーバーとして動作します。クライアントとしては動作しません。
LAN 間接続 VPN には対応していません。
L2TP パケットの最初の待ち受けは UDP のポート番号 1701 が使用されます。変更することはできません。
IKEv1 にのみ対応しており、IKEv2 は使用できません。

L2TPv3 機能
L2TPv3 (Layer 2 Tunneling Protocol version 3) は、データリンク層(L2)での VPN 接続 (L2VPN)を実現するトンネリング
プロトコルです。L2 フレームを IP パケットとしてカプセル化することでルーター間での L2 フレーム転送を可能にし、複数の拠点で同一セグメントのネットワークを構築することができます。L2TPv3 自体は暗号化の仕組みを持ちませんが、IPsec と併用することでデータの機密性や完全性を確保した VPN 接続を実現する L2TPv3/IPsec があります。ヤマハルーターでは、L2TPv3 を用いた L2VPN および L2TPv3/IPsec を用いた L2VPN を構築することができます。
ヤマハルーターでサポートする L2TPv3 には以下の制限があります。
•

•
•
•

L2 フレームのカプセル化方式として、UDP パケットとしてカプセル化する方法(L2TPv3 over UDP)にのみ対応しています。IP プロトコル番号 115 を使用して IP パケットとしてカプセル化する方法(L2TPv3 over IP)には対応していません。
L2TPv3 パケットの受信には UDP のポート番号 1701 が使用されます。変更することはできません。
L2TPv3 によってトンネリングできる L2 フレームは、イーサフレームのみです。
L2TPv3/IPsec では、IKEv1 のトランスポートモードのみ対応しています。

16.1 L2TP を動作させるか否かの設定[書式]
l2tp service service [version [version]]no l2tp service [service [version [version]]][設定値及び初期値]•

service••[設定値] :
設定値

説明

on

L2TP を有効にする

off

L2TP を無効にする• [初期値] : off
version••[設定値] :
設定値

説明

l2tp

L2TP/IPsec を有効にする

l2tpv3

L2TPv3, L2TPv3/IPsec を有効にする[初期値] : -

コマンドリファレンス | L2TP 機能の設定 | 337[説明]L2TP を動作させるか否かを設定する。
version によって動作する L2TP のバージョンを指定できる。version を指定しない場合には L2TPv2 と L2TPv3 の両方が動作する。
L2TP が有効になると UDP のポート番号 1701 を開き、L2TP コネクションの接続を待つ。
L2TP が無効になると UDP のポート番号 1701 を閉じ、接続中の L2TP コネクションはすべて切断される。
[ノート]
version オプションは、vRX Amazon EC2 版 では指定不可能。
[適用モデル]vRX シリーズ, RTX5000, RTX3510, RTX3500, RTX1300, RTX1220, RTX1210, RTX830

16.2 L2TP トンネル認証に関する設定[書式]
l2tp tunnel auth switch [password]
no l2tp tunnel auth [switch ...]
[設定値及び初期値]•

switch••[設定値] :
設定値

説明

on

L2TP トンネル認証を行う

off

L2TP トンネル認証を行わない• [初期値] : off
password••[設定値] : L2TP トンネル認証に用いるパスワード(32 文字以内)[初期値] : -[説明]
L2TP トンネル認証を行うか否かを設定する。
password を省略した場合には機種名 ( vRX シリーズ の場合は "vRX" ) がパスワードとして使用される。
[適用モデル]vRX シリーズ, RTX5000, RTX3510, RTX3500, RTX1300, RTX1220, RTX1210, RTX830

16.3 L2TP トンネルの切断タイマの設定[書式]
l2tp tunnel disconnect time time
no l2tp tunnel disconnect time [time][設定値及び初期値]
•

time
•

•

[設定値] :
設定値

説明

1..21474836

秒数

off

タイマを設定しない[初期値] : 60

[説明]
L2TP トンネルの切断タイマを設定する。

338 | コマンドリファレンス | L2TP 機能の設定選択されている L2TP トンネルに対して、データパケット無入力・無送信時に、タイムアウトにより L2TP トンネルを切断する時間を設定する。
L2TP 制御メッセージ以外はすべてデータパケットとなるため、PPP キープアライブを使用する場合などは切断タイ
マによる L2TP トンネルの切断は行われない場合がある。
トンネルインタフェースにのみ設定可能です。
[適用モデル]vRX シリーズ, RTX5000, RTX3510, RTX3500, RTX1300, RTX1220, RTX1210, RTX830

16.4 L2TP キープアライブの設定[書式]
l2tp keepalive use switch [intarval [count]]
no l2tp keepalive use [switch ...]
[設定値及び初期値]•

switch•[設定値] :
設定値

説明

on

L2TP キープアライブを使用する

off

L2TP キープアライブを使用しない•• [初期値] : oninterval•• [設定値] : キープアライブパケットを送出する時間間隔[秒] (1..600)• [初期値] : 10
count
•
•

[設定値] : ダウン検出を判定する回数 (1..50)[初期値] : 6

[説明]
L2TP キープアライブを使用するか否かを選択する。
キープアライブを行う場合は interval と count の設定値の応じて L2TP の Hello メッセージによるキープアライブが動作する。
トンネルインタフェースにのみ設定可能です。
[適用モデル]vRX シリーズ, RTX5000, RTX3510, RTX3500, RTX1300, RTX1220, RTX1210, RTX830

16.5 L2TP キープアライブのログ設定[書式]
l2tp keepalive log log
no l2tp keepalive log [log][設定値及び初期値]
•

log
•

•

[設定値] :
設定値

説明

on

L2TP キープアライブをログに出力する

off

L2TP キープアライブをログに出力しない[初期値] : off

コマンドリファレンス | L2TP 機能の設定 | 339[説明]L2TP キープアライブのログを出力するか否かを設定する。
ログはすべて、debug レベルの SYSLOG に出力される。
トンネルインタフェースにのみ設定可能です。
[適用モデル]vRX シリーズ, RTX5000, RTX3510, RTX3500, RTX1300, RTX1220, RTX1210, RTX830

16.6 L2TP のコネクション制御の syslog を出力するか否かの設定[書式]
l2tp syslog syslog
no l2tp syslog [syslog][設定値及び初期値]•

syslog••[設定値] :
設定値

説明

on

L2TP のコネクション制御に関するログを SYSLOG
に出力する

off

L2TP のコネクション制御に関するログを SYSLOGに出力しない[初期値] : off[説明]
L2TP のコネクション制御に関するログを SYSLOG に出力するか否かを設定する。
L2TP のキープアライブに関するログは出力されない。
ログはすべて、debug レベルの SYSLOG に出力される。
トンネルインタフェースにのみ設定可能です。
[適用モデル]vRX シリーズ, RTX5000, RTX3510, RTX3500, RTX1300, RTX1220, RTX1210, RTX830

16.7 L2TPv3 の常時接続の設定[書式]
l2tp always-on sw
no l2tp always-on [sw][設定値及び初期値]
•

sw
•

•

[設定値] :
設定値

説明

on

常時接続するoff

常時接続しない[初期値] : on

[説明]
L2TPv3 のコネクションを常時接続するか否かを設定する。
トンネルインターフェースにのみ設定可能です。

340 | コマンドリファレンス | L2TP 機能の設定[ノート]
RTX5000 は Rev.14.00.12 以降で使用可能。
RTX3500 は Rev.14.00.12 以降で使用可能。
[適用モデル]vRX VMware ESXi 版, RTX5000, RTX3510, RTX3500, RTX1300, RTX1220, RTX1210, RTX830

16.8 L2TP トンネルのホスト名の設定[書式]
l2tp hostname hostname
no l2tp hostname [name][設定値及び初期値]
•

name
•
•

[設定値] : ホスト名 (32 文字以内)[初期値] : 機種名[説明]
接続相手に通知するホスト名を設定する。
show status l2tp コマンドで出力される L2TP トンネル情報に表示される。
本コマンドを設定しない場合には機種名がホスト名として使用される。
トンネルインターフェースのみ設定可能です。
[ノート]
RTX5000 は Rev.14.00.12 以降で使用可能。
RTX3500 は Rev.14.00.12 以降で使用可能。
[適用モデル]vRX VMware ESXi 版, RTX5000, RTX3510, RTX3500, RTX1300, RTX1220, RTX1210, RTX830

16.9 L2TPv3 の Local Router ID の設定[書式]
l2tp local router-id ipv4_address
no l2tp local router-id [ipv4_address][設定値及び初期値]•

ipv4_address••[設定値] : IPv4 アドレス[初期値] : 0.0.0.0[説明]L2TPv3 の接続相手に通知する Router ID を設定する。
接続相手の Remote Router ID と同じ IPv4 アドレスを設定します。
ルーターに設定されている IPv4 アドレスを使用する必要はない。
トンネルインターフェースにのみ設定可能です。
[ノート]
RTX5000 は Rev.14.00.12 以降で使用可能。
RTX3500 は Rev.14.00.12 以降で使用可能。
[適用モデル]vRX VMware ESXi 版, RTX5000, RTX3510, RTX3500, RTX1300, RTX1220, RTX1210, RTX830

コマンドリファレンス | L2TP 機能の設定 | 341

16.10 L2TPv3 の Remote Router ID の設定[書式]
l2tp remote router-id ipv4_address
no l2tp remote router-id [ipv4_address][設定値及び初期値]•

ipv4_address••[設定値] : IPv4 アドレス[初期値] : 0.0.0.0[説明]L2TPv3 の接続相手の Router ID を設定する。
接続相手の Local Router ID と同じ IPv4 アドレスを設定する。
ルーターに設定されている IPv4 アドレスを使用する必要はない。
トンネルインターフェースにのみ設定可能です。
[ノート]
RTX5000 は Rev.14.00.12 以降で使用可能。
RTX3500 は Rev.14.00.12 以降で使用可能。
[適用モデル]vRX VMware ESXi 版, RTX5000, RTX3510, RTX3500, RTX1300, RTX1220, RTX1210, RTX830

16.11 L2TPv3 の Remote End ID の設定[書式]
l2tp remote end-id end-id
no l2tp remote end-id [end-id][設定値及び初期値]•

end-id••[設定値] : 任意文字列(32 文字以内)[初期値] : なし

[説明]
L2TPv3 の Remote End ID を設定する。
接続相手の Remote End ID と同じ文字列を設定する。
トンネルインターフェースにのみ設定可能です。
[ノート]
RTX5000 は Rev.14.00.12 以降で使用可能。
RTX3500 は Rev.14.00.12 以降で使用可能。
[適用モデル]vRX VMware ESXi 版, RTX5000, RTX3510, RTX3500, RTX1300, RTX1220, RTX1210, RTX830

342 | コマンドリファレンス | PPTP 機能の設定

第 17 章PPTP 機能の設定
本機能を使用して PC と接続するためには、PC 側には Microsoft 社 Windows の「仮想プライベートネットワーク」
が必要となります。

17.1 共通の設定
tunnel encapsulation、tunnel endpoint address、tunnel endpoint name、ppp ccp type コマンドも合わせて参照のこと。

17.1.1 PPTP サーバーを動作させるか否かの設定[書式]
pptp service service
no pptp service [service][設定値及び初期値]•

service••[設定値] :
設定値

説明

on

PPTP サーバーとして動作する

off

PPTP サーバーとして動作しない[初期値] : off[説明]
PPTP サーバー機能を動作させるか否かを設定する。
[ノート]
off に設定すると PPTP サーバーで使う TCP のポート番号 1723 を閉じる。デフォルト off なので、PPTP サーバーを起動する場合には、pptp service on を設定する。
[適用モデル]
RTX1300, RTX1220, RTX1210, RTX830

17.1.2 相手先情報番号にバインドされるトンネルインタフェースの設定[書式]
pp bind interface [interface ...]
no pp bind [interface][設定値及び初期値]•

interface••[設定値] :
設定値

説明

tunnelN

TUNNEL インターフェース名 (N はインターフェー
ス番号 (tunnel_num))tunnelN-tunnelM

TUNNEL インターフェースの範囲 (N、M はインターフェース番号 (tunnel_num))[初期値] : -[説明]
選択されている相手先情報番号にバインドされるトンネルインタフェースを指定する。
anonymous インタフェースに対してのみ、複数のトンネルインタフェースが指定できる。
また、連続している複数のトンネルインタフェースの場合は、インタフェース範囲指定が可能である。

コマンドリファレンス | PPTP 機能の設定 | 343[ノート]
PPTP または L2TP/IPsec は PP 毎に設定する。
tunnel encapsulation コマンドで pptp または l2tp を設定したトンネルインタフェースをバインドすることによって
PPTP または L2TP/IPsec で通信することを可能にする。
[拡張ライセンス対応]
拡張ライセンスをインポートすると、以下のパラメーターに入力できる上限値が拡張される。
•

tunnel_num
拡張後の上限値( ライセンス本数ごとの値 )ライセンス名
1本

2本

3本

4本

YSL-VPN-EX1

100

-

-

-

YSL-VPN-EX3

1500

2000

2500

3000

[適用モデル]vRX シリーズ, RTX5000, RTX3510, RTX3500, RTX1300, RTX1220, RTX1210, RTX830

17.1.3 PPTP の動作タイプの設定[書式]
pptp service type typeno pptp service type [type][設定値及び初期値]
•

type
•

•

[設定値] :
設定値

説明

server

サーバーとして動作

clientクライアントとして動作[初期値] : server[説明]
PPTP サーバーとして動作するか、PPTP クライアントとして動作するかを設定する。
[ノート]
PPTP はサーバー、クライアント方式の接続で、ルーター間で接続する場合には必ず一方がサーバーで、もう一方がクライアントである必要がある。
[適用モデル]
RTX1300, RTX1220, RTX1210, RTX830

17.1.4 PPTP ホスト名の設定[書式]
pptp hostname nameno pptp hostname [name][設定値及び初期値]
•

name
•
•

[設定値] : ホスト名 (64 バイト以下 )[初期値] :••なし( RTX1210 Rev.14.01.26 以降、RTX830 Rev.15.02.03 以降、および、Rev.15.04 系以降 )機種名( 上記以外 )[説明]
PPTP ホスト名を設定する。

344 | コマンドリファレンス | PPTP 機能の設定[ノート]
コマンドで設定したユーザ定義の名前が相手先に通知される。
相手先のルーターには、show status pp コマンドの ' 接続相手先 :' で表示される。
[適用モデル]
RTX1300, RTX1220, RTX1210, RTX830

17.1.5 PPTP ホスト名の設定[書式]
pptp vendorname nameno pptp vendorname [name][設定値及び初期値]
•

name
•
•

[設定値] : ベンダー名 (最大 64 文字/半角、32 文字/全角 )[初期値] : -[説明]
PPTP ベンダー名を設定する。
[ノート]
本コマンドで設定した値が Start-Control-Connection-Request と Start-Control-Connection-Reply のベンダー名にセットされる。
本コマンドが設定されていないときはベンダー名に空文字がセットされる。
RTX1210 Rev.14.01.26 以降、RTX830 Rev.15.02.03 以降、および、Rev.15.04 系以降のファームウェアで使用可能。
それ以外のファームウェアではベンダー名に"YAMAHA Corporation"がセットされる。
[適用モデル]
RTX1300, RTX1220, RTX1210, RTX830

17.1.6 PPTP パケットのウィンドウサイズの設定[書式]
pptp window size size
no pptp window size [size][設定値及び初期値]
•

size
•
•

[設定値] : パケットサイズ (1..128)[初期値] : 32

[説明]
受信済みで無応答の PPTP パケットをバッファに入れることができるパケットの最大数を設定する。
[適用モデル]
RTX1300, RTX1220, RTX1210, RTX830

17.1.7 PPTP 暗号鍵生成のための要求する認証方式の設定[書式]
pp auth request auth [arrive-only]
no pp auth request [auth][設定値及び初期値]
•

auth
•

[設定値] :

コマンドリファレンス | PPTP 機能の設定 | 345

•

設定値

説明

pap

PAP

chap

CHAP

mschapMSCHAPmschap-v2

MSCHAP-Version2

chap-pap

CHAP と PAP 両方[初期値] : -[説明]
要求する認証方式を設定します[ノート]
PPTP 暗号鍵生成のために認証プロトコルの MS-CHAP または MS-CHAPv2 を設定する。通常サーバー側で設定する。
[適用モデル]
RTX1300, RTX1220, RTX1210, RTX830

17.1.8 PPTP 暗号鍵生成のための受け入れ可能な認証方式の設定[書式]
pp auth accept auth [auth]no pp auth accept [auth auth][設定値及び初期値]
•

auth
•

•

[設定値] :
設定値

説明

pap

PAP

chap

CHAP

mschapMSCHAPmschap-v2

MSCHAP-Version2[初期値] : -[説明]
受け入れ可能な認証方式を設定します。
[ノート]
PPTP 暗号鍵生成のために認証プロトコルの MS-CHAP または MS-CHAPv2 を設定する。通常クライアント側で設定する。
MacOS 10.2 以降 および Windows Vista、Windows 7 をクライアントとして使用する場合は mschap-v2 を用いる。
[適用モデル]
RTX1300, RTX1220, RTX1210, RTX830

17.1.9 PPTP のコネクション制御の syslog を出力するか否かの設定[書式]
pptp syslog syslog
no pptp syslog [syslog][設定値及び初期値]•

syslog•[設定値] :

346 | コマンドリファレンス | PPTP 機能の設定

•

設定値

説明

on

出力する

off

出力しない

[初期値] : off[説明]
PPTP のコネクション制御の syslog を出力するか否かを設定する。
キープアライブ用の Echo-Request, Echo-Reply については出力されない。
[適用モデル]
RTX1300, RTX1220, RTX1210, RTX830

17.2 リモートアクセス VPN 機能
17.2.1 PPTP トンネルの出力切断タイマの設定[書式]
pptp tunnel disconnect time time
no pptp tunnel disconnect time [time][設定値及び初期値]
•

time
•

•

[設定値] :
設定値

説明

1..21474836

秒数

off

タイマを設定しない[初期値] : 60

[説明]
選択されている PPTP トンネルに対して、データパケット無送信の場合、タイムアウトにより PPTP トンネルを切断する時間を設定する。
[適用モデル]
RTX1300, RTX1220, RTX1210, RTX830

17.2.2 PPTP キープアライブの設定[書式]
pptp keepalive use use
no pptp keepalive use [use][設定値及び初期値]
•

use
•

•

[設定値] :
設定値

説明

on

使用する

off

使用しない

[初期値] : on

[説明]
トンネルキープアライブを使用するか否かを選択する。
[ノート]
PPTP トンネルの端点に対して、PPTP 制御コネクション確認要求 (Echo-Request) を送出して、それに対する PPTP 制
御コネクション確認要求への応答 (Echo-Reply) で相手先からの応答があるかどうか確認する。応答がない場合には、pptp keepalive interval コマンドに従った切断処理を行う。

コマンドリファレンス | PPTP 機能の設定 | 347[適用モデル]
RTX1300, RTX1220, RTX1210, RTX830

17.2.3 PPTP キープアライブのログ設定[書式]
pptp keepalive log log
no pptp keepalive log [log][設定値及び初期値]
•

log
•

•

[設定値] :
設定値

説明

on

ログにとる

off

ログにとらない[初期値] : off[説明]
トンネルキープアライブをログに取るかどうか選択する。
[適用モデル]
RTX1300, RTX1220, RTX1210, RTX830

17.2.4 PPTP キープアライブを出すインターバルとカウントの設定[書式]
pptp keepalive interval interval [count]no pptp keepalive interval [interval count][設定値及び初期値]•

interval•• [設定値] : インターバル (1..65535)• [初期値] : 30
count
•
•

[設定値] : カウント (3..100)[初期値] : 6

[説明]
トンネルキープアライブを出すインターバルとダウン検出用のカウントを設定する。
[ノート]
一度 PPTP 制御コネクション確認要求 (Echo-Request) に対するリプライが返ってこないのを検出したら、その後の監視タイマは 1 秒に短縮される。
[適用モデル]
RTX1300, RTX1220, RTX1210, RTX830

17.2.5 PPTP 接続において暗号化の有無により接続を許可するか否かの設定[書式]
ppp ccp no-encryption modeno ppp ccp no-encryption [mode][設定値及び初期値]
•

mode
•

[設定値] :
設定値

説明

reject

暗号化なしでは接続拒否

accept

暗号化なしでも接続許可

348 | コマンドリファレンス | PPTP 機能の設定•[初期値] : accept[説明]
MPPE(Microsoft Point-to-Point Encryption) の暗号化がネゴシエーションされないときの動作を設定する。
[適用モデル]
RTX1300, RTX1220, RTX1210, RTX830

コマンドリファレンス | IPIP トンネリング機能の設定 | 349

第 18 章IPIP トンネリング機能の設定
IPIP トンネリング機能
IPIP トンネリング (IP over IP) は、IP パケットにさらに IP ヘッダを付加してカプセル化することでネットワーク間での VPN (Virtual Private Network) 接続を実現するトンネリングプロトコルです。IPIP トンネリングには認証や暗号化の仕組みは無いため、閉域網サービスなど安全な通信が提供されている環境で利用します。
ヤマハルーターでは独自仕様の IPIP キープアライブを使用することができます。IPIP キープアライブを使用すると、以下のようなメリットがあります。
••

対向ルーターの応答を確認してからトンネルを確立することで、確実に対向ルーターにパケットを送信することができます。
トンネル端点をホスト名で指定している場合に、ホスト名に対応する IP アドレスが変わっても、切断検知後に再度名前解決を行うことで自動的に復旧することができます。

18.1 IPIP キープアライブの設定[書式]
ipip keepalive use switch [intarval [count]]
no ipip keepalive use [switch ...]
[設定値及び初期値]•

switch•[設定値] :
設定値

説明

on

IPIP キープアライブを使用する

off

IPIP キープアライブを使用しない•• [初期値] : offinterval•• [設定値] : キープアライブパケットを送出する時間間隔[秒] (1..600)• [初期値] : 10
count
•
•

[設定値] : ダウンと見なすまでのキープアライブパケット送信回数 (1..50)[初期値] : 6

[説明]
IPIP キープアライブを使用するか否かを選択する。
キープアライブを行う場合は interval と count の設定値に応じて独自仕様の IPIP キープアライブが動作する。
トンネルインタフェースにのみ設定可能。
キープアライブ有効時に、count 回連続してキープアライブの応答が確認できなければ接続性がないと見なしてトンネルをダウンする。
また、トンネル端点を名前で指定している場合は、count 回キープアライブを送信しても応答がない場合、再度名前解決を実行する。
[ノート]
RTX5000 / RTX3500 は Rev.14.00.22 以降で使用可能。
RTX1210 は Rev.14.01.20 以降で使用可能。
[適用モデル]vRX シリーズ, RTX5000, RTX3510, RTX3500, RTX1300, RTX1220, RTX1210, RTX830

350 | コマンドリファレンス | IPIP トンネリング機能の設定

18.2 IPIP キープアライブのログ設定[書式]
ipip keepalive log log
no ipip keepalive log [log][設定値及び初期値]
•

log
•

•

[設定値] :
設定値

説明

on

IPIP キープアライブをログに出力する

off

IPIP キープアライブをログに出力しない[初期値] : off[説明]
IPIP キープアライブのログを出力するか否かを設定する。
ログはすべて、debug レベルの SYSLOG に出力される。
トンネルインタフェースにのみ設定可能。
[ノート]
RTX5000 / RTX3500 は Rev.14.00.22 以降で使用可能。
RTX1210 は Rev.14.01.20 以降で使用可能。
[適用モデル]vRX シリーズ, RTX5000, RTX3510, RTX3500, RTX1300, RTX1220, RTX1210, RTX830

コマンドリファレンス | クラウドサービスとの VPN 接続設定機能の設定 | 351

第 19 章クラウドサービスとの VPN 接続設定機能の設定
クラウドサービスと VPN 接続するためのヤマハルーターの設定を、かんたんに行うための機能です。
本機能を利用することで、インターネットのゲートウェイにしているヤマハルーターと、クラウドサービスの仮想ネットワークとをかんたんに VPN 接続することができます。
本機能を使用するためには、事前にクラウドサービス側の設定をしておく必要があります。
接続するクラウドサービスとして選べるサービスは以下の URL を参照してください。
•

https://www.rtpro.yamaha.co.jp/RT/docs/cloud_vpn/19.1 VPN 接続するクラウドサービスの指定[書式]
cloud vpn service id service_nameno cloud vpn service id [service_name][設定値及び初期値]
•

id

•

• [設定値] : クラウド設定番号 (1..3)• [初期値] : service_name••[設定値] :
設定値

説明

amazon-api

API を用いた Amazon VPC との接続設定[初期値] : -[説明]
VPN 接続するクラウドサービスを指定する。
[ノート]
RTX1210 は Rev.14.01.20 以降で使用可能。
[適用モデル]
RTX3510, RTX1300, RTX1220, RTX1210, RTX830

19.2 クラウドサービスとの VPN 接続設定に必要なパラメーターの設定[書式]
cloud vpn parameter id parameter [parameter [parameter]]no cloud vpn parameter id [parameter ...]
[設定値及び初期値]
•

id

•

• [設定値] : クラウド設定番号 (1..3)• [初期値] : parameter••[設定値] : パラメーター ( 半角 256 文字以内 )[初期値] : -[説明]
クラウドサービスとの VPN 接続設定に必要なパラメーターを設定する。
Amazon VPC との VPN 接続を行う場合、次の順番で parameter に指定する。これらの情報は、事前に AWS の管理画
面で設定しておく必要がある。

352 | コマンドリファレンス | クラウドサービスとの VPN 接続設定機能の設定
1. アクセスキー ID
2. シークレットアクセスキー
3. VPN ID[ノート]
RTX1210 は Rev.14.01.20 以降で使用可能。
[設定例]
Amazon VPC との VPN 接続を行う場合
cloud vpn parameter 1 abcdefghij ABCDEFGHIJKLM vpn-01234567[適用モデル]
RTX3510, RTX1300, RTX1220, RTX1210, RTX830

19.3 クラウドサービスとの VPN 接続設定の名称の設定[書式]
cloud vpn name id nameno cloud vpn name id [name][設定値及び初期値]
•

id

•

• [設定値] : クラウド設定番号 (1..3)• [初期値] : name••[設定値] : クラウド設定の名称 ( 半角 32 文字以内 )[初期値] : -[説明]
クラウドサービスとの VPN 接続設定の名称を設定する。
name に指定した名称は、設定を取得したときに自動的に設定される tunnel description コマンドの文字列に反映される。
[ノート]
RTX1210 は Rev.14.01.20 以降で使用可能。
[適用モデル]
RTX3510, RTX1300, RTX1220, RTX1210, RTX830

19.4 クラウドサービスとの VPN 接続を設定するトンネルインターフェースの指定[書式]
cloud vpn bind id tunnel_if1 [tunnel_if2]
no cloud vpn bind id [tunnel_if1 ...]
[設定値及び初期値]
•

id

•

• [設定値] : クラウド設定番号 (1..3)• [初期値] : tunnel_if1, tunnel_if2••[設定値] : トンネルインターフェース番号[初期値] : -[説明]
クラウドサービスとの VPN 接続を設定するトンネルインターフェースを指定する。

コマンドリファレンス | クラウドサービスとの VPN 接続設定機能の設定 | 353
本コマンドを事前に設定した場合、指定したトンネルインターフェースにクラウドサービスとの VPN 接続を設定する。
Amazon VPC との VPN 接続設定を行う場合、トンネルインターフェースを 2 つ指定する必要がある。
本コマンドを設定していない状態で、クラウドサービスから設定値を取得した場合、使用していないトンネルイン
ターフェースを検索して自動的に設定する。
[ノート]
RTX1210 は Rev.14.01.20 以降で使用可能。
[適用モデル]
RTX3510, RTX1300, RTX1220, RTX1210, RTX830

19.5 クラウドサービスとの VPN 接続設定に使用するオプションの設定[書式]
cloud vpn option id option=value
no cloud vpn option id [option=value][設定値及び初期値]
•

id

•

• [設定値] : クラウド設定番号 (1..3)• [初期値] : option=value••[設定値] :
optionvalue

regionリージョン

説明Amazon VPC のインスタンスを生成したリージョン ( 半角 32 文字以
内)[初期値] :•

region=ap-northeast-1[説明]
クラウドサービスとの VPN 接続設定に使用するオプションを設定する。
region には、Amazon VPC のインスタンスを生成したリージョンを設定する。初期値は ap-northeast-1 で、アジアパ
シフィック (東京) のリージョンである。Amazon VPC のリージョン名、およびリージョンについては以下の URL を参照のこと。
•

https://www.rtpro.yamaha.co.jp/RT/docs/cloud_vpn/amazon-vpc_api.html[ノート]
RTX1210 は Rev.14.01.20 以降で使用可能。
[適用モデル]
RTX3510, RTX1300, RTX1220, RTX1210, RTX830

19.6 クラウドサービスとの VPN 接続設定の手動実行[書式]
cloud vpn set go id [option][設定値及び初期値]
•

id

•

• [設定値] : クラウド設定番号 (1..3)• [初期値] : option•[設定値] :

354 | コマンドリファレンス | クラウドサービスとの VPN 接続設定機能の設定

•

設定値

説明

save

生成した CONFIG を保存する

no-save

生成した CONFIG を保存しない[初期値] : -[説明]
クラウドサービスとの VPN 接続設定を実行する。
クラウドサービスから取得した設定値を基に、クラウドサービスとの VPN 接続を行うための CONFIG を生成し、VPN 接続する。
option を省略した場合、クラウドサービスとの VPN 接続設定が完了すると、設定を保存するか否か (Y/N) の問い合
わせを表示する。Y を入力すると設定を保存し、N を入力すると設定を保存しない。
Web GUI でのコマンド実行やスケジュール実行、Lua スクリプトなど、対話型の入力ができない場合、option は必ず指定する必要がある。
[ノート]
本コマンドを実行して手動で設定値を取得する場合、リトライは行わない。
RTX1210 は Rev.14.01.20 以降で使用可能。
[設定例]# cloud vpn set go 1................
クラウドサービスとの VPN 接続設定が完了しました。
設定を保存しますか？ (Y/N)[適用モデル]
RTX3510, RTX1300, RTX1220, RTX1210, RTX830

19.7 クラウドサービスとの VPN 接続設定の状態の表示[書式]
show status cloud vpn [id][設定値及び初期値]
•

id
•
•

[設定値] : クラウド設定番号 (1..3)[初期値] : -[説明]
クラウドサービスとの VPN 接続設定の状態を表示する。
•
•
•
•
•

設定名
ステータス（設定取得状況）
CONFIG の更新日時
設定情報の最終取得日時
トンネルの接続状態

ID を省略すると、設定されているすべてのクラウドサービスとの VPN 接続設定の状態を表示する。
[ノート]
RTX1210 は Rev.14.01.20 以降で使用可能。
[表示例]# show status cloud vpn 1
クラウド設定[1]サービス名:
Amazon(API 方式)
設定名:yamahaステータス:
設定済み# cloud vpn name コマンドの設定値

コマンドリファレンス | クラウドサービスとの VPN 接続設定機能の設定 | 355
最終取得日時:2017/01/25 10:11:22
CONFIG の更新日時:
2017/01/24 12:00:00
TUNNEL の接続状態:
TUNNEL[01]: 接続されています
TUNNEL[02]: 接続されています[適用モデル]
RTX3510, RTX1300, RTX1220, RTX1210, RTX830

19.8 クラウドサービス接続時の詳細情報を SYSLOG に表示[書式]
cloud vpn syslog sw
no cloud vpn syslog [sw][設定値及び初期値]
•

sw
•

•

[設定値] :
設定値

説明

on

クラウドサービス接続時の詳細情報を SYSLOG に表
示する

off

クラウドサービス接続時の詳細情報を SYSLOG に表
示しない[初期値] : off[説明]
クラウドサービス接続時の詳細情報を SYSLOG に表示する。
[ノート]
RTX1210 は Rev.14.01.34 以降で使用可能。
RTX830 は Rev.15.02.10 以降で使用可能。
[適用モデル]
RTX3510, RTX1300, RTX1220, RTX1210, RTX830

356 | コマンドリファレンス | SIP 機能の設定

第 20 章SIP 機能の設定
20.1 共通の設定
20.1.1 SIP を使用するか否かの設定[書式]
sip use use
no sip use[設定値及び初期値]
•

use
•

•

[設定値] :
設定値

説明

off

使用しない

on

使用する

[初期値] : off[説明]
SIP プロトコルを使用するか否かを設定する。
[ノート]
on から off への設定の変更は再起動後有効となる。
[適用モデル]vRX VMware ESXi 版, RTX5000, RTX3510, RTX3500, RTX1300, RTX1220, RTX1210, RTX830

20.1.2 SIP の session-timer 機能のタイマ値の設定[書式]
sip session timer time [update=update] [refresher=refresher]no sip session timer[設定値及び初期値]
•

time
•

[設定値] :
設定値

説明

秒数 (60..540)
0•• [初期値] : 0
update••session-timer 機能を利用しない[設定値] :
設定値

説明

on

UPDATE メソッドを使用する

off

UPDATE メソッドを使用しない• [初期値] : off
refresher•[設定値] :

コマンドリファレンス | SIP 機能の設定 | 357

•

設定値

説明

none

refresher パラメータを設定しない

uac

refresher パラメータに uac を設定する

uas

refresher パラメータに uas を設定する[初期値] : uac[説明]
SIP の session-timer 機能のタイマ値を設定する。
SIP の通話中に相手が停電などにより突然落ちた場合にタイマにより自動的に通話を切断する。
update を on に設定すれば、発信時に session-timer 機能において UPDATE メソッドを使用可能とする。
refresher を none に設定した時は refresher パラメータを設定せず、uac/uas を設定した時はそれぞれのパラメータ値で発信する。
[適用モデル]vRX VMware ESXi 版, RTX5000, RTX3510, RTX3500, RTX1300, RTX1220, RTX1210, RTX830

20.1.3 SIP による発信時に使用する IP プロトコルの選択[書式]
sip ip protocol protocol
no sip ip protocol[設定値及び初期値]•

protocol••[設定値] :
設定値

説明

udp

UDP を使用

tcp

TCP を使用[初期値] : udp[説明]
SIP による発信時の呼制御に使用する IP プロトコルを選択する。
[ノート]
着信した場合は、この設定に関わらず、受信したプロトコルで送信を行なう。
[適用モデル]vRX VMware ESXi 版, RTX5000, RTX3510, RTX3500, RTX1300, RTX1220, RTX1210, RTX830

20.1.4 SIP による発信時に 100rel をサポートするか否かの設定[書式]
sip 100rel switch
no sip 100rel[設定値及び初期値]•

switch••[設定値] :
設定値

説明

on

100rel をサポートする

off

100rel をサポートしない[初期値] : off358 | コマンドリファレンス | SIP 機能の設定[説明]
SIP の発信時に 100rel(RFC3262) をサポートするか否かを設定する。
[適用モデル]vRX VMware ESXi 版, RTX5000, RTX3510, RTX3500, RTX1300, RTX1220, RTX1210, RTX830

20.1.5 送信する SIP パケットに User-Agent ヘッダを付加する設定[書式]
sip user agent sw [user-agent]no sip user agent[設定値及び初期値]
•

sw
•

•

[設定値] :
設定値

説明

on

付加する

off

付加しない

• [初期値] : offuser-agent••[設定値] : ヘッダに記述する文字列[初期値] : -[説明]
送信する SIP パケットに User-Agent ヘッダを付加することができる。
付加する文字列は、user-agent パラメータにて設定することが可能であるが、64 文字以内で ASCII 文字のみ設定可能である。
[適用モデル]vRX VMware ESXi 版, RTX5000, RTX3510, RTX3500, RTX1300, RTX1220, RTX1210, RTX830

20.1.6 SIP による着信時の INVITE に refresher 指定がない場合の設定[書式]
sip arrive session timer refresher refresher
no sip arrive session timer refresher[設定値及び初期値]•

refresher••[設定値] :
設定値

説明

uac

refresher=uac と指定する

uas

refresher=uas と指定する[初期値] : uac[説明]
SIP による着信時の INVITE が refresher を指定していない場合に UAC/UAS を指定できる。
[適用モデル]vRX VMware ESXi 版, RTX5000, RTX3510, RTX3500, RTX1300, RTX1220, RTX1210, RTX830

20.1.7 SIP による着信時に P-N-UAType ヘッダをサポートするか否かの設定[書式]
sip arrive ringing p-n-uatype switch
no sip arrive ringing p-n-uatype

コマンドリファレンス | SIP 機能の設定 | 359[設定値及び初期値]•

switch••[設定値] :
設定値

説明

on

P-N-UAType ヘッダを付加する

off

P-N-UAType ヘッダを付加しない[初期値] : off[説明]
SIP による着信時に送信する Ringing レスポンスに、P-N-UAType ヘッダを付加するか否かを設定する。
[ノート]
設定はすべての着信に適用される。
[適用モデル]vRX VMware ESXi 版, RTX5000, RTX3510, RTX3500, RTX1300, RTX1220, RTX1210, RTX830

20.1.8 SIP による着信時のセッションタイマーのリクエストを設定[書式]
sip arrive session timer method method
no sip arrive session timer method [method][設定値及び初期値]•

method••[設定値] :
設定値

説明

auto

自動的に判断する

inviteINVITE のみを使用する[初期値] : auto

[説明]
SIP による着信時にセッションタイマー機能で使用するリクエストを設定する。
auto に設定した場合には UPDATE, INVITE ともに使用でき、発信側またはサーバで UPDATE に対応していれば
UPDATE を使用する。
invite に設定した場合には、発信側またはサーバで UPDATE に対応していてもこれを使用せずに動作する。
UPDATE のみを使用する設定はできない。
また、サーバ毎に設定することできないため、全ての着信でこの設定が有効となる。
発信の場合は、sip server session timer または sip session timer の update オプションで設定できる。
[適用モデル]vRX VMware ESXi 版, RTX5000, RTX3510, RTX3500, RTX1300, RTX1220, RTX1210, RTX830

20.1.9 SIP 着信時にユーザー名を検証するか否かの設定[書式]
sip arrive address check switch
no sip arrive address check[設定値及び初期値]•

switch•[設定値] :
設定値

説明

on

ユーザ名を検証する

360 | コマンドリファレンス | SIP 機能の設定

•

設定値

説明

off

ユーザ名を検証しない[初期値] : on

[説明]
SIP サーバーの設定をした場合に、着信時の Request-URI が送信した REGISTER の Contact ヘッダの内容と一致するかを検証するか否かを設定する。
SIP を利用した VoIP 機能において、SIP サーバーを利用する設定と Peer to Peer で利用する設定を併用する場合は offにする。
また、SIP サーバーに RTV01 を利用する場合にも off にする。
[ノート]
この検証は sip server 設定がある場合に有効となる。
[適用モデル]vRX VMware ESXi 版, RTX5000, RTX3510, RTX3500, RTX1300, RTX1220, RTX1210, RTX830

20.1.10 着信可能なポートがない場合に返す SIP のレスポンスコードの設定[書式]
sip response code busy codeno sip response code busy
[設定値及び初期値]•

code : レスポンスコード••[設定値] :
設定値

説明

486

486 を返す503

503 を返す[初期値] : 486[説明]
SIP 着信時に、ビジーで着信できない場合に返すレスポンスコードを設定する。
[適用モデル]vRX VMware ESXi 版, RTX5000, RTX3510, RTX3500, RTX1300, RTX1220, RTX1210, RTX830

20.1.11 SIP で使用する IP アドレスの設定[書式]
sip outer address ipaddressno sip outer address[設定値及び初期値]•

ipaddress••[設定値] :
設定値

説明

auto

自動設定

IP アドレス

IP アドレス[初期値] : auto

[説明]
SIP で使用する IP アドレスを設定する。 RTP/RTCP もこの値が使用される。
[ノート]
初期設定のまま使用する事を推奨する。

コマンドリファレンス | SIP 機能の設定 | 361[適用モデル]vRX VMware ESXi 版, RTX5000, RTX3510, RTX3500, RTX1300, RTX1220, RTX1210, RTX830

20.1.12 SIP メッセージのログを記録するか否かの設定[書式]
sip log switch
no sip log[設定値及び初期値]•

switch••[設定値] :
設定値

説明

on

SIP メッセージのログを記録する

off

SIP メッセージのログを記録しない[初期値] : off[説明]
SIP メッセージのログを DEBUG レベルのログに記録するか否かを設定する。
[適用モデル]vRX VMware ESXi 版, RTX5000, RTX3510, RTX3500, RTX1300, RTX1220, RTX1210, RTX830

20.2 SIP サーバー毎の設定
20.2.1 SIP サーバーの設定[書式]
sip server number address type protocol sip_uri [username [password]]no sip server number[設定値及び初期値]•

number•• [設定値] : SIP サーバーの登録番号 (1..65535)• [初期値] : address•• [設定値] : SIP サーバーの IP アドレス
• [初期値] : type••

[設定値] :

• register• no-register• [初期値] : protocol•[設定値] :
設定値

説明

tcp

TCP プロトコル

udp

UDP プロトコル•• [初期値] : sip_url•• [設定値] : SIP アドレス
• [初期値] : username••[設定値] : ユーザ名
[初期値] : -362 | コマンドリファレンス | SIP 機能の設定•

password••[設定値] : パスワード[初期値] : -[説明]
SIP サーバー設定を追加または削除する。
[適用モデル]
RTX5000, RTX3510, RTX3500

20.2.2 SIP サーバー毎の session-timer 機能のタイマ値の設定[書式]
sip server session timer number time [update=update] [refresher=refresher]no sip server session timer number[設定値及び初期値]•

number•• [設定値] : SIP サーバーの登録番号 (1..65535)• [初期値] : time••

• 秒数(60..540)• 0 ... session-timer 機能を利用しない• [初期値] : update••[設定値] :

[設定値] :
設定値

説明

on

UPDATE メソッドを使用する

off

UPDATE メソッドを使用しない• [初期値] : refresher••[設定値] :
設定値

説明

none

refresher パラメータを設定しない

uac

refresher パラメータに uac を設定する

uas

refresher パラメータに uas を設定する[初期値] : -[説明]
SIP サーバー毎の session-timer 機能のタイマ値を設定する。
SIP の通話中に相手が停電などにより突然落ちた場合にタイマにより自動的に通話を切断する。
サーバーが session-timer に対応していれば、端末が 2 台同時に突然落ちてもサーバーでの呼の持ち切りを防ぐことができる。
update を on に設定すれば、発信時に session-timer 機能において UPDATE メソッドを使用可能とする。
refresher を none に設定した時は refresher パラメータを設定せず、uac/uas を設定した時はそれぞれのパラメータ値で発信する。
[適用モデル]
RTX5000, RTX3510, RTX3500

コマンドリファレンス | SIP 機能の設定 | 363

20.2.3 SIP サーバー毎の代表 SIP アドレスの設定[書式]
sip server pilot address number sipaddressno sip server pilot address number[設定値及び初期値]•

number•• [設定値] : SIP サーバーの登録番号 (1..65535)• [初期値] : sipaddress••[設定値] : 代表 SIP アドレス[初期値] : -[説明]
SIP サーバー経由の発信時に、INVITE リクエストの P-Preferred-Identity ヘッダに設定した代表 SIP アドレスを入れて発信する。
[適用モデル]
RTX5000, RTX3510, RTX3500

20.2.4 SIP サーバー毎の先頭に付加された 184/186 の扱いの設定[書式]
sip server privacy number switch [pattern]no sip server privacy number switch [pattern][設定値及び初期値]•

number•• [設定値] : SIP サーバーの登録番号 (1..65535)• [初期値] : switch••[設定値] :
設定値

説明

off

ダイヤルされたそのままの番号で発信する

always-off

ダイヤルされた番号から 184 / 186 を取り除き、常に「通知」で発信する

always-on

ダイヤルされた番号から 184 / 186 を取り除き、常に「非通知」で発信する

default-off

ダイヤルされた番号から 184 / 186 を取り除き、184 が付加されている場合には「非通知」で、それ以外の場
合には「通知」で発信する。

default-on

ダイヤルされた番号から 184 / 186 を取り除き、186 が付加されている場合には「通知」で、それ以外の場合には「非通知」で発信する。

• [初期値] : offpattern•[設定値] :
設定値

説明

sip-privacy

draft-ietf-sip-privacy-01 に従って発信者番号の通知 /非通知を行なう。

rfc3325

RFC3325 に従って発信者番号の通知 / 非通知を行な
う。

as-is

ダイヤルされた番号に 184 / 186 を付加して発信する。

364 | コマンドリファレンス | SIP 機能の設定•[初期値] : -[説明]
ダイヤルされた番号の先頭に付加された 184 / 186 をどのように取り扱うかを指定する。
各 pattern パラメータで指定した方式に従って、ダイヤルされた番号を処理する。pattern パラメータを省略した場合
は、draft-ietf-sip-privacy-01 に従って、ダイヤルされた番号を処理する。
[適用モデル]
RTX5000, RTX3510, RTX3500

20.2.5 SIP サーバー毎の発信時に使用する自己 SIP ディスプレイ名の設定[書式]
sip server display name number displayname
no sip server display name number[設定値及び初期値]•

number•• [設定値] : SIP サーバーの登録番号 (1..65535)• [初期値] : displayname••[設定値] : ディスプレイ名[初期値] : -[説明]
SIP サーバー毎の発信時に使用される自己 SIP ディスプレイ名を設定する。
[ノート]
空白を含むディスプレイ名を設定する場合、"" で囲む必要がある。
漢字を設定する場合は、シフト JIS コードで設定を行なう。
[適用モデル]
RTX5000, RTX3510, RTX3500

20.2.6 SIP サーバー毎の発信時の相手 SIP アドレスのドメイン名の設定[書式]
sip server call remote domain number domain
no sip server call remote domain number[設定値及び初期値]•

number•• [設定値] : SIP サーバーの登録番号 (1..65535)• [初期値] : domain••[設定値] : ドメイン名[初期値] : -[説明]
SIP サーバー経由の発信時に、相手の SIP アドレスの host 部分を設定したドメイン名にして発信する。
ドメイン名の長さは 58 文字まで設定できる。
なお、ドメイン名として使用可能な文字は、アルファベット、数字、ハイフン、ピリオド、コロン、カッコ[ ] のみである。
ドメイン名を設定しない場合には、sip server コマンドの SIP-URI の host 部分と同じドメイン名にして発信する。
[適用モデル]
RTX5000, RTX3510, RTX3500

コマンドリファレンス | SIP 機能の設定 | 365

20.2.7 SIP サーバー毎の発信時に 100rel をサポートするか否かの設定[書式]
sip server 100rel number switch
no sip server 100rel number[設定値及び初期値]•

number•• [設定値] : SIP サーバーの登録番号 (1..65535)• [初期値] : switch••[設定値] :
設定値

説明

on

100rel をサポートする

off

100rel をサポートしない[初期値] : off[説明]
SIP サーバー経由の発信時に 100rel(RFC3262) をサポートするか否かを設定する。
[適用モデル]
RTX5000, RTX3510, RTX3500

20.2.8 SIP サーバー毎の REGISTER リクエストの更新間隔の設定[書式]
sip server register timer server=number OK_time NG_time
no sip server register timer server=number[設定値及び初期値]•

number•• [設定値] : SIP サーバーの登録番号 (1..65535)• [初期値] : OK_time•• [設定値] : 通常時更新間隔 (10..120 (分))• [初期値] : 30
NG_time••[設定値] : 異常時更新間隔 (1..60 (分))[初期値] : 5

[説明]
SIP サーバーに REGISTER リクエストを送信する間隔を設定する。
正常に更新されている場合には通常時更新間隔毎に更新する。サーバーからエラーが返されたり、サーバーから応答が無い場合には、異常時更新間隔毎に更新する。また、この時の Expires ヘッダは通常時更新間隔を 2 倍して秒に直した値で送信する。しかし、サーバーから Expires の指定があった場合はその値に従って、指定された値の半分の時間で通常時の更新を行なう。
[適用モデル]
RTX5000, RTX3510, RTX3500

20.2.9 SIP サーバー毎の REGISTER リクエストの Request-URI の設定[書式]
sip server register request-uri number sip_addressno sip server register request-uri number[設定値及び初期値]•

number366 | コマンドリファレンス | SIP 機能の設定•• [設定値] : SIP サーバーの登録番号 (1..65535)• [初期値] : sip_address••[設定値] : Request-URI[初期値] : -[説明]
SIP サーバーに送信する REGISTER リクエストの Request-URI を設定する。
設定しない場合は、sip server コマンドで設定した SIP-URI の host 部分を入れて REGISTER リクエストを送信する。
[適用モデル]
RTX5000, RTX3510, RTX3500

20.2.10 SIP サーバー毎の REGISTER リクエストの Contact ヘッダに付加する q 値の設定
[書式]
sip server qvalue number value
no sip server qvalue number[設定値及び初期値]•

number•• [設定値] : SIP サーバーの登録番号 (1..65535)• [初期値] : value•[設定値] :
設定値

説明

q 値 (0.001..1.000)0•q 値を付加しない[初期値] : 0

[説明]
SIP サーバーへ接続する時に送信する REGISTER リクエストの Contact ヘッダに付加する q 値を設定する。0.001 単位で設定可能。
同じアカウントで同時に複数の端末から接続が許されている SIP サーバーを利用する時に、この設定により着信する優先順位を SIP サーバーに通知することが可能となる。数値が大きい方が優先される。
[適用モデル]
RTX5000, RTX3510, RTX3500

20.2.11 自分自身の SIP アドレスへの発信を許可するかどうかの設定[書式]
sip server call own permit server=number sw
no sip server call own permit server=number[設定値及び初期値]•

number•• [設定値] : SIP サーバーの登録番号 (1..65535)• [初期値] : sw•

[設定値] :
設定値

説明

on

許可する

off

許可しない

コマンドリファレンス | SIP 機能の設定 | 367•[初期値] : off[説明]To, From が同じ SIP アドレスとなるような発信を許可するか否かを設定する。
この機能を利用して正常に発信ができるのは、Call-ID や tag 等の乱数値を発信側と着信側で別の値を付加して管理する SIP サーバーを利用する場合だけである。
そのため、通常は off で運用する。
[適用モデル]
RTX5000, RTX3510, RTX3500

20.2.12 SIP サーバー毎の REGISTER リクエストの Contact ヘッダーの設定[書式]
sip server register contact mode number modeno sip server register contact mode number [mode][設定値及び初期値]•

number•• [設定値] : SIP サーバーの登録番号 (1..65535)• [初期値] : mode••

[設定値] : 動作モード (1..3)[初期値] : 1

[説明]
SIP サーバーに送信する REGISTER リクエストの Contact ヘッダーに関する動作を設定する。
[適用モデル]
RTX351020.3 NGN 機能の設定
データコネクトを利用して拠点間接続を行うにはトンネルインタフェースを利用します。トンネリングの章やIPsec の設定の章を参照してください。

20.3.1 NGN 網に接続するインタフェースの設定[書式]
ngn type interface typeno ngn type interface [type][設定値及び初期値]•

interface•• [設定値] : LAN インタフェース• [初期値] : type••

[設定値] :
設定値

説明

off

NGN 網のサービスを使用しない

ntt

NTT 東日本または NTT 西日本が提供する NGN 網を使用する[初期値] : off[説明]
NGN 網に接続するインタフェースを設定する。

368 | コマンドリファレンス | SIP 機能の設定[適用モデル]vRX VMware ESXi 版, RTX5000, RTX3510, RTX3500, RTX1300, RTX1220, RTX1210, RTX830

20.3.2 NGN 網を介したトンネルインタフェースの切断タイマの設定[書式]
tunnel ngn disconnect time time
no tunnel ngn disconnect time [time][設定値及び初期値]
•

time
•

•

[設定値] :
設定値

説明

1..21474836

秒数

off

タイマを設定しない[初期値] : 60

[説明]
NGN 網を介したトンネルインタフェースのデータ送受信がない場合の切断までの時間を設定する。 off に設定した
場合は切断しない。
[ノート]
通信中の変更は無効。
[適用モデル]vRX VMware ESXi 版, RTX5000, RTX3510, RTX3500, RTX1300, RTX1220, RTX1210, RTX830

20.3.3 NGN 網を介したトンネルインタフェースの帯域幅の設定[書式]
tunnel ngn bandwidth bandwidth [arrivepermit=switch]no tunnel ngn bandwidth [bandwidth arrivepermit=switch][設定値及び初期値]•

bandwidth••[設定値] :
設定値

説明

64k

64kbps512k

512kbps1m

1Mbps

1k..1000m

帯域• [初期値] : 1m
switch••[設定値] :
設定値

説明

on

帯域の設定と一致しない着信も許可する

off

帯域の設定と一致した着信のみ許可する[初期値] : on

[説明]
NGN 網を介したトンネルインタフェースの帯域幅を設定した値にする。
帯域の設定が一致しない着信について、arrivepermit オプションが off の場合は着信せず、on の場合は着信する。

コマンドリファレンス | SIP 機能の設定 | 369[ノート]
通信中の変更は無効。
bandwidth への任意の帯域の指定は、RTX5000 / RTX3500 Rev.14.00.20 以前、RTX1210 Rev.14.01.15 以前では不可能。
[適用モデル]vRX VMware ESXi 版, RTX5000, RTX3510, RTX3500, RTX1300, RTX1220, RTX1210, RTX830

20.3.4 NGN 網を介したトンネルインタフェースの着信許可の設定[書式]
tunnel ngn arrive permit permit
no tunnel ngn arrive permit [permit][設定値及び初期値]•

permit••[設定値] :
設定値

説明

on

許可する

off

許可しない

[初期値] : on

[説明]
選択されている相手からの着信を許可するか否かを設定する。
[ノート]
tunnel ngn arrive permit、tunnel ngn call permit コマンドとも off を設定した場合は通信できない。
[適用モデル]vRX VMware ESXi 版, RTX5000, RTX3510, RTX3500, RTX1300, RTX1220, RTX1210, RTX830

20.3.5 NGN 網を介したトンネルインタフェースの発信許可の設定[書式]
tunnel ngn call permit permit
no tunnel ngn call permit [permit][設定値及び初期値]•

permit••[設定値] :
設定値

説明

on

許可する

off

許可しない

[初期値] : on

[説明]
選択されている相手への発信を許可するか否かを設定する。
[ノート]
tunnel ngn arrive permit、tunnel ngn call permit コマンドとも off を設定した場合は通信できない。
[適用モデル]vRX VMware ESXi 版, RTX5000, RTX3510, RTX3500, RTX1300, RTX1220, RTX1210, RTX830

370 | コマンドリファレンス | SIP 機能の設定

20.3.6 NGN 網を介したトンネルインタフェースで使用する LAN インタフェースの設定[書式]
tunnel ngn interface lanno tunnel ngn interface [lan][設定値及び初期値]
•

lan
•

•

[設定値] :
設定値

説明

auto

自動設定

LAN インタフェース名LAN ポート[初期値] : auto

[説明]
NGN 網を介したトンネルインタフェースで使用する LAN インタフェースを設定する。
auto に設定した時はトンネルインタフェースで設定した電話番号を利用して、使用する LAN インタフェースを決定する。
追加番号を使用する場合や HGW 配下で使用する場合に設定する。
[ノート]
通信中の変更は無効。
[適用モデル]vRX VMware ESXi 版, RTX5000, RTX3510, RTX3500, RTX1300, RTX1220, RTX1210, RTX830

20.3.7 NGN 網を介したトンネルインタフェースで接続に失敗した場合に接続を試みる相手番号の設定[書式]
tunnel ngn fallback remote_tel ...
no tunnel ngn fallback [remote_tel ...]
[設定値及び初期値]•

remote_tel••[設定値] : 相手電話番号[初期値] : -[説明]
NGN 網を介したトンネルインタフェースで使用する相手番号は、ipsec ike remote name コマンドや tunnel endpoint
name コマンドで設定した番号に対して発信するが、これが何らかの原因で接続できなかった場合に、設定された番号に対して発信する。
設定は最大 7 個まで可能で、接続に失敗すると設定された順番に次の番号を用いて接続を試みる。
[適用モデル]vRX VMware ESXi 版, RTX5000, RTX3510, RTX3500, RTX1300, RTX1220, RTX1210, RTX830

20.3.8 NGN 電話番号を RADIUS で認証するか否かの設定[書式]
tunnel ngn radius auth use
no tunnel ngn radius auth
[設定値及び初期値]
•

use
•

[設定値] :

コマンドリファレンス | SIP 機能の設定 | 371

•

設定値

説明

on

認証する

off

認証しない

[初期値] : off[説明]
データコネクトを利用した拠点間接続において、着信を受けたときに発信元の NGN 電話番号を RADIUS で認証するか否かを設定する。
[ノート]
トンネルインタフェースが選択されている時にのみ使用できる。
トンネルに相手の電話番号が設定されている場合は RADIUS 認証を行わない。
以下のコマンドが正しく設定されている必要がある。
•
•
•
•
•

radius accountradius account server
radius account port
radius secretngn radius auth password[適用モデル]vRX VMware ESXi 版, RTX5000, RTX3510, RTX3500, RTX1300, RTX1220, RTX1210, RTX830

20.3.9 NGN 電話番号を RADIUS で認証するときに使用するパスワードの設定[書式]
ngn radius auth password password
no ngn radius auth password[設定値及び初期値]•

password••[設定値] : パスワード[初期値] : -[説明]
NGN 電話番号を RADIUS で認証するときに使用するパスワードを設定する。NGN 電話番号をユーザー名、当コマンドで設定した文字列をパスワードとして RADIUS サーバーに問い合わせを行う。
PASSWORD に使用できる文字は半角英数字および記号 (7bit ASCII Code で表示可能なもの) で、文字列の長さは 0
文字以上 64 文字以下となる。
[ノート]
当コマンドが設定されていない場合は、NGN 電話番号を RADIUS で認証することができない。
[適用モデル]vRX VMware ESXi 版, RTX5000, RTX3510, RTX3500, RTX1300, RTX1220, RTX1210, RTX830

20.3.10 NGN 網への発信時に RADIUS アカウンティングを使用するか否かの設定[書式]
ngn radius account caller use
no ngn radius account caller[設定値及び初期値]
•

use
•

•

[設定値] :
設定値

説明

on

使用する

off

使用しない

[初期値] : off372 | コマンドリファレンス | SIP 機能の設定[説明]
NGN 網への発信時に RADIUS アカウンティングを使用するか否かを設定する。
[ノート]
RADIUS アカウンティングサーバーに関する以下のコマンドが正しく設定されている必要がある。
••••

radius accountradius account server
radius account port
radius secret[適用モデル]vRX VMware ESXi 版, RTX5000, RTX3510, RTX3500, RTX1300, RTX1220, RTX1210, RTX830

20.3.11 NGN 網からの着信時に RADIUS アカウンティングを使用するか否かの設定[書式]
ngn radius account callee use
no ngn radius account callee[設定値及び初期値]
•

use
•

•

[設定値] :
設定値

説明

on

使用する

off

使用しない

[初期値] : off[説明]
NGN 網からの着信時に RADIUS アカウンティングを使用するか否かを設定する。
[ノート]
RADIUS アカウンティングサーバーに関する以下のコマンドが正しく設定されている必要がある。
••••

radius accountradius account server
radius account port
radius secret[適用モデル]vRX VMware ESXi 版, RTX5000, RTX3510, RTX3500, RTX1300, RTX1220, RTX1210, RTX830

20.3.12 NGN 網を介したリナンバリング発生時に LAN インターフェースを一時的にリンクダウンするか否かの設定[書式]
ngn renumbering link-refresh switch
no ngn renumbering link-refresh [switch][設定値及び初期値]•

switch••[設定値] :
設定値

説明

on

リナンバリング発生時、LAN インターフェースを一
時的にリンクダウンする

off

リナンバリング発生時、取得したプレフィックスに変
更がない場合は、LAN インターフェースをリンクダ
ウンしない[初期値] : on

コマンドリファレンス | SIP 機能の設定 | 373[説明]
NGN 網を介したリナンバリングが発生した時、LAN インターフェースを一時的にリンクダウンするか否かを設定する。
LAN インターフェースを一時的にリンクダウンさせることにより、DHCPv6-PD/RA プロキシの配下のより多くの端末に対して、IPv4/IPv6 アドレスの再取得を促し、リナンバリング後も通信を継続できるようにする。
このコマンドを on に設定した場合は、NGN 網を介したリナンバリングの発生時、取得したプレフィックスに変更がないときでも LAN インターフェースを一時的にリンクダウンする。off に設定した場合は、取得したプレフィックスに変更がないときはリンクダウンしない。
[ノート]
RTX1210 は Rev.14.01.16 以降で使用可能。
RTX5000、RTX3500 は Rev.14.00.21 以降で使用可能。
[適用モデル]vRX VMware ESXi 版, RTX5000, RTX3510, RTX3500, RTX1300, RTX1220, RTX1210, RTX830

20.3.13 NGN 網接続情報の表示[書式]
show status ngn[説明]
NGN 網への接続状態を表示する。
[適用モデル]vRX VMware ESXi 版, RTX5000, RTX3510, RTX3500, RTX1300, RTX1220, RTX1210, RTX830

374 | コマンドリファレンス | SNMP の設定

第 21 章SNMP の設定
SNMP (Simple Network Management Protocol) の設定を行うことにより、SNMP 管理ソフトウェアに対してネットワー
ク管理情報のモニタと変更を行うことができるようになります。このとき ヤマハルーター は SNMP エージェントとなります。
ヤマハルーター は SNMPv1、SNMPv2c、SNMPv3 による通信に対応しています。また MIB (Management informationBase) として RFC1213 (MIB-II) とプライベート MIB に対応しています。プライベート MIB については以下の URL
から参照することができます。
•

YAMAHA private MIB: https://www.rtpro.yamaha.co.jp/RT/docs/mib/

SNMPv1 および SNMPv2c では、コミュニティと呼ばれるグループの名前を相手に通知し、同じコミュニティに属す
るホスト間でのみ通信します。このとき、読み出し専用 (read-only) と読み書き可能 (read-write) の 2 つのアクセスモードに対して別々にコミュニティ名を設定することができます。
このようにコミュニティ名はある種のパスワードとして機能しますが、その反面、コミュニティ名は必ず平文でネットワーク上を流れるという特性があり、セキュリティ面では脆弱と言えます。よりセキュアな通信が必要な場合
は SNMPv3 の利用を推奨します。
SNMPv3 では通信内容の認証、および暗号化に対応しています。SNMPv3 はコミュニティの概念を廃し、新たにUSM (User-based Security Model) と呼ばれるセキュリティモデルを利用することで、より高度なセキュリティを確保しています。
ヤマハルーター の状態を通知する SNMP メッセージをトラップと呼びます。ヤマハルーター では SNMP 標準トラップの他にも、一部機能で特定のイベントを通知するため独自のトラップを送信することがあります。なお、これらの独自トラップはプライベート MIB として定義されています。
トラップの送信先ホストについては、各 SNMP バージョン毎に複数のホストを設定することができます。
SNMPv1 および SNMPv2c で利用する読み出し専用と送信トラップ用のコミュニティ名は、共に初期値が "public" となっています。SNMP 管理ソフトウェア側も "public" がコミュニティ名である場合が多いため、当該バージョンの通信でセキュリティを考慮する場合は適切なコミュニティ名に変更してください。ただし、上述の通りコミュニティ
名はネットワーク上を平文で流れますので、コミュニティ名にログインパスワードや管理パスワードを決して使用しないよう注意してください。
工場出荷状態では、各 SNMP バージョンにおいてアクセスが一切できない状態となっています。また、トラップの送信先ホストは設定されておらず、どこにもトラップを送信しません。

21.1 SNMPv1 によるアクセスを許可するホストの設定[書式]
snmp host host [ro_community [rw_community]]no snmp host [host][設定値及び初期値]•

host : SNMPv1 によるアクセスを許可するホスト•[設定値] :
設定値

説明

ip_address

1 個の IP アドレスまたは間にハイフン(-)をはさんだIP アドレス(範囲指定)

lanN

LAN インターフェース名

bridgeN

ブリッジインターフェース名any

すべてのホストからのアクセスを許可する

none

すべてのホストからのアクセスを禁止する•• [初期値] : nonero_community•• [設定値] : 読み出し専用のコミュニティ名 (16 文字以内 )• [初期値] : rw_communityコマンドリファレンス | SNMP の設定 | 375••[設定値] : 読み書き可能なコミュニティ名 (16 文字以内 )[初期値] : -[説明]
SNMPv1 によるアクセスを許可するホストを設定する。
'any' を設定した場合は任意のホストからの SNMPv1 によるアクセスを許可する。
IP アドレスや lanN、bridgeN でホストを指定した場合には、同時にコミュニティ名も設定できる。rw_community パ
ラメータを省略した場合には、アクセスモードが読み書き可能であるアクセスが禁止される。ro_community パラメータも省略した場合には、snmp community read-only コマンド、および snmp community read-write コマンドの設定値が用いられる。
[ノート]
host パラメーターにおける IP アドレスの範囲指定と LAN インターフェース名の指定は、RTX5000 / RTX3500
Rev.14.00.17 以前では不可能。ブリッジインターフェースの指定は、vRX Amazon EC2 版、および RTX5000 /RTX3500 Rev.14.00.17 以前では不可能。
[適用モデル]vRX シリーズ, RTX5000, RTX3510, RTX3500, RTX1300, RTX1220, RTX1210, RTX830

21.2 SNMPv1 の読み出し専用のコミュニティ名の設定[書式]
snmp community read-only nameno snmp community read-only[設定値及び初期値]
•

name
•
•

[設定値] : コミュニティ名 (16 文字以内 )[初期値] : public[説明]
SNMPv1 によるアクセスモードが読み出し専用であるコミュニティ名を設定する。
[適用モデル]vRX シリーズ, RTX5000, RTX3510, RTX3500, RTX1300, RTX1220, RTX1210, RTX830

21.3 SNMPv1 の読み書き可能なコミュニティ名の設定[書式]
snmp community read-write nameno snmp community read-write[設定値及び初期値]
•

name
•
•

[設定値] : コミュニティ名 (16 文字以内 )[初期値] : -[説明]
SNMPv1 によるアクセスモードが読み書き可能であるコミュニティ名を設定する。
[適用モデル]vRX シリーズ, RTX5000, RTX3510, RTX3500, RTX1300, RTX1220, RTX1210, RTX830

21.4 SNMPv1 トラップの送信先の設定[書式]
snmp trap host host [community]
no snmp trap host host
[設定値及び初期値]
•

host
•

[設定値] : SNMPv1 トラップの送信先ホストの IP アドレス (IPv4/IPv6)

376 | コマンドリファレンス | SNMP の設定•• [初期値] : community••[設定値] : コミュニティ名 (16 文字以内 )[初期値] : -[説明]
SNMPv1 トラップを送信するホストを指定する。コマンドを複数設定することで、複数のホストを同時に指定できる。トラップ送信時のコミュニティ名にはこのコマンドの community パラメータが用いられるが、省略されている場合には snmp trap community コマンドの設定値が用いられる。
[適用モデル]vRX シリーズ, RTX5000, RTX3510, RTX3500, RTX1300, RTX1220, RTX1210, RTX830

21.5 SNMPv1 トラップのコミュニティ名の設定[書式]
snmp trap community nameno snmp trap community[設定値及び初期値]
•

name
•
•

[設定値] : コミュニティ名 (16 文字以内 )[初期値] : public[説明]
SNMPv1 トラップを送信する際のコミュニティ名を設定する。
[適用モデル]vRX シリーズ, RTX5000, RTX3510, RTX3500, RTX1300, RTX1220, RTX1210, RTX830

21.6 SNMPv2c によるアクセスを許可するホストの設定[書式]
snmpv2c host host [ro_community [rw_community]]no snmpv2c host [host][設定値及び初期値]•

host : SNMPv2c によるアクセスを許可するホスト•[設定値] :
設定値

説明

ip_address

1 個の IP アドレスまたは間にハイフン(-)をはさんだIP アドレス(範囲指定)

lanN

LAN インターフェース名

bridgeN

ブリッジインターフェース名any

すべてのホストからのアクセスを許可する

none

すべてのホストからのアクセスを禁止する•• [初期値] : nonero_community•• [設定値] : 読み出し専用のコミュニティ名 (16 文字以内 )• [初期値] : rw_community••[設定値] : 読み書き可能なコミュニティ名 (16 文字以内 )[初期値] : -[説明]
SNMPv2c によるアクセスを許可するホストを設定する。
'any' を設定した場合は任意のホストからの SNMPv2c によるアクセスを許可する。

コマンドリファレンス | SNMP の設定 | 377
IP アドレスや lanN、bridgeN でホストを指定した場合には、同時にコミュニティ名も設定できる。rw_community パ
ラメータを省略した場合には、アクセスモードが読み書き可能であるアクセスが禁止される。ro_community パラメータも省略した場合には、snmpv2c community read-only コマンド、および snmpv2c community read-write コマンドの設定値が用いられる。
[ノート]
host パラメーターにおける IP アドレスの範囲指定と LAN インターフェース名の指定は、RTX5000 / RTX3500
Rev.14.00.17 以前では不可能。ブリッジインターフェースの指定は、vRX Amazon EC2 版、および RTX5000 /RTX3500 Rev.14.00.17 以前では不可能。
[適用モデル]vRX シリーズ, RTX5000, RTX3510, RTX3500, RTX1300, RTX1220, RTX1210, RTX830

21.7 SNMPv2c の読み出し専用のコミュニティ名の設定[書式]
snmpv2c community read-only nameno snmpv2c community read-only[設定値及び初期値]
•

name
•
•

[設定値] : コミュニティ名 (16 文字以内 )[初期値] : public[説明]
SNMPv2c によるアクセスモードが読み出し専用であるコミュニティ名を設定する。
[適用モデル]vRX シリーズ, RTX5000, RTX3510, RTX3500, RTX1300, RTX1220, RTX1210, RTX830

21.8 SNMPv2c の読み書き可能なコミュニティ名の設定[書式]
snmpv2c community read-write nameno snmpv2c community read-write[設定値及び初期値]
•

name
•
•

[設定値] : コミュニティ名 (16 文字以内 )[初期値] : -[説明]
SNMPv2c によるアクセスモードが読み書き可能であるコミュニティ名を設定する。
[適用モデル]vRX シリーズ, RTX5000, RTX3510, RTX3500, RTX1300, RTX1220, RTX1210, RTX830

21.9 SNMPv2c トラップの送信先の設定[書式]
snmpv2c trap host host [type [community]]no snmpv2c trap host host
[設定値及び初期値]
•

host

•

• [設定値] : SNMPv2c トラップの送信先ホストの IP アドレス (IPv4/IPv6)• [初期値] : type : メッセージタイプ•[設定値] :
設定値

説明

trap

トラップを送信する

378 | コマンドリファレンス | SNMP の設定

•

設定値

説明

informInform リクエストを送信する• [初期値] : trap
community••[設定値] : コミュニティ名 (16 文字以内 )[初期値] : -[説明]
SNMPv2c トラップを送信するホストを指定する。コマンドを複数設定することで、複数のホストを同時に指定できる。トラップ送信時のコミュニティ名にはこのコマンドの community パラメータが用いられるが、省略されている場合には snmpv2c trap community コマンドの設定値が用いられる。
type パラメータで 'inform' を指定した場合は、送信先からの応答があるまで、5 秒間隔で最大 3 回再送する。
[適用モデル]vRX シリーズ, RTX5000, RTX3510, RTX3500, RTX1300, RTX1220, RTX1210, RTX830

21.10 SNMPv2c トラップのコミュニティ名の設定[書式]
snmpv2c trap community nameno snmpv2c trap community[設定値及び初期値]
•

name
•
•

[設定値] : コミュニティ名 (16 文字以内 )[初期値] : public[説明]
SNMPv2c トラップを送信する際のコミュニティ名を設定する。
[適用モデル]vRX シリーズ, RTX5000, RTX3510, RTX3500, RTX1300, RTX1220, RTX1210, RTX830

21.11 SNMPv3 エンジン ID の設定[書式]
snmpv3 engine id engine_id
no snmpv3 engine id[設定値及び初期値]•

engine_id••[設定値] : SNMP エンジン ID ( 27 文字以内 )[初期値] : LAN1 の MAC アドレス

[説明]
SNMP エンジンを識別するためのユニークな ID を設定する。SNMP エンジン ID は SNMPv3 通信で相手先に通知される。
相手先に通知されるフォーマットは以下。
•

engine_id が初期値の場合「8000049e03」＋ ( LAN1 の MAC アドレス )• engine_id に任意の値を設定した場合「8000049e04」＋ 設定値の ASCII 文字列[適用モデル]vRX シリーズ, RTX5000, RTX3510, RTX3500, RTX1300, RTX1220, RTX1210, RTX830

21.12 SNMPv3 コンテキスト名の設定[書式]
snmpv3 context name name

コマンドリファレンス | SNMP の設定 | 379
no snmpv3 context name
[設定値及び初期値]
•

name
•
•

[設定値] : SNMP コンテキスト名 (16 文字以内 )[初期値] : -[説明]
SNMP コンテキストを識別するための名前を設定する。SNMP コンテキスト名は SNMPv3 通信で相手先に通知される。
[適用モデル]vRX シリーズ, RTX5000, RTX3510, RTX3500, RTX1300, RTX1220, RTX1210, RTX830

21.13 SNMPv3 USM で管理するユーザの設定[書式]
snmpv3 usm user user_id name [group group_id] [auth auth_pass [priv priv_pass]]
no snmpv3 usm user user_id[設定値及び初期値]•

user_id•• [設定値] : ユーザ番号 (1..65535)• [初期値] : name•

• [設定値] : ユーザ名 (32 文字以内 )• [初期値] : group_id•• [設定値] : ユーザグループ番号 (1..65535)• [初期値] : auth : 認証アルゴリズム•[設定値] :
設定値

説明

md5

HMAC-MD5-96

sha

HMAC-SHA1-96•• [初期値] : auth_pass•• [設定値] : 認証パスワード (8 文字以上、32 文字以内 )• [初期値] : priv : 暗号アルゴリズム••[設定値] :
設定値

説明

des-cbc

DES-CBC

aes128-cfb

AES128-CFB• [初期値] : priv_pass••[設定値] : 暗号パスワード (8 文字以上、32 文字以内 )[初期値] : -[説明]
SNMPv3 によるアクセスが可能なユーザ情報を設定する。
ユーザグループ番号を指定した場合は VACM によるアクセス制御の対象となる。指定しない場合、そのユーザはすべての MIB オブジェクトにアクセスできる。
SNMPv3 では通信内容の認証および暗号化が可能であり、本コマンドでユーザ名と共にアルゴリズムおよびパスワードを設定して使用する。なお、認証を行わず暗号化のみを行うことはできない。

380 | コマンドリファレンス | SNMP の設定
認証や暗号化の有無、アルゴリズムおよびパスワードは、対向となる SNMP マネージャ側のユーザ設定と一致させておく必要がある。
[適用モデル]vRX シリーズ, RTX5000, RTX3510, RTX3500, RTX1300, RTX1220, RTX1210, RTX830

21.14 SNMPv3 によるアクセスを許可するホストの設定[書式]
snmpv3 host host user user_id ...
snmpv3 host none
no snmpv3 host [host][設定値及び初期値]•

host : SNMPv3 によるアクセスを許可するホスト•[設定値] :
設定値

説明

ip_address

1 個の IP アドレスまたは間にハイフン(-)をはさんだIP アドレス(範囲指定)

lanN

LAN インターフェース名

bridgeN

ブリッジインターフェース名any

すべてのホストからのアクセスを許可する•• [初期値] : none : すべてのホストからのアクセスを禁止する•• [初期値] : none
user_id : ユーザ番号•[設定値] :•

• 1 個の数字、または間に - をはさんだ数字 ( 範囲指定 )、およびこれらを任意に並べたもの (128 個以内 )[初期値] : -[説明]
SNMPv3 によるアクセスを許可するホストを設定する。
host パラメータに 'any' を設定した場合は任意のホストからの SNMPv3 によるアクセスを許可する。なお、アクセスのあったホストが host パラメータに合致していても、user_id パラメータで指定したユーザに合致しなければアクセスはできない。
[ノート]
host パラメーターにおける IP アドレスの範囲指定と LAN インターフェース名の指定は、RTX5000 / RTX3500
Rev.14.00.17 以前では不可能。ブリッジインターフェースの指定は、vRX Amazon EC2 版、および RTX5000 /RTX3500 Rev.14.00.17 以前では不可能。
[適用モデル]vRX シリーズ, RTX5000, RTX3510, RTX3500, RTX1300, RTX1220, RTX1210, RTX830

21.15 SNMPv3 VACM で管理する MIB ビューファミリの設定[書式]
snmpv3 vacm view view_id type oid [type oid ...]
no snmpv3 vacm view view_id[設定値及び初期値]•

view_id•• [設定値] : ビュー番号 (1..65535)• [初期値] : type•

[設定値] :

コマンドリファレンス | SNMP の設定 | 381

•

設定値

説明

include

指定したオブジェクト ID を管理対象にする

exclude

指定したオブジェクト ID を管理対象から除外する• [初期値] : oid••[設定値] : MIB オブジェクト ID (サブ ID の数は 2 個以上、128 個以下)
[初期値] : -[説明]
VACM による管理で使用する MIB ビューファミリを設定する。MIB ビューファミリとは、アクセス権を許可する際に指定する MIB 変数の集合である。
type パラメータと oid パラメータの組は、指定のオブジェクト ID 以降の MIB サブツリーを管理対象とする／しないことを意味する。また複数の組を指定した際に、それぞれ指定したオブジェクト ID の中で包含関係にあるものは、より下位の階層まで指定したオブジェクト ID に対応する type パラメータが優先される。128 組まで指定可能。
[設定例]•

inetnet サブツリー (1.3.6.1) 以降を管理対象とする。ただし enterprises サブツリー (1.3.6.1.4.1) 以降は管理対象から除外する# snmpv3 vacm view 1 include 1.3.6.1 exclude 1.3.6.1.4.1[適用モデル]vRX シリーズ, RTX5000, RTX3510, RTX3500, RTX1300, RTX1220, RTX1210, RTX830

21.16 SNMPv3 VACM で管理するアクセスポリシーの設定[書式]
snmpv3 vacm access group_id read read_view write write_view
no snmpv3 vacm access group_id[設定値及び初期値]•

group_id•• [設定値] : グループ番号 (1..65535)• [初期値] : read_view••[設定値] :
設定値

説明

view_id

読み出し可能なアクセス権を設定するビュー番号none

読み出し可能なビューを設定しない• [初期値] : write_view••[設定値] :
設定値

説明

view_id

書き込み可能なアクセス権を設定するビュー番号none

書き込み可能なビューを設定しない[初期値] : -[説明]
ユーザグループに対してアクセスできる MIB ビューファミリを設定する。このコマンドで設定された MIB ビュー
ファミリに含まれない MIB 変数へのアクセスは禁止される。
[適用モデル]vRX シリーズ, RTX5000, RTX3510, RTX3500, RTX1300, RTX1220, RTX1210, RTX830

382 | コマンドリファレンス | SNMP の設定

21.17 SNMPv3 トラップの送信先の設定[書式]
snmpv3 trap host host [type] user user_id
no snmpv3 trap host host
[設定値及び初期値]
•

host

•

• [設定値] : SNMPv3 トラップの送信先ホストの IP アドレス (IPv4/IPv6)• [初期値] : type : メッセージタイプ••[設定値] :
設定値

説明

trap

トラップを送信する

informInform リクエストを送信する• [初期値] : trap
user_id••[設定値] : ユーザ番号[初期値] : -[説明]
SNMPv3 トラップを送信するホストを指定する。コマンドを複数設定することで、複数のホストを同時に指定できる。トラップ送信時のユーザ設定は snmpv3 usm user コマンドで設定したユーザ設定が用いられる。
type パラメータで 'inform' を指定した場合は、送信先からの応答があるまで、5 秒間隔で最大 3 回再送する。
[適用モデル]vRX シリーズ, RTX5000, RTX3510, RTX3500, RTX1300, RTX1220, RTX1210, RTX830

21.18 SNMP 送信パケットの始点アドレスの設定[書式]
snmp local address ip_address
no snmp local address[設定値及び初期値]•

ip_address••[設定値] : IP アドレス (IPv4/IPv6)[初期値] : インタフェースに設定されているアドレスから自動選択[説明]
SNMP 送信パケットの始点 IP アドレスを設定する。
[適用モデル]vRX シリーズ, RTX5000, RTX3510, RTX3500, RTX1300, RTX1220, RTX1210, RTX830

21.19 sysContact の設定[書式]
snmp syscontact nameno snmp syscontact[設定値及び初期値]
•

name
•
•

[設定値] : sysContact として登録する名称 (255 文字以内 )[初期値] : -[説明]
MIB 変数 sysContact を設定する。空白を含ませるためには、パラメータ全体をダブルクォート (")、もしくはシング

コマンドリファレンス | SNMP の設定 | 383
ルクォート (') で囲む。
sysContact は一般的に、管理者の名前や連絡先を記入しておく変数である。
[設定例]# snmp syscontact "RT administrator"[適用モデル]vRX シリーズ, RTX5000, RTX3510, RTX3500, RTX1300, RTX1220, RTX1210, RTX830

21.20 sysLocation の設定[書式]
snmp syslocation nameno snmp syslocation[設定値及び初期値]
•

name
•
•

[設定値] : sysLocation として登録する名称 (255 文字以内 )[初期値] : -[説明]
MIB 変数 sysLocation を設定する。空白を含ませるためには、パラメータ全体をダブルクォート (")、もしくはシング
ルクォート (') で囲む。
sysLocation は一般的に、機器の設置場所を記入しておく変数である。
[設定例]# snmp syslocation "RT room"[適用モデル]vRX シリーズ, RTX5000, RTX3510, RTX3500, RTX1300, RTX1220, RTX1210, RTX830

21.21 sysName の設定[書式]
snmp sysname nameno snmp sysname[設定値及び初期値]
•

name
•
•

[設定値] : sysName として登録する名称 (255 文字以内 )[初期値] : -[説明]
MIB 変数 sysName を設定する。空白を含ませるためには、パラメータ全体をダブルクォート (")、もしくはシングル
クォート (') で囲む。
sysName は一般的に、機器の名称を記入しておく変数である。
[設定例]# snmp sysname "RTX5000 with BRI module"[適用モデル]vRX シリーズ, RTX5000, RTX3510, RTX3500, RTX1300, RTX1220, RTX1210, RTX830

21.22 SNMP 標準トラップを送信するか否かの設定[書式]
snmp trap enable snmp trap [trap...]snmp trap enable snmp all

384 | コマンドリファレンス | SNMP の設定
no snmp trap enable snmp
[設定値及び初期値]•

trap : 標準トラップの種類••[設定値] :
設定値

説明

coldstart

電源投入時

warmstart

再起動時

linkdown

リンクダウン時

linkup

リンクアップ時

authenticationfailure

認証失敗時• [初期値] : all : 全ての標準トラップを送信する•[初期値] : -[初期設定]
snmp trap enable snmp all[説明]
SNMP 標準トラップを送信するか否かを設定する。
all を設定した場合には、すべての標準トラップを送信する。個別にトラップを設定した場合には、設定されたトラップだけが送信される。
[ノート]
authenticationFailure トラップを送信するか否かはこのコマンドによって制御される。
coldStart トラップは、電源投入、再投入による起動後およびファームウェアリビジョンアップによる再起動後にcoldStart トラップを送信する。
linkDown トラップは、snmp trap send linkdown コマンドによってインタフェース毎に制御できる。あるインタフェースについて、linkDown トラップが送信されるか否かは、snmp trap send linkdown コマンドで送信が許可されており、かつ、このコマンドでも許可されている場合に限られる。
[適用モデル]vRX シリーズ, RTX5000, RTX3510, RTX3500, RTX1300, RTX1220, RTX1210, RTX830

21.23 CPU 使用率監視機能による SNMP トラップを送信するか否かの設定[書式]
snmp trap cpu threshold switch
no snmp trap cpu threshold[設定値及び初期値]•

switch••[設定値] :
設定値

説明

on

送信する

off

送信しない

[初期値] : off[説明]system cpu threshold により設定した警告を発する CPU 使用率の閾値の上限を超える、または、閾値の下限を下回った際に SNMP トラップを送信するか否かの設定

コマンドリファレンス | SNMP の設定 | 385[ノート]
RTX5000、RTX3500 は Rev.14.00.29 以降で使用可能。 RTX1210 は Rev.14.01.34 以降で使用可能。 RTX830 はRev.15.02.10 以降で使用可能。
[適用モデル]vRX シリーズ, RTX5000, RTX3510, RTX3500, RTX1300, RTX1220, RTX1210, RTX830

21.24 メモリ使用率監視機能による SNMP トラップを送信するか否かの設定[書式]
snmp trap memory threshold switch
no snmp trap memory threshold[設定値及び初期値]•

switch••[設定値] :
設定値

説明

on

送信する

off

送信しない

[初期値] : off[説明]system memory threshold により設定した警告を発するメモリ使用率の閾値の上限を超える、または、閾値の下限を下回った際に SNMP トラップを送信するか否かの設定[ノート]
RTX5000、RTX3500 は Rev.14.00.29 以降で使用可能。 RTX1210 は Rev.14.01.34 以降で使用可能。 RTX830 はRev.15.02.10 以降で使用可能。
[適用モデル]vRX シリーズ, RTX5000, RTX3510, RTX3500, RTX1300, RTX1220, RTX1210, RTX830

21.25 SNMP トラップの送信の遅延時間の設定[書式]
snmp trap delay-timer [wait]
snmp trap delay-timer off
no snmp trap delay-timer [wait][設定値及び初期値]
•

wait
•
•

[設定値] : SNMP トラップを送信するまでの遅延時間の秒数(1 .. 21474836)[初期値] : -[説明]
SNMP トラップを送信するイベントが発生してからトラップを送信するまでの間隔を指定する。off を設定した場合、即座に SNMP トラップを送信する。設定する遅延時間は最低限保証する値であり、設定値以上遅延する場合も
ある。
[ノート]
RTX5000 は Rev.14.00.26 以降で使用可能。
RTX3500 は Rev.14.00.26 以降で使用可能。
RTX1210 は Rev.14.01.28 以降で使用可能。
RTX830 は Rev.15.02.03 以降で使用可能。
[適用モデル]vRX シリーズ, RTX5000, RTX3510, RTX3500, RTX1300, RTX1220, RTX1210, RTX830

386 | コマンドリファレンス | SNMP の設定

21.26 SNMP の linkDown トラップの送信制御の設定[書式]
snmp trap send linkdown interface switch
snmp trap send linkdown pp peer_num switch
snmp trap send linkdown tunnel tunnel_num switch
no snmp trap send linkdown interface
no snmp trap send linkdown pp peer_num
no snmp trap send linkdown tunnel tunnel_num[設定値及び初期値]•

interface•[設定値] :••LAN インタフェース名
WAN インタフェース名•• vRX シリーズ、RTX5000、および RTX3500 では指定不可能
BRI インタフェース名•• RTX5000、RTX3500、および RTX1210 で指定可能• [初期値] : peer_num•• [設定値] : 相手先情報番号• [初期値] : tunnel_num•• [設定値] : トンネルインタフェース番号• [初期値] : switch•[設定値] :

•

設定値

説明

on

送信する

off

送信しない

[初期値] : on

[説明]
指定したインタフェースの linkDown トラップを送信するか否かを設定する。
[拡張ライセンス対応]
拡張ライセンスをインポートすると、以下のパラメーターに入力できる上限値が拡張される。
•

tunnel_num
拡張後の上限値( ライセンス本数ごとの値 )ライセンス名

•

1本

2本

3本

4本

YSL-VPN-EX1

100

-

-

-

YSL-VPN-EX3

1500

2000

2500

3000

peer_num
拡張後の上限値( ライセンス本数ごとの値 )ライセンス名YSL-VPN-EX1

1本

2本

3本

4本

100

-

-

-

[適用モデル]vRX シリーズ, RTX5000, RTX3510, RTX3500, RTX1300, RTX1220, RTX1210, RTX830

コマンドリファレンス | SNMP の設定 | 387

21.27 PP インタフェースの情報を MIB2 の範囲で表示するか否かの設定[書式]
snmp yrifppdisplayatmib2 switch
no snmp yrifppdisplayatmib2[設定値及び初期値]•

switch••[設定値] :
設定値

説明

on

MIB 変数 yrIfPpDisplayAtMib2 を "enabled(1)" とする

off

MIB 変数 yrIfPpDisplayAtMib2 を "disabled(2)" とする[初期値] : off[説明]
MIB 変数 yrIfPpDisplayAtMib2 の値をセットする。この MIB 変数は、PP インタフェースを MIB2 の範囲で表示するかどうかを決定する。Rev.4 以前と同じ表示にする場合には、MIB 変数を "enabled(1)" に、つまり、このコマンドでon を設定する。
[適用モデル]vRX シリーズ, RTX5000, RTX3510, RTX3500, RTX1300, RTX1220, RTX1210, RTX830

21.28 トンネルインタフェースの情報を MIB2 の範囲で表示するか否かの設定[書式]
snmp yriftunneldisplayatmib2 switch
no snmp yriftunneldisplayatmib2[設定値及び初期値]•

switch••[設定値] :
設定値

説明

on

MIB 変数 yrIfTunnelDisplayAtMib2 を "enabled(1)" とする

off

MIB 変数 yrIfTunnelDisplayAtMib2 を "disabled(2)" とする[初期値] : off[説明]
MIB 変数 yrIfTunnelDisplayAtMib2 の値をセットする。この MIB 変数は、トンネルインタフェースを MIB2 の範囲で表示するかどうかを決定する。Rev.4 以前と同じ表示にする場合には、MIB 変数を "enabled(1)" に、つまり、このコ
マンドで on を設定する。
[適用モデル]vRX シリーズ, RTX5000, RTX3510, RTX3500, RTX1300, RTX1220, RTX1210, RTX830

21.29 スイッチのインタフェースの情報を MIB2 の範囲で表示するか否かの設定[書式]
snmp yrifswitchdisplayatmib2 switch
no snmp yrifswitchdisplayatmib2[設定値及び初期値]•

switch•[設定値] :

388 | コマンドリファレンス | SNMP の設定

•

設定値

説明

on

MIB 変数 yrIfSwitchDisplayAtMib2 を "enabled(1)" とする

off

MIB 変数 yrIfSwitchDisplayAtMib2 を "disabled(2)" とする[初期値] : on

[説明]
MIB 変数 yrIfSwitchDisplayAtMib2 の値をセットする。この MIB 変数は、スイッチのインタフェースを MIB2 の範囲で表示するかどうかを決定する。
[適用モデル]
RTX1300, RTX1220, RTX1210, RTX830

21.30 PP インタフェースのアドレスの強制表示の設定[書式]
snmp display ipcp force switch
no snmp display ipcp force[設定値及び初期値]•

switch••[設定値] :
設定値

説明

on

IPCP により付与された IP アドレスを PP インタフェースのアドレスとして必ず表示する

off

IPCP により付与された IP アドレスは PP インタフェースのアドレスとして必ずしも表示されない[初期値] : off[説明]
NAT を使用しない場合や、NAT の外側アドレスとして固定の IP アドレスが指定されている場合には、IPCP で得られた IP アドレスはそのまま PP インタフェースのアドレスとして使われる。この場合、SNMP では通常のインタフ
ェースの IP アドレスを調べる手順で IPCP としてどのようなアドレスが得られたのか調べることができる。
しかし、NAT の外側アドレスとして 'ipcp' と指定している場合には、IPCP で得られた IP アドレスは NAT の外側ア
ドレスとして使用され、インタフェースには付与されない。そのため、SNMP でインタフェースの IP アドレスを調
べても、IPCP でどのようなアドレスが得られたのかを知ることができない。
本コマンドを on に設定しておくと、IPCP で得られた IP アドレスが NAT の外側アドレスとして使用される場合でも、SNMP ではそのアドレスをインタフェースのアドレスとして表示する。アドレスが実際にインタフェースに付与されるわけではないので、始点 IP アドレスとして、その IP アドレスが利用されることはない。
[適用モデル]vRX シリーズ, RTX5000, RTX3510, RTX3500, RTX1300, RTX1220, RTX1210, RTX830

21.31 LAN インタフェースの各ポートのリンクが up/down したときにトラップを送信するか
否かの設定
[書式]
snmp trap link-updown separate-l2switch-port interface switch
no snmp trap link-updown separate-l2switch-port interface[設定値及び初期値]•

interface•• [設定値] : スイッチングハブを持つ LAN インタフェース名• [初期値] : switch•[設定値] :

コマンドリファレンス | SNMP の設定 | 389

•

設定値

説明

on

トラップを送信する

off

トラップを送信しない[初期値] : off[説明]
各ポートのリンクが up/down したときにトラップを送信するか否かを設定する。
[適用モデル]
RTX5000, RTX3510, RTX3500, RTX1300, RTX1220, RTX1210, RTX830

21.32 電波強度トラップを送信するか否かの設定[書式]
snmp trap mobile signal-strength switch [level]no snmp trap mobile signal-strength [switch [level]][設定値及び初期値]•

switch••[設定値] :
設定値

説明

on

トラップを送信する

off

トラップを送信しない• [初期値] : offlevel : アンテナ本数の閾値••[設定値] :
設定値

説明

0..3

アンテナ本数省略

省略時は圏外[初期値] : -[説明]
モバイル端末の電波強度トラップを送信するか否かを設定する。 自動/手動に関わらず、ルータが電波強度を取得した時にトラップ送信が許可されており、電波強度のアンテナ本数が閾値以下であった場合にトラップが送信される。
[ノート]
トラップは yrIfMobileStatusTrap が送信される。
[適用モデル]
RTX3510, RTX1300, RTX1220, RTX1210, RTX830

21.33 スイッチへ静的に付与するインタフェース番号の設定[書式]
snmp ifindex switch static index index switch
no snmp ifindex switch static index index [switch][設定値及び初期値]
•

index

•

• [設定値] : オブジェクト ID のインデックス(100000000 .. 199999999)• [初期値] : switch : MAC アドレス、あるいはポート番号の組•[初期値] : -[説明]
スイッチのインタフェースを示すオブジェクト ID のインデックスの先頭を静的に指定する。

390 | コマンドリファレンス | SNMP の設定[ノート]
オブジェクト ID が重複した場合の動作は保証されない。
静的にオブジェクト ID のインデックスの先頭を指定した場合、スイッチのインタフェースを示すオブジェクト IDのインデックスは動的に割り当てられない。
snmp yrswindex switch static index コマンドが設定された場合、snmp yrswindex switch static index コマンドで指定されたスイッチのみインデックスが割り当てられる。
[適用モデル]
RTX1300, RTX1220, RTX1210, RTX830

21.34 スイッチへ静的に付与するスイッチ番号の設定[書式]
snmp yrswindex switch static index index switch
no snmp yrswindex switch static index index [switch][設定値及び初期値]
•

index

•

• [設定値] : オブジェクト ID のインデックス(1 .. 2147483647)• [初期値] : switch : MAC アドレス、あるいはポート番号の組•[初期値] : -[説明]
スイッチのオブジェクト ID のインデックスを静的に指定する。
[ノート]
静的にオブジェクト ID のインデックスを指定した場合、スイッチのオブジェクト ID のインデックスは動的に割り当てられない。
[適用モデル]
RTX1300, RTX1220, RTX1210, RTX830

21.35 スイッチの状態による SNMP トラップの条件の設定[書式]
snmp trap enable switch switch trap [trap...]snmp trap enable switch switch all
snmp trap enable switch switch none
no snmp trap enable switch switch[設定値及び初期値]•

switch : default、MAC アドレス、あるいはポート番号の組•• [初期値] : trap : トラップの種類•[設定値] :
設定値

説明

linkup

リンクアップ時

linkdown

リンクダウン時

fanlock

ファン異常時loopdetect

ループ検出時poesuppply

給電開始

poeterminate

給電停止

oversupply

給電能力オーバーコマンドリファレンス | SNMP の設定 | 391
設定値

説明

overtemp

温度異常

powerfailure

電源異常

•

• [初期値] : all : 全てのトラップを送信する•• [初期値] : none : 全てのトラップを送信しない•[初期値] : -[初期設定]
snmp trap enable switch default all[説明]
選択されたスイッチの監視状態に応じてトラップを送信する条件を設定する。default を指定して設定した場合は、個別のスイッチについて SNMP トラップの条件の設定がない場合の動作を決定する。
all を設定した場合には、すべてのトラップを送信する。none を設定した場合には、すべてのトラップを送信しない。個別にトラップを設定した場合には、設定されたトラップだけが送信される。
リンクアップ・リンクダウントラップは標準 MIB のトラップであり、送信するには snmp trap enable snmp コマン
ドでもトラップ送信が許可されている必要がある。
ループ検出のトラップを送信するにはスイッチ側に switch control function set loopdetect-linkdown linkdown コマン
ドあるいは switch control function set loopdetect-linkdown linkdown-recovery コマンドが設定されている必要がある。
給電開始、給電停止、給電能力オーバー、温度異常、電源異常のトラップを設定した場合、SWX2200-8PoE 以外のスイッチではトラップは送信されない。
[適用モデル]
RTX1300, RTX1220, RTX1210, RTX830

21.36 スイッチで共通の SNMP トラップの条件の設定[書式]
snmp trap enable switch common trap [trap...]snmp trap enable switch common all
snmp trap enable switch common none
no snmp trap enable switch common[設定値及び初期値]•

trap : トラップの種類•[設定値] :
設定値

説明

find-switch

スイッチが監視下に入った時

detect-down

スイッチが監視から外れた時•• [初期値] : all : 全てのトラップを送信する•• [初期値] : none : 全てのトラップを送信しない•[初期値] : -[初期設定]
snmp trap enable switch common all[説明]
スイッチの監視状態に応じてトラップを送信する条件を設定する。

392 | コマンドリファレンス | SNMP の設定[適用モデル]
RTX1300, RTX1220, RTX1210, RTX830

コマンドリファレンス | RADIUS の設定 | 393

第 22 章RADIUS の設定
ISDN 接続のための認証とアカウントを RADIUS サーバーを利用して管理できます。PPTP 接続のための認証とアカウントの管理はサポートされません。

22.1 RADIUS による認証を使用するか否かの設定[書式]
radius auth authno radius auth [auth][設定値及び初期値]
•

auth
•

•

[設定値] :
設定値

説明

on

使用する

off

使用しない

[初期値] : off[説明]anonymous に対して何らかの認証を要求する設定の場合に、相手から受け取ったユーザネーム (PAP であればUserID、CHAP であれば NAME) が、自分で持つユーザネーム (pp auth username コマンドで指定 ) の中に含まれていない場合には RADIUS サーバーに問い合わせるか否かを設定する。
[ノート]
RADIUS による認証と RADIUS によるアカウントは独立して使用できる。
サポートしているアトリビュートについては、WWW サイトのドキュメント<https://www.rtpro.yamaha.co.jp> を参照
すること。
[適用モデル]vRX シリーズ, RTX5000, RTX3510, RTX3500, RTX1300, RTX1220, RTX1210, RTX830

22.2 RADIUS によるアカウントを使用するか否かの設定[書式]
radius account accountno radius account [account][設定値及び初期値]•

account••[設定値] :
設定値

説明

on

使用する

off

使用しない

[初期値] : off[説明]
RADIUS によるアカウントを使用するか否かを設定する。
[ノート]
RADIUS による認証と RADIUS によるアカウントは独立して使用できる。

394 | コマンドリファレンス | RADIUS の設定
サポートしているアトリビュートについては、WWW サイトのドキュメント<https://www.rtpro.yamaha.co.jp> を参照
すること。
[適用モデル]vRX シリーズ, RTX5000, RTX3510, RTX3500, RTX1300, RTX1220, RTX1210, RTX830

22.3 RADIUS サーバーの指定[書式]
radius server ip1 [ip2]no radius server [ip1 [ip2]][設定値及び初期値]
•

ip1

•

• [設定値] : RADIUS サーバー( 正 ) の IP アドレス (IPv6 アドレス可 )• [初期値] : ip2••[設定値] : RADIUS サーバー( 副 ) の IP アドレス (IPv6 アドレス可 )[初期値] : -[説明]
RADIUS サーバーを設定する。2 つまで指定でき、最初のサーバーから返事をもらえない場合は、2 番目のサーバーに問い合わせを行う。
[ノート]
RADIUS には認証とアカウントの 2 つの機能があり、それぞれのサーバーは radius auth server/radius account server
コマンドで個別に設定できる。radius server コマンドでの設定は、これら個別の設定が行われていない場合に有効となり、認証、アカウントいずれでも用いられる。
[適用モデル]vRX シリーズ, RTX5000, RTX3510, RTX3500, RTX1300, RTX1220, RTX1210, RTX830

22.4 RADIUS 認証サーバーの指定[書式]
radius auth server ip1 [ip2]no radius auth server [ip1 [ip2]][設定値及び初期値]
•

ip1

•

• [設定値] : RADIUS 認証サーバー( 正 ) の IP アドレス (IPv6 アドレス可 )• [初期値] : ip2••[設定値] : RADIUS 認証サーバー( 副 ) の IP アドレス (IPv6 アドレス可 )[初期値] : -[説明]
RADIUS 認証サーバーを設定する。2 つまで指定でき、最初のサーバーから返事をもらえない場合は、2 番目のサーバーに問い合わせを行う。
[ノート]
このコマンドで RADIUS 認証サーバーの IP アドレスが指定されていない場合は、radius server コマンドで指定した
IP アドレスを認証サーバーとして用いる。
[適用モデル]vRX シリーズ, RTX5000, RTX3510, RTX3500, RTX1300, RTX1220, RTX1210, RTX830

22.5 RADIUS アカウントサーバーの指定[書式]
radius account server ip1 [ip2]no radius account server [ip1 [ip2]]

コマンドリファレンス | RADIUS の設定 | 395[設定値及び初期値]
•

ip1

•

• [設定値] : RADIUS アカウントサーバー( 正 ) の IP アドレス (IPv6 アドレス可 )• [初期値] : ip2••[設定値] : RADIUS アカウントサーバー( 副 ) の IP アドレス (IPv6 アドレス可 )[初期値] : -[説明]
RADIUS アカウントサーバーを設定する。2 つまで指定でき、最初のサーバーから返事をもらえない場合は、2 番目のサーバーに問い合わせを行う。
[ノート]
このコマンドで RADIUS アカウントサーバーの IP アドレスが指定されていない場合は、radius server コマンドで指定した IP アドレスをアカウントサーバーとして用いる。
[適用モデル]vRX シリーズ, RTX5000, RTX3510, RTX3500, RTX1300, RTX1220, RTX1210, RTX830

22.6 RADIUS 認証サーバーの UDP ポートの設定[書式]
radius auth port port_num
no radius auth port [port_num][設定値及び初期値]•

port_num••[設定値] : UDP ポート番号[初期値] : 1645

[説明]
RADIUS 認証サーバーの UDP ポート番号を設定する[ノート]
RFC2138 ではポート番号として 1812 を使うことになっている。
[適用モデル]vRX シリーズ, RTX5000, RTX3510, RTX3500, RTX1300, RTX1220, RTX1210, RTX830

22.7 RADIUS アカウントサーバーの UDP ポートの設定[書式]
radius account port port_num
no radius account port [port_num][設定値及び初期値]•

port_num••[設定値] : UDP ポート番号[初期値] : 1646

[説明]
RADIUS アカウントサーバーの UDP ポート番号を設定する。
[ノート]
RFC2138 ではポート番号として 1813 を使うことになっている。
[適用モデル]vRX シリーズ, RTX5000, RTX3510, RTX3500, RTX1300, RTX1220, RTX1210, RTX830

396 | コマンドリファレンス | RADIUS の設定

22.8 RADIUS シークレットの設定[書式]
radius secret secretno radius secret [secret][設定値及び初期値]•

secret••[設定値] : シークレット文字列 (16 文字以内)[初期値] : -[説明]
RADIUS シークレットを設定する。
[適用モデル]vRX シリーズ, RTX5000, RTX3510, RTX3500, RTX1300, RTX1220, RTX1210, RTX830

22.9 RADIUS 再送信パラメータの設定[書式]
radius retry count time
no radius retry [count time][設定値及び初期値]
•

count

•

• [設定値] : 再送回数 (1..10)• [初期値] : 4
time
•
•

[設定値] : ミリ秒 (20..10000)[初期値] : 3000

[説明]
RADIUS パケットの再送回数とその時間間隔を設定する。
[適用モデル]vRX シリーズ, RTX5000, RTX3510, RTX3500, RTX1300, RTX1220, RTX1210, RTX830

コマンドリファレンス | NAT 機能 | 397

第 23 章NAT 機能NAT 機能は、ルーターが転送する IP パケットの始点/終点 IP アドレスや、TCP/UDP のポート番号を変換することにより、アドレス体系の異なる IP ネットワークを接続することができる機能です。
NAT 機能を用いると、プライベートアドレス空間とグローバルアドレス空間との間でデータを転送したり、1 つのグローバル IP アドレスに複数のホストを対応させたりすることができます。
ヤマハルーター では、始点/終点 IP アドレスの変換だけを行うことを NAT と呼び、TCP/UDP のポート番号の変換を伴うものを IP マスカレードと呼んでいます。
アドレス変換規則を表す記述を NAT ディスクリプタと呼び、それぞれの NAT ディスクリプタには、アドレス変換の対象とすべきアドレス空間が定義されます。アドレス空間の記述には、nat descriptor address inner、nat descriptor
address outer コマンドを用います。前者は NAT 処理の内側 (INNER) のアドレス空間を、後者は NAT 処理の外側(OUTER) のアドレス空間を定義するコマンドです。原則的に、これら 2 つのコマンドを対で設定することにより、変換前のアドレスと変換後のアドレスとの対応づけが定義されます。
NAT ディスクリプタはインタフェースに対して適用されます。インタフェースに接続された先のネットワークがNAT 処理の外側であり、インタフェースから本機を経由して他のインタフェースから繋がるネットワークが NAT
処理の内側になります。
NAT ディスクリプタは動作タイプ属性を持ちます。IP マスカレードやアドレスの静的割当てなどの機能を利用する場合には、該当する動作タイプを選択する必要があります。

23.1 NAT 機能の動作タイプの設定[書式]
nat descriptor backward-compatibility typeno nat descriptor backward-compatibility [type][設定値及び初期値]
•

type
•

•

[設定値] :
設定値

説明1

Rev.14 系以前の動作タイプ (ポートセービング IP マ
スカレード機能を無効にする)

2

Rev.14.01 系以降の動作タイプ (ポートセービング IP
マスカレード機能を有効にする)[初期値] :••

1 (RTX5000、RTX3500)
2 (上記以外)[説明]
NAT 機能全体の動作タイプを設定する。
RTX5000 / RTX3500 Rev.14.00.32 以降、および、Rev.14.01 系以降の機種では、ポートセービング IP マスカレード機
能に対応しており、IP マスカレードにおいて同一のポート番号を使用して複数の接続先とのセッションを確立できる。本コマンドは、ポートセービング IP マスカレード機能をサポートしていない Rev.14 系以前の機種との互換性維持のために用意されており、type パラメータを 1 に設定した場合の NAT 機能の動作は、Rev.14 系以前の NAT 機能の動作と同等となる。type パラメータを 2 に設定して動作させた場合に問題が生じる場合は、type パラメータを 1 にして NAT 機能を使用する必要がある。
[ノート]
本コマンドによる設定の変更を反映するには、ルーターの再起動が必要となる。
[適用モデル]vRX シリーズ, RTX5000, RTX3510, RTX3500, RTX1300, RTX1220, RTX1210, RTX830

398 | コマンドリファレンス | NAT 機能

23.2 インタフェースへの NAT ディスクリプタ適用の設定[書式]
ip interface nat descriptor nat_descriptor_list [reverse nat_descriptor_list]
ip pp nat descriptor nat_descriptor_list [reverse nat_descriptor_list]
ip tunnel nat descriptor nat_descriptor_list [reverse nat_descriptor_list]
no ip interface nat descriptor [nat_descriptor_list [reverse nat_descriptor_list]]
no ip pp nat descriptor [nat_descriptor_list [reverse nat_descriptor_list]]
no ip tunnel nat descriptor [nat_descriptor_list [reverse nat_descriptor_list]][設定値及び初期値]•

interface•[設定値] :•••LAN インタフェース名
WAN インタフェース名• vRX シリーズ、RTX5000、および RTX3500 では指定不可能• [初期値] : nat_descriptor_list••[設定値] : 空白で区切られた NAT ディスクリプタ番号 (1..2147483647) の並び (16 個以内 )[初期値] : -[説明]
適用されたインタフェースを通過するパケットに対して、リストに定義された順番で NAT ディスクリプタによって定義された NAT 変換を順番に処理する。
reverse の後ろに記述した NAT ディスクリプタでは、通常処理される IP アドレス、ポート番号とは逆向きの IP アド
レス、ポート番号に対して NAT 変換を施す。
[ノート]
LAN インタフェースの場合、NAT ディスクリプタの外側アドレスに対しては、同一 LAN の ARP 要求に対して応答する。
[適用モデル]vRX シリーズ, RTX5000, RTX3510, RTX3500, RTX1300, RTX1220, RTX1210, RTX830

23.3 NAT ディスクリプタの動作タイプの設定[書式]
nat descriptor type nat_descriptor type [hairpin=sw]
no nat descriptor type nat_descriptor [type [hairpin=sw]][設定値及び初期値]•

nat_descriptor•• [設定値] : NAT ディスクリプタ番号 (1..2147483647)• [初期値] : type••

[設定値] :
設定値

説明

none

NAT 変換機能を利用しない

nat

動的 NAT 変換と静的 NAT 変換を利用

masquerade

静的 NAT 変換と IP マスカレード変換

nat-masquerade

動的 NAT 変換と静的 NAT 変換と IP マスカレード変
換• [初期値] : nonesw•

[設定値] :

コマンドリファレンス | NAT 機能 | 399

•

設定値

説明

on

ヘアピン NAT 機能を利用する

off

ヘアピン NAT 機能を利用しない[初期値] : off[説明]
NAT 変換の動作タイプを指定する。
[ノート]
nat-masquerade は、動的 NAT 変換できなかったパケットを IP マスカレード変換で救う。例えば、外側アドレスが 16個利用可能の場合は先勝ちで 15 個 NAT 変換され、残りは IP マスカレード変換される。
hairpin オプションは、vRX Amazon EC2 版、vRX VMware ESXi 版、RTX5000、RTX3500、RTX1220 Rev.15.04.03 以
前、RTX1210、および RTX830 Rev.15.02.23 以前では指定不可能。また、type に none を指定したときは、hairpin オ
プションは指定できない。
[適用モデル]vRX シリーズ, RTX5000, RTX3510, RTX3500, RTX1300, RTX1220, RTX1210, RTX830

23.4 NAT 処理の外側 IP アドレスの設定[書式]
nat descriptor address outer nat_descriptor outer_ipaddress_list
no nat descriptor address outer nat_descriptor [outer_ipaddress_list][設定値及び初期値]•

nat_descriptor•• [設定値] : NAT ディスクリプタ番号 (1..2147483647)• [初期値] : outer_ipaddress_list : NAT 対象の外側 IP アドレス範囲のリストまたはニーモニック•[設定値] :
設定値

説明

IP アドレス

1 個の IP アドレスまたは間に - をはさんだ IP アドレス ( 範囲指定 )、およびこれらを任意に並べたもの

ipcp

PPP の IPCP の IP-Address オプションにより接続先から通知される IP アドレス

primary

ip interface address コマンドで設定されている IP ア
ドレスsecondary

ip interface secondary address コマンドで設定されている IP アドレス

map-e

MAP-E で自動的に生成された IP アドレス
( vRX Amazon EC2 版、および vRX VMware ESXi 版
では指定不可能 )hb46pp

IPv6 マイグレーション技術の国内標準プロビジョニング方式により取得した IP アドレス
( vRX Amazon EC2 版、vRX VMware ESXi 版、RTX5000、RTX3500、および RTX1210 では指定不可
能)•[初期値] : ipcp

[説明]
動的 NAT 処理の対象である外側の IP アドレスの範囲を指定する。IP マスカレードでは、先頭の 1 個の外側の IP ア
ドレスが使用される。

400 | コマンドリファレンス | NAT 機能[ノート]
ニーモニックをリストにすることはできない。
適用されるインタフェースにより使用できるパラメータが異なる。
LAN

適用インタフェース

PP

トンネル

ipcp

×

○

×

primary○×

×

secondary○××

IP アドレス

○

○

○

map-e

×

×

○

hb46pp××○

outer_ipaddress_list パラメーターの hb46pp キーワードは、RTX3510 Rev.23.01.01 以前、RTX1300 Rev.23.00.11 以前、
RTX1220 Rev.15.04.05 以前、RTX830 Rev.15.02.30 以前では指定不可能。
[適用モデル]vRX シリーズ, RTX5000, RTX3510, RTX3500, RTX1300, RTX1220, RTX1210, RTX830

23.5 NAT 処理の内側 IP アドレスの設定[書式]
nat descriptor address inner nat_descriptor inner_ipaddress_list
no nat descriptor address inner nat_descriptor [inner_ipaddress_list][設定値及び初期値]•

nat_descriptor•• [設定値] : NAT ディスクリプタ番号 (1..2147483647)• [初期値] : inner_ipaddress_list : NAT 対象の内側 IP アドレス範囲のリストまたはニーモニック••[設定値] :
設定値

説明

IP アドレス

1 個の IP アドレスまたは間に - をはさんだ IP アドレス ( 範囲指定 )、およびこれらを任意に並べたもの

auto

すべて

[初期値] : auto

[説明]
NAT/IP マスカレード処理の対象である内側の IP アドレスの範囲を指定する。
[適用モデル]vRX シリーズ, RTX5000, RTX3510, RTX3500, RTX1300, RTX1220, RTX1210, RTX830

23.6 静的 NAT エントリの設定[書式]
nat descriptor static nat_descriptor id outer_ip=inner_ip [count]nat descriptor static nat_descriptor id outer_ip=inner_ip/netmask
no nat descriptor static nat_descriptor id [outer_ip=inner_ip [count]][設定値及び初期値]•

nat_descriptor•• [設定値] : NAT ディスクリプタ番号 (1..2147483647)• [初期値] : id•

[設定値] : 静的 NAT エントリの識別情報 (1..2147483647)

コマンドリファレンス | NAT 機能 | 401•• [初期値] : outer_ip•• [設定値] : 外側 IP アドレス (1 個 )• [初期値] : inner_ip•• [設定値] : 内側 IP アドレス (1 個 )• [初期値] : count••[設定値] :

• 連続設定する個数• 省略時は 1• [初期値] : netmask•[設定値] :•

• xxx.xxx.xxx.xxx(xxx は十進数)• 0x に続く十六進数• マスクビット数 (16...32)[初期値] : -[説明]
NAT 変換で固定割り付けする IP アドレスの組み合せを指定する。個数を同時に指定すると指定されたアドレスを始点とした範囲指定とする。
[ノート]
外側アドレスが NAT 処理対象として設定されているアドレスである必要は無い。
静的 NAT のみを使用する場合には、nat descriptor address outer コマンドと nat descriptor address inner コマンドの設定に注意する必要がある。初期値がそれぞれ ipcp と auto であるので、例えば何らかの IP アドレスをダミーで設定
しておくことで動的動作しないようにする。
[適用モデル]vRX シリーズ, RTX5000, RTX3510, RTX3500, RTX1300, RTX1220, RTX1210, RTX830

23.7 IP マスカレード使用時に rlogin,rcp と ssh を使用するか否かの設定[書式]
nat descriptor masquerade rlogin nat_descriptor use
no nat descriptor masquerade rlogin nat_descriptor [use][設定値及び初期値]•

nat_descriptor•• [設定値] : NAT ディスクリプタ番号 (1..2147483647)• [初期値] : use••[設定値] :
設定値

説明

on

使用する

off

使用しない

[初期値] : off[説明]IP マスカレード使用時に rlogin、rcp、ssh の使用を許可するか否かを設定する。

402 | コマンドリファレンス | NAT 機能[ノート]
on にすると、rlogin、rcp と ssh のトラフィックに対してはポート番号を変換しなくなる。
また on の場合に rsh は使用できない。
[適用モデル]vRX シリーズ, RTX5000, RTX3510, RTX3500, RTX1300, RTX1220, RTX1210, RTX830

23.8 静的 IP マスカレードエントリの設定[書式]
nat descriptor masquerade static nat_descriptor id inner_ip protocol [outer_port=]inner_port
no nat descriptor masquerade static nat_descriptor id [inner_ip protocol [outer_port=]inner_port][設定値及び初期値]•

nat_descriptor•• [設定値] : NAT ディスクリプタ番号 (1..2147483647)• [初期値] : id•

• [設定値] : 静的 IP マスカレードエントリの識別情報 (1 以上の数値 )• [初期値] : inner_ip•• [設定値] : 内側 IP アドレス (1 個 )• [初期値] : protocol•[設定値] :
設定値

説明

esp

ESP

tcp

TCP プロトコル

udp

UDP プロトコル

icmp

ICMP プロトコル

プロトコル番号IANA で割り当てられている protocol numbers•• [初期値] : outer_port•• [設定値] : 固定する外側ポート番号 ( ニーモニック )• [初期値] : inner_port••[設定値] : 固定する内側ポート番号 ( ニーモニック )[初期値] : -[説明]
IP マスカレードによる通信でポート番号変換を行わないようにポートを固定する。
[ノート]
outer_port と inner_port を指定した場合には IP マスカレード適用時にインタフェースの外側から内側へのパケット
は outer_port から inner_port に、内側から外側へのパケットは inner_port から outer_port へとポート番号が変換される。
outer_port を指定せず、inner_port のみの場合はポート番号の変換はされない。
[適用モデル]vRX シリーズ, RTX5000, RTX3510, RTX3500, RTX1300, RTX1220, RTX1210, RTX830

コマンドリファレンス | NAT 機能 | 403

23.9 NAT の IP アドレスマップの消去タイマの設定[書式]
nat descriptor timer nat_descriptor time
nat descriptor timer nat_descriptor protocol=protocol [port=port_range] time
nat descriptor timer nat_descriptor tcpfin time2
no nat descriptor timer nat_descriptor [time]no nat descriptor timer nat_descriptor protocol=protocol [port=port_range] [time]no nat descriptor timer nat_descriptor tcpfin [time2][設定値及び初期値]•

nat_descriptor•• [設定値] : NAT ディスクリプタ番号 (1..2147483647)• [初期値] : time•

• [設定値] : 消去タイマの秒数 (30..21474836)• [初期値] : 900
time2

•

• [設定値] : TCP/FIN 通過後の消去タイマの秒数 (1-21474836)• [初期値] : 60
protocol•• [設定値] : プロトコル• [初期値] : port_range••[設定値] : ポート番号の範囲、プロトコルが TCP または UDP の場合にのみ有効[初期値] : -[説明]
NAT や IP マスカレードのセッション情報を保持する期間を表す NAT タイマを設定する。IP マスカレードの場合には、プロトコルやポート番号別の NAT タイマを設定することもできる。指定されていないプロトコルの場合は、第一の形式で設定した NAT タイマの値が使われる。
IP マスカレードの場合には、TCP/FIN 通過後の NAT タイマを設定することができる。TCP/FIN が通過したセッショ
ンは終了するセッションなので、このタイマを短くすることで NAT テーブルの使用量を抑えることができる。
DNS の場合、このコマンドでの設定値にかかわらず、応答パケットが通過してから約 10 秒でセッション情報を削除する。
[適用モデル]vRX シリーズ, RTX5000, RTX3510, RTX3500, RTX1300, RTX1220, RTX1210, RTX830

23.10 外側から受信したパケットに該当する変換テーブルが存在しないときの動作の設定[書式]
nat descriptor masquerade incoming nat_descriptor action [ip_address]
no nat descriptor masquerade incoming nat_descriptor[設定値及び初期値]•

nat_descriptor•• [設定値] : NAT ディスクリプタ番号 (1..2147483647)• [初期値] : action•[設定値] :
設定値

説明
TCP/0～1023 宛てのパケット

左記以外

through

破棄して、RST を返す

変換せずに通す

reject

破棄して、RST を返す

破棄して、何も返さない404 | コマンドリファレンス | NAT 機能
設定値

•

説明
TCP/0～1023 宛てのパケット

discard

破棄して、何も返さない

forward指定されたホストに転送する

左記以外• [初期値] : reject
ip_address••[設定値] : 転送先の IP アドレス[初期値] : -[説明]
IP マスカレードで外側から受信したパケットに該当する変換テーブルが存在しないときの動作を設定する。
action が forward のときには ip_address を設定する必要がある。
[適用モデル]vRX シリーズ, RTX5000, RTX3510, RTX3500, RTX1300, RTX1220, RTX1210, RTX830

23.11 IP マスカレードで利用するポートの範囲の設定[書式]
nat descriptor masquerade port range nat_descriptor port_range1 [port_range2 [port_range3 [port_range4]]]
no nat descriptor masquerade port range nat_descriptor [port_range1 [port_range2 [port_range3 [port_range4]]]][設定値及び初期値]•

nat_descriptor•• [設定値] : NAT ディスクリプタ番号 (1..2147483647)• [初期値] : port_range1、port_range2、port_range3、port_range4••[設定値] : 間に - をはさんだポート番号の範囲[初期値] :
Rev.14.00 系では IP マスカレードの最大使用ポート数によって以下のように設定されている
•
•
•
•
•

4096 ：port_range1=60000-64095
10000：port_range1=60000-64095、port_range2=54096-59999
20000：port_range1=60000-64095、port_range2=49152-59999、port_range3=44096-49151
40000：port_range1=60000-64095、port_range2=49152-59999、port_range3=24096-49151
65534：port_range1=49152-65534、port_range2=30000-49151、port_range3=10000-29999、port_range4=1024-9999

Rev.14.01 系以降では IP マスカレードの最大使用ポート数にかかわらず以下のように設定されている•

port_range1=60000-64095、port_range2=49152-59999、port_range3=44096-49151 ( 初期設定ポート数は 20000 )[説明]
IP マスカレードで利用するポート番号の範囲を設定する。
ポート番号は、まず最初に port_range1 の範囲から利用される。port_range1 のポート番号がすべて使用中になった
ら、port_range2 の範囲のポート番号を使い始める。このように、port_range1 から port_rangeN の範囲まで、小さい
番号のポート範囲から順番にポート番号が利用される。
RTX5000 / RTX3500 は NAT の最大同時セッション数が 65534 であるが、初期設定ではウェルノウンポートを除いた64511 個のポートしか使用できないため、同時セッション数を 65534 まで拡張する場合は、 本コマンドで 65534 個のポートを使用できるようにポート範囲を広げる、あるいは nat descriptor backward-compatibility コマンドで type パ
ラメーターを 2 に設定する必要がある。
RTX5000 / RTX3500 Rev.14.00.32 以降、および、Rev.14.01 系以降では、同一のポート番号を使用して複数の接続先とのセッションを確立できるため、本コマンドで設定したポート数を超えるセッションの確立が可能である。
RTX5000 / RTX3500 Rev.14.00.32 以降、および、Rev.14.01 系以降では、最大セッション数は nat descriptor masquerade
session limit total コマンドで設定する。 ただし RTX5000 / RTX3500 Rev.14.00.32 以降、および、Rev.14.01 系以降においても、 nat descriptor backward-compatibility コマンドで type パラメーターを 1 に変更した場合は、 最大セッシ
ョン数は本コマンドで設定したポート数と同等となるため、最大セッション数を変更する場合は本コマンドの設定を変更する必要がある。

コマンドリファレンス | NAT 機能 | 405[ノート]
機種ごとの最大使用ポート数と利用可能なポート範囲の個数を下表に示す。
機種

最大使用ポート数

ポート範囲の個数

RTX1210 Rev.14.01.34 以降、RTX830
Rev.15.02.10 以降、および、Rev.15.04
系以降

65534

64

RTX1210 Rev.14.01.26 以降、RTX830
Rev.15.02.03 以降

65534

16

RTX1210 Rev.14.01.20 以前、RTX830
Rev.15.02.01

65534

4

RTX5000、RTX3500 Rev.14.00.32 以降

65534

64

RTX5000、RTX3500 Rev.14.00.29 以前

65534

4

[適用モデル]vRX シリーズ, RTX5000, RTX3510, RTX3500, RTX1300, RTX1220, RTX1210, RTX830

23.12 FTP として認識するポート番号の設定[書式]
nat descriptor ftp port nat_descriptor port [port...]no nat descriptor ftp port nat_descriptor [port...][設定値及び初期値]•

nat_descriptor•• [設定値] : NAT ディスクリプタ番号 (1..2147483647)• [初期値] : port••

[設定値] : ポート番号 (1..65535)[初期値] : 21

[説明]
TCP で、このコマンドにより設定されたポート番号を FTP の制御チャネルの通信だとみなして処理をする。
[適用モデル]vRX シリーズ, RTX5000, RTX3510, RTX3500, RTX1300, RTX1220, RTX1210, RTX830

23.13 IP マスカレードで変換しないポート番号の範囲の設定[書式]
nat descriptor masquerade unconvertible port nat_descriptor if-possible
nat descriptor masquerade unconvertible port nat_descriptor protocol port
no nat descriptor masquerade unconvertible port nat_descriptor protocol [port][設定値及び初期値]•

nat_descriptor•• [設定値] : NAT ディスクリプタ番号 (1..2147483647)• [初期値] : protocol••[設定値] :
設定値

説明

tcp

TCP

udp

UDP

• [初期値] : port•

[設定値] : ポート番号の範囲

406 | コマンドリファレンス | NAT 機能•[初期値] : -[説明]
IP マスカレードで変換しないポート番号の範囲を設定する。
if-possible が指定されている時には、処理しようとするポート番号が他の通信で使われていない場合には値を変換せずそのまま利用する。
[適用モデル]vRX シリーズ, RTX5000, RTX3510, RTX3500, RTX1300, RTX1220, RTX1210, RTX830

23.14 NAT のアドレス割当をログに記録するか否かの設定[書式]
nat descriptor log switch
no nat descriptor log[設定値及び初期値]•

switch••[設定値] :
設定値

説明

on

記録する

off

記録しない

[初期値] : off[説明]
NAT のアドレス割当をログに記録するか否かを設定する。
[適用モデル]vRX シリーズ, RTX5000, RTX3510, RTX3500, RTX1300, RTX1220, RTX1210, RTX830

23.15 SIP メッセージに含まれる IP アドレスを書き換えるか否かの設定[書式]
nat descriptor sip nat_descriptor sip
no nat descriptor sip nat_descriptor[設定値及び初期値]•

nat_descriptor•• [設定値] : NAT ディスクリプタ番号 (1..2147483647)• [初期値] : sip••[設定値] :
設定値

説明

on

変換する

off

変換しない

auto

sip use コマンドの設定値に従う[初期値] :••

auto ( auto が指摘できる機種・リビジョン )on ( 上記以外 )[説明]
静的 NAT や静的 IP マスカレードで SIP メッセージに含まれる IP アドレスを書き換えるか否かを設定する。
[適用モデル]vRX シリーズ, RTX5000, RTX3510, RTX3500, RTX1300, RTX1220, RTX1210, RTX830

コマンドリファレンス | NAT 機能 | 407

23.16 IP マスカレード変換時に DF ビットを削除するか否かの設定[書式]
nat descriptor masquerade remove df-bit remove
no nat descriptor masquerade remove df-bit [remove][設定値及び初期値]•

remove••[設定値] :
設定値

説明

on

IP マスカレード変換時に DF ビットを削除する

off

IP マスカレード変換時に DF ビットを削除しない[初期値] : on

[説明]
IP マスカレード変換時に DF ビットを削除するか否かを設定する。
DF ビットは経路 MTU 探索のために用いるが、そのためには長すぎるパケットに対する ICMP エラーを正しく発信
元まで返さなくてはいけない。しかし、IP マスカレード処理では IP アドレスなどを書き換えてしまうため、ICMP
エラーを正しく発信元に返せない場合がある。そうなると、パケットを永遠に届けることができなくなってしまう。
このように、経路 MTU 探索のための ICMP エラーが正しく届かない状況を、経路 MTU ブラックホールと呼ぶ。
IP マスカレード変換時に同時に DF ビットを削除してしまうと、この経路 MTU ブラックホールを避けることができる。その代わりに、経路 MTU 探索が行われないことになるので、通信効率が下がる可能性がある。
[適用モデル]vRX シリーズ, RTX5000, RTX3510, RTX3500, RTX1300, RTX1220, RTX1210, RTX830

23.17 IP マスカレードで変換するホスト毎のセッション数の設定[書式]
nat descriptor masquerade session limit nat_descriptor id limit
no nat descriptor masquerade session limit nat_descriptor id[設定値及び初期値]•

nat_descriptor•• [設定値] : NAT ディスクリプタ番号 (1..2147483647)• [初期値] : id•

• [設定値] : セッション数設定の識別番号 (1)• [初期値] : limit•[設定値] :•

• 制限値 (1..500000) ( RTX3510 )• 制限値 (1..250000) ( RTX1300 )• 制限値 (1..65534) ( 上記以外 )[初期値] :•••

500000 ( RTX3510 )
250000 ( RTX1300 )
65534 ( 上記以外 )[説明]
ホスト毎に IP マスカレードで変換するセッションの最大数を設定する。
ホストはパケットの始点 IP アドレスで識別され、任意のホストを始点とした変換テーブルの登録数が limit に制限される。
[適用モデル]vRX シリーズ, RTX5000, RTX3510, RTX3500, RTX1300, RTX1220, RTX1210, RTX830

408 | コマンドリファレンス | NAT 機能

23.18 IP マスカレードで変換する合計セッション数の設定[書式]
nat descriptor masquerade session limit total nat_descriptor limit
no nat descriptor masquerade session limit total nat_descriptor[設定値及び初期値]•

nat_descriptor•• [設定値] : NAT ディスクリプタ番号 (1..2147483647)• [初期値] : limit•[設定値] :•

• 制限値 (1..2147483647)[初期値] :•••

500000 ( vRX シリーズ ( 通常モード での動作時 ) 、RTX3510 )
250000 ( RTX1300 )
65534 ( 上記以外 )[説明]
ひとつの NAT ディスクリプターにおいて、IP マスカレードで変換するセッション数の最大数を設定する。 nat
descriptor masquerade session limit コマンドとは異なり、すべてのホストのセッション数の合計が対象となる。
[ノート]
本コマンドの設定は、nat descriptor backward-compatibility コマンドで、type パラメータを 2 に設定した場合のみ有効となる。
RTX5000 は Rev.14.00.32 以降で使用可能。
RTX3500 は Rev.14.00.32 以降で使用可能。
[適用モデル]vRX シリーズ, RTX5000, RTX3510, RTX3500, RTX1300, RTX1220, RTX1210, RTX830

コマンドリファレンス | DNS の設定 | 409

第 24 章DNS の設定
本機は、DNS(Domain Name Service) 機能として名前解決、リカーシブサーバー機能、上位 DNS サーバーの選択機
能、簡易 DNS サーバー機能 ( 静的 DNS レコードの登録 ) を持ちます。
名前解決の機能としては、ping や traceroute、rdate、ntpdate、telnet コマンドなどの IP アドレスパラメータの代わりに名前を指定したり、SYSLOG などの表示機能において IP アドレスを名前解決したりします。
リカーシブサーバー機能は、DNS サーバーとクライアントの間に入って、DNS パケットの中継を行います。本機宛にクライアントから届いた DNS 問い合わせパケットを dns server 等のコマンドで設定された DNS サーバーに中継します。DNS サーバーからの回答は本機宛に届くので、それをクライアントに転送します。dns cache max entry コ
マンドで設定した件数 (初期値 = 256) のキャッシュを持ち、キャッシュにあるデータに関しては DNS サーバーに問い合わせることなく返事を返すため、DNS によるトラフィックを削減する効果があります。キャッシュは、DNS サーバーからデータを得た場合にデータに記されていた時間だけ保持されます。
DNS の機能を使用するためには、dns server 等のコマンドで、問い合わせ先 DNS サーバーを設定しておく必要があります。また、この設定は DHCP サーバー機能において、DHCP クライアントの設定情報にも使用されます。問い
合わせ先 DNS サーバーを設定するコマンドは複数存在しますが、これらのうち複数のコマンドで問い合わせ先 DNS
サーバーが設定されている場合、利用できる中で最も優先順位の高いコマンドの設定が使用されます。各コマンドによる設定の優先順位は、高い順に以下の通りです。
1. dns server select コマンド
2. dns server コマンド
3. dns server pp コマンド
4. dns server dhcp コマンド
なお、これらのコマンドで問い合わせ先 DNS サーバーが全く設定されていない場合でも、DHCP サーバーから取得した DNS サーバーが存在すれば、そちらが自動的に使用されます。

24.1 DNS を利用するか否かの設定[書式]
dns service service
no dns service [service][設定値及び初期値]•

service••[設定値] :
設定値

説明

recursive

DNS リカーシブサーバーとして動作する

off

サービスを停止させる[初期値] : recursive[説明]
DNS リカーシブサーバーとして動作するかどうかを設定する。off を設定すると、DNS 的機能は一切動作しない。
また、ポート 53/udp も閉じられる。
[適用モデル]vRX シリーズ, RTX5000, RTX3510, RTX3500, RTX1300, RTX1220, RTX1210, RTX830

24.2 DNS サーバーの IP アドレスの設定[書式]
dns server ip_address [edns=sw] [nat46=tunnel_num] [ip_address [edns=sw] [nat46=tunnel_num]...]
no dns server [ip_address [edns=sw] [nat46=tunnel_num]...][設定値及び初期値]•

ip_address•[設定値] : DNS サーバーの IP アドレス ( 空白で区切って最大 4 ヶ所まで設定可能 )410 | コマンドリファレンス | DNS の設定•• [初期値] : sw••

[設定値] :
設定値

説明

on

対象の DNS サーバーへの通信を EDNS で行う

off

対象の DNS サーバーへの通信を DNS で行う• [初期値] : offtunnel_num••[設定値] : トンネルインターフェース番号[初期値] : -[説明]
DNS サーバーの IP アドレスを指定する。
この IP アドレスはルーターが DHCP サーバーとして機能する場合に DHCP クライアントに通知するためや、IPCPの MS 拡張オプションで相手に通知するためにも使用される。
他のコマンドでも DNS サーバーが設定されている場合は、最も優先順位の高いコマンドの設定が使用される。DNS
サーバー を設定する各種コマンドの優先順位は、本章冒頭の説明を参照。
edns オプションを省略、または edns=off を指定すると、対象の DNS サーバーへの名前解決は DNS で通信を行う。
edns=on を指定すると、対象の DNS サーバーへの名前解決は EDNS で通信を行う。
edns=on で名前解決ができない場合、edns=off に変更すると名前解決できる場合がある。
EDNS はバージョン 0 に対応。
nat46 オプションを指定すると DNS46 機能が有効になり、この DNS サーバー宛ての A レコードの問い合わせを
AAAA レコードの問い合わせに変換する。
また、DNS サーバーからの応答に含まれる AAAA レコードを、nat46 ip address pool コマンドの設定値を使用して
A レコードに変換する。変換した A レコードは、DNS キャッシュに登録する。
tunnel_num には、tunnel translation nat46 コマンドを設定したトンネルインターフェースの番号を指定する。
[ノート]
edns オプションは、vRX Amazon EC2 版、RTX5000 / RTX3500 Rev.14.00.28 以前、RTX1210 Rev.14.01.34 以前、および RTX830 Rev.15.02.13 以前では使用不可能。
nat46 オプションは、vRX Amazon EC2 版、vRX VMware ESXi 版、RTX5000、RTX3500、RTX1220 Rev.15.04.03 以
前、RTX1210、および RTX830 Rev.15.02.19 以前では使用不可能。
[拡張ライセンス対応]
拡張ライセンスをインポートすると、以下のパラメーターに入力できる上限値が拡張される。
•

tunnel_num
拡張後の上限値( ライセンス本数ごとの値 )ライセンス名
1本

2本

3本

4本

YSL-VPN-EX1

100

-

-

-

YSL-VPN-EX3

1500

2000

2500

3000

[適用モデル]vRX シリーズ, RTX5000, RTX3510, RTX3500, RTX1300, RTX1220, RTX1210, RTX830

24.3 DNS ドメイン名の設定[書式]
dns domain domain_nameno dns domain [domain_name][設定値及び初期値]•

domain_nameコマンドリファレンス | DNS の設定 | 411••[設定値] : DNS ドメインを表す文字列[初期値] : -[説明]
ルーターが所属する DNS ドメインを設定する。
ルーターのホストとしての機能 (ping,traceroute) を使うときに名前解決に失敗した場合、このドメイン名を補完して再度解決を試みる。ルーターが DHCP サーバーとして機能する場合、設定したドメイン名は DHCP クライアントに通知するためにも使用される。ルーターのあるネットワークおよびそれが含むサブネットワークの DHCP クライアントに対して通知する。
空文字列を設定する場合には、dns domain . と入力する。
[適用モデル]vRX シリーズ, RTX5000, RTX3510, RTX3500, RTX1300, RTX1220, RTX1210, RTX830

24.4 DNS サーバーを通知してもらう相手先情報番号の設定[書式]
dns server pp peer_num [edns=sw]
no dns server pp [peer_num [edns=sw]][設定値及び初期値]•

peer_num•• [設定値] : DNS サーバーを通知してもらう相手先情報番号• [初期値] : sw••

[設定値] :
設定値

説明

on

対象の DNS サーバーへの通信を EDNS で行う

off

対象の DNS サーバーへの通信を DNS で行う[初期値] : off[説明]
DNS サーバーを通知してもらう相手先情報番号を設定する。このコマンドで相手先情報番号が設定されていると、DNS での名前解決を行う場合に、まずこの相手先に発信して、そこで PPP の IPCPMS 拡張機能で通知された DNS
サーバーに対して問い合わせを行う。
相手先に接続できなかったり、接続できても DNS サーバーの通知がなかった場合には名前解決は行われない。
他のコマンドでも DNS サーバーが設定されている場合は、最も優先順位の高いコマンドの設定が使用される。DNS
サーバー を設定する各種コマンドの優先順位は、本章冒頭の説明を参照。
edns オプションを省略、または edns=off を指定すると、対象の DNS サーバーへの名前解決は DNS で通信を行う。
edns=on を指定すると、対象の DNS サーバーへの名前解決は EDNS で通信を行う。
edns=on で名前解決ができない場合、edns=off に変更すると名前解決できる場合がある。
EDNS はバージョン 0 に対応。
[ノート]
この機能を使用する場合には、dns server pp コマンドで指定された相手先情報に、ppp ipcp msext on の設定が必要である。
edns オプションは、vRX Amazon EC2 版、RTX5000 / RTX3500 Rev.14.00.28 以前、RTX1210 Rev.14.01.34 以前、および RTX830 Rev.15.02.13 以前では使用不可能。
[設定例]# pp select 2
pp2# ppp ipcp msext on
pp2# dns server pp 2
[拡張ライセンス対応]
拡張ライセンスをインポートすると、以下のパラメーターに入力できる上限値が拡張される。

412 | コマンドリファレンス | DNS の設定•

peer_num
ライセンス名

拡張後の上限値

YSL-VPN-EX1

100[適用モデル]vRX シリーズ, RTX5000, RTX3510, RTX3500, RTX1300, RTX1220, RTX1210, RTX830

24.5 DNS サーバーアドレスを取得するインタフェースの設定[書式]
dns server dhcp interface [edns=sw] [nat46=tunnel_num]
no dns server dhcp
[設定値及び初期値]•

interface•[設定値] :
•
•

•

•
sw
•

•

LAN インタフェース名
WAN インタフェース名• vRX シリーズ、RTX5000、および RTX3500 では指定不可能• ブリッジインタフェース名[初期値] : [設定値] :
設定値

説明

on

対象の DNS サーバーへの通信を EDNS で行う

off

対象の DNS サーバーへの通信を DNS で行う• [初期値] : offtunnel_num••[設定値] : トンネルインターフェース番号[初期値] : -[説明]
DNS サーバーアドレスを取得するインタフェースを設定する。このコマンドでインタフェース名が設定されていると、DNS で名前解決を行うときに、指定したインタフェースで DHCP サーバーから取得した DNS サーバーアドレ
スに対して問い合わせを行う。DHCP サーバーから DNS サーバーアドレスを取得できなかった場合は名前解決を行わない。
他のコマンドでも DNS サーバーが設定されている場合は、最も優先順位の高いコマンドの設定が使用される。DNS
サーバー を設定する各種コマンドの優先順位は、本章冒頭の説明を参照。
edns オプションを省略、または edns=off を指定すると、対象の DNS サーバーへの名前解決は DNS で通信を行う。
edns=on を指定すると、対象の DNS サーバーへの名前解決は EDNS で通信を行う。
edns=on で名前解決ができない場合、edns=off に変更すると名前解決できる場合がある。
EDNS はバージョン 0 に対応。
nat46 オプションを指定すると DNS46 機能が有効になり、この DNS サーバー宛ての A レコードの問い合わせを
AAAA レコードの問い合わせに変換する。
また、DNS サーバーからの応答に含まれる AAAA レコードを、nat46 ip address pool コマンドの設定値を使用して
A レコードに変換する。変換した A レコードは、DNS キャッシュに登録する。
tunnel_num には、tunnel translation nat46 コマンドを設定したトンネルインターフェースの番号を指定する。
[ノート]
この機能は指定したインタフェースが DHCP クライアントとして動作していなければならない。
ブリッジインタフェースは、vRX Amazon EC2 版、および RTX5000 / RTX3500 Rev.14.00.11 以前では指定不可能。
edns オプションは、vRX Amazon EC2 版、RTX5000 / RTX3500 Rev.14.00.28 以前、RTX1210 Rev.14.01.34 以前、および RTX830 Rev.15.02.13 以前では使用不可能。

コマンドリファレンス | DNS の設定 | 413
nat46 オプションは、vRX Amazon EC2 版、vRX VMware ESXi 版、RTX5000、RTX3500、RTX1220 Rev.15.04.03 以
前、RTX1210、および RTX830 Rev.15.02.19 以前では使用不可能。
[拡張ライセンス対応]
拡張ライセンスをインポートすると、以下のパラメーターに入力できる上限値が拡張される。
•

tunnel_num
拡張後の上限値( ライセンス本数ごとの値 )ライセンス名
1本

2本

3本

4本

YSL-VPN-EX1

100

-

-

-

YSL-VPN-EX3

1500

2000

2500

3000

[適用モデル]vRX シリーズ, RTX5000, RTX3510, RTX3500, RTX1300, RTX1220, RTX1210, RTX830

24.6 DHCP/DHCPv6/IPCP MS 拡張で DNS サーバーを通知する順序の設定[書式]
dns notice order protocol server [server]
no dns notice order protocol [server [server]][設定値及び初期値]•

protocol••[設定値] :
設定値

説明

dhcp

DHCP による通知

dhcpv6

DHCPv6 による通知

msext

IPCP MS 拡張による通知• [初期値] : dhcp、dhcpv6 および msext
server••[設定値] :
設定値

説明

none

一切通知しないme

本機自身

serverdns server コマンドに設定したサーバー群、protocolに dhcpv6 を指定した場合に DHCPv6 で割り当てられたサーバー群[初期値] :••

me server (protocol が dhcp または msext の場合)
me (protocol が dhcpv6 の場合)

[説明]
DHCP や DHCPv6、IPCP MS 拡張では DNS サーバーを複数通知できるが、それをどのような順序で通知するかを設定する。
server に none を設定した場合、他の設定に関わらず DNS サーバーの通知を行わなくなる。
server に me を設定した場合、本機自身の DNS リカーシブサーバー機能を使うことを通知する。
server に server を設定した場合、protocol に dhcp または msext を指定したときは dns server コマンドに設定したサーバー群を通知し、protocol に dhcpv6 を指定したときは、IPv6 網から DHCPv6 で通知された DNS サーバー群を通知する。
protocol に dhcpv6 を指定したときは、IPv6 網と連動できない環境では、server の設定値にかかわらず、ルーターがIPv6 DNS サーバーアドレスを一切通知しない。

414 | コマンドリファレンス | DNS の設定
IPCP MS 拡張では通知できるサーバーの数が最大 2 に限定されているので、後ろに me が続く場合は先頭の 1 つだけと本機自身を、server 単独で設定されている場合には先頭の 2 つだけを通知する。
[ノート]
dhcpv6 パラメーターは、vRX Amazon EC2 版、RTX5000、RTX3510、RTX1210 Rev.14.01.34 以前、および RTX830
Rev.15.02.13 以前では指定不可能。
[適用モデル]vRX シリーズ, RTX5000, RTX3510, RTX3500, RTX1300, RTX1220, RTX1210, RTX830

24.7 プライベートアドレスに対する問い合わせを処理するか否かの設定[書式]
dns private address spoof spoof
no dns private address spoof [spoof][設定値及び初期値]
•

spoof
•

•

[設定値] :
設定値

説明

on

処理する

off

処理しない

[初期値] : off[説明]on の場合、DNS リカーシブサーバー機能で、プライベートアドレスの PTR レコードに対する問い合わせに対し、上位サーバーに問い合わせを転送することなく、自分でその問い合わせに対し“NXDomain”、すなわち「そのようなレ
コードはない」というエラーを返す。
[適用モデル]vRX シリーズ, RTX5000, RTX3510, RTX3500, RTX1300, RTX1220, RTX1210, RTX830

24.8 DNS サーバーへの AAAA レコードの問い合わせを制限するか否かの設定[書式]
dns service aaaa filter switch
no dns service aaaa filter [switch][設定値及び初期値]•

switch••[設定値] :
設定値

説明

on

AAAA レコードの問い合わせを制限する

off

AAAA レコードの問い合わせを制限しない[初期値] : off[説明]
DNS サーバーへの AAAA レコードの問い合わせを制限するか否かを設定する。
IPv6 での接続環境がないのに AAAA レコードが引けてしまうことで、接続に失敗するような場合は、このコマンドにより AAAA レコードの問い合わせに対して、AAAA レコードを回答しないようにする。
本機が DNS リレーサーバーになっている通信及び本機発の通信が影響を受ける。
[ノート]
RTX830 は Rev.15.02.03 以降で使用可能。
RTX1210 は Rev.14.01.26 以降で使用可能。
RTX5000、RTX3500 は Rev.14.00.26 以降で使用可能。

コマンドリファレンス | DNS の設定 | 415[適用モデル]vRX シリーズ, RTX5000, RTX3510, RTX3500, RTX1300, RTX1220, RTX1210, RTX830

24.9 SYSLOG 表示で DNS により名前解決するか否かの設定[書式]
dns syslog resolv resolv
no dns syslog resolv [resolv][設定値及び初期値]•

resolv••[設定値] :
設定値

説明

on

解決する

off

解決しない

[初期値] : off[説明]
SYSLOG 表示で DNS により名前解決するか否かを設定する。
[適用モデル]vRX シリーズ, RTX5000, RTX3510, RTX3500, RTX1300, RTX1220, RTX1210, RTX830

24.10 DNS 問い合わせの内容に応じた DNS サーバーの選択[書式]
dns server select id server [edns=sw] [nat46=tunnel_num] [server2 [edns=sw] [nat46=tunnel_num]] [type] query [originalsender] [restrict pp connection-pp]
dns server select id pp peer_num [edns=sw] [default-server [edns=sw]] [type] query [original-sender] [restrict pp
connection-pp]
dns server select id dhcp interface [edns=sw] [nat46=tunnel_num] [default-server [edns=sw] [nat46=tunnel_num]] [type]
query [original-sender] [restrict pp connection-pp]
dns server select id reject [type] query [original-sender]
no dns server select id[設定値及び初期値]
•

id

•

• [設定値] : DNS サーバー選択テーブルの番号• [初期値] : server•• [設定値] : プライマリ DNS サーバーの IP アドレス
• [初期値] : server2•• [設定値] : セカンダリ DNS サーバーの IP アドレス
• [初期値] : type : DNS レコードタイプ•[設定値] :
設定値

説明a

ホストの IP アドレス

aaaa

ホストの IPv6 アドレス

ptr

IP アドレスの逆引き用のポインタ

mx

メールサーバーns

ネームサーバー416 | コマンドリファレンス | DNS の設定

•

設定値

説明

cname

別名

any

すべてのタイプにマッチする

省略

省略時は a• [初期値] : query : DNS 問い合わせの内容•[設定値] :
設定値

説明type が a、aaaa、mx、ns、cname の場合

query はドメイン名を表す文字列であり、後方一致とする。例えば、"yamaha.co.jp" であれば、rtpro.yamaha.co.jp などにマッチする。"." を指定するとすべてのドメイン名にマッチする。

type が ptr の場合

query は IP アドレス (ip_address[/masklen]) であり、masklen を省略したときは IP アドレスにのみマッチ
し、masklen を指定したときはネットワークアドレスに含まれるすべての IP アドレスにマッチする。DNS
問い合わせに含まれる.in-addr.arpa ドメインで記述された FQDN は、IP アドレスへ変換された後に比較される。すべての IP アドレスにマッチする設定はできない。

reject キーワードを指定した場合

query は完全一致とし、前方一致、及び後方一致には"*" を用いる。つまり、前方一致では、"NetVolante.*"であれば、NetVolante.jp、NetVolante.rtpro.yamaha.co.jpなどにマッチする。また、後方一致では、"*yamaha.co.jp" と記述する。

•• [初期値] : original-sender•• [設定値] : DNS 問い合わせの送信元の IP アドレスの範囲• [初期値] : connection-pp•• [設定値] : DNS サーバーを選択する場合、接続状態を確認する接続相手先情報番号• [初期値] : peer_num•• [設定値] : IPCP により接続相手から通知される DNS サーバーを使う場合の接続相手先情報番号• [初期値] : interface••[設定値] : DHCP サーバーより取得する DNS サーバーを使う場合の LAN インターフェース名または WAN イ
ンターフェース名またはブリッジインターフェース名• [初期値] : default-server
•

•

•
sw
•

•

[設定値] : peer_num パラメーターで指定した接続相手から DNS サーバーを獲得できなかったときに使う DNS
サーバーの IP アドレス[初期値] : [設定値] :
設定値

説明

on

対象の DNS サーバーへの通信を EDNS で行う

off

対象の DNS サーバーへの通信を DNS で行う• [初期値] : offtunnel_num•[設定値] : トンネルインターフェース番号

コマンドリファレンス | DNS の設定 | 417•[初期値] : -[説明]
DNS 問い合わせの解決を依頼する DNS サーバーとして、DNS 問い合わせの内容および DNS 問い合わせの送信元および回線の接続状態を確認する接続相手先情報番号と DNS サーバーとの組合せを複数登録しておき、DNS 問い合わ
せに応じてその組合せから適切な DNS サーバーを選択できるようにする。テーブルは小さい番号から検索され、DNS 問い合わせの内容に query がマッチしたら､その DNS サーバーを用いて DNS 問い合わせを解決しようとする。
一度マッチしたら、それ以降のテーブルは検索しない。すべてのテーブルを検索してマッチするものがない場合には、他のコマンドで指定された DNS サーバーを用いる。DNS サーバー を設定する各種コマンドの優先順位は、本章冒頭の説明を参照。
reject キーワードを使用した書式の場合、query がマッチしたら、その DNS 問い合わせパケットを破棄し、DNS 問い
合わせを解決しない。
restrict pp 節が指定されていると、connection-pp で指定した相手先がアップしているかどうかがサーバーの選択条件に追加される。相手先がアップしていないとサーバーは選択されない。相手先がアップしていて、かつ、他の条件もマッチしている場合に指定したサーバーが選択される。
edns オプションを省略、または edns=off を指定すると、対象の DNS サーバーへの名前解決は DNS で通信を行う。
edns=on を指定すると、対象の DNS サーバーへの名前解決は EDNS で通信を行う。
edns=on で名前解決ができない場合、edns=off に変更すると名前解決できる場合がある。
EDNS はバージョン 0 に対応。
nat46 オプションを指定すると DNS46 機能が有効になり、この DNS サーバー宛ての A レコードの問い合わせを
AAAA レコードの問い合わせに変換する。
また、DNS サーバーからの応答に含まれる AAAA レコードを、nat46 ip address pool コマンドの設定値を使用して
A レコードに変換する。変換した A レコードは、DNS キャッシュに登録する。
tunnel_num には、tunnel translation nat46 コマンドを設定したトンネルインターフェースの番号を指定する。
[ノート]
ブリッジインタフェースは、vRX Amazon EC2 版、および RTX5000 / RTX3500 Rev.14.00.11 以前では指定不可能。
WAN インタフェースは、vRX シリーズ、RTX5000、および RTX3500 では指定不可能。
edns オプションは、vRX Amazon EC2 版、RTX5000 / RTX3500 Rev.14.00.28 以前、RTX1210 Rev.14.01.34 以前、および RTX830 Rev.15.02.13 以前では指定不可能。
nat46 オプションは、vRX Amazon EC2 版、vRX VMware ESXi 版、RTX5000、RTX3500、RTX1220、RTX1210、および RTX830 では指定不可能。
[拡張ライセンス対応]
拡張ライセンスをインポートすると、以下のパラメーターに入力できる上限値が拡張される。
•

tunnel_num
拡張後の上限値( ライセンス本数ごとの値 )ライセンス名

•

1本

2本

3本

4本

YSL-VPN-EX1

100

-

-

-

YSL-VPN-EX3

1500

2000

2500

3000

peer_num
拡張後の上限値( ライセンス本数ごとの値 )ライセンス名YSL-VPN-EX1

1本

2本

3本

4本

100

-

-

-

[適用モデル]vRX シリーズ, RTX5000, RTX3510, RTX3500, RTX1300, RTX1220, RTX1210, RTX830

418 | コマンドリファレンス | DNS の設定

24.11 静的 DNS レコードの登録[書式]
ip host fqdn value [ttl=ttl]
dns static type name value [ttl=ttl]
no ip host fqdn [value]
no dns static type name [value][設定値及び初期値]•

type : 名前のタイプ••[設定値] :
設定値

説明a

ホストの IPv4 アドレス

aaaa

ホストの IPv6 アドレス

ptr

IP アドレスの逆引き用のポインタ

mx

メールサーバーns

ネームサーバーcname

別名• [初期値] : name、value•[設定値] :
type パラメータによって以下のように意味が異なる
name

value

a

FQDN

IPv4 アドレス

aaaa

FQDN

IPv6 アドレス

ptr

IPv4 アドレス

FQDN

mx

FQDN

FQDN

ns

FQDN

FQDN

cname

FQDN

FQDN

type パラメータ•• [初期値] : fqdn•

• [設定値] : ドメイン名を含んだホスト名• [初期値] : ttl••[設定値] : 秒数 (1～4294967295)[初期値] : -[説明]
静的な DNS レコードを定義する。
ip host コマンドは、dns static コマンドで a と ptr を両方設定することを簡略化したものである。
[ノート]
問い合わせに対して返される DNS レコードは以下のような特徴を持つ。
•••

TTL フィールドには、ttl パラメータの設定値がセットされる。ttl パラメータが省略された時には 1 がセットされる。
Answer セクションに回答となる DNS レコードが 1 つセットされるだけで、Authority/Additional セクションには
DNS レコードがセットされない
MX レコードの preference フィールドは 0 にセットされる

コマンドリファレンス | DNS の設定 | 419[設定例]# ip host pc1.rtpro.yamaha.co.jp 133.176.200.1# dns static ptr 133.176.200.2 pc2.yamaha.co.jp# dns static cname mail.yamaha.co.jp mail2.yamaha.co.jp[適用モデル]vRX シリーズ, RTX5000, RTX3510, RTX3500, RTX1300, RTX1220, RTX1210, RTX830

24.12 DNS 問い合わせパケットの始点ポート番号の設定[書式]
dns srcport port[-port]
no dns srcport [port[-port]][設定値及び初期値]
•

port
•
•

[設定値] : ポート番号 (1..65535)[初期値] : 10000-10999[説明]ルーターが送信する DNS 問い合わせパケットの始点ポート番号を設定する。
ポート番号を一つだけしか設定しなかった場合には、指定したポート番号を始点ポートとして利用する。
ポート番号を範囲で指定した場合には、DNS 問い合わせパケットを送信するたびに、範囲内のポート番号をランダムに利用する。
[ノート]
DNS 問い合わせパケットをフィルタで扱うとき、始点番号がランダムに変化するということを考慮しておく必要がある。
[適用モデル]vRX シリーズ, RTX5000, RTX3510, RTX3500, RTX1300, RTX1220, RTX1210, RTX830

24.13 DNS サーバーへアクセスできるホストの設定[書式]
dns host ip_range [ip_range...]dns host any
dns host none
dns host lan
no dns host
[設定値及び初期値]•

ip_range : DNS サーバーへのアクセスを許可するホストの IP アドレスまたはニーモニック•[設定値] :
設定値

説明

1 個の IP アドレスまたは間にハイフン (-) をはさん指定したホストからのアクセスを許可する
だ IP アドレス ( 範囲指定 )、およびこれらを任意に並
べたもの
lanN

LAN インターフェースからのアクセスを許可する

wan1

WAN インターフェースからのアクセスを許可する( vRX シリーズ、RTX5000、および RTX3500 では指定不可能 )

bridge1

ブリッジインターフェースからのアクセスを許可する420 | コマンドリファレンス | DNS の設定
設定値

説明

vlanN

VLAN インターフェースからのアクセスを許可する( vRX シリーズ では指定不可能 )lanN/M

タグ VLAN インターフェースからのアクセスを許可する( vRX シリーズ では指定不可能 )•• [初期値] : any•• [設定値] : すべてのホストからのアクセスを許可する• [初期値] : anynone•• [設定値] : すべてのホストからのアクセスを禁止する• [初期値] : lan••[設定値] : すべての LAN 側ネットワーク内からのアクセスを許可する[初期値] : -[説明]
DNS サーバー機能へのアクセスを許可するホストを設定する。
[ノート]
このコマンドで LAN インタフェースを指定した場合には、ネットワークアドレスと limited broadcast address を除く
IP アドレスからのアクセスを許可する。指定した LAN インタフェースにプライマリアドレスもセカンダリアドレ
スも設定していなければ、アクセスを許可しない。
IP アドレスとニーモニックの混在指定および複数のニーモニックの指定は、RTX5000、RTX3500、および RTX1210
Rev.14.01.10 以前では不可能。
[適用モデル]vRX シリーズ, RTX5000, RTX3510, RTX3500, RTX1300, RTX1220, RTX1210, RTX830

24.14 DNS キャッシュを使用するか否かの設定[書式]
dns cache use switch
no dns cache use [switch][設定値及び初期値]•

switch••[設定値] :
設定値

説明

on

DNS キャッシュを利用する

off

DNS キャッシュを利用しない[初期値] : on

[説明]
DNS キャッシュを利用するか否かを設定する。
switch を on に設定した場合、DNS キャッシュを利用する。すなわち、ルーターが送信した DNS 問い合わせパケッ
トに対する上位 DNS サーバーからの返答をルーター内部に保持し、次に同じ問い合わせが発生したときでも、サーバーには問い合わせず、キャッシュの内容を返す。
上位 DNS サーバーから得られた返答には複数の RR レコードが含まれているが、DNS キャッシュの保持時間は、それらの RR レコードの TTL のうちもっとも短い時間になる。また、まったく RR レコードが存在しない場合には、60 秒となる。
ルーター内部に保持する DNS エントリの数は dns cache max entry コマンドで設定する。
switch を off にした場合、DNS キャッシュは利用しない。ルーターが送信した DNS 問い合わせパケットに対する上

コマンドリファレンス | DNS の設定 | 421
位 DNS サーバーからの返答はルーター内部に保持せず、同じ問い合わせがあっても毎回 DNS サーバーに問い合わせを行う。
[適用モデル]vRX シリーズ, RTX5000, RTX3510, RTX3500, RTX1300, RTX1220, RTX1210, RTX830

24.15 DNS キャッシュの最大エントリ数の設定[書式]
dns cache max entry num
no dns cache max entry [num][設定値及び初期値]
•

num
•
•

[設定値] : 最大エントリ数 (1...1024)[初期値] : 256[説明]
DNS キャッシュの最大エントリ数を設定する。
設定した数だけ、ルーター内部に DNS キャッシュとして上位 DNS サーバーからの返答を保持できる。設定した数を超えた場合、返答が返ってきた順で古いものから破棄される。
上位 DNS サーバーから得られた返答には複数の RR レコードが含まれているが、DNS キャッシュの保持時間は、それらの RR レコードの TTL のうちもっとも短い時間になる。また、まったく RR レコードが存在しない場合には、60 秒となる。返答が得られてから保持時間を経過したエントリは、DNS キャッシュから削除される。
[適用モデル]vRX シリーズ, RTX5000, RTX3510, RTX3500, RTX1300, RTX1220, RTX1210, RTX830

24.16 DNS フォールバック動作をルーター全体で統一するか否かの設定[書式]
dns service fallback switch
no dns service fallback [switch][設定値及び初期値]•

switch••[設定値] :
設定値

説明

on

DNS フォールバック動作を IPv6 優先に統一する

off

DNS フォールバック動作は機能ごとにまちまちである[初期値] : off[説明]
DNS フォールバック動作をルーターのすべての機能で統一するか否かを設定する。
DNS でホスト名を IP アドレスに変換する場合、IPv4/IPv6 いずれかを DNS サーバーに先に問い合わせ、アドレスが解決できない場合に他方のアドレスを問い合わせる動作を、DNS フォールバックと呼ぶ。ルーター自身が問い合わせる場合、IPv4 を優先するか IPv6 を優先するかは機能ごとにまちまちであった。具体的には、以下の機能では DNS
フォールバック動作では IPv6 が優先されるが、その他の機能では IPv4 が優先されている。
- HTTP リビジョンアップ機能- HTTP アップロード機能
このコマンドを on に設定すると、ルーターのすべての機能で IPv6 が優先されるようになる。

422 | コマンドリファレンス | DNS の設定[ノート]
DNS リカーシブサーバーとして、LAN 内の PC 等の問い合わせを上位の DNS サーバーに転送する際には、PC 等の問い合わせ内容をそのまま上位サーバーに転送するため、DNS フォールバックの動作も PC 等の実装がそのまま反映され、このコマンドの設定には影響を受けない。
[適用モデル]vRX シリーズ, RTX5000, RTX3510, RTX3500, RTX1300, RTX1220, RTX1210, RTX830

コマンドリファレンス | NAT46/DNS46 機能 | 423

第 25 章NAT46/DNS46 機能
NAT46/DNS46 機能とは、IPv4 パケットを IPv6 パケットに変換して転送する機能です。
本来、IP バージョンが異なるネットワークにあるホスト同士では、通信ができません。しかし、本機能を利用すると、LAN が IPv4 ネットワーク、WAN が IPv6 ネットワークという構成において、LAN にある PC から WAN にあるサーバーへのアクセスが可能になります。
既に IPv4 アドレスで構築された LAN を変更することなく、IPv6 アドレスで提供されているサービスを利用できます。

25.1 NAT46 機能で使用する IPv4 アドレスプールの設定[書式]
nat46 ip address pool ipaddress_list
no nat46 ip address pool [ipaddress_list][設定値及び初期値]•

ipaddress_list••[設定値] : 1 個の IPv4 アドレスまたは間に - をはさんだ IPv4 アドレス ( 範囲指定 )、または、IPv4 ネットワー
クアドレス、および、これらを任意に並べたもの[初期値] : -[説明]
NAT46 機能で IPv4 アドレスを IPv6 アドレスに変換するために使用する IPv4 アドレスのプールを設定する。
DNS46 機能が AAAA レコードを A レコードに変換するとき、AAAA レコードの IPv6 アドレスを当コマンドで設定した範囲内の IPv4 アドレスに変換する。
DNS46 機能で行われた IPv4 アドレスと IPv6 アドレスとの対応づけは、以降の通信において NAT46 機能が IP ヘッ
ダーを変換する際に使用する。
ipaddress_list は 8 個まで設定可能。ただし、ipaddress_list に含まれる IPv4 アドレス の合計が 254 個を超えた場合はコマンドエラーとなる。
[ノート]
tunnel translation コマンドで変換種別として nat46 を選択した場合だけ有効である。
RTX830 は Rev.15.02.20 以降で使用可能。
RTX1220 Rev.15.04.04 以降で使用可能。
[適用モデル]
RTX3510, RTX1300, RTX1220, RTX830

25.2 NAT46 機能で使用する IPv6 プレフィックスの設定[書式]
nat46 ipv6 prefix prefix_id
no nat46 ipv6 prefix [prefix_id][設定値及び初期値]•

prefix_id••[設定値] : プレフィックス番号 ( 1..4294967295 )[初期値] : -[説明]
NAT46 機能で送信元 IPv4 アドレスを送信元 IPv6 アドレスに変換するために使用するプレフィックスを設定する。
ipv6 prefix コマンドで設定したプレフィックス番号を指定する。

424 | コマンドリファレンス | NAT46/DNS46 機能[ノート]
本コマンドで指定する ipv6 prefix コマンドのプレフィックスは以下の条件を満たす必要がある。
••

プレフィックス長が /96 であること
XXXX:XXXX:XXXX:XXXX:YYXX:XXXX:0000:0000/96：64 ～ 71 ビット目 (YY) が 0 であること

RTX830 は Rev.15.02.20 以降で使用可能。
RTX1220 Rev.15.04.04 以降で使用可能。
[設定例]
LAN2 で受信した /64 の RA のプレフィックスから、NAT46 機能で使用する IPv6 プレフィックスを設定する。
RA で配られる プレフィックス(/64)：XXXX:XXXX:XXXX:XXXX:0000:0000:0000:0000/64
IPv4 アドレスに付与するプレフィックス：XXXX:XXXX:XXXX:XXXX:0000:0000:0000:0000/96
IPv6 アドレスに変換された IPv4 アドレス：XXXX:XXXX:XXXX:XXXX:0000:0000:YYY.YYY.YYY.YYY# ipv6 prefix 1 ra-prefix@lan2::/96# nat46 ipv6 prefix 1[適用モデル]
RTX3510, RTX1300, RTX1220, RTX830

25.3 NAT46 機能で使用する宛先アドレスを静的に対応づける設定[書式]
nat46 static id ipv4_address ipv6_addressno nat46 static id [[ipv4_address] ipv6_address][設定値及び初期値]
•

id

•

• [設定値] : 識別情報 ( 1..2147483647 )• [初期値] : ipv4_address•• [設定値] : IPv4 アドレス ( 1 個 )• [初期値] : ipv6_address••[設定値] : IPv6 アドレス ( 1 個 )[初期値] : -[説明]
NAT46 機能で使用する宛先の IPv6 アドレスに対応する IPv4 アドレスを静的に設定する。
宛先にホスト名ではなく IPv4 アドレスを指定してアクセスする場合 ( DNS46 機能で名前解決させずに NAT46 機能を使用する場合) に設定する。
[ノート]
nat46 ip address pool コマンドで設定している IPv4 アドレスとは異なるアドレスを設定する必要がある。
RTX830 は Rev.15.02.20 以降で使用可能。
RTX1220 Rev.15.04.04 以降で使用可能。
[適用モデル]
RTX3510, RTX1300, RTX1220, RTX830

25.4 NAT46 エントリーの表示[書式]
show status nat46 table [tunnel tunnel_num] [type]

コマンドリファレンス | NAT46/DNS46 機能 | 425[設定値及び初期値]•

tunnel_num : トンネルインターフェース番号•• [初期値] : type•

[設定値] :

•

設定値

説明

static

静的エントリーの情報を表示する

dynamic

動的エントリーの情報を表示する

all

静的エントリーと動的エントリーの情報を表示する[初期値] : all[説明]
NAT46 エントリーを表示する。TYPE を省略した場合は、静的エントリーと動的エントリーの情報を表示する。
[ノート]
RTX830 は Rev.15.02.20 以降で使用可能。
RTX1220 Rev.15.04.04 以降で使用可能。
[拡張ライセンス対応]
拡張ライセンスをインポートすると、以下のパラメーターに入力できる上限値が拡張される。
•

tunnel_num
拡張後の上限値( ライセンス本数ごとの値 )ライセンス名
1本

2本

3本

4本

YSL-VPN-EX1

100

-

-

-

YSL-VPN-EX3

1500

2000

2500

3000

[適用モデル]
RTX3510, RTX1300, RTX1220, RTX830

426 | コマンドリファレンス | 優先制御／帯域制御

第 26 章優先制御／帯域制御
優先制御と帯域制御の機能は、インタフェースに入力されたパケットの順序を入れ換えて別のインタフェースに出力します。これらの機能を使用しない場合には、パケットは入力した順番に処理されます。
優先制御は、クラス分けしたキューに優先順位をつけ、まず高位のキューのパケットを出力し、そのキューが空になると次の順位のキューのパケットを出力する、という処理を行います。
帯域制御は、クラス分けしたキューをラウンドロビン方式で監視しますが、監視頻度に差を与えてキューごとに利用できる帯域に差をつけます。
クラスは、queue class filter コマンドにより、パケットのフィルタリングと同様な定義でパケットを分類します。
RTX3510 では、クラスは 1 から 250 まで、vRX シリーズ、RTX5000、RTX3500 では、クラスは 1 から 100 まで、その他のモデルでは 1 から 16 までの番号で識別します。優先制御、帯域制御で使用可能なクラスは以下の通りです。
モデル
RTX3510優先制御で使用可能なクラス帯域制御で使用可能なクラス

1～16

1～250

vRX シリーズ、RTX5000、RTX3500 1～16

1～100

1～4

1～16

上記以外の機種

クラスは番号が大きいほど優先順位が高くなります。
パケットの処理アルゴリズムは、queue interface type コマンドにより、優先制御、帯域制御、単純 FIFO の中から選択します。
これはインタフェースごとに選択することができます。
RTX5000、RTX3510、RTX3500 ではクラス構造を階層化し、2 階層目に優先制御クラスを持つことができます。つまり、1 階層目は帯域制御、または、優先制御が設定でき、2 階層目は優先制御が設定できます。

26.1 インタフェース速度の設定[書式]
speed interface speed
speed pp speed
no speed interface [speed]
no speed pp [speed][設定値及び初期値]•

interface•[設定値] :•••LAN インタフェース名
WAN インタフェース名• vRX シリーズ、RTX5000、および RTX3500 では指定不可能• [初期値] : speed••[設定値] : インタフェース速度 (bit/s)[初期値] : 0 ( PP インタフェースの場合 )[説明]指定したインタフェースに対して、インタフェースの速度を設定する。
queue interface type コマンドで優先制御および帯域制御の設定が必要。
帯域制御で CBQ を利用する時にはパラメータ計算に用いられるので、物理的な速度と一致しているのが望ましい。
その場合、MP により動的に回線速度が変動する場合などは、最低限の速度に設定しておく。

コマンドリファレンス | 優先制御／帯域制御 | 427[ノート]
speed パラメータの後ろに 'k'、'M'、または 'G' をつけると、それぞれ kbit/s、Mbit/s、Gbit/s として扱われる。( 'G' はRTX5000、RTX3500、RTX1220、RTX1210、および RTX830 では使用不可能 )第 2、第 4 書式は、RTX5000、RTX3500、および RTX1210 で使用可能。
[適用モデル]vRX シリーズ, RTX5000, RTX3510, RTX3500, RTX1300, RTX1220, RTX1210, RTX830

26.2 クラス分けのためのフィルター設定[書式]
queue class filter num class1[/class2] [cos=cos] ip src_addr [dest_addr [protocol [src_port [dest_port]]]]queue class filter num class1[/class2] [cos=cos] ipv6 src_addr [dest_addr [protocol [src_port [dest_port]]]]queue class filter num precedence [mapping=prec:class [,prec:class...]] [cos=cos] ip src_addr [dest_addr [protocol[src_port [dest_port]]]]queue class filter num precedence [mapping=prec:class [,prec:class...]] [cos=cos] ipv6 src_addr [dest_addr [protocol[src_port [dest_port]]]]queue class filter num dscp [cos=cos] ip src_addr [dest_addr [protocol [src_port [dest_port]]]]queue class filter num dscp [cos=cos] ipv6 src_addr [dest_addr [protocol [src_port [dest_port]]]]queue class filter num class1 ip dpi src_addr [dest_addr [application]]queue class filter num class1 ipv6 dpi src_addr [dest_addr [application]]queue class filter num precedence [mapping=prec:class [,prec:class...]] [cos=cos] ip dpi src_addr [dest_addr[application]]queue class filter num precedence [mapping=prec:class [,prec:class...]] [cos=cos] ipv6 dpi src_addr [dest_addr[application]]queue class filter num class1 ip dpi src_addr [dest_addr [group_num]]
queue class filter num class1 ipv6 dpi src_addr [dest_addr [group_num]]
queue class filter num precedence [mapping=prec:class [,prec:class...]] [cos=cos] ip dpi src_addr [dest_addr[group_num]]
queue class filter num precedence [mapping=prec:class [,prec:class...]] [cos=cos] ipv6 dpi src_addr [dest_addr[group_num]]
no queue class filter num [...][設定値及び初期値]
•

num

•

• [設定値] : クラスフィルターの識別番号• [初期値] : class1•[設定値] :
設定値

説明

1..250 (RTX3510)
1..100 (vRX シリーズ、RTX5000、RTX3500)
1..16 ( 上記以外 )•• [初期値] : class2•• [設定値] : 第 2 階層クラス (1..4)• [初期値] : prec•

• [設定値] : precedence 値 (0..7)• [初期値] : cos•[設定値] :

クラス

428 | コマンドリファレンス | 優先制御／帯域制御

•

設定値

説明

0-7

CoS 値

precedence

転送するパケットの TOS の precedence(0-7) を ToSCoS 変換として COS 値に格納する• [初期値] : src_addr : IP パケットの始点アドレス•[設定値] :•IP アドレス••

A.B.C.D (A～D: 0～255 もしくは*)• 上記表記で A～D を*とすると、該当する 8 ビット分についてはすべての値に対応する• IPv6 アドレス
• 間に - を挟んだ 2 つの上項目、- を前につけた上項目、- を後ろにつけた上項目、これらは範囲を指定する。
• , を区切りとして複数設定することができる。
FQDN
•

•

任意の文字列 (半角 255 文字以内。/ ： は使用できない。, は区切り文字として使われるため、使用できない)• * から始まる FQDN は * より後ろの文字列を後方一致条件として判断する 例えば *.example.co.jp はwww.example.co.jp 、mail.example.co.jp などと一致する• , を区切りとして複数設定することができる。
• * (すべての IP アドレスまたは IPv6 アドレスに対応)• [初期値] : dest_addr : IP パケットの終点アドレス••[設定値] :

• src_addr と同じ形式• 省略した場合は一個の * と同じ• [初期値] : protocol : フィルタリングするパケットの種類•[設定値] :•••

プロトコルを表す十進数
プロトコルを表すニーモニック
icmp

1

tcp

6

udp

17

• 上項目のカンマで区切った並び (5 個以内 )• *( すべてのプロトコル )• established• 省略時は * と同じ• [初期値] : src_port : UDP、TCP のソースポート番号•[設定値] :••

ポート番号を表す十進数
ポート番号を表すニーモニック ( 一部 )ニーモニック

ポート番号

ftp

20,21

ftpdata20

telnet

23

smtp

25

コマンドリファレンス | 優先制御／帯域制御 | 429
ニーモニック

ポート番号

domain53

gopher70

finger

79

www

80

pop3

110

sunrpc

111

ident

113

ntp

123

nntp

119

snmp

161

syslog514

printer

515

talk

517

route

520

uucp

540

submission

587

•

•

間に - をはさんだ 2 つの上項目、- を前につけた上項目、- を後ろにつけた上項目、これらは範囲を指定する。
• 上項目のカンマで区切った並び (10 個以内 )• *( すべてのポート )• 省略時は * と同じ。
• [初期値] : dest_port : UDP、TCP のディスティネーションポート番号•• [設定値] : src_port と同じ形式• [初期値] : application : フィルタリング対象とするアプリケーション、またはカテゴリー••[設定値] :• アプリケーションを表すニーモニック• "@" で始まるカテゴリーを表すニーモニック• 上記文字列をカンマで区切った並び (10 個以内、アプリケーションとカテゴリーの混在が可能)• 省略時は 1 つの * と同じ• [初期値] : group_num : グループ ID••[設定値] : dpi group set コマンドでグループ化したアプリケーションのグループ ID[初期値] : -[説明]
クラス分けのためのフィルターを設定する。
precedence 形式の場合、転送するパケットの TOS フィールドの precedence(0-7) に応じてクラス (1-8) を分けて優先制
御もしくはシェーピング、Dynamic Traffic Control や CBQ による帯域制御を行う。 precedence 値からクラスへの変換
は、 mapping オプションにより指定 できる。例えば、以下の例では precedence 値=1 をクラス 8 に、 precedence 値=4をクラス 3 に変換する。
queue class filter 1 precedence mapping=1:8,4:3 ip *mapping オプション全体を省略した場合、あるいは mapping オプションは指定しているものの、その中で記述しなかった precedence 値に ついては以下の表のような変換が行われる。
precedence 値

0

1

2

3

4

5

6

7

クラス

1

2

3

4

5

6

7

8

430 | コマンドリファレンス | 優先制御／帯域制御
dscp 形式の場合、転送するパケットの DS フィールドの DSCP 値により定義される PHB に応じてクラス (1-9) を分けて優先制御もしくはシェーピングや Dynamic Traffic Control による帯域制御を行う。
cos=cos 指定を行うと、フィルターに合致したパケットに付加される IEEE802.1Q タグの user_priority フィールドには、指定した CoS 値が格納される。cos に precedence を指定した場合、そのパケットの IP ヘッダの precedence 値に対応する値が user_priority フィールドに格納される。
パケットフィルターに該当したパケットは、指定したクラスに分類される。このコマンドで設定したフィルターを使用するかどうか、あるいはどのような順番で適用するかは、各インターフェースにおける queue interface class filter
list コマンドで設定する。
application、または、group_num を指定した場合、DPI のアプリケーション識別結果を利用したクラス分けが行われる。アプリケーションの識別が完了したパケットは、直ちに指定のクラスに分類されるようになる。識別処理中のパケットや DPI がアクティベーション中で識別されなかったパケットは、DPI のフィルターにはマッチせず、通常の設定に従ってクラスに分類される。
class1 と class2 を「/」( スラッシュ ) で連結して指定することができる。class2 は RTX5000、RTX3510、RTX3500 で
指定可能。
[ノート]
cos パラメーターは、vRX シリーズ では指定不可能。
src_addr および dest_addr パラメーターへの FQDN の指定は、RTX5000 / RTX3500 Rev.14.00.25 以前、RTX1210
Rev.14.01.25 以前、RTX830 Rev.15.02.02 以前では不可能。
application パラメータ、および group_num パラメータは、RTX830 の Rev.15.02.13 以降で指定可能。
第 5 書式、および第 6 書式は RTX5000、RTX3510、RTX3500、RTX1300、RTX1220、RTX1210 で指定可能である。
[設定例]# queue class filter 1 4 ip * * udp 5004-5060 *# queue class filter 2 10/3 ip * 172.16.1.0/24 tcp telnet *# queue class filter 5 precedence ip 172.16.5.0/24 * tcp * *# queue class filter 6 precedence/4 ip * 172.16.6.0/24 tcp * *# queue class filter 10 dscp ip 172.16.10.0/24 *# queue class filter 11 dscp/4 ip * 172.16.11.0/24# queue class filter 12 4 ip dpi * * @audio_video[適用モデル]vRX シリーズ, RTX5000, RTX3510, RTX3500, RTX1300, RTX1220, RTX1210, RTX830

26.3 キューイングアルゴリズムタイプの選択[書式]
queue interface type type [shaping-level=level]
queue pp type type
no queue interface type [type]
no queue pp type [type][設定値及び初期値]•

interface•[設定値] :•••LAN インタフェース名
WAN インタフェース名• vRX シリーズ、RTX5000、および RTX3500 では指定不可能• [初期値] : type•

[設定値] :
設定値

説明

fifo

First In,First Out 形式のキューイング

priority

優先制御キューイング

cbq

帯域制御キューイング

コマンドリファレンス | 優先制御／帯域制御 | 431

•

設定値

説明

wfq

Weighted Fair Queue 形式のキューイング

shaping

帯域制御• [初期値] : fifolevel : 帯域速度の計算を行うレイヤー••[設定値] :
設定値

説明

1

レイヤー 1

2

レイヤー 2[初期値] : 2

[説明]
指定したインタフェースに対して、キューイングアルゴリズムタイプを選択する。
fifo は最も基本的なキューである。fifo の場合、パケットは必ず先にルーターに到着したものから送信される。パケットの順番が入れ替わることは無い。fifo キューにたまったパケットの数が queue interface length コマンドで指定した値を越えた場合、キューの最後尾、つまり最後に到着したパケットが破棄される。
priority は優先制御を行う。queue class filter コマンドおよび queue interface class filter list コマンドでパケットをクラス分けし、送信待ちのパケットの中から最も優先順位の高いクラスのパケットを送信する。
cbq は BRI と PRI インタフェースに対する帯域制御を行う。queue interface class property コマンドで各クラスに割り振る帯域をあらかじめ設定しておき、queue class filter コマンドおよび queue interface class filter list コマンドでク
ラス分けされたパケットが指定の帯域になるように送信する。PP インタフェースにだけ設定できる。
wfq は送信待ちのパケットを始点・終点 IP_アドレスやプロトコル、ポート番号でフローとしてグループ分けして、それぞれのフローで使用する帯域のバランスが取れるようにするキューイングアルゴリズムである。wfq を使用す
ると、TELNET のような、帯域はあまり必要としないが速い応答時間を必要とするプロトコルと、FTP のような応答時間よりも広い帯域を必要とするプロトコルを同時に利用した場合に、TELNET の応答時間の落ち込みを fifo に比べて軽減することができる。wfq のもう一つの特徴は、設定がいらないということである。設定するところがない
ため、優先制御や帯域制御に比べて細かい調整はできないが、簡単にフロー間での帯域のバランスを図ることができる。PP インタフェースにだけ設定できる。
shaping は LAN インタフェースに対する帯域制御を行う。LAN インタフェースにだけ設定できる。
shaping-level オプションは TYPE パラメーターに priority および shaping を指定しているときのみ指定可能。
shaping-level に 1 を設定した場合、帯域速度の計算をプリアンブル、SFD(Start Frame Delimiter)、IFG(Inter Frame Gap)を含んだフレームサイズでおこなう。
[ノート]
RTX5000、RTX3500、RTX1210

type パラメータに fifo、priority、cbq、wfq、shaping を指定することができる。

上記以外の機種

type パラメータに fifo、priority、shaping を指定することができる。

shaping-level オプションは、RTX5000 / RTX3500 Rev.14.00.17 以前、および RTX1210 Rev.14.01.08 以前では指定不可
能。
[適用モデル]vRX シリーズ, RTX5000, RTX3510, RTX3500, RTX1300, RTX1220, RTX1210, RTX830

26.4 MP インタリーブの設定[書式]
ppp mp interleave [delay] switch
no ppp mp interleave [[delay] switch][設定値及び初期値]
•

delay
•

[設定値] : 遅延 ( ミリ秒 )432 | コマンドリファレンス | 優先制御／帯域制御•• [初期値] : 30
switch••[設定値] :
設定値

説明

on

MP インタリーブを使用する

off

MP インタリーブを使用しない[初期値] : off[説明]MP インタリーブを使用するかどうかを設定する。delay では、優先されるプロトコルで許容できる最大遅延を設定する。パケットをどのような大きさに分割するかは、delay の値と回線速度により決定される。
[ノート]
delay で設定した遅延が保証されるわけではない。
データの受信側でも同じ設定をしておかないと、効果が発揮されない。
同時に圧縮は利用できない。圧縮を利用する設定の場合、この機能は無視されるので、以下の設定で圧縮を無効にしておく必要がある。
ppp ccp type none
[設定例]
# queue class filter 1 4 ip VOIP-GATEWAY * * * *# queue class filter 2 3 ip * * icmp * *# queue class filter 3 1 ip * * * * *# pp select 1
pp1# pp bind bri2.1
pp1# queue pp type priority
pp1# queue class filter list 1 2 3
pp1# isdn remote address call 03-123-4567
pp1# ppp mp use on
pp1# ppp mp interleave on
pp1# ppp mp maxlink 1
pp1# ppp ccp type none
pp1# pp enable 1[適用モデル]
RTX5000, RTX3500, RTX1220, RTX1210

26.5 クラス分けフィルタの適用[書式]
queue interface class filter list filter_list
queue pp class filter list filter_list
queue tunnel class filter list filter_list
no queue interface class filter list [filter_list]
no queue pp class filter list [filter_list]
no queue tunnel class filter list [filter_list][設定値及び初期値]•

interface•[設定値] :•••LAN インタフェース名
WAN インタフェース名• vRX シリーズ、RTX5000、および RTX3500 では指定不可能• [初期値] : filter_list••[設定値] : 空白で区切られたクラスフィルタの並び[初期値] : -

コマンドリファレンス | 優先制御／帯域制御 | 433[説明]指定した LAN インタフェース、WAN インタフェースまたは選択されている PP、トンネルに対して、queue classfilter コマンドで設定したフィルタを適用する順番を設定する。フィルタにマッチしなかったパケットは、queueinterface default class コマンドで指定したデフォルトクラスに分類される。
[適用モデル]vRX シリーズ, RTX5000, RTX3510, RTX3500, RTX1300, RTX1220, RTX1210, RTX830

26.6 クラス毎のキュー長の設定[書式]
queue interface length len1 [len2...lenN] [drop-threshold=dthreshold-mid[,dthreshold-high]]
queue pp length len1 [len2...len16]
no queue interface length [len1...]no queue pp length [len1...][設定値及び初期値]•

interface•[設定値] :•••LAN インタフェース名
WAN インタフェース名• vRX シリーズ、RTX5000、および RTX3500 では指定不可能• [初期値] : len1..lenN•[設定値] :•• クラス 1 からクラス 16 のキュー長 (1..10000)• vRX シリーズ、RTX5000、RTX3500 の場合はクラス 1 からクラス 100 のキュー長 (1..10000)• RTX3510 の場合はクラス 1 からクラス 250 のキュー長 (1..10000)[初期値] :•

• 600 (RTX5000、RTX3510、RTX3500)• 200 (上記以外の機種)
len1..len16.

•• [設定値] : クラス 1 からクラス 16 のキュー長 (1..10000)• [初期値] : 20
dthreshold-mid•• [設定値] : AF PHB の廃棄優先度が中の場合のキューサイズの閾値 (1%..100%)• [初期値] : 75%
dthreshold-high••[設定値] : AF PHB の廃棄優先度が高の場合のキューサイズの閾値 (1%..100%)[初期値] : 50%[説明]
インタフェースに対して、指定したクラスのキューに入れることができるパケットの個数を指定する。指定を省略したクラスに関しては、最後に指定されたキュー長が残りのクラスにも適用される。
DiffServ ベース QoS の場合、dthreshold-mid、dthreshold-high パラメータで指定した値が AF PHB の廃棄優先度が中と高に対応するキューに積むことができる閾値となる。閾値は、クラスのキュー長に対する割合 (%) として表す。
dthreshold-high を省略した場合は、dthreshold-mid と同じ値となる。廃棄優先度が低に対応する閾値は常に 100% である。
[ノート]
dthreshold-mid、dthreshold-high パラメータは、RTX830 では指定不可能。
RTX5000、RTX3510、RTX3500 で queue interface length secondary コマンドで第 2 階層クラスのキュー長が指定されている場合は、queue interface length secondary コマンドで設定されたキュー長が優先して適用される。
[適用モデル]vRX シリーズ, RTX5000, RTX3510, RTX3500, RTX1300, RTX1220, RTX1210, RTX830

434 | コマンドリファレンス | 優先制御／帯域制御

26.7 第 2 階層クラスのキュー長の設定[書式]
queue interface length secondary [primary=primary_class] len1 [len2 ...len4]
no queue interface length secondary [primary=primary_class...][設定値及び初期値]•

interface•• [設定値] : LAN インタフェース名• [初期値] : primary_class••[設定値] :

• 第１階層クラス (RTX5000、RTX3500 は 1..100; RTX3510 は 1..250)• 省略時、すべての第 1 階層クラスに従属する第 2 階層クラスのキュー長を一律に指定する• [初期値] : len1...len4••[設定値] : クラス 1 からクラス 4 のキュー長 (1..10000)[初期値] :••

600 (RTX5000、RTX3510、RTX3500)
200 (上記以外)[説明]
インタフェースに対して、指定した第 1 階層クラスに従属する第 2 階層クラスのキューに入ることのできるパケッ
トの個数を指定する。設定を省略したクラスに関しては、最後に指定されたキュー長が残りのクラスにも適用される。
[適用モデル]
RTX5000, RTX3510, RTX3500

26.8 デフォルトクラスの設定[書式]
queue interface default class class0
queue pp default class class1
queue tunnel default class class0
no queue interface default class [class0]
no queue pp default class [class1]
no queue tunnel default class [class0][設定値及び初期値]•

interface•[設定値] :••LAN インタフェース名
WAN インタフェース名•• vRX シリーズ、RTX5000、および RTX3500 では指定不可能• [初期値] : class0•• [設定値] : クラス (1..16; vRX シリーズ、RTX5000、RTX3500 は 1..100; RTX3510 は 1..250)• [初期値] : 2class1••[設定値] : クラス (1..16)[初期値] : 2

[説明]
インタフェースに対して、フィルタにマッチしないパケットをどのクラスに分類するかを指定する。

コマンドリファレンス | 優先制御／帯域制御 | 435[ノート]
第 3、第 6 書式は、RTX5000 / RTX3500 Rev.14.00.31 以前、RTX1210 Rev.14.01.39 以前、および RTX830 Rev.15.02.19
以前では使用不可能。
[適用モデル]vRX シリーズ, RTX5000, RTX3510, RTX3500, RTX1300, RTX1220, RTX1210, RTX830

26.9 第 2 階層のデフォルトクラスの設定[書式]
queue interface default class secondary [primary=primary_class] classqueue tunnel default class secondary [primary=primary_class] classno queue interface default class secondary [primary=primary_class...]no queue tunnel default class secondary [primary=primary_class...][設定値及び初期値]•

interface•• [設定値] : LAN インタフェース名• [初期値] : primary_class••[設定値] :

• 第 1 階層クラス (RTX5000、RTX3500 は 1..100; RTX3510 は 1..250)• 省略時、すべての第 1 階層クラスに従属する第 2 階層クラスのデフォルトクラスを一律に指定する• [初期値] : class••[設定値] : クラス (1..4)[初期値] : 2

[説明]
指定した第 1 階層クラスに従属する第 2 階層クラスにおいて、フィルタにマッチしないパケットをどのクラスに分類するかを指定する。
[ノート]
第 2、第 4 書式は RTX5000 / RTX3500 は Rev.14.00.32 以降のファームウェアで使用可能。
[適用モデル]
RTX5000, RTX3510, RTX3500

26.10 クラスの属性の設定[書式]
queue interface class property class bandwidth=bandwidth
queue interface class property class type=type
queue pp class property class bandwidth=bandwidth [parent=parent] [borrow=borrow] [maxburst=maxburst][minburst=minburst] [packetsize=packetsize]
no queue interface class property class [...]
no queue pp class property class [bandwidth=bandwidth...][設定値及び初期値]•

interface•[設定値] :•••LAN インタフェース名
WAN インタフェース名• vRX シリーズ、RTX5000、および RTX3500 では指定不可能• [初期値] : class•[設定値] : クラス (1..16; vRX シリーズ、RTX5000、RTX3500 は 1..100; RTX3510 は 1..250)

436 | コマンドリファレンス | 優先制御／帯域制御•• [初期値] : bandwidth•[設定値] :•••

クラスに割り当てる帯域 (bit/s)
数値の後ろに 'k'、'M'、または 'G' をつけるとそれぞれ kbit/s、Mbit/s、Gbit/s として扱われる。また、数値の後ろに '%' をつけると、回線全体の帯域に対するパーセンテージとなる。
• 'G' は RTX5000、RTX3500、RTX1220、RTX1210、および RTX830 では使用不可能。
'ngn' を指定した場合は、データコネクト拠点間接続の接続時に決めた帯域に設定される。

•• vRX Amazon EC2 版 では指定不可能。
• [初期値] : parent•• [設定値] : 親クラスの番号 (0..16)• [初期値] : 0
borrow : 帯域が足りなくなった場合に親クラスから帯域を借りるか否かの設定•[設定値] :
設定値

説明

on

借りる

off

借りない

•

• [初期値] : on
maxburst•• [設定値] : 連続送信できる最大バイト数 (1..10000)• [初期値] : 20
minburst•• [設定値] : 安定送信中に連続送信できる最大バイト数 (1..10000)• [初期値] : maxburst/10
packetsize•• [設定値] : クラスで流れるパケットの平均パケット長 (1..10000)• [初期値] : 512
type
•

•

[設定値] :
設定値

説明

priority

優先制御クラスとして使用することを明示する。

[初期値] : -[説明]
指定したクラスの属性を設定する。
[ノート]
bandwidth パラメータで各クラスに割り当てる帯域の合計は、回線全体の帯域を越えてはいけない。回線全体の帯域は、speed コマンドで設定される。なお、cbq による帯域制御を行う場合、各クラスに割り当てる帯域は、親クラス
以下の値でなければいけない。 'ngn'を指定した場合は、データコネクト拠点間接続で接続時に決まる帯域に自動的に設定される。 複数のデータコネクト拠点間接続を利用する場合は、トンネルインタフェース毎にクラスを分ける必要がある。 また、tunnel ngn interface コマンドで使用する LAN インタフェースを設定する必要がある。
queue interface type コマンドで shaping が指定されている場合は、Dynamic Traffic Control による帯域制御を行うことが可能である。Dynamic Traffic Control を行うためには、 bandwidth パラメータに「,」( コンマ ) でつないだ 2 つの速度を指定することで、保証帯域と上限帯域を設定する。記述順に関係なく、常に値の小さな方が保証帯域となる。
なお、保証帯域の合計が回線全体の帯域を越えてはいけない。
parent/borrow/maxburst/minburst/packetsize パラメータは queue interface type コマンドで cbq が指定されている場合のみ有効である。
cbq において、クラス番号 0 はルートクラスを表す。ルートクラスは仮想的なクラスで、常に 100% の帯域を持ち、デフォルトでは他のクラスの親クラスになっている。ルートクラスに直接パケットを割り振ることはできず、その帯域は他のクラスに貸し出すためにだけ割り当てられている。

コマンドリファレンス | 優先制御／帯域制御 | 437
帯域が足りなくなった場合に、親クラスから帯域を借りてくる (borrow=on) と設定すると、このクラスの最大速度は親クラスの最大速度まで増えることができる。通常は 100% の帯域を持つルートクラスを親クラスとするので、クラスの帯域は回線速度一杯に広がることができる。この場合、bandwidth の設定は、回線が混雑している場合に他のクラスとどの程度の割り合いで帯域を分けるかの目安として使われる。
帯域を借りてこない設定 (borrow=off) だと、このクラスの最大速度は bandwidth の値になり、それ以上の帯域を使わなくなる。特定のトラフィックの帯域を制限したい場合に有効である。
type パラメータは queue interface type コマンドで shaping が指定されている場合のみ有効である。インタフェース
において帯域制御による速度配分がされている場合でも、type パラメータに priority を指定することで、そのクラス
は優先制御クラスとなり、帯域制御クラスよりも優先してパケットの転送が行われる。type パラメータに priority を指定したクラスが複数ある場合は、クラス番号が大きいほど優先順位が高くなる。type パラメータは、vRX シリー
ズ、RTX5000、RTX3510、RTX3500 で指定可能である。
このコマンドが設定されていないクラスには、常に 100% の帯域が割り振られている。そのため、帯域制御の設定をする場合には最低限でも対象としているクラスと、デフォルトクラスの 2 つに関してこのコマンドを設定しなくてはいけない。デフォルトクラスの設定を忘れると、デフォルトクラスに 100% の帯域が割り振られるため、対象とするクラスは常にデフォルトクラスより狭い帯域を割り当てられることになる。
queue pp class property コマンドは RTX5000、RTX3500、RTX1210 で指定可能。
[適用モデル]vRX シリーズ, RTX5000, RTX3510, RTX3500, RTX1300, RTX1220, RTX1210, RTX830

26.11 動的なクラス変更 (Dynamic Class Control) の設定[書式]
queue interface class control class [except ip_address ...] [option=value ...]
no queue interface class control class [except ip_address...][設定値及び初期値]•

interface•[設定値] :••LAN インタフェース名
WAN インタフェース名•• vRX シリーズ、RTX5000、および RTX3500 では指定不可能• [初期値] : class•• [設定値] : DCC を有効にするクラス (1..16; vRX シリーズ、RTX5000、RTX3500 は 1..100; RTX3510 は 1..250)• [初期値] : ip_address••[設定値] :
設定値

説明

IP アドレス

サーバーなどの監視対象から除外するホストの IP ア
ドレスを設定する ( 空白で区切って複数指定可能、ハ
イフン「-」を使用して範囲指定も可能 )• [初期値] : option = value 列•[設定値] :
optionvalue

forwarding

reject,1..16

過剰送信と見なしたトラフィックの転送先のクラス

source

送信元 IP アドレス単位で帯域を監視する

destination

宛先 IP アドレス単位で帯域を監視
する

watch

説明

438 | コマンドリファレンス | 優先制御／帯域制御
optionthresholdvalue

占有率, 秒数

infinitytime

10..604800

notice•過剰送信と見なす閾値を帯域の占有率と占有時間をカンマ「,」で結び設定する ( 占有率 1%..100%、秒数 10..86400)
過剰送信と見なしたトラフィックを遮断する時間、または、使用するクラスを変更する時間 ( 秒 )forced

動作モードを強制制御モードにする

adaptive

動作モードを適応制御モードにす
る

winny

Winny 検知をトリガとして制御を
開始する

share

Share 検知をトリガとして制御を開始する

masquerade-session

IP マスカレード変換セッション数
制限をトリガとして制御を開始する

on

制御されていることを通知する

off

制御されていることを通知しない

mode

trigger

説明[初期値] :•••••

watch=source
threshold=70%,30
time=600
mode=forced
notice=on[説明]指定したインタフェースについて、同一のホストが過剰な送信/受信を行い、帯域を逼迫していないか監視をする。
監視対象のインタフェースに適用されている QoS 種別が shaping の場合は、queue interface class property コマンドで設定されたクラス帯域に対する占有率 ( クラス帯域に保証値と上限値を指定している場合は保証値に対する占有率 ) を監視する。QoS 種別が priority の場合は、インタフェース帯域に対する占有率を監視する。監視時は 10 秒毎に占有率を求め、その占有率が指定秒数を超えたときに閾値超過と判定される。
例えば、threshold=70%,30 と設定した場合、帯域使用率 70% 以上である 10 秒間が連続して 3 回続いたときに閾値超過と判定される。
同一のホストから (watch=source)、あるいは、同一のホスト宛て (watch=destination) の過剰送信を検知した場合、そのトラフィックは forwarding パラメータに指定されたクラスへ転送され、転送先のクラス設定に従ってパケットの送出が行われる。なお、forwarding パラメータに reject を指定した場合、当該トラフィックは遮断される。また、
forwarding パラメータは省略することも可能で、この場合転送制御は行われないが、threshold を超過しているホスト
を show status qos コマンドから確認することができる。
time パラメータは転送制御が行われる時間を示し、infinity を指定した場合は、無期限に対象のトラフィックの遮断、または、使用クラスの変更がなされる。
mode パラメータは動作モードを指定する。forced を指定した場合は、threshold パラメータで指定した占有時間が経過したら直ちに当該フローの制御を実行する。また、time パラメータで指定した制御時間が経過したら直ちに当該フローの制御を解除する。adaptive を指定した場合は、threshold パラメータで指定した占有時間が経過しても当該クラスの使用帯域が保証帯域の 90% 未満である間は制御を保留する。また、time パラメータで指定した制御時間が経過しても当該クラスの使用帯域が保証帯域の 90% 以上である間は制御解除を保留する。
制御が保留されているホストは show status qos コマンドで表示されず、制御が保留されている間に threshold の占有率を割ったらその時点で制御は解除される。
trigger パラメータは制御開始のトリガとなるルーター内部のイベントを指定する。カンマ「,」で区切って併記する
ことができる。

コマンドリファレンス | 優先制御／帯域制御 | 439
notice パラメータは Dynamic Class Control により制御されていることをホストに通知するかどうかを指定する。onを指定した場合は、当該ホストが制御されてから初めていずれかの http サーバー( ポート番号：80) へ Web アクセスをした時に、Web 画面上にその旨を表示して通知する。notice パラメータは Web GUI 機能を搭載している機種で使
用可能。
[ノート]
トラフィックの転送は 1 段のみ可能である。転送先のクラスにも当コマンドが設定されている場合、2 段目の設定は無効となり、トラフィックの 2 重転送は行われない。
[適用モデル]vRX シリーズ, RTX5000, RTX3510, RTX3500, RTX1300, RTX1220, RTX1210, RTX830

26.12 クラス毎のキュー長の自動設定[書式]
queue length auto-config go[説明]
優先制御や帯域制御で使用するクラス毎のキュー長の自動設定をする。
設定されているクラス数に応じたキュー長を算出し、queue interface length コマンドにキュー長を自動で設定する。
階層型 QoS を使用している場合には、queue interface length secondary コマンドにも自動で設定する。 受信用パケッ
トバッファが不足する場合には、system packet-buffer コマンドも自動で設定し、受信用パケットバッファを増やす。
[ノート]
50 以上のクラスを使用して QoS を行う場合には、受信用パケットバッファの枯渇を防ぐため、本コマンドにより各クラスのキュー長と受信用パケットバッファの自動設定を行うことを推奨する。
設定されているクラスの数が 1,000 を超える場合には、本コマンドはエラーになる。system packet-buffer コマンドが設定された場合には、設定を有効にするため再起動が必要となる。
[適用モデル]
RTX3510

440 | コマンドリファレンス | 連携機能

第 27 章連携機能
27.1 連携動作を行うか否かの設定[書式]
cooperation type role sw
no cooperation type role [sw][設定値及び初期値]•

type : 連携動作タイプ
•

•

設定値

説明

bandwidth-measuring

回線帯域検出load-watch

負荷監視通知• [初期値] : role : 連携動作での役割••[設定値] :

[設定値] :
設定値

説明

server

サーバー側動作clientクライアント側動作• [初期値] : sw••

[設定値] :
設定値

説明

on

機能を有効にする

off

機能を無効にする[初期値] : すべての連携動作で off[説明]
連携動作の機能毎の動作を設定する。
[適用モデル]
RTX5000, RTX3510, RTX3500, RTX1300, RTX1220, RTX1210, RTX830

27.2 連携動作で使用するポート番号の設定[書式]
cooperation port port
no cooperation port [port][設定値及び初期値]
•

port
•
•

[設定値] : ポート番号[初期値] : 59410[説明]
連携動作で使用する UDP のポート番号を設定する。連携動作で送出されるパケットの送信元ポート番号にこの番号を使用する。またこのポート番号宛のパケットを受信した場合には連携動作に関わるパケットとして処理する。
[適用モデル]
RTX5000, RTX3510, RTX3500, RTX1300, RTX1220, RTX1210, RTX830

コマンドリファレンス | 連携機能 | 441

27.3 帯域測定で連携動作を行う相手毎の動作の設定[書式]
cooperation bandwidth-measuring remote id role address [option=value]
no cooperation bandwidth-measuring remote id [role address [option=value]][設定値及び初期値]
•

id

•

• [設定値] : 相手先 ID 番号 (1..100)• [初期値] : role : 連携動作での相手側の役割•[設定値] :
設定値

説明

server

相手側がサーバー側動作を行う

client

相手側がクライアント側動作を行う•• [初期値] : address•• [設定値] : 連携動作の相手側 IP アドレス、FQDN または 'any'• [初期値] : option : オプション••[設定値] :
設定値

説明

apply

測定結果を LAN インタフェースまたは WAN インタ
フェースの速度設定に反映させるか否か、'on'or'off'

port

相手側が使用する UDP のポート番号 (1-65535)

initial-speed

測定開始値 (64000-100000000)[bit/s]interval

定期監視間隔 (60..2147483647)[sec]or'off'

retry-interval

エラー終了後の再試行までの間隔 (60..2147483647)[sec]sensitivity

測定感度、'high','middle'or'low'syslog動作をログに残すか否か、'on'or'off'interface

測定結果を反映させる LAN インタフェースまたは
WAN インタフェース

class

測定結果を反映させるクラス

limit-rate

設定値の最大変化割合 (1-10000)[%]

number測定に使用するパケット数 (5..100)

local-address

パケット送信時の始点 IP アドレス[初期値] :
•
•
•
•
•
•
•
•

apply=on
port=59410
initial-speed=10000000
interval=3600
retry-interval=3600
sensitivity=highsyslog=off
number=30[説明]
帯域測定で連携動作を行う相手毎の動作を設定する。

442 | コマンドリファレンス | 連携機能
[ノート]
role パラメータで client を設定する場合には、オプションは port と syslog だけが設定できる。server を設定する場合には全てのオプションが設定できる。
連携動作の相手側設定として any を指定できるのは、role パラメータで client を設定した場合のみである。
apply オプションが 'on' の場合、帯域測定の結果を相手先に向かう LAN インタフェースの speed lan コマンドの設定
値、または WAN インタフェースの speed wan1 コマンドの設定値に上書きする。 class オプションに値が設定されている場合には、queue lan class property コマンドの bandwidth パラメータ、または queue wan1 class property コマン
ドの bandwidth パラメータに測定結果が反映される。
initial-speed オプションでは初期状態で測定を開始する速度を設定できる。パラメータの後ろに 'k' または 'M' をつけると、それぞれ kbit/s、Mbit/s として扱われる。
retry-interval オプションでは、帯域測定が相手先からの応答がなかったり測定値が許容範囲を越えたなど、何らかの障害で正しい測定ができなかった場合の再試行までの時間を設定できる。ただし、網への負荷等を考慮すると正常に動作できない状況でむやみに短時間間隔で試行を繰り返すべきではない。正常に測定できない原因を回避することが先決である。
number オプションでは、測定に使用するパケット数を設定できる。パケット間隔のゆらぎが大きい環境ではこの数を多くすることで、より安定した結果が得られる。ただし測定に使用するパケットの数が増えるため測定パケット
が他のデータ通信に与える影響も大きくなる可能性がある。
sensitivity オプションでは、測定感度を変更することができる。パケット間隔のゆらぎが大きかったりパケットロスのある環境では、測定感度を鈍くすることで、頻繁な設定変更を抑制したり測定完了までの時間を短縮することができる。
interface オプションで LAN インタフェースが設定されている場合には、その LAN インタフェースの speed lan コマ
ンドに測定結果が反映される。class オプションに値が設定されている場合には queue lan class property コマンドのbandwidth パラメータに測定結果が反映される。 WAN インタフェースが設定されている場合には、speed wan1 コマ
ンドに測定結果が反映される。class オプションに値が設定されている場合には queue wan1 class property コマンドの bandwidth パラメータに測定結果が反映される。
class オプションは帯域制御機能が実装されている機種でのみ利用できる。
limit-rate オプションは、設定値の急激な変動をある割合内に抑えたい場合に設定する。直前の測定結果と今回の測定結果に大きな差がある場合、今回の測定結果そのものではなく、この limit-rate に応じた値を今回の設定値として採用する。
local-address オプションでは、送信パケットの始点 IP アドレスを設定できる。設定がない場合、インタフェースに付与された IP アドレスを使用する
WAN インタフェースは Rev.14.01 系以降のファームウェアで指定可能。
[適用モデル]
RTX5000, RTX3510, RTX3500, RTX1300, RTX1220, RTX1210, RTX830

27.4 負荷監視通知で連携動作を行う相手毎の動作の設定[書式]
cooperation load-watch remote id role address [option=value]
no cooperation load-watch remote id [role address [option=value]][設定値及び初期値]
•

id

•

• [設定値] : 相手先 ID 番号 (1..100)• [初期値] : role : 連携動作での相手側の役割••[設定値] :
設定値

説明

server

相手側がサーバー側動作を行う

client

相手側がクライアント側動作を行う• [初期値] : address••[設定値] : 連携動作の相手側 IP アドレス、FQDN または 'any'[初期値] : -

コマンドリファレンス | 連携機能 | 443•

option : オプション••[設定値] :
設定値

説明

trigger

サーバー動作として、クライアントに通知を行う条件のトリガ定義番号 (1-65535)、',' で区切って複数の指定が可能、相手側動作をクライアントに設定する時にのみ可能

control

クライアント動作として、サーバーから通知を受けた時の制御動作定義番号 (1-65535)、相手側動作をサーバーに設定する時にのみ可能

port

相手側が使用する UDP のポート番号 (1-65535)

syslog動作をログに残すか否か、'on'or'off'

apply

負荷監視通知の結果を動作に反映させるかどうか、'on'or'off'register

サーバーに対する登録パケットを送るか否か、'on'or'off'register-interval

クライアントからサーバーへの登録パケット送信間隔、(1..2147483647)[sec]register-time

サーバーでのクライアント登録情報保持時間、(1..2147483647)[sec]name

相手側を識別する名前 ( 最大 16 文字 )local-address

パケット送信時の始点 IP アドレス[初期値] :
•
•
•
•
•
•

port=59410
syslog=off
apply=onregister=off
register-interval=1200
register-time=3600[説明]
負荷監視通知で連携動作を行う相手毎の動作を設定する。
[ノート]
role パラメータで client を設定する場合のみ trigger オプションを利用でき、client を設定する場合は trigger オプションの設定は必須である。 また、server を設定する場合のみ control オプションを利用でき、server を設定する場合はcontrol オプションの設定は必須である。
サーバー側で any を指定した場合、サーバー側にクライアントの存在を通知登録するためにクライアント側ではregister=on を設定する必要がある。
name オプションを設定した場合、サーバーとクライアントの双方で同じ名前を設定した場合にのみ機能する。
local-address オプションでは、送信パケットの始点 IP アドレスを設定できる。設定がない場合、インタフェースに付与された IP アドレスを使用する。
複数のトリガを設定した場合、抑制要請の送信タイミングはそれぞれのトリガで個別に検出される。それらの送信タイミングが異なる時には抑制要請はそれぞれのタイミングで個別に送られ、送信タイミングが一致する時にはひとつの抑制要請となる。
相手先に一度抑制解除が送られた後は、次に抑制要請を送信するまで抑制解除は送信しない。
抑制要請を送信していないトリガ条件が抑制解除条件を満たしても抑制解除通知は送信しない。
抑制制御を行っている最中に相手先情報が削除されると、制御対象のインタフェースの速度はその時点の設定が保持される。
[適用モデル]
RTX5000, RTX3510, RTX3500, RTX1300, RTX1220, RTX1210, RTX830

444 | コマンドリファレンス | 連携機能

27.5 負荷監視サーバーとしての動作トリガの設定[書式]
cooperation load-watch trigger id point high=high [, count] low=low [, count] [option=value]
no cooperation load-watch trigger id [point high=high [, count] low=low [, count] [option=value]][設定値及び初期値]
•

id

•

• [設定値] : 相手先 ID 番号 (1-100)• [初期値] : point : 負荷監視対象ポイント•[設定値] :•

cpu load•• 単位時間間隔で CPU 負荷率を監視する値は % で指定する
interface receive•

インタフェースでの単位時間当たりの受信量を監視する。値は 1 秒あたりのビット数で指定する
interface•interface overflow•

LAN インタフェースでの単位時間当たりの受信オーバーフロー数と受信バッファエラー数を監視する。値は発生回数で指定する
interface•

インタフェース名 (LAN, TUNNEL (tunnel
tunnel_num), PP (pp peer_num))

LAN インタフェース名

interface [class] transmit•

インタフェースでの単位時間当たりの送信量を監視する。値は 1 秒あたりのビット数で指定する
interface

インタフェース名 (LAN, TUNNEL (tunnel
tunnel_num), PP (pp peer_num))

class

クラス番号 (LAN インタフェースの場合 )•• [初期値] : high•• [初期値] : 高負荷検出閾値low•• [設定値] : 負荷減少検出閾値
• [初期値] : count•• [設定値] : 通知を送出するに至る検出回数 (1-100)、省略時は 3• [初期値] : option : オプション••[設定値] :
設定値

説明

interval

監視する間隔 (1-65535)[sec]、省略時は 10[sec]syslog動作をログに残すか否か、'on'or'off'、省略時は 'off'[初期値] : -[説明]
機器の負荷を検出して相手側にトラフィック抑制要請を送出する条件を設定する。監視対象ポイントの負荷を単位
時間毎に監視し、high に設定された閾値を上回ることを count 回数続けて検出すると抑制要請を送出する。この状態
で閾値を上回る高負荷状態が続く限り、count の間隔で抑制要請を送出し続ける。
同様に、low に設定された閾値を count 回数続けて下回って検出すると抑制解除を送出する。抑制解除は同じ相手に対して連続して送出されない。
class オプションは帯域制御機能が実装されている機種でのみ利用できる。

コマンドリファレンス | 連携機能 | 445[ノート]
閾値を決定する際の参考値として、show environment や show status lan で表示される情報のほか、syslog オプショ
ンによりログに表示される値も利用できる。
[設定例]# cooperation load-watch trigger 1 cpu load high=80 low=30
一定間隔で CPU の負荷率を観測し、負荷率が 80% 以上であることが連続 3 回測定されたら抑制要請を送り、その後
30% 以下であることが 3 回続けて観測されたら抑制解除を送る。
# cooperation load-watch trigger 2 lan2 receive high=80m,5 low=50m,1
単位時間内での LAN2 からの受信バイト数から受信速度を求め、その値が 80[Mbit/s]以上であることが連続 5 回あれば抑制要請を送り、その後 50[Mbit/s]以下であることが 1 度でも観測されれば抑制解除を送る。
# cooperation load-watch trigger 3 lan2 overflow high=2,1 low=0,5
単位時間内での LAN2 での受信オーバーフロー数の増加を監視し、2 回検出されることが 1 度でもあれば抑制要請を送り、検出されないことが 5 回続けば抑制解除を送る。
[拡張ライセンス対応]
拡張ライセンスをインポートすると、以下のパラメーターに入力できる上限値が拡張される。
•

tunnel_num
拡張後の上限値( ライセンス本数ごとの値 )ライセンス名

•

1本

2本

3本

4本

YSL-VPN-EX1

100

-

-

-

YSL-VPN-EX3

1500

2000

2500

3000

peer_num
拡張後の上限値( ライセンス本数ごとの値 )ライセンス名YSL-VPN-EX1

1本

2本

3本

4本

100

-

-

-

[適用モデル]
RTX5000, RTX3510, RTX3500, RTX1300, RTX1220, RTX1210, RTX830

27.6 負荷監視クライアントとしての動作の設定[書式]
cooperation load-watch control id high=high [raise=raise] low=low [lower=lower] [option=value]
no cooperation load-watch control id [high=high [raise=raise] low=low [lower=lower] [option=value]][設定値及び初期値]
•

id

•

• [設定値] : 相手先 ID 番号 (1-100)• [初期値] : high•

• [設定値] : bit/sec、帯域上限値• [初期値] : raise••[設定値] :

• %、帯域上限値に達していない限り、定時間毎にこの割合だけ帯域を増加させる• 省略時は 5%• [初期値] : low446 | コマンドリファレンス | 連携機能•

• [設定値] : bit/sec、帯域下限値• [初期値] : lower•[設定値] :••%、帯域下限値に達していない限り、抑制要請を受けた時に現在の帯域からこの割合だけ送出帯域を減少させる• 省略時は 30%• [初期値] : option : オプション••[設定値] :
設定値

説明

interval

帯域を増加させる間隔(1-65535)[sec]、省略時は
10[sec]interface

帯域を変化させる LAN インタフェース

class

帯域を変化させるクラス[初期値] : -[説明]
トラフィック抑制要請を受けた場合の動作を設定する。帯域は high に設定された帯域と low に設定された帯域との間で制御される。
抑制要請を受信すると、送出帯域は現状の運用帯域値の lower の値に応じた割合に減少する。帯域が high に達していない限り、raise の値に応じて運用帯域は増加する。
トラフィック抑制解除を受信した場合には、帯域は high に設定された帯域に増加する。
帯域制御機能が実装されている機種でのみ option に class を指定可能。
[適用モデル]
RTX5000, RTX3510, RTX3500, RTX1300, RTX1220, RTX1210, RTX830

27.7 連携動作の手動実行[書式]
cooperation bandwidth-measuring go id
cooperation load-watch go id type
[設定値及び初期値]•

bandwidth-measuring : 回線帯域検出•• [初期値] : load-watch : 負荷監視通知•• [初期値] : id•

• [設定値] : 相手先 ID 番号 (1-100)• [初期値] : type : パケットタイプ••[設定値] :
設定値

説明

lower

負荷減少検出パケット

raise

高負荷検出パケット[初期値] : -[説明]
手動で連携動作を実行する。

コマンドリファレンス | 連携機能 | 447[ノート]
bandwidth-measuring を指定した場合、測定結果がログに表示される。 インタフェース速度の設定で回線帯域検出の値を使用するように設定されている場合には、この実行結果の値も設定への反映の対象となる。
load-watch を指定した場合は、指定した相手先に対して負荷監視のトリガで送出されるパケットと同じパケットが送出される。 相手の役割がクライアントである相手にのみ有効である。
[適用モデル]
RTX5000, RTX3510, RTX3500, RTX1300, RTX1220, RTX1210, RTX830

448 | コマンドリファレンス | OSPF

第 28 章OSPF
OSPF はインテリアゲートウェイプロトコルの一種で、グラフ理論をベースとしたリンク状態型の動的ルーティング
プロトコルである。

28.1 OSPF の有効設定[書式]
ospf configure refresh[説明]
OSPF 関係の設定を有効にする。OSPF 関係の設定を変更したら、ルーターを再起動するか、あるいはこのコマンドを実行しなくてはいけない。
[適用モデル]vRX シリーズ, RTX5000, RTX3510, RTX3500, RTX1300, RTX1220, RTX1210, RTX830

28.2 OSPF の使用設定[書式]
ospf use use
no ospf use [use][設定値及び初期値]
•

use
•

•

[設定値] :
設定値

説明

on

OSPF を使用する

off

OSPF を使用しない[初期値] : off[説明]
OSPF を使用するか否かを設定する。
[ノート]
以下の機能はまだサポートされていない。
•••

NSSA (RFC1587)
OSPF over demand circuit (RFC1793)
OSPF MIB[適用モデル]vRX シリーズ, RTX5000, RTX3510, RTX3500, RTX1300, RTX1220, RTX1210, RTX830

28.3 OSPF による経路の優先度設定[書式]
ospf preference preference
no ospf preference [preference][設定値及び初期値]•

preference••[設定値] : OSPF による経路の優先度 (1 以上の数値 )[初期値] : 2000

コマンドリファレンス | OSPF | 449[説明]
OSPF による経路の優先度を設定する。優先度は 1 以上の数値で表され、数字が大きい程優先度が高い。OSPF とRIP など複数のプロトコルで得られた経路が食い違う場合には、優先度が高い方が採用される。優先度が同じ場合には時間的に先に採用された経路が有効となる。
[ノート]
静的経路の優先度は 10000 で固定である。
[適用モデル]vRX シリーズ, RTX5000, RTX3510, RTX3500, RTX1300, RTX1220, RTX1210, RTX830

28.4 OSPF のルーター ID 設定[書式]
ospf router id router-id
no ospf router id [router-id][設定値及び初期値]•

router_id••[設定値] : IP アドレス[初期値] : -[説明]
OSPF のルーター ID を指定する。
[ノート]
ルーター ID が本コマンドで設定されていないときは、以下のインタフェースに付与されているプライマリ IPv4 ア
ドレスのいずれかが自動的に選択され、ルーター ID として使用させれる。
•••

LAN インタフェース
LOOPBACK インタフェース
PP インタフェース

なお、プライマリ IPv4 アドレスが付与されたインタフェースがない場合は初期値は設定されない。
意図しない IP アドレスがルーター ID として使用されることを防ぐため、本コマンドにより明示的にルーター ID を指定することが望ましい。
OSPF と BGP-4 とを併用する場合、本コマンドか bgp router id コマンドのいずれか一方を設定する。
以下のリビジョンでは、本コマンドと bgp router id コマンドの両方を設定することができるが、必ず同一のルーター
ID を指定する必要がある。
機種

リビジョン

vRX シリーズ

すべてのリビジョン

RTX1300

すべてのリビジョン

RTX1220

すべてのリビジョン

RTX1210

Rev.14.01.16

RTX5000

Rev.14.00.21

RTX3510

すべてのリビジョン

RTX3500

Rev.14.00.21[適用モデル]vRX シリーズ, RTX5000, RTX3510, RTX3500, RTX1300, RTX1220, RTX1210, RTX830

28.5 OSPF で受け取った経路をルーティングテーブルに反映させるか否かの設定[書式]
ospf export from ospf [filter filter_num...]no ospf export from ospf [filter filter_num...]450 | コマンドリファレンス | OSPF
[設定値及び初期値]•

filter_num••[設定値] : ospf export filter コマンドのフィルタ番号[初期値] : すべての経路がルーティングテーブルに反映される[説明]
OSPF で受け取った経路をルーティングテーブルに反映させるかどうかを設定する。指定したフィルタに一致する経路だけがルーティングテーブルに反映される。コマンドが設定されていない場合または filter キーワード以降を省略した場合には、すべての経路がルーティングテーブルに反映される。
[ノート]
フィルタ番号は 101 個まで設定できる。
このコマンドは OSPF のリンク状態データベースには影響を与えない。つまり、OSPF で他のルーターと情報をやり取りする動作としては、このコマンドがどのように設定されていても変化は無い。OSPF で計算した経路が、実際にパケットをルーティングするために使われるかどうかだけが変わる。
[適用モデル]vRX シリーズ, RTX5000, RTX3510, RTX3500, RTX1300, RTX1220, RTX1210, RTX830

28.6 外部プロトコルによる経路導入[書式]
ospf import from protocol [filter filter_num...]no ospf import from protocol [filter filter_num...][設定値及び初期値]•

protocol : OSPF の経路テーブルに導入する外部プロトコル••[設定値] :
設定値

説明

static

静的経路

rip

RIP

bgp

BGP

• [初期値] : filter_num••[設定値] : フィルタ番号[初期値] : -[説明]
OSPF の経路テーブルに外部プロトコルによる経路を導入するかどうかを設定する。導入された経路は外部経路として他の OSPF ルーターに広告される。
filter_num は ospf import filter コマンドで定義したフィルタ番号を指定する。外部プロトコルから導入されようとする経路は指定したフィルタにより検査され、フィルタに該当すればその経路は OSPF に導入される。該当するフィルタがない経路は導入されない。また、filter キーワード以降を省略した場合には、すべての経路が OSPF に導入される
経路を広告する場合のパラメータであるメトリック値、メトリックタイプ、タグは、フィルタの検査で該当した ospf
import filter コマンドで指定されたものを使う。filter キーワード以降を省略した場合には、以下のパラメータを使用
する。
•
•
•

metric=1
type=2
tag=1[ノート]
フィルタ番号は、vRX シリーズ、RTX5000、RTX3510、RTX3500 は 300 個、他の機種は 101 個まで設定できる。
[適用モデル]vRX シリーズ, RTX5000, RTX3510, RTX3500, RTX1300, RTX1220, RTX1210, RTX830

コマンドリファレンス | OSPF | 451

28.7 OSPF で受け取った経路をどう扱うかのフィルタの設定[書式]
ospf export filter filter_num [nr] kind ip_address/mask...
no ospf export filter filter_num [...][設定値及び初期値]•

filter_num•• [設定値] : フィルタ番号• [初期値] : nr : フィルタの解釈の方法
•

•

設定値

説明

not

フィルタに該当しない経路を導入する

rejectフィルタに該当した経路を導入しない

省略時

フィルタに該当した経路を導入する• [初期値] : kind : フィルタ種別••[設定値] :

[設定値] :
設定値

説明

include指定したネットワークアドレスに含まれる経路 ( ネットワークアドレス自身を含む )refines

指定したネットワークアドレスに含まれる経路 ( ネットワークアドレス自身を含まない )equal

指定したネットワークアドレスに一致する経路• [初期値] : ip_address/mask••[設定値] : ネットワークアドレスをあらわす IP アドレスとマスク長[初期値] : -[説明]
OSPF により他の OSPF ルーターから受け取った経路を経路テーブルに導入する際に適用するフィルタを定義する。
このコマンドで定義したフィルタは、ospf export from ospf コマンドの filter 項で指定されてはじめて効果を持つ。
ip_address/mask では、ネットワークアドレスを設定する。これは、複数設定でき、経路の検査時にはそれぞれのネットワークアドレスに対して検査を行う。
nr が省略されている場合には、一つでも該当するフィルタがある場合には経路が導入される。
not 指定時には、すべての検査でフィルタに該当しなかった場合に経路が導入される。reject 指定時には、一つでも該当するフィルタがある場合には経路が導入されない
kind では、経路の検査方法を設定する。
includeネットワークアドレスと一致する経路および、ネットワ
ークアドレスに含まれる経路が該当となる

refines

ネットワークアドレスに含まれる経路が該当となるが、ネットワークアドレスと一致する経路が含まれない

equal

ネットワークアドレスに一致する経路だけが該当となる[ノート]
not 指定のフィルタを ospf export from ospf コマンドで複数設定する場合には注意が必要である。not 指定のフィルタに合致するネットワークアドレスは、そのフィルタでは導入するかどうかが決定しないため、次のフィルタで検452 | コマンドリファレンス | OSPF
査されることになる。そのため、例えば、以下のような設定ではすべての経路が導入されることになり、フィルタの意味が無い。
ospf export from ospf filter 1 2
ospf export filter 1 not equal 192.168.1.0/24
ospf export filter 2 not equal 192.168.2.0/24
1 番のフィルタでは、192.168.1.0/24 以外の経路を導入し、2 番のフィルタで 192.168.2.0/24 以外の経路を導入している。つまり、経路 192.168.1.0/24 は 2 番のフィルタにより、経路 192.168.2.0/24 は 1 番のフィルタにより導入されるため、導入されない経路は存在しない。
経路 192.168.1.0/24 と経路 192.168.2.0/24 を導入したくない場合には以下のような設定を行う必要がある。
ospf export from ospf filter 1
ospf export filter 1 not equal 192.168.1.0/24 192.168.2.0/24
あるいは
ospf export from ospf filter 1 2 3
ospf export filter 1 reject equal 192.168.1.0/24
ospf export filter 2 reject equal 192.168.2.0/24
ospf export filter 3 include 0.0.0.0/0[適用モデル]vRX シリーズ, RTX5000, RTX3510, RTX3500, RTX1300, RTX1220, RTX1210, RTX830

28.8 外部経路導入に適用するフィルタ定義[書式]
ospf import filter filter_num [nr] kind ip_address/mask... [parameter...].
no ospf import filter filter_num [[not] kind ip_address/mask... [parameter...]][設定値及び初期値]•

filter_num•• [設定値] : フィルタ番号• [初期値] : nr : フィルタの解釈の方法••[設定値] :
設定値

説明

not

フィルタに該当しない経路を広告する

rejectフィルタに該当した経路を広告しない

省略時

フィルタに該当した経路を広告する• [初期値] : kind•

[設定値] :
設定値

説明

include指定したネットワークアドレスに含まれる経路 ( ネットワークアドレス自身を含む )refines

指定したネットワークアドレスに含まれる経路 ( ネットワークアドレス自身は含まない )equal

指定したネットワークアドレスに一致する経路•• [初期値] : ip_address/mask•• [設定値] : ネットワークアドレスをあらわす IP アドレスとマスク長• [初期値] : parameter : 外部経路を広告する場合のパラメータ•[設定値] :

コマンドリファレンス | OSPF | 453

•

設定値

説明

metric

メトリック値 (0..16777215)

type

メトリックタイプ (1..2)

tag

タグの値 (0..4294967295)[初期値] : -[説明]
OSPF の経路テーブルに外部経路を導入する際に適用するフィルタを定義する。このコマンドで定義したフィルタ
は、ospf import from コマンドの filter 項で指定されてはじめて効果を持つ。
ip_address/mask では、ネットワークアドレスを設定する。これは、複数設定でき、経路の検査時にはそれぞれのネットワークアドレスに対して検査を行い、1 つでも該当するものがあればそれが適用される。
nr が省略されている場合には、一つでも該当するフィルタがある場合には経路を広告する。not 指定時には、すべての検査でフィルタに該当しなかった場合に経路を広告する。reject 指定時には、一つでも該当するフィルタがある場
合には経路を広告しない。
kind では、経路の検査方法を設定する。
includeネットワークアドレスと一致する経路および、ネットワ
ークアドレスに含まれる経路が該当となる

refines

ネットワークアドレスに含まれる経路が該当となるが、ネットワークアドレスと一致する経路が含まれない

equal

ネットワークアドレスに一致する経路だけが該当となる

kind の前に not キーワードを置くと、該当/非該当の判断が反転する。例えば、not equal では、ネットワークアドレ
スに一致しない経路が該当となる
parameter では、該当した経路を OSPF の外部経路として広告する場合のパラメータとして、メトリック値、メトリ
ックタイプ、タグがそれぞれ metric、type、tag により指定できる。これらを省略した場合には、以下の値が採用さ
れる。
•
•
•

metric=1
type=2
tag=1[ノート]
not 指定のフィルタを ospf import from コマンドで複数設定する場合には注意が必要である。not 指定のフィルタに合致するネットワークアドレスは、そのフィルタでは導入するかどうかが決定しないため、次のフィルタで検査されることになる。そのため、例えば、以下のような設定ではすべての経路が広告されることになり、フィルタの意
味が無い。
ospf import from static filter 1 2
ospf import filter 1 not equal 192.168.1.0/24
ospf import filter 2 not equal 192.168.2.0/24
1 番のフィルタでは、192.168.1.0/24 以外の経路を広告し、2 番のフィルタで 192.168.2.0/24 以外の経路を広告している。つまり、経路 192.168.1.0/24 は 2 番のフィルタにより、経路 192.168.2.0/24 は 1 番のフィルタにより広告される
ため、広告されない経路は存在しない。
経路 192.168.1.0/24 と経路 192.168.2.0/24 を広告したくない場合には以下のような設定を行う必要がある。
ospf import from static filter 1
ospf import filter 1 not equal 192.168.1.0/24 192.168.2.0/24
あるいは
ospf import from static filter 1 2 3
ospf import filter 1 reject equal 192.168.1.0/24
ospf import filter 2 reject equal 192.168.2.0/24
ospf import filter 3 include 0.0.0.0/0454 | コマンドリファレンス | OSPF
[適用モデル]vRX シリーズ, RTX5000, RTX3510, RTX3500, RTX1300, RTX1220, RTX1210, RTX830

28.9 OSPF エリア設定[書式]
ospf area area [auth=auth] [stub [cost=cost]]
no ospf area area [auth=auth] [stub [cost=cost]][設定値及び初期値]
•

area
•

•

[設定値] :
設定値

説明

backbone

バックボーンエリア

1 以上の数値

非バックボーンエリア

IP アドレス表記 (0.0.0.0 は不可 )非バックボーンエリア• [初期値] : auth•

[設定値] :
設定値

説明

text

プレーンテキスト認証

md5

MD5 認証•• [初期値] : 認証は行わない
stub : スタブエリアであることを指定する。

•• [初期値] : スタブエリアではない
cost
•
•

[設定値] : 1 以上の数値[初期値] : -[説明]
OSPF エリアを設定する。
cost は 1 以上の数値で、エリア境界ルーターがエリア内に広告するデフォルト経路のコストとして使われる。cost を指定しないとデフォルト経路の広告は行われない。
[適用モデル]vRX シリーズ, RTX5000, RTX3510, RTX3500, RTX1300, RTX1220, RTX1210, RTX830

28.10 エリアへの経路広告[書式]
ospf area network area network/mask [restrict]no ospf area network area network/mask [restrict][設定値及び初期値]
•

area
•

•

[設定値] :
設定値

説明

backbone

バックボーンエリア

1 以上の数値

非バックボーンエリア

IP アドレス表記 (0.0.0.0 は不可 )非バックボーンエリア• [初期値] : networkコマンドリファレンス | OSPF | 455•• [設定値] : IP アドレス
• [初期値] : mask••

[設定値] : ネットマスク長[初期値] : -[説明]
エリア境界ルーターが他のエリアに経路を広告する場合に、network/mask で指定したネットワーク範囲内の個々の経路を network/mask に要約して広告する。restrict キーワードを指定した場合は、network/mask の範囲内の経路は要約
した経路も含めて一切他のエリアに広告しなくなる。
[適用モデル]vRX シリーズ, RTX5000, RTX3510, RTX3500, RTX1300, RTX1220, RTX1210, RTX830

28.11 スタブ的接続の広告[書式]
ospf area stubhost area host [cost cost]
no ospf area stubhost area host
[設定値及び初期値]
•

area
•

[設定値] :
設定値

説明

backbone

バックボーンエリア

1 以上の数値

非バックボーンエリア

IP アドレス表記 (0.0.0.0 は不可 )非バックボーンエリア•• [初期値] : host•

• [設定値] : IP アドレス
• [初期値] : cost••

[設定値] : 1 以上の数値[初期値] : -[説明]
指定したホストが指定したコストでスタブ的に接続されていることをエリア内に広告する。
[適用モデル]vRX シリーズ, RTX5000, RTX3510, RTX3500, RTX1300, RTX1220, RTX1210, RTX830

28.12 仮想リンク設定[書式]
ospf virtual-link router_id area [parameters...]no ospf virtual-link router_id [area [parameters...]][設定値及び初期値]•

router_id•• [設定値] : 仮想リンクの相手のルーター ID• [初期値] : area•

[設定値] :
設定値

説明

1 以上の数値

非バックボーンエリア

IP アドレス表記 (0.0.0.0 は不可 )非バックボーンエリア

456 | コマンドリファレンス | OSPF•

• [初期値] : parameters••[設定値] : NAME=VALUE の列[初期値] :
•
•
•
•
•
•
•

retransmit-interval = 5 秒
transmit-delay = 1 秒
hello-interval = 10 秒
dead-interval = 40 秒
authkey=なし
md5key=なし
md5-sequence-mode=second[説明]
仮想リンクを設定する。仮想リンクは router_id で指定したルーターに対して、area で指定したエリアを経由して設定される。parameters では、仮想リンクのパラメータが設定できる。パラメータは NAME=VALUE の形で指定され、以下の種類がある。
NAME

VALUE

説明

retransmit-interval

秒数

LSA を連続して送る場合の再送間隔を秒単位で設定する。 (1..)

transmit-delay

秒数

リンクの状態が変わってから LSA を送信するまでの時間を秒単位で設定する。 (1..)

hello-interval

秒数

HELLO パケットの送信間隔を秒単位で設定する。 (1..)

dead-interval

秒数

相手から HELLO を受け取れない場
合に、相手がダウンしたと判断するまでの時間を秒単位で設定する。
(1..)

authkey

文字列

プレーンテキスト認証の認証鍵を表す文字列を設定する。（8 文字以内）"(ID),(KEY)"

MD5 認証の認証鍵を表す ID と鍵文
字列 KEY を設定する。ID は十進数
で 0～255、KEY は文字列で 16 文字以内。MD5 認証鍵は 2 つまで設定できる。複数の MD5 認証鍵が設定されている場合には、送信パケットは同じ内容のパケットを複数個、それぞれの鍵による認証データを付加して送信する。受信時には鍵 ID が一致する鍵が比較対象となる。

"second"

送信時刻の秒数"increment"

単調増加

md5keymd5-sequence-mode[ノート]・hello-interval/dead-interval について
hello-interval と dead-interval の値は、そのインタフェースから直接通信できるすべての近隣ルーターとの間で同じ値でなくてはいけない。これらのパラメータの値が設定値とは異なっている OSPFHELLO パケットを受信した場合には、それは無視される。
・MD5 認証鍵について
MD5 認証鍵を複数設定できる機能は、MD5 認証鍵を円滑に変更するためである。
通常の運用では、MD5 認証鍵は 1 つだけ設定しておく。MD5 認証鍵を変更する場合は、まず 1 つのルーターで新旧の MD5 認証鍵を 2 つ設定し、その後、近隣ルーターで MD5 認証鍵を新しいものに変更していく。そして、最後に
2 つの鍵を設定したルーターで古い鍵を削除すれば良い。

コマンドリファレンス | OSPF | 457[適用モデル]vRX シリーズ, RTX5000, RTX3510, RTX3500, RTX1300, RTX1220, RTX1210, RTX830

28.13 指定インタフェースの OSPF エリア設定[書式]
ip interface ospf area area [parameters...]ip pp ospf area area [parameters...]ip tunnel ospf area area [parameters...]no ip interface ospf area [area [parameters...]]
no ip pp ospf area [area [parameters...]]
no ip tunnel ospf area [area [parameters...]][設定値及び初期値]•

interface•• [設定値] : LAN インタフェース名、LOOPBACK インタフェース名• [初期値] : area••

[設定値] :
設定値

説明

backbone

バックボーンエリア

1 以上の数値

非バックボーンエリア

IP アドレス表記 (0.0.0.0 は不可 )非バックボーンエリア• [初期値] : インタフェースは OSPF エリアに属していない
parameters••[設定値] : NAME=VALUE の列[初期値] :
•
•
•
•
•
•
•
•
•
•
•
•
•
•
•
•
•

type=broadcast(LAN インタフェース設定時 )type=point-to-point(PP または TUNNEL インタフェース設定時 )type=loopback(LOOPBACK インタフェース設定時 )passive=インタフェースは passive ではない
cost=1(LAN インタフェース、LOOPBACK インタフェース設定時 )、pp は回線速度に依存
priority=1
retransmit-interval=5 秒
transmit-delay=1 秒
hello-interval=10 秒 (type=broadcast 設定時 )hello-interval=10 秒 (point-to-point 設定時 )hello-interval=30 秒 (non-broadcast 設定時 )hello-interval=30 秒 (point-to-multipoint 設定時 )dead-interval=hello-interval の 4 倍
poll-interval=120 秒
authkey=なし
md5key=なし
md5-sequence-mode=second[説明]
指定したインタフェースの属する OSPF エリアを設定する。
NAME パラメータの type はインタフェースのネットワークがどのようなタイプであるかを設定する。
parameters では、リンクパラメータを設定する。パラメータは NAME=VALUE の形で指定され、以下の種類がある。

458 | コマンドリファレンス | OSPF
NAME

type

VALUE
broadcastブロードキャスト

point-to-point

ポイント・ポイント

point-to-multipoint

ポイント・マルチポイント

non-broadcast

NBMA
インタフェースに対して、OSPF パケットを送信しない。該当インタフェースに他の OSPF ルーターがいない
場合に設定する。

passive

cost

説明

コスト

インタフェースのコストを設定する。初期値は、インタフェースの種
類と回線速度によって決定される。
LAN インタフェースの場合は 1、PP
インタフェースの場合は、バインドされている回線の回線速度をS[kbit/s]とすると、以下の計算式で決定される。例えば、64kbit/s の場合は1562、1.536Mbit/s の場合には 65 となる。(0..65535)•

COST=100000/S

TUNNEL インタフェースの場合は、1562 がデフォルト値となる。

priority

優先度

指定ルーターの選択の際の優先度を設定する。PRIORITY 値が大きいルーターが指定ルーターに選ばれる。
0 を設定すると、指定ルーターに選ばれなくなる。(0..255)

retransmit-interval

秒数

LSA を連続して送る場合の再送間隔を秒単位で設定する。 (1..)

transmit-delay

秒数

リンクの状態が変わってから LSA を送信するまでの時間を秒単位で設定する。 (1..)

hello-interval

秒数

HELLO パケットの送信間隔を秒単位で設定する。 (1..)

秒数

近隣ルーターから HELLO を受け取れない場合に、近隣ルーターがダウンしたと判断するまでの時間を秒単位で設定する。 (1..)

poll-interval

秒数

非ブロードキャストリンクでのみ有効なパラメータで、近隣ルーターがダウンしている場合の HELLO パケ
ットの送信間隔を秒単位で設定する。 (1..)

authkey

文字列

プレーンテキスト認証の認証鍵を表す文字列を設定する。（8 文字以内）

dead-interval

コマンドリファレンス | OSPF | 459
NAME

VALUE

md5keymd5-sequence-mode

説明"(ID),(KEY)"

MD5 認証の認証鍵を表す ID と鍵文
字列 KEY を設定する。ID は十進数
で 0～255、KEY は文字列で 16 文字以内。MD5 認証鍵は 2 つまで設定できる。複数の MD5 認証鍵が設定されている場合には、送信パケットは同じ内容のパケットを複数個、それぞれの鍵による認証データを付加して送信する。受信時には鍵 ID が一致する鍵が比較対象となる。

"second"

送信時刻の秒数"increment"

単調増加

LOOPBACK インタフェースに設定する場合は、type パラメータでインタフェースタイプを、cost パラメータでイン
タフェースのコストを指定できる。LOOPBACK インタフェースのタイプで指定できるのは、以下の 2 種類だけとな
る。

NAME

VALUE

広告される経路の種
類

OSPF 的なインタフ
ェースの扱いタイプ

状態

loopback

LOOPBACK インタ
フェースの IP アドレ point-to-point
スのみのホスト経路

Loopback

loopback-network

LOOPBACK インタ
フェースの implicit
なネットワーク経路

DROther

type

NBMA

[ノート]
・NAME パラメータの type について
NAME パラメータの type として、LAN インタフェースは broadcast のみが許される。PP インタフェースは、PPP を利用する場合は point-to-point、フレームリレーを利用する場合は point-to-multipoint と non-broadcast のいずれかが設定できる。
フレームリレーで non-broadcast(NBMA) を利用する場合には、フレームリレーの各拠点間のすべての間で PVC が設定されており、FR に接続された各ルーターは他のルーターと直接通信できるような状態、すなわちフルメッシュになっていなくてはならない。また、non-broadcast では近隣ルーターを自動的に認識することができないため、すべての近隣ルーターを ip pp ospf neighbor コマンドで設定する必要がある。
point-to-multipoint を利用する場合には、フレームリレーの PVC はフルメッシュである必要はなく、一部が欠けたパーシャルメッシュでも利用できる。近隣ルーターは InArp を利用して自動的に認識するため、InArp が必須となる。
RT では InArp を使うかどうかは fr inarp コマンドで制御できるが、デフォルトでは InArp を使用する設定になっているので、ip pp address コマンドでインタフェースに適切な IP アドレスを与えるだけでよい。
point-to-multipoint と設定されたインタフェースでは、ip pp ospf neighbor コマンドの設定は無視される。
point-to-multipoint の方が non-broadcast よりもネットワークの制約が少なく、また設定も簡単だが、その代わりに回線を流れるトラフィックは大きくなる。non-broadcast では、broadcast と同じように指定ルーターが選定され、HELLOなどの OSPF トラフィックは各ルーターと指定ルーターの間だけに限定されるが、point-tomultipoint ではすべての通信可能なルーターペアの間に point-to-point リンクがあるという考え方なので、OSPF トラフィックもすべての通信可
能なルーターペアの間でやりとりされる。
・passive について
passive は、インタフェースが接続しているネットワークに他の OSPF ルーターが存在しない場合に指定する。
passive を指定しておくと、インタフェースから OSPF パケットを送信しなくなるので、無駄なトラフィックを抑制
したり、受信側で誤動作の原因になるのを防ぐことができる。
LAN インタフェース (type=broadcast であるインタフェース ) の場合には、インタフェースが接続しているネットワークへの経路は、ip interface ospf area コマンドを設定していないと他の OSPF ルーターに広告されない。そのため、OSPF を利用しないネットワークに接続する LAN インタフェースに対しては、passive を付けた ip interface ospf area460 | コマンドリファレンス | OSPF
コマンドを設定しておくことでそのネットワークでは OSPF を利用しないまま、そこへの経路を他の OSPF ルーターに広告することができる。
PP インタフェースに対して ip interface ospf area コマンドを設定していない場合は、インタフェースが接続するネッ
トワークへの経路は外部経路として扱われる。外部経路なので、他の OSPF ルーターに広告するには ospf import コ
マンドの設定が必要である。
・hello-interval/dead-interval について
hello-interval/dead-interval の値は、そのインタフェースから直接通信できるすべての近隣ルーターとの間で同じ値でなくてはいけない。これらのパラメータの値が設定値とは異なっている OSPF HELLO パケットを受信した場合には、それは無視される。
・MD5 認証鍵について
MD5 認証鍵を複数設定できる機能は、MD5 認証鍵を円滑に変更するためである。
通常の運用では、MD5 認証鍵は 1 つだけ設定しておく。MD5 認証鍵を変更する場合は、まず 1 つのルーターで新旧の MD5 認証鍵を 2 つ設定し、その後、近隣ルーターで MD5 認証鍵を新しいものに変更していく。そして、最後に
2 つの鍵を設定したルーターで古い鍵を削除すれば良い。
[適用モデル]vRX シリーズ, RTX5000, RTX3510, RTX3500, RTX1300, RTX1220, RTX1210, RTX830

28.14 非ブロードキャスト型ネットワークに接続されている OSPF ルーターの指定[書式]
ip interface ospf neighbor ip_address [eligible]
ip pp ospf neighbor ip_address [eligible]
ip tunnel ospf neighbor ip_address [eligible]
no ip interface ospf neighbor ip_address [eligible]
no ip pp ospf neighbor ip_address [eligible]
no ip tunnel ospf neighbor ip_address [eligible][設定値及び初期値]•

interface•• [設定値] : LAN インタフェース名• [初期値] : ip_address••[設定値] : 近隣ルーターの IP アドレス[初期値] : -[説明]
非ブロードキャスト型のネットワークに接続されている OSPF ルーターを指定する。
eligible キーワードが指定されたルーターは指定ルーターとして適格であることを表す。
[適用モデル]vRX シリーズ, RTX5000, RTX3510, RTX3500, RTX1300, RTX1220, RTX1210, RTX830

28.15 スタブが存在する時のネットワーク経路の扱いの設定[書式]
ospf merge equal cost stub merge
no ospf merge equal cost stub
[設定値及び初期値]
•

merge
•

[設定値] :
設定値

説明

on

イコールコストになるスタブを他の経路とマージするコマンドリファレンス | OSPF | 461

•

設定値

説明

off

イコールコストになるスタブを他の経路とマージしない[初期値] : on

[説明]
他の経路と同じコストになるスタブをどう扱うかを設定する。
on の場合にはスタブへの経路を他の経路とマージして、イコールコストマルチパス動作をする。これは、RFC2328の記述に沿うものである。
off の場合にはスタブへの経路を無視する。
[適用モデル]vRX シリーズ, RTX5000, RTX3510, RTX3500, RTX1300, RTX1220, RTX1210, RTX830

28.16 OSPF の状態遷移とパケットの送受信をログに記録するか否かの設定[書式]
ospf log log [log...]no ospf log [log...][設定値及び初期値]
•

log
•

•

[設定値] :
設定値

説明

interface

インタフェースの状態遷移

neighbor

近隣ルーターの状態遷移

packet送受信したパケット[初期値] : OSPF のログは記録しない。

[説明]
指定した種類のログを INFO レベルで記録する。
[適用モデル]vRX シリーズ, RTX5000, RTX3510, RTX3500, RTX1300, RTX1220, RTX1210, RTX830

28.17 インタフェースの状態変化時、OSPFに外部経路を反映させる時間間隔の設定[書式]
ospf reric interval time
no ospf reric interval [time][設定値及び初期値]
•

time
•
•

[設定値] : 秒数 (1 以上の数値 )[初期値] : 1

[説明]
ルーターのインタフェースの状態が変化したとき、OSPF に外部経路を反映させる時間の間隔を設定する。
OSPF ではインタフェースの状態変化を 1 秒間隔で監視し、変化があれば最新の外部経路を自身に反映させるが、インタフェースの状態変化が連続して発生するときは、複数の外部経路の反映処理が time で指定した秒数の間隔でまとめて行われるようになる。

462 | コマンドリファレンス | OSPF
[ノート]
複数のトンネルが一斉にアップすることがあるような環境では、本コマンドの値を適切に設定することで、OSPF や
BGP の外部経路の導入によるシステムへの負荷を軽減することができる。
本コマンドの設定値は、BGP への外部経路の反映にも影響する。本コマンドと bgp reric interval コマンドの設定値が食い違う場合には、本コマンドの設定値が優先して適用される。
本コマンドの設定は、経路の変化や IP アドレスの変化に対する OSPF や BGP の動作には関係しない。また本コマン
ドの設定値は、ospf configure refresh コマンドを実行しなくても即時反映される。
RTX1210 は Rev.14.01.16 以降で使用可能。
RTX5000、RTX3500 は Rev.14.00.21 以降で使用可能。
[適用モデル]vRX シリーズ, RTX5000, RTX3510, RTX3500, RTX1300, RTX1220, RTX1210, RTX830

コマンドリファレンス | BGP | 463

第 29 章BGP
29.1 BGP の起動の設定[書式]
bgp use use
no bgp use [use][設定値及び初期値]
•

use
•

•

[設定値] :
設定値

説明

on

起動する

off

起動しない

[初期値] : off[説明]
BGP を起動するか否かを設定する[ノート]
いずれかのインタフェースにセカンダリアドレスを割り当てた場合、BGP を使用することはできない。
[適用モデル]vRX シリーズ, RTX5000, RTX3510, RTX3500, RTX1300, RTX1220, RTX1210, RTX830

29.2 経路の集約の設定[書式]
bgp aggregate ip_address/mask filter filter_num ...
no bgp aggregate ip_address/mask [filter filter_num... ][設定値及び初期値]•

ip_address/mask•• [設定値] : IP アドレス/ネットマスク• [初期値] : filter_num••[設定値] : フィルタ番号 (1..2147483647)[初期値] : -[説明]
BGP で広告する集約経路を設定する。フィルタの番号には、bgp aggregate filter コマンドで定義した番号を指定する。
[適用モデル]vRX シリーズ, RTX5000, RTX3510, RTX3500, RTX1300, RTX1220, RTX1210, RTX830

29.3 経路を集約するためのフィルタの設定[書式]
bgp aggregate filter filter_num protocol [reject] kind ip_address/mask ...
no bgp aggregate filter filter_num [protocol [reject] kind ip_address/mask ...]
[設定値及び初期値]•

filter_num••[設定値] : フィルタ番号 (1..2147483647)[初期値] : -464 | コマンドリファレンス | BGP•

protocol
•

•

設定値

説明

static

静的経路

rip

RIP

ospf

OSPF

bgp

BGP

all

すべてのプロトコル• [初期値] : kind••

[設定値] :

[設定値] :
設定値

説明

include指定したネットワークに含まれる経路 ( ネットワー
クアドレス自身を含む )refines

指定したネットワークに含まれる経路 ( ネットワー
クアドレス自身を含まない )equal

指定したネットワークに一致する経路• [初期値] : ip_address/mask••[設定値] : IP アドレス/ネットマスク[初期値] : -[説明]
BGP で広告する経路を集約するためのフィルタを定義する。このコマンドで定義したフィルタは、bgp aggregate コ
マンドの filter 節で指定されてはじめて効果を持つ。
ip_address/mask では、ネットワークアドレスを設定する。これは複数設定でき、そのうち、一致するネットワーク
長が長い設定が採用される。
kind の前に reject キーワードを置くと、その経路は集約されない。
[適用モデル]vRX シリーズ, RTX5000, RTX3510, RTX3500, RTX1300, RTX1220, RTX1210, RTX830

29.4 AS 番号の設定[書式]
bgp autonomous-system asno bgp autonomous-system [as][設定値及び初期値]
•

as
•
•

[設定値] : AS 番号 (1..65535)[初期値] : -[説明]
ルーターの AS 番号を設定する。
[ノート]
AS 番号を設定するまで BGP は動作しない。
[適用モデル]vRX シリーズ, RTX5000, RTX3510, RTX3500, RTX1300, RTX1220, RTX1210, RTX830

コマンドリファレンス | BGP | 465

29.5 ルーター ID の設定[書式]
bgp router id ip_addressno bgp router id [ip_address][設定値及び初期値]•

ip_address••[設定値] : IP アドレス[初期値] : インタフェースに付与されているプライマリアドレスから自動的に選択する。

[説明]
ルーター ID を設定する。
[ノート]
ルーター ID が本コマンドで設定されていないときは、以下のインタフェースに付与されているプライマリ IPv4 ア
ドレスのいずれかが自動的に選択され、ルーター ID として使用させれる。
•••

LAN インタフェース
LOOPBACK インタフェース
PP インタフェース

なお、プライマリ IPv4 アドレスが付与されたインタフェースがない場合は初期値は設定されない。
意図しない IP アドレスがルーター ID として使用されることを防ぐため、本コマンドにより明示的にルーター ID を指定することが望ましい。
OSPF と BGP-4 とを併用する場合、本コマンドか ospf router id コマンドのいずれか一方を設定する。
以下のリビジョンでは、本コマンドと ospf router id コマンドの両方を設定することができるが、必ず同一のルータ
ー ID を指定する必要がある。
機種

リビジョン

vRX シリーズ

すべてのリビジョン

RTX3510

すべてのリビジョン

RTX1300

すべてのリビジョン

RTX1220

すべてのリビジョン

RTX1210

Rev.14.01.16

RTX5000

Rev.14.00.21

RTX3500

Rev.14.00.21[適用モデル]vRX シリーズ, RTX5000, RTX3510, RTX3500, RTX1300, RTX1220, RTX1210, RTX830

29.6 BGP による経路の優先度の設定[書式]
bgp preference preference
no bgp preference [preference][設定値及び初期値]•

preference••[設定値] : 優先度 (1..2147483647)[初期値] : 500[説明]
BGP による経路の優先度を設定する。優先度は 1 以上の整数で示され、数字が大きいほど優先度が高い。BGP とその他のプロトコルで得られた経路が食い違う場合には、優先度の高い経路が採用される。優先度が同じ場合には、先に採用された経路が有効になる。

466 | コマンドリファレンス | BGP[ノート]
各プロトコルに与えられた優先度の初期値は次のとおり。
スタティック

10000

RIP

1000

OSPF

2000

BGP

500

[適用モデル]vRX シリーズ, RTX5000, RTX3510, RTX3500, RTX1300, RTX1220, RTX1210, RTX830

29.7 BGP で受信した経路に対するフィルタの適用[書式]
bgp export remote_as filter filter_num ...
bgp export aspath seq "aspath_regexp" filter filter_num ...
no bgp export remote_as [filter filter_num ...]
no bgp export aspath seq ["aspath_regexp" [filter filter_num ...]][設定値及び初期値]•

remote_as•• [設定値] : 相手の AS 番号 (1..65535)• [初期値] : seq•• [設定値] : AS パスを指定したときの評価順序 (1..65535)• [初期値] : aspath_regexp•• [設定値] : 正規表現
• [初期値] : filter_num••[設定値] : フィルタ番号 (1..2147483647)[初期値] : -[説明]
BGP で受けた経路に対してフィルタを設定する。remote_as を指定してフィルタを設定した場合、接続先から受けた経路についてフィルタに該当した経路が実際のルーティングテーブルに導入され、RIP や OSPF のような他のプロト
コルにも通知される。フィルタに該当しない経路はルーティングには適用されず、他のプロトコルに通知されることもない。フィルタの番号には bgp export filter コマンドで定義した番号を指定する。
aspath_regexp を指定してフィルタを設定した場合、remote_as を指定した場合と同様に、AS パスが正規表現と一致する経路についてフィルタに該当した経路が導入される。aspath_regexp には grep コマンドで使用できる検索パターンを指定する。
aspath_regexp を指定したフィルタを複数設定した場合、seq の小さい順に評価される。また、aspath_regexp を指定したフィルタを設定した場合、 remote_as を指定したフィルタよりも優先して評価される。
[ノート]
正規表現によって AS パスを表す例•

すべての AS パスと一致する•# bgp export aspath 10 ".*" filter 1
AS 番号が 1000 または 1100 で始まる AS パスと一致する•# bgp export aspath 20 "^1[01]00 .*" filter 1
AS 番号に 2000 を含む AS パスと一致する•# bgp export aspath 30 "2000" filter 1
AS パスが 3000 3100 3200 であるパスと完全一致する

コマンドリファレンス | BGP | 467•# bgp export aspath 40 "^3000 3100 3200$" filter 1
AS パスに AS_SET を含むパスと一致する# bgp export aspath 50 "{.*}" filter 1

フィルタ番号は、101 個まで設定できる。
[適用モデル]vRX シリーズ, RTX5000, RTX3510, RTX3500, RTX1300, RTX1220, RTX1210, RTX830

29.8 BGP で受信する経路に適用するフィルタの設定[書式]
bgp export filter filter_num [reject] kind ip_address/mask ... [parameter ]no bgp export filter filter_num [[reject] kind ip_address/mask ... [parameter]][設定値及び初期値]•

filter_num•• [設定値] : フィルタ番号 (1..2147483647)• [初期値] : kind
•

•

設定値

説明

include指定したネットワークに含まれる経路 ( ネットワー
クアドレス自身を含む )refines

指定したネットワークに含まれる経路 ( ネットワー
クアドレス自身を含まない )equal

指定したネットワークに一致する経路• [初期値] : ip_address/mask••[設定値] :

[設定値] :
設定値

説明

ip_address/mask

IP アドレス/ネットマスク

all

すべてのネットワーク• [初期値] : parameter : TYPE=VALUE の組••[設定値] :
TYPE

VALUE

説明

preference

0..255

同じ経路を複数の相手から受信したときに、一方を選択するための優先度[初期値] : 0

[説明]
BGP で受信する経路に適用するフィルタを定義する。このコマンドで定義したフィルタは、bgp export コマンドのfilter 節で指定されてはじめて効果を持つ。
ip_address/mask では、ネットワークアドレスを設定する。複数の設定があるときには、プレフィックスが最も長く一致する設定が採用される。
kind の前に reject キーワードを置くと、その経路が拒否される。
[ノート]
preference の設定は BGP 経路の間で優先順位をつけるために使用される。BGP 経路の全体の優先度は、bgp
preference コマンドで設定する。

468 | コマンドリファレンス | BGP[設定例]# bgp export filter 1 include 10.0.0.0/16 172.16.0.0/16# bgp export filter 2 reject equal 192.168.0.0/24[適用モデル]vRX シリーズ, RTX5000, RTX3510, RTX3500, RTX1300, RTX1220, RTX1210, RTX830

29.9 BGP に導入する経路に対するフィルタの適用[書式]
bgp import remote_as protocol [from_as] filter filter_num ...
no bgp import remote_as protocol [from_as] [filter filter_num ...]
[設定値及び初期値]•

remote_as•• [設定値] : 相手の AS 番号 (1..65535)• [初期値] : protocol•[設定値] :
設定値

説明

static

静的経路

rip

RIP

ospf

OSPF

bgp

BGP

aggregate

集約経路•• [初期値] : from_as•• [設定値] : 導入する経路を受信した AS(protocol で bgp を指定したときのみ )(1..65535)• [初期値] : filter_num••[設定値] : フィルタ番号 (1..2147483647)[初期値] : -[説明]
RIP や OSPF のような BGP 以外の経路を導入するときに適用するフィルタを設定する。フィルタに該当しない経路
は導入されない。フィルタの番号には、bgp import filter コマンドで定義した番号を指定する。BGP の経路を導入するときには、その経路を受信した AS 番号を指定する必要がある。
[ノート]
このコマンドが設定されていないときには、外部経路は導入されない。
フィルタ番号は、102 個まで設定できる。
[適用モデル]vRX シリーズ, RTX5000, RTX3510, RTX3500, RTX1300, RTX1220, RTX1210, RTX830

29.10 BGP の設定の有効化[書式]
bgp configure refresh[説明]
BGP の設定を有効にする。BGP の設定を変更したら、ルーターを再起動するか、このコマンドを実行する必要がある。
[適用モデル]vRX シリーズ, RTX5000, RTX3510, RTX3500, RTX1300, RTX1220, RTX1210, RTX830

コマンドリファレンス | BGP | 469

29.11 BGP に導入する経路に適用するフィルタの設定[書式]
bgp import filter filter_num [reject] kind ip_address/mask ... [parameter ...]
no bgp import filter filter_num [[reject] kind ip_address/mask ... [parameter ...]][設定値及び初期値]•

filter_num•• [設定値] : フィルタ番号 (1..2147483647)• [初期値] : kind
•

•

設定値

説明

include指定したネットワークに含まれる経路 ( ネットワー
クアドレス自身を含む )refines

指定したネットワークに含まれる経路 ( ネットワー
クアドレス自身を含まない )equal

指定したネットワークに一致する経路• [初期値] : ip_address/mask••[設定値] :

[設定値] :
設定値

説明

ip_address/mask

IP アドレス/ネットマスク

all

すべてのネットワーク• [初期値] : parameter : TYPE=VALUE の組••[設定値] :
TYPE

VALUE

説明

metric1..16777215

MED(Multi-Exit Discriminator) で通知するメトリック値 ( 指定しない
ときは MED を送信しない )preference

0..255

Local Preference で通知する優先度[初期値] :•

preference=100[説明]
BGP に導入する経路に適用するフィルタを定義する。このコマンドで定義したフィルタは、bgp import コマンドのfilter 節で指定されてはじめて効果を持つ。
ip_address/mask では、ネットワークアドレスを設定する。複数の設定があるときには、プレフィックスが最も長く一致する設定が採用される。
kind の前に reject キーワードを置くと、その経路が拒否される。
[設定例]# bgp import filter 1 include 10.0.0.0/16 172.16.0.0/16# bgp import filter 2 reject equal 192.168.0.0/24[適用モデル]vRX シリーズ, RTX5000, RTX3510, RTX3500, RTX1300, RTX1220, RTX1210, RTX830

470 | コマンドリファレンス | BGP

29.12 BGP による接続先の設定[書式]
bgp neighbor neighbor_id remote_as remote_address [parameter...]no bgp neighbor neighbor_id [remote_as remote_address [parameter...]][設定値及び初期値]•

neighbor_id•• [設定値] : 近隣ルーターの番号 (1...2147483647)• [初期値] : remote_as•• [設定値] : 相手の AS 番号 (1..65535)• [初期値] : remote_address•• [設定値] : 相手の IP アドレス
• [初期値] : parameter : TYPE=VALUE の組••[設定値] :
TYPE

VALUE

説明

hold-time

off、秒数

ダウン判定までの時間 (3..28,800
秒)

metric1..21474836

MED(Multi-Exit Discriminator) で通知するメトリック

passiveon または off

能動的な BGP コネクションの接続を抑制するか否か

gateway

IP アドレス/インタフェース

接続先に対するゲートウェイ

local-address

IP アドレス

BGP コネクションの自分のアドレス

ignore-capability

on または off

capability を無視するか否か[初期値] :
•
•
•
•
•
•

hold-time=180
metric は送信されない
passive=off
gateway は指定されない
local-address は指定されない
ignore-capability=off[説明]
BGP コネクションを接続する近隣ルーターを定義する。
[ノート]
hold-time パラメータに設定した時間の 1/3 程度の間隔で KEEPALIVE メッセージを送信する。hold-time パラメータの時間だけ待っても KEEPALIVE メッセージを受信できなかったとき、コネクションがダウンしたものと判断する。
metric パラメータはすべての MED の初期値として働くので、bgp import コマンドで MED を設定したときにはそれが優先される。
gateway では、接続先が同一のセグメントにないときに、その接続先に対するゲートウェイ ( ネクストホップ ) を指定する。
本コマンドは最大で 32 個まで設定することができる。
vRX シリーズ ではキープアライブを有効にすることで近隣ルーターおよび経路情報の更新が行われるため、holdtime パラメーターは 'off' 以外に設定する必要がある。
[適用モデル]vRX シリーズ, RTX5000, RTX3510, RTX3500, RTX1300, RTX1220, RTX1210, RTX830

コマンドリファレンス | BGP | 471

29.13 BGP で使用する TCP MD5 認証の事前共有鍵の設定[書式]
bgp neighbor pre-shared-key neighbor_id text text_key
no bgp neighbor pre-shared-key neighbor_id [text text_key][設定値及び初期値]•

neighbor_id•• [設定値] : 近隣ルーターの番号 (1...2147483647)• [初期値] : text_key••[設定値] : ASCII 文字列で表した鍵 (80 文字以内)[初期値] : -[説明]
BGP で使用する TCP MD5 認証の事前共有鍵を設定する。設定した事前共有鍵が一致するピア間のみ、BGP のコネ
クションが成立する。
[ノート]
RTX1210 は Rev.14.01.11 以降で使用可能。
RTX5000、RTX3500 は Rev.14.00.18 以降で使用可能。
[適用モデル]
RTX5000, RTX3510, RTX3500, RTX1300, RTX1220, RTX1210, RTX830

29.14 BGP のログの設定[書式]
bgp log log [log]no bgp log [log ...]
[設定値及び初期値]
•

log
•

•

[設定値] :
設定値

説明

neighbor

近隣ルーターに対する状態遷移

packet送受信したパケット[初期値] : ログを記録しない。

[説明]
指定した種類のログを INFO レベルで記録する。
[適用モデル]vRX シリーズ, RTX5000, RTX3510, RTX3500, RTX1300, RTX1220, RTX1210, RTX830

29.15 BGP で強制的に経路を広告する[書式]
bgp force-to-advertise remote_as ip_address/mask [parameter ...]
no bgp force-to-advertise remote_as ip_address/mask [parameter ... ][設定値及び初期値]•

remote_as•• [設定値] : 相手の AS 番号• [初期値] : ip_address/mask••[設定値] : IP アドレス/ネットマスク[初期値] : -472 | コマンドリファレンス | BGP•

parameter•[設定値] :••

TYPE=VALUE の組
TYPE

VALUE

説明

metric1 .. 16777215

MED (Multi-Exit Discriminator) で通知するメトリック値

preference

0 .. 255

同じ経路を複数の相手から受信したときに、一方を選択するための優先度[初期値] : preference=100[説明]
本コマンドで設定した経路がルーティングテーブルに存在しない場合でも、指定された AS 番号のルーターに対して
BGP で経路を強制的に広告する。経路として 'default' を指定した場合にはデフォルト経路が広告される。設定したコマンドは bgp configure refresh コマンドを実行したときに有効になる。
[ノート]
RTX5000、RTX3500 は Rev.14.00.18 以降で使用可能。
RTX1210 は Rev.14.01.11 以降で使用可能。
[適用モデル]vRX シリーズ, RTX5000, RTX3510, RTX3500, RTX1300, RTX1220, RTX1210, RTX830

29.16 インタフェースの状態変化時、BGP に外部経路を反映させる時間間隔の設定[書式]
bgp reric interval time
no bgp reric interval [time][設定値及び初期値]
•

time
•
•

[設定値] : 秒数 (1 以上の数値 )[初期値] : 1

[説明]
ルーターのインタフェースの状態が変化したとき、BGP に外部経路を反映させる時間の間隔を設定する。
BGP ではインタフェースの状態変化を 1 秒間隔で監視し、変化があれば最新の外部経路を自身に反映させるが、インタフェースの状態変化が連続して発生するときは、複数の外部経路の反映処理が time で指定した秒数の間隔でまとめて行われるようになる。
[ノート]
複数のトンネルが一斉にアップすることがあるような環境では、本コマンドの値を適切に設定することで、OSPF や
BGP の外部経路の導入によるシステムへの負荷を軽減することができる。
本コマンドの設定値は、OSPF への外部経路の反映にも影響する。本コマンドと ospf reric interval コマンドの設定値が食い違う場合には、ospf reric interval コマンドの設定値が優先して適用される。
本コマンドの設定は、経路の変化や IP アドレスの変化に対する OSPF や BGP の動作には関係しない。また本コマン
ドの設定値は、bgp configure refresh コマンドを実行しなくても即時反映される。
RTX1210 は Rev.14.01.16 以降で使用可能。
RTX5000、RTX3500 は Rev.14.00.21 以降で使用可能。
[適用モデル]vRX シリーズ, RTX5000, RTX3510, RTX3500, RTX1300, RTX1220, RTX1210, RTX830

コマンドリファレンス | BGP | 473

29.17 BGP の最適経路選択における MED 属性が付加されていない経路のデフォルトの MED
値の設定
[書式]
bgp default med med
no bgp default med [med][設定値及び初期値]
•

med
•
•

[設定値] : MED 値 (1..2147483647)[初期値] : 2147483647[説明]
BGP の最適経路選択で、MED 属性が付加されていない経路に対するデフォルトの MED 値を設定する。
本コマンドが設定されていない場合、MED 属性が付加されていない経路は最大の MED 値(2147483647)を持つことになり、優先度は最低となる。
本コマンドの設定は、MED 属性が付加されている経路には影響しない。
[ノート]
RTX5000、RTX3500 は Rev.14.00.32 以降で使用可能。
RTX1210 は Rev.14.01.36 以降で使用可能。
RTX830 は Rev.15.02.15 以降で使用可能。
[適用モデル]vRX VMware ESXi 版, RTX5000, RTX3510, RTX3500, RTX1300, RTX1220, RTX1210, RTX830

29.18 BGP で受信した経路に対する経路選択の優先順位の規則を設定[書式]
bgp export route selection rule ruleno bgp export route selection rule [rule][設定値及び初期値]
•

rule
•

•

[設定値] :
設定値

説明

ebgp-only

EBGP で受信した同じ宛先の経路を比較対象とする

all

全ての BGP で受信した同じ宛先の経路を比較対象とする[初期値] : ebgp-only[説明]
BGP で同じ宛先の経路を複数の相手から受信した際、一方を選択するための優先度による経路選択の規則を設定する。
本コマンドの設定により bgp export filter コマンドの preference で比較する経路の種別が変更される。
rule に ebgp-only を設定した場合、EBGP で受信した経路に対してのみ preference による比較が働く。
rule に all を設定した場合、全ての BGP で受信した経路に対して preference による比較が働く。このため、IBGP で受信した経路に対しても、preference による比較が働く。これにより、IBGP で受信した経路の優先度を EBGP で受信した経路よりも高くすることが可能になる。
IBGP のみを使用した構成では、本コマンドの設定によって選択される経路が変わることはない。
同じ近隣ルーター番号をもつ近隣ルータから複数の同一宛先経路を受信する場合、本コマンドによって規則を変更

474 | コマンドリファレンス | BGP
した経路選択の優先度に差を設けることはできない。この場合、EBGP であれば MED を、IBGP であれば Local
Preference を使用して経路の優先度を設定できる。
本コマンドに対応していないリビジョンでは、rule が ebgp-only のときの動作をする。
[ノート]
本コマンドで動作を設定可能な経路選択プロセスは以下の URL を参照してください。
•

https://www.rtpro.yamaha.co.jp/RT/docs/bgp/index.html#rt_select

EBGP と IBGP 間で同じ宛先の経路を受信する環境下で特定の経路を優先するよう制御したい場合、本コマンドを設定することで実現できる。
RTX830 は Rev.15.02.27 以降で使用可能。
RTX1210 は Rev.14.01.42 以降で使用可能。
RTX1220 は Rev.15.04.05 以降で使用可能。
RTX1300 は Rev.23.00.05 以降で使用可能。
RTX5000、RTX3500 は Rev.14.00.34 以降で使用可能。
[適用モデル]
RTX3510, RTX1300, RTX1220, RTX1210, RTX830

コマンドリファレンス | IPv6 | 475

第 30 章IPv6
30.1 共通の設定
30.1.1 IPv6 パケットを扱うか否かの設定[書式]
ipv6 routing routing
no ipv6 routing [routing][設定値及び初期値]•

routing••[設定値] :
設定値

説明

on

処理対象として扱う

off

処理対象として扱わない[初期値] : on

[説明]
IPv6 パケットをルーティングするか否かを設定する。本スイッチを on にしないと PP 側の IPv6 関連は一切動作しない。
off の場合でも TELNET による設定や TFTP によるアクセス、PING 等は可能。
[適用モデル]vRX シリーズ, RTX5000, RTX3510, RTX3500, RTX1300, RTX1220, RTX1210, RTX830

30.1.2 IPv6 インタフェースのリンク MTU の設定[書式]
ipv6 interface mtu mtu0
ipv6 pp mtu mtu1
ipv6 tunnel mtu mtu2
no ipv6 interface mtu [mtu0]
no ipv6 pp mtu [mtu1]
no ipv6 tunnel mtu [mtu2][設定値及び初期値]•

interface•• [設定値] : LAN インタフェース名• [初期値] : mtu••[設定値] : MTU の値 (1280..1500；RTX5000、RTX3500 の LAN インタフェースは 1280..9578、RTX3510、RTX1300 の LAN インターフェースは 1280..10218)[初期値] :•••

mtu0=1500
mtu1=1500
mtu2=1280[説明]
IPv6 インタフェースの MTU の値を設定する

476 | コマンドリファレンス | IPv6
[ノート]
ipv6 tunnel mtu コマンドは RTX5000 / RTX3500 Rev.14.00.29 以降、RTX1210 Rev.14.01.34 以降、RTX830 Rev.15.02.10
以降、および Rev.15.04 系以降で使用可能。
[適用モデル]vRX シリーズ, RTX5000, RTX3510, RTX3500, RTX1300, RTX1220, RTX1210, RTX830

30.1.3 TCP セッションの MSS 制限の設定[書式]
ipv6 interface tcp mss limit mss
ipv6 pp tcp mss limit mss
ipv6 tunnel tcp mss limit mss
no ipv6 interface tcp mss limit [mss]no ipv6 pp tcp mss limit [mss]no ipv6 tunnel tcp mss limit [mss][設定値及び初期値]•

interface•• [設定値] : LAN インタフェース名• [初期値] : mss••[設定値] :
設定値

説明536..1440

MSS の最大長

auto

自動設定

off

設定しない

[初期値] :••

off ( RTX5000、RTX3500、RTX1210 Rev.14.01.25 以前、RTX830 Rev.15.02.02 以前 )auto ( 上記以外 )[説明]
インタフェースを通過する TCP セッションの MSS を制限する。インタフェースを通過する TCP パケットを監視し、MSS オプションの値が設定値を越えている場合には、設定値に書き換える。キーワード auto を指定した場合には、インタフェースの MTU、もしくは PP インタフェースの場合で相手の MRU 値が分かる場合にはその MRU 値から計算した値に書き換える。
[ノート]
PPPoE 用の PP インタフェースに対しては、pppoe tcp mss limit コマンドでも TCP セッションの MSS を制限することができる。このコマンドと pppoe tcp mss limit コマンドの両方が有効な場合は、MSS はどちらかより小さな方の値に制限される。
[適用モデル]vRX シリーズ, RTX5000, RTX3510, RTX3500, RTX1300, RTX1220, RTX1210, RTX830

30.1.4 TCP ウィンドウ・スケール・オプション を変更する[書式]
ipv6 interface tcp window-scale sw
ipv6 pp tcp window-scale sw
ipv6 tunnel tcp window-scale sw
no ipv6 interface tcp window-scale [...]
no ipv6 pp tcp window-scale [...]
no ipv6 tunnel tcp window-scale [...]

コマンドリファレンス | IPv6 | 477[設定値及び初期値]•

interface•• [設定値] : LAN インタフェース名• [初期値] : sw••

[設定値] :
設定値

説明

off

何もしない

removeTCP ウィンドウ・スケール・オプション を削除する[初期値] : off[説明]
インターフェースを通過する TCP パケットのウィンドウ・スケール・オプションを強制的に変更する。
remove を指定すると、ウィンドウ・スケール・オプション が有効になっていた場合には、無効にして転送する。
[ノート]
RTX5000、RTX3500 は Rev.14.00.21 以降で使用可能。
RTX1210 は Rev.14.01.16 以降で使用可能。
[適用モデル]vRX シリーズ, RTX5000, RTX3510, RTX3500, RTX1300, RTX1220, RTX1210, RTX830

30.1.5 タイプ 0 のルーティングヘッダ付き IPv6 パケットを破棄するか否かの設定[書式]
ipv6 rh0 discard switch
no ipv6 rh0 discard[設定値及び初期値]•

switch••[設定値] :
設定値

説明

on

破棄する

off

破棄しない

[初期値] : on

[説明]
タイプ 0 のルーティングヘッダ付き IPv6 パケットを破棄するか否かを選択する。
[適用モデル]vRX シリーズ, RTX5000, RTX3510, RTX3500, RTX1300, RTX1220, RTX1210, RTX830

30.1.6 IPv6 ファストパス機能の設定[書式]
ipv6 routing process process
no ipv6 routing process[設定値及び初期値]•

process•[設定値] :
設定値

説明

fast

ファストパス機能を利用する

478 | コマンドリファレンス | IPv6

•

設定値

説明

normalファストパス機能を利用せず、すべての IPv6 パケッ
トをノーマルパスで処理する[初期値] : fast

[説明]IPv6 パケットの転送をファストパス機能で処理するか、ノーマルパス機能で処理するかを設定する。
[ノート]
ファストパスでは使用できる機能に制限は無いが、取り扱うパケットの種類によってはファストパスで処理されず、ノーマルパスで処理されることもある。
本コマンドで fast を設定した場合、IPv6 マルチキャストパケットもファストパス機能で処理される。
[適用モデル]vRX シリーズ, RTX5000, RTX3510, RTX3500, RTX1300, RTX1220, RTX1210, RTX830

30.1.7 ICMPv6 でアドレス解決が完了するまでに送信を保留しておくことのできるパケット数の設定[書式]
ipv6 interface icmp-nd queue length len
no ipv6 interface icmp-nd queue length [len][設定値及び初期値]•

interface•• [設定値] : LAN インターフェース名• [初期値] : len••[設定値] : キュー長 (0..10000)[初期値] : 200[説明]
ICMPv6 の Neighbor Discovery のアドレス解決が完了していないホストに対してパケットを送信しようとした時に、アドレス解決が完了するかタイムアウトにより解決できないことが確定するまで、インターフェース毎に送信を保留しておくことのできるパケットの最大数を設定する。
[ノート]
RTX5000 は Rev.14.00.26 以降、RTX3500 は Rev.14.00.26 以降、RTX1210 は Rev.14.01.33 以降、RTX830 は Rev.15.02.09
以降で使用可能。
[適用モデル]vRX シリーズ, RTX5000, RTX3510, RTX3500, RTX1300, RTX1220, RTX1210, RTX830

30.1.8 近隣キャッシュの最大エントリー数の設定[書式]
ipv6 interface neighbor cache max entry num
no ipv6 interface neighbor cache max entry [num][設定値及び初期値]•

interface•• [設定値] : LAN インタフェース名• [初期値] : num••[設定値] : 最大エントリー数 (256…20480)[初期値] :•

1024

コマンドリファレンス | IPv6 | 479[説明]
インターフェースごとに近隣キャッシュの最大エントリー数を設定する。
近隣キャッシュのエントリー数が、設定した最大エントリー数に達した場合は、古い近隣キャッシュを削除する。
本コマンド実行時、現在の近隣キャッシュのエントリー数が最大エントリー数を超える場合は、古い近隣キャッシ
ュを削除する。
[ノート]
RTX5000 、RTX3500 は Rev.14.00.32 以降で使用可能。
RTX1210 は Rev.14.01.40 以降で使用可能。
RTX830 は Rev.15.02.20 以降で使用可能。
[適用モデル]vRX VMware ESXi 版, RTX5000, RTX3510, RTX3500, RTX1300, RTX1220, RTX1210, RTX830

30.1.9 IPv6 のフラグメントパケットを再構成するために保持しておく時間を設定[書式]
ipv6 reassembly hold-time sec
no ipv6 reassembly hold-time [sec][設定値及び初期値]
•

sec
•

•

[設定値] :
設定値

説明

秒数 ( 1 .. 60 )フラグメントパケットを再構成するために保持しておく時間[初期値] : 60 秒

[説明]
IPv6 のフラグメントパケットを再構成するために保持しておく時間。
設定した時間が経過しても再構成ができなかった場合、保持していたパケットは破棄される。
コマンド実行時にすでに保持していたパケットについては変更しない。
[ノート]
RTX5000 、RTX3500 は Rev.14.00.32 以降で使用可能。
RTX1210 は Rev.14.01.40 以降で使用可能。
RTX830 は Rev.15.02.20 以降で使用可能。
[適用モデル]vRX VMware ESXi 版, RTX5000, RTX3510, RTX3500, RTX1300, RTX1220, RTX1210, RTX830

30.1.10 IPv6 パケットの DS フィールドの書き換えの設定[書式]
ipv6 dscp supersede id dscp filter_num [filter_num_list]
no ipv6 dscp supersede id [dscp][設定値及び初期値]
•

id

•

• [設定値] : 識別番号 (1..65535)• [初期値] : dscp•

[設定値] :••

書き換える DSCP 値 (0..63)
以下のニーモニックが利用できる480 | コマンドリファレンス | IPv6
ニーモニックDSCP 値

default

0

cs1

8

cs2

16

cs3

24

cs4

32

cs5

40

cs6

48

cs7

56

af11

10

af12

12

af13

14

af21

18

af22

20

af23

22

af31

26

af32

28

af33

30

af41

34

af42

36

af43

38

ef

46

•

• [初期値] : filter_num•• [設定値] : 静的フィルターの番号 (1..21474836)• [初期値] : filter_num_list••[設定値] : 静的フィルターの番号 (1..21474836) の並び[初期値] : -[説明]
IPv6 パケットを中継する場合に DS フィールドを指定した値に書き換える。
識別番号順にリストをチェックし、filter_num リストのフィルターを順次適用していく。そして、最初にマッチした
IPv6 フィルターが pass、pass-log、pass-nolog、restrict、restrict-log、restrict-nolog のいずれかであれば DS フィールドが書き換えられる。
reject、reject-log または reject-nolog である場合は書き換えずに処理を終わる。
[ノート]
RTX5000、RTX3500 は Rev.14.00.34 以降で使用可能。
RTX1300 は Rev.23.00.05 以降で使用可能。
RTX1220 は Rev.15.04.05 以降で使用可能。
RTX1210 は Rev.14.01.42 以降で使用可能。
RTX830 は Rev.15.02.27 以降で使用可能。
[適用モデル]
RTX3510, RTX1300, RTX1220, RTX1210, RTX830

コマンドリファレンス | IPv6 | 481

30.2 IPv6 アドレスの管理
30.2.1 インタフェースの IPv6 アドレスの設定[書式]
ipv6 interface address ipv6_address/prefix_len [address_type]ipv6 interface address auto
ipv6 interface address dhcp
ipv6 interface address proxyipv6 pp address ipv6_address/prefix_len [address_type]ipv6 pp address auto
ipv6 pp address dhcp
ipv6 pp address proxyipv6 tunnel address ipv6_address/prefix_len [address_type]ipv6 tunnel address auto
ipv6 tunnel address dhcp
ipv6 tunnel address proxy
no ipv6 interface address ipv6_address/prefix_len [address_type]no ipv6 interface address auto
no ipv6 interface address dhcp
no ipv6 interface address proxy
no ipv6 pp address ipv6_address/prefix_len [address_type]no ipv6 pp address auto
no ipv6 pp address dhcp
no ipv6 pp address proxy
no ipv6 tunnel address ipv6_address/prefix_len [address_type]no ipv6 tunnel address auto
no ipv6 tunnel address dhcp
no ipv6 tunnel address proxy[設定値及び初期値]•

interface•• [設定値] : LAN インタフェース名、LOOPBACK インタフェース名、ブリッジインタフェース名• [初期値] : ipv6_address•• [設定値] : IPv6 アドレス部分• [初期値] : prefix_len•• [設定値] : IPv6 プレフィックス長• [初期値] : address_type•[設定値] :
設定値

説明

unicastユニキャストanycast

エニーキャスト•• [初期値] : unicast
auto : RA で取得したプレフィックスとインタフェースの MAC アドレスから IPv6 アドレスを生成することを示
すキーワード•• [初期値] : dhcp : DHCPv6 で取得したプレフィックスとインタフェースの MAC アドレスから IPv6 アドレスを生成することを示すキーワード•• [初期値] : proxy : プロキシ

482 | コマンドリファレンス | IPv6•

[設定値] :•

prefix_type@prefix_interface[interface_id/prefix_len]
•

•

•

•

•

prefix_type
設定値

説明

dhcp-prefix

DHCPv6 プロキシ

ra-prefix

RA プロキシ

prefix_interface
設定値

説明

prefix_interface

転送元のインタフェース名

interface_id
設定値

説明interface_id

インタフェース ID

prefix_len
設定値

説明

prefix_len

IPv6 プレフィックス長[初期値] : -[説明]
インタフェースに IPv6 アドレスを付与する。
[ノート]
このコマンドで付与したアドレスは、show ipv6 address コマンドで確認することができる。
複数の LAN インタフェースでアドレスを自動で設定する機能を利用することができる。
具体的には、RA で取得したプレフィックスとインタフェース ID から IPv6 アドレスを生成する機能と、DHCPv6 で取得したプレフィックスとインタフェース ID から IPv6 アドレスを生成する機能が利用できる。
これらを設定する場合、デフォルト経路は最後に設定が完了したインタフェースに向く。
LOOPBACK インタフェースを指定した場合は、auto、dhcp、address_type、proxy は指定できない。
prefix_interface には LOOPBACK インタフェースは指定できない。
ブリッジインタフェースは、vRX Amazon EC2 版、および RTX5000 / RTX3500 Rev.14.00.11 以前では指定不可能。
[設定例]•

LAN2 で受信した RA のプレフィックスに::1 を付け足して IPv6 アドレスを作り、それを LAN1 に付与する•# ipv6 lan1 address ra-prefix@lan2::1/64
LAN2 が DHCPv6 で取得した /56 のプレフィックス ( XXXX:XXXX:XXXX:XX00::/56 ) を分割し、LAN1 と LAN3に異なる /64 のプレフィックスの IPv6 アドレスを付与する
LAN1 に付与する IPv6 アドレス : XXXX:XXXX:XXXX:XX01::1/64
LAN3 に付与する IPv6 アドレス : XXXX:XXXX:XXXX:XX02::1/64# ipv6 lan1 address dhcp-prefix@lan2::1:0:0:0:1/64# ipv6 lan3 address dhcp-prefix@lan2::2:0:0:0:1/64[適用モデル]vRX シリーズ, RTX5000, RTX3510, RTX3500, RTX1300, RTX1220, RTX1210, RTX830

30.2.2 インタフェースのプレフィックスに基づく IPv6 アドレスの設定[書式]
ipv6 interface prefix ipv6_prefix/prefix_len
ipv6 interface prefix proxyipv6 pp prefix ipv6_prefix/prefix_len
ipv6 pp prefix proxyipv6 tunnel prefix ipv6_prefix/prefix_len

コマンドリファレンス | IPv6 | 483
ipv6 tunnel prefix proxy
no ipv6 interface prefix ipv6_prefix/prefix_len
no ipv6 interface prefix proxy
no ipv6 pp prefix ipv6_prefix/prefix_len
no ipv6 pp prefix proxy
no ipv6 tunnel prefix ipv6_prefix/prefix_len
no ipv6 tunnel prefix proxy[設定値及び初期値]•

interface•• [設定値] : LAN インタフェース名、ブリッジインタフェース名• [初期値] : ipv6_prefix•• [設定値] : IPv6 プレフィックスのアドレス部分• [初期値] : prefix_len•• [設定値] : IPv6 プレフィックス長• [初期値] : proxy : プロキシ•

[設定値] :•

prefix_type@prefix_interface[interface_id/prefix_len]
•

•

•

•

•

prefix_type
設定値

説明

dhcp-prefix

DHCPv6 プロキシ

ra-prefix

RA プロキシ

prefix_interface
設定値

説明

prefix_interface

転送元のインタフェース名

interface_id
設定値

説明interface_id

インタフェース ID

prefix_len
設定値

説明

prefix_len

IPv6 プレフィックス長[初期値] : -[説明]
インタフェースに IPv6 アドレスを付与する。類似のコマンドに ipv6 interface address コマンドがあるが、このコマンドではアドレスではなくプレフィックスのみを指定する。プレフィックス以降の部分は MAC アドレスに基づいて自動的に補完する。このときに使用する MAC アドレスは、設定しようとするインタフェースに割り当てられているものが使われる。ただし、MAC アドレスを持たない PP インタフェースやトンネルインタフェースでは LAN1 イ
ンタフェースの MAC アドレスを使用する。
なお、類似の名前を持つ ipv6 prefix コマンドはルーター広告で通知するプレフィックスを定義するものであり、IPv6
アドレスを付与するものではない。しかしながら、通常の運用では、インタフェースに付与する IPv6 アドレスのプ
レフィックスとルーター広告で通知するプレフィックスは同じであるから、双方のコマンドに同じプレ フィックスを設定することが多い。
[ノート]
このコマンドで付与したアドレスは、show ipv6 address コマンドで確認することができる。
prefix_interface には LOOPBACK インタフェースは指定できない。
ブリッジインタフェースは、vRX Amazon EC2 版、および RTX5000 / RTX3500 Rev.14.00.11 以前では指定不可能。

484 | コマンドリファレンス | IPv6
[設定例]•

LAN2 で受信した RA のプレフィックスを LAN1 に付与する•# ipv6 lan1 prefix ra-prefix@lan2::/64
LAN2 が DHCPv6 で取得した /56 のプレフィックス ( XXXX:XXXX:XXXX:XX00::/56 ) を分割し、LAN1 と LAN3に異なる /64 のプレフィックスを付与する
LAN1 に付与するプレフィックス : XXXX:XXXX:XXXX:XX01::/64
LAN3 に付与するプレフィックス : XXXX:XXXX:XXXX:XX02::/64# ipv6 lan1 prefix dhcp-prefix@lan2::1:0:0:0:1/64# ipv6 lan3 prefix dhcp-prefix@lan2::2:0:0:0:1/64( 注：内部動作の関係上「dhcp-prefix@lan2::1:0:0:0:0/64」ではなく、「dhcpprefix@lan2::1:0:0:0:1/64」と設定してください。 )[適用モデル]vRX シリーズ, RTX5000, RTX3510, RTX3500, RTX1300, RTX1220, RTX1210, RTX830

30.2.3 IPv6 プレフィックスに変化があった時にログに記録するか否かの設定[書式]
ipv6 interface prefix change log log
ipv6 pp prefix change log log
ipv6 tunnel prefix change log log
no ipv6 interface prefix change log log
no ipv6 pp prefix change log log
no ipv6 tunnel prefix change log log[設定値及び初期値]•

interface•• [設定値] : LAN インタフェース名、ブリッジインタフェース名• [初期値] : log••[設定値] :
設定値

説明

on

IPv6 プレフィックスの変化をログに記録する

off

IPv6 プレフィックスの変化をログに記録しない[初期値] : off[説明]
IPv6 プレフィックスに変化があった時にそれをログに記録するか否かを設定する。
ログは INFO レベルで記録される。
同じプレフィックスに対するアドレスを複数設定した場合、同じログが複数回表示される。
[ノート]
ブリッジインタフェースは、vRX Amazon EC2 版、および RTX5000 / RTX3500 Rev.14.00.11 以前では指定不可能。
[適用モデル]vRX シリーズ, RTX5000, RTX3510, RTX3500, RTX1300, RTX1220, RTX1210, RTX830

30.2.4 DHCPv6 の動作の設定[書式]
ipv6 interface dhcp service typeipv6 interface dhcp service client [ir=value]コマンドリファレンス | IPv6 | 485
ipv6 pp dhcp service typeipv6 pp dhcp service client [ir=value]
ipv6 tunnel dhcp service typeipv6 tunnel dhcp service client [ir=value]
no ipv6 interface dhcp service
no ipv6 pp dhcp service
no ipv6 tunnel dhcp service[設定値及び初期値]•

interface•• [設定値] : LAN インタフェース名• [初期値] : type••

[設定値] :
設定値

説明

off

DHCPv6 を使わない

clientクライアントserverサーバー• [初期値] : off
value
•

•

[設定値] :
設定値

説明

on

クライアントとして動作する時、Inform-Request を送
信する

off

クライアントとして動作する時、Solicit を送信する[初期値] : off[説明]
各インタフェースにおける DHCPv6 の動作を設定する。
[ノート]
ir オプションは、vRX Amazon EC2 版 では指定不可能。
[適用モデル]vRX シリーズ, RTX5000, RTX3510, RTX3500, RTX1300, RTX1220, RTX1210, RTX830

30.2.5 DAD(Duplicate Address Detection) の送信回数の設定[書式]
ipv6 interface dad retry count countipv6 pp dad retry count countno ipv6 interface dad retry count [count]no ipv6 pp dad retry count [count][設定値及び初期値]•

interface•• [設定値] : LAN インタフェース名、ブリッジインタフェース名• [初期値] : count••[設定値] : 選択したインタフェースでの DAD の再送回数 (0..10)[初期値] : 1

[説明]
インタフェースに IPv6 アドレスが設定されたときに、アドレスの重複を検出するために送信する DAD の送信回数を設定する。ただし、0 を設定した場合は、DAD を送信せずにアドレスを有効なものとして扱う。

486 | コマンドリファレンス | IPv6
[ノート]
ブリッジインタフェースは、vRX Amazon EC2 版、および RTX5000 / RTX3500 Rev.14.00.11 以前では指定不可能。
[適用モデル]vRX シリーズ, RTX5000, RTX3510, RTX3500, RTX1300, RTX1220, RTX1210, RTX830

30.2.6 自動的に設定される IPv6 アドレスの最大数の設定[書式]
ipv6 max auto address max
no ipv6 max auto address [max][設定値及び初期値]
•

max
•
•

[設定値] : 自動的に設定される IPv6 アドレスの 1 インタフェースあたりの最大数 (1～256)[初期値] : 16

[説明]
RA によりインタフェースに自動的に設定される IPv6 アドレスの 1 インタフェースあたりの最大数を設定する。
[適用モデル]vRX シリーズ, RTX5000, RTX3510, RTX3500, RTX1300, RTX1220, RTX1210, RTX830

30.2.7 始点 IPv6 アドレスを選択する規則の設定[書式]
ipv6 source address selection rule rule
no ipv6 source address selection rule [rule][設定値及び初期値]•

rule : 始点 IPv6 アドレスを選択する規則••[設定値] :
設定値

説明

prefix

プレフィックスの最長一致

lifetime

寿命の長い方を優先[初期値] : prefix[説明]
始点 IPv6 アドレスを選択する規則を設定する。
'prefix' を設定した場合には、終点 IPv6 アドレスと始点 IPv6 アドレス候補とを比較して、先頭から一致している部分( プレフィックス ) がもっとも長いものを始点アドレスとして選択する。
'lifetime' を設定した場合には、IPv6 アドレスの寿命が長いものを優先して選択する。
[ノート]
通常は 'prefix' を設定しておけばよいが、アドレスリナンバリングが発生するときには、'lifetime' の設定が有効な場合がある。
[適用モデル]vRX シリーズ, RTX5000, RTX3510, RTX3500, RTX1300, RTX1220, RTX1210, RTX830

30.3 近隣探索
30.3.1 ルーター広告で配布するプレフィックスの定義[書式]
ipv6 prefix prefix_id prefix/prefix_len [preferred_lifetime=time] [valid_lifetime=time] [l_flag=switch] [a_flag=switch]コマンドリファレンス | IPv6 | 487
ipv6 prefix prefix_id proxy [preferred_lifetime=time] [valid_lifetime=time] [l_flag=switch] [a_flag=switch]
no ipv6 prefix prefix_id[設定値及び初期値]•

prefix_id•• [設定値] : プレフィックス番号• [初期値] : prefix•• [設定値] : プレフィックス• [初期値] : prefix_len•• [設定値] : プレフィックス長• [初期値] : proxy : プロキシ•

[設定値] :•

prefix_type@prefix_interface[interface_id/prefix_len]
•

•

•

•

prefix_type
設定値

説明

dhcp-prefix

DHCPv6 プロキシ

ra-prefix

RA プロキシ

prefix_interface
設定値

説明

prefix_interface

転送元のインタフェース名

interface_id
設定値

説明interface_id

インタフェース ID

prefix_len
設定値

説明

prefix_len

IPv6 プレフィックス長•• [初期値] : preferred_lifetime : プレフィックスの推奨寿命 ( 0..4294967295 )•• [初期値] : 604800
valid_lifetime : プレフィックスの有効寿命 ( 0..4294967295 )•• [初期値] : 2592000
time : 時間設定•

[設定値] :••

yyyy-mm-dd[,hh:mm[:ss]]
設定値

説明

yyyy

年 (1980..2079)mm

月 (01..12)dd

日 (01..31)hh

時 (00..23)mm

分 (00..59)ss

秒 (00..59、省略時は 00)• [初期値] : l_flag : on-link フラグ

488 | コマンドリファレンス | IPv6•

• [初期値] : on
a_flag : autonomous address configuration フラグ•• [初期値] : on
switch•[設定値] :

•

• on
• off
[初期値] : -[説明]
ルーター広告で配布するプレフィックスを定義する。実際に広告するためには、ipv6 interface rtadv send コマンドの設定が必要である。
time では寿命を秒数または寿命が尽きる時刻のいずれかを設定できる。time として数値 ( 0 以上 4294967295 以下 )を設定すると、その秒数を寿命として広告する。time として時刻を設定すると、その時刻に寿命が尽きるものとして寿命を計算し、広告する。時刻を設定する場合は、上記のフォーマットに従う。有効寿命とはアドレスが無効になるまでの時間であり、推奨寿命とはアドレスを新たな接続での使用が不可となる時間である。また、on-link フラ
グはプレフィックスがそのデータリンクに固有である時に on とする。autonomous address configuration フラグはプ
レフィックスを自律アドレス設定で使うことができる場合に on とする。
prefix_interface には LOOPBACK インタフェースは指定できない。
ブリッジインタフェースは、vRX Amazon EC2 版、および RTX5000 / RTX3500 Rev.14.00.11 以前では指定不可能。
[ノート]
リンクローカルのプレフィックスを設定することはできない。
[設定例]
•

•

LAN2 で受信した RA を LAN1 に転送する# ipv6 prefix 1 ra-prefix@lan2::/64# ipv6 lan1 rtadv send 1
LAN2 が DHCPv6 で取得した /56 のプレフィックス ( XXXX:XXXX:XXXX:XX00::/56 ) を分割し、LAN1 と LAN3から異なる /64 のプレフィックスをルーター広告で配布する
LAN1 のルーター広告で配布するプレフィックス : XXXX:XXXX:XXXX:XX01::/64
LAN3 のルーター広告で配布するプレフィックス : XXXX:XXXX:XXXX:XX02::/64# ipv6 prefix 1 dhcp-prefix@lan2::1:0:0:0:1/64# ipv6 prefix 2 dhcp-prefix@lan2::2:0:0:0:1/64# ipv6 lan1 rtadv send 1# ipv6 lan3 rtadv send 2( 注：内部動作の関係上「dhcp-prefix@lan2::1:0:0:0:0/64」ではなく、「dhcpprefix@lan2::1:0:0:0:1/64」と設定してください。 )[適用モデル]vRX シリーズ, RTX5000, RTX3510, RTX3500, RTX1300, RTX1220, RTX1210, RTX830

30.3.2 ルーター広告で配布する RDNSS オプションの定義[書式]
ipv6 nd ra-rdnss rdnss_id dns_ipv6_address [dns_ipv6_address...] [option=value]
no ipv6 nd ra-rdnss rdnss_id [...][設定値及び初期値]•

rdnss_id•• [設定値] : RDNSS オプション番号 (1..21474836)• [初期値] : dns_ipv6_address•[設定値] :

コマンドリファレンス | IPv6 | 489

•

設定値

説明

dhcpv6

DHCPv6 で通知された DNS サーバーの IPv6 アドレス

ipv6_address

任意の DNS サーバーの IPv6 アドレス

• [初期値] : option=value : NAME=VALUE の列•[設定値] :
NAME

lifetime

•

VALUE

説明

秒数、infinity

DNS サーバーの有効時間(0..4294967294 秒 )。infinity は
DNS サーバーを無期限で使用できることを示す。

[初期値] :•

lifetime = ipv6 interface rtadv send コマンドのルーター広告を送信する最大間隔 ( max-rtr-adv-interval ) の 3
倍[説明]
ルーター広告で配布する RDNSS オプションを定義する。実際に広告するためには、ipv6 interface rtadv send コマン
ドの rdnss= オプションの設定が必要である。
dns_ipv6_address は最大 3 つまで指定可能。
[ノート]
RTX1210 Rev.14.01.41 以降、RTX830 Rev.15.02.24 以降、RTX1220 Rev.15.04.04 以降、RTX1300 Rev.23.00.05 以降のファームウェアで使用可能。
[適用モデル]
RTX3510, RTX1300, RTX1220, RTX1210, RTX830

30.3.3 ルーター広告の送信の制御[書式]
ipv6 interface rtadv send prefix_id [prefix_id...] [option=value...]ipv6 pp rtadv send prefix_id [prefix_id...] [option=value...]no ipv6 interface rtadv send [...]
no ipv6 pp rtadv send [...][設定値及び初期値]•

interface•• [設定値] : LAN インタフェース名• [初期値] : prefix_id•• [設定値] : プレフィックス番号• [初期値] : option=value : NAME=VALUE の列•[設定値] :
NAME

m_flag

VALUE

説明

on、offmanaged address configuration フラ
グ。ルーター広告による自動設定とは別に、DHCP6 に代表されるルーター広告以外の手段によるアドレス自動設定をホストに許可させるか否かの設定。

490 | コマンドリファレンス | IPv6
NAME

VALUE

説明

o_flagon、offother stateful configuration フラグ。
ルーター広告以外の手段によりIPv6 アドレス以外のオプション情報をホストに自動的に取得させるか否かの設定。

prf_flaghigh、medium、lowdefault router preference フラグ。ルーター広告の優先度を示す設定。

max-rtr-adv-interval

秒数

ルーター広告を送信する最大間隔(4-1,800 秒 )min-rtr-adv-interval

秒数

ルーター広告を送信する最小間隔(3-1,350 秒 )adv-default-lifetime

秒数

ルーター広告によって設定される端末のデフォルト経路の有効時間(0-9,000 秒 )adv-reachable-time

ミリ秒数

ルーター広告を受信した端末が、ノード間で確認した到達性の有効
時間 (0-3,600,000 ミリ秒 )adv-retrans-time

ミリ秒数

ルーター広告を再送する間隔(0-4,294,967,295 ミリ秒 )adv-cur-hop-limit

ホップ数

ルーター広告の限界ホップ数(0-255)

auto、off、バイト数

ルーター広告に MTU オプション
を含めるか否かと、含める場合の値の設定。auto の場合はインタフ
ェースの MTU を採用する。

route-inforoute-info、off、経路情報オプショ
ン番号ルーター広告に経路情報オプションを含めるか否かと、含める場合の値の設定。route-info の場合は
RA の経路情報オプションで割り当てられた経路情報を通知する。

rdnss

ルーター広告に RDNSS オプションを含めるか否かと、含める場合
rdnss、off、dhcpv6、RDNSS オプシの値の設定。rdnss の場合は RA のョン番号
RDNSS オプションで割り当てられたサーバー群を通知する。

dnssl

ルーター広告に dnssl オプション
を含めるか否かと、含める場合のdnssl、off、DNSSL オプション番号 値の設定。dnssl の場合は RA のDNSSL オプションで割り当てられたサーバー群を通知する。

mtu•[初期値] :
•
•
•
•
•
•
•
•
•
•
•
•

m_flag = offo_flag = off
prf_flag = medium
max-rtr-adv-interval = 600
min-rtr-adv-interval = 200
adv-default-lifetime = 1800
adv-reachable-time = 0
adv-retrans-time = 0
adv-cur-hop-limit = 64
mtu=auto
route-info = route-info
rdnss=rdnss

コマンドリファレンス | IPv6 | 491•

dnssl=dnssl[説明]
インタフェースごとにルーター広告の送信を制御する。送信されるプレフィックスとして、ipv6 prefix コマンドで設定されたものが用いられる。また、オプションとして m_flag および o_flag を利用して、管理するホストがルータ
ー広告以外の自動設定情報をどのように解釈するかを設定することができる。オプションでは、送信するルーター
広告の送信間隔や、ルーター広告に含まれる情報の設定を行うこともできる。
[ノート]
prf_flag= オプションは、vRX Amazon EC2 版、vRX VMware ESXi 版、RTX5000 / RTX3500 Rev.14.00.31 以前、RTX1300
Rev.23.00.04 以前、RTX1220 Rev.15.04.03 以前、RTX1210 Rev.14.01.40 以前、および RTX830 Rev.15.02.21 以前では指定不可能。
route-info= オプションは、vRX Amazon EC2 版、vRX VMware ESXi 版、RTX5000 / RTX3500、RTX3510 Rev.23.01.01
以前、RTX1300 Rev.23.00.11 以前、RTX1220 Rev.15.04.05 以前、RTX1210、および RTX830 Rev.15.02.30 以前では指定不可能。
rdnss= オプションは、vRX Amazon EC2 版、vRX VMware ESXi 版、RTX5000 / RTX3500 Rev.14.00.31 以前、RTX1210
Rev.14.01.39 以前、および RTX830 Rev.15.02.19 以前では指定不可能。RDNSS オプション番号は、RTX5000、RTX3500、RTX1300 Rev.23.00.04 以前、RTX1220 Rev.15.04.03 以前、RTX1210 Rev.14.01.40 以前、および RTX830
Rev.15.02.23 以前では指定不可能。
dnssl= オプションは、vRX Amazon EC2 版、vRX VMware ESXi 版、RTX5000、RTX3510 Rev.23.01.01 以前、
RTX3500、RTX1300 Rev.23.00.11 以前、RTX1220 Rev.15.04.05 以前、RTX1210、および RTX830 Rev.15.02.29 以前では指定不可能。
[適用モデル]vRX シリーズ, RTX5000, RTX3510, RTX3500, RTX1300, RTX1220, RTX1210, RTX830

30.3.4 ルーター要請の再送機能の設定[書式]
ipv6 interface rtsol max-retransmit mrt=MRT mrd=MRD mrc=MRC
ipv6 pp rtsol max-retransmit mrt=MRT mrd=MRD mrc=MRC
no ipv6 interface rtsol max-retransmit [...]
no ipv6 pp rtsol max-retransmit [...][設定値及び初期値]•

interface•• [設定値] : LAN インタフェース名• [初期値] : MRT•• [設定値] : 最大再送間隔(4..3600(秒))• [初期値] : 3600
MRD•

• [設定値] : 最大再送継続時間(4..2147483647(秒)または infinity)• [初期値] : infinity
MRC••[設定値] : 最大再送回数(0..2147483647 または infinity)[初期値] : infinity[説明]
再送間隔は初期値 4 秒から 2 倍ずつ増加していく。初期値は+10%幅、倍率は±10%幅でランダムな値を取る。
MRD と MRC の両方を infinity 以外に設定している場合は、MRD と MRC のどちらかの条件が満たされたら再送はストップする。
MRC を 0 に設定している場合は再送を行わない。
[ノート]
RTX5000 は Rev.14.00.26 以降で使用可能。
RTX3500 は Rev.14.00.26 以降で使用可能。

492 | コマンドリファレンス | IPv6
RTX1210 は Rev.14.01.33 以降で使用可能。
RTX830 は Rev.15.02.09 以降で使用可能。
[適用モデル]vRX シリーズ, RTX5000, RTX3510, RTX3500, RTX1300, RTX1220, RTX1210, RTX830

30.3.5 ルーター広告で配布する DNSSL オプションの定義[書式]
ipv6 nd ra-dnssl dnssl_id domain_name [domain_name...] [option=value]
no ipv6 nd ra-dnssl dnssl_id [...][設定値及び初期値]•

dnssl_id•• [設定値] : DNSSL オプション番号 (1..21474836)• [初期値] : domain_name••[設定値] :
設定値

説明

domain_name

DNSSL オプションで通知するドメイン名• [初期値] : option=value : NAME=VALUE の列•[設定値] :
NAME

lifetime

•

VALUE

説明

秒数、infinity

DNS サーバーの有効時間(0..4294967294 秒 )。infinity は
DNS サーバーを無期限で使用できることを示す。

[初期値] :•

lifetime = ipv6 interface rtadv send コマンドのルーター広告を送信する最大間隔 ( max-rtr-adv-interval ) の 3
倍[説明]
ルーター広告で配布する DNSSL オプションを定義する。実際に広告するためには、ipv6 interface rtadv send コマン
ドの dnssl オプションの設定が必要である。
domain_name は最大 3 つまで指定可能。
[ノート]
RTX3510 Rev.23.01.02 以降で指定可能。
RTX1300 Rev.23.00.12 以降で指定可能。
RTX1220 Rev.15.04.07 以降で指定可能。
RTX830 Rev.15.02.30 以降で指定可能。
[適用モデル]
RTX3510, RTX1300, RTX1220, RTX830

30.3.6 ルーター広告で配布する経路情報オプションの定義[書式]
ipv6 nd ra-route-info route_info_id prefix/prefix_len [option=value]
no ipv6 nd ra-route-info route_info_id [...][設定値及び初期値]•

route_info_id••[設定値] : 経路情報オプション番号 (1..21474836)[初期値] : -

コマンドリファレンス | IPv6 | 493•

prefix•• [設定値] : プレフィックス• [初期値] : prefix_len•• [設定値] : プレフィックス長• [初期値] : option=value : NAME=VALUE の列•[設定値] :
NAME

VALUE

説明

prf_flaghigh、medium、low

Route Preference フラグ。経路の優先度を示す設定。

秒数、infinity

経路情報の有効時間(0..4294967294 秒)。infinity は経路情報を無期限で使用できることを示す。

lifetime•[初期値] :••

prf_flag = medium
lifetime = ipv6 interface rtadv send コマンドのルーター広告を送信する最大間隔 ( max-rtr-adv-interval ) の 3
倍[説明]
ルーター広告で配布する経路情報オプションを定義する。実際に広告するためには、ipv6 interface rtadv send コマン
ドの route-info オプションの設定が必要である。
[ノート]
RTX3510 は Rev.23.01.02 以降で使用可能。
RTX1300 は Rev.23.00.12 以降で使用可能。
RTX1220 は Rev.15.04.07 以降で使用可能。
RTX830 は Rev.15.02.31 以降で使用可能。
[適用モデル]
RTX3510, RTX1300, RTX1220, RTX830

30.4 経路制御
30.4.1 IPv6 の経路情報の追加[書式]
ipv6 route network gateway gateway [parameter] [gateway gateway [parameter]]no ipv6 route network [gateway...][設定値及び初期値]•

network••[設定値] :
設定値

説明

IPv6 アドレス/プレフィックス長

送り先のホストdefault

デフォルト経路• [初期値] : gateway : ゲートウェイ•[設定値] :••IP アドレス % スコープ識別子
pp peer_num [dlci=dlci] : PP インタフェースへの経路。"dlci=dlci" が指定された場合は、フレームリレーの
DLCI への経路•

peer_num494 | コマンドリファレンス | IPv6

•

•

•

•

• 相手先情報番号• anonymous
pp anonymous name=name
設定値

説明

name

PAP/CHAP による名前

ra interface
設定値

説明interface

RA にて決定されるデフォルトゲートウェイを使う
場合の、RA クライアントとして動作する LAN イン
タフェース名、ブリッジインタフェース名(送り先がDefault の時のみ有効)

dhcp interface
設定値

説明interface

DHCP にて与えられるデフォルトゲートウェイを使う場合の、DHCP クライアントとして動作する
LAN インタフェース名、ブリッジインタフェース名(送り先が Default の時のみ有効)• tunnel tunnel_num : トンネルインタフェースへの経路• LOOPBACK インタフェース名、NULL インタフェース名• [初期値] : parameter : 以下のパラメータを空白で区切り複数設定可能•[設定値] :
設定値

説明
フィルタ型経路の指定

filter number [number..]•number•フィルタの番号 (1..21474836) ( 空白で区切り
複数設定可能 )フィルタ型経路の指定
dpi number [number..]•number•DPI フィルタの番号 (1..2147483647) ( 空白で区切り複数設定可能 )メトリックの指定
metric metric

hide

•

•

metric••

メトリック値 (1..15)
省略時は 1

出力インタフェースが LAN インタフェース、またはPP インタフェース、TUNNEL インタフェースの場合のみ有効なオプションで、回線が接続されている場合
だけ経路が有効になることを意味する[初期値] : -[説明]
IPv6 の経路情報を追加する。
LAN インタフェースが複数ある機種ではスコープ識別子でインタフェースを指定する必要がある。スコープ識別子には LAN インタフェース名を用いる。 LAN インタフェースがひとつである機種に関しては、スコープ識別子が省略されると LAN1 が指定されたものとして扱う。
gateway のパラメーターとしてフィルタ型経路を指定した場合には、記述されている順にフィルタを適用していき、適合したゲートウェイが選択される。 適合するゲートウェイが存在しない場合や、フィルタ型経路が指定されているゲートウェイが一つも記述されていない場合には、フィルタ型経路が指定されていないゲートウェイが選択される。 フィルタ型経路が指定されていないゲートウェイも存在しない場合には、その経路は存在しないものとして処コマンドリファレンス | IPv6 | 495
理が継続される。 フィルタ型経路が指定されていないゲートウェイが複数記述された場合の経路の選択は、それらの経路を使用する時点でラウンドロビンにより決定される。
なお LOOPBACK インタフェース、NULL インタフェースは常にアップ状態なので、hide オプションは指定はできる
ものの意味はない。
[ノート]
PP インタフェースの dlci= オプションは、RTX5000、RTX3500 で指定可能。
ra interface は、vRX Amazon EC2 版、vRX VMware ESXi 版、RTX5000、RTX3500、RTX1300 Rev.23.00.04 以前、
RTX1220 Rev.15.04.04 以前、RTX1210、および RTX830 Rev.15.02.26 以前では指定不可能。
ブリッジインタフェースは、vRX Amazon EC2 版、および RTX5000 / RTX3500 Rev.14.00.11 以前では指定不可能。
filter オプションは、vRX Amazon EC2 版、vRX VMware ESXi 版、RTX5000、RTX3510 Rev.23.01.01 以前、RTX3500、RTX1300 Rev.23.00.11 以前、RTX1220 Rev.15.04.05 以前、RTX1210、および RTX830 Rev.15.02.29 以前では指定不可能。
dpi オプションは、RTX1300 Rev.23.00.12 以降および RTX830 Rev.15.02.30 以降で指定可能。
[拡張ライセンス対応]
拡張ライセンスをインポートすると、以下のパラメーターに入力できる上限値が拡張される。
•

tunnel_num
拡張後の上限値( ライセンス本数ごとの値 )ライセンス名

•

1本

2本

3本

4本

YSL-VPN-EX1

100

-

-

-

YSL-VPN-EX3

1500

2000

2500

3000

peer_num
拡張後の上限値( ライセンス本数ごとの値 )ライセンス名YSL-VPN-EX1

1本

2本

3本

4本

100

-

-

-

[適用モデル]vRX シリーズ, RTX5000, RTX3510, RTX3500, RTX1300, RTX1220, RTX1210, RTX830

30.4.2 IPv6 の経路情報に変化があった時にログに記録するか否かの設定[書式]
ipv6 route change log log
no ipv6 route change log [log][設定値及び初期値]
•

log
•

•

[設定値] :
設定値

説明

on

IPv6 経路の変化をログに記録する

off

IPv6 経路の変化をログに記録しない[初期値] : off[説明]
IPv6 の経路情報に変化があった時にそれをログに記録するか否かを設定する。
ログは INFO レベルで記録される。
[ノート]
RTX1300 は Rev.23.00.05 以降で使用可能。

496 | コマンドリファレンス | IPv6
RTX1220 は Rev.15.04.04 以降で使用可能。
RTX830 は Rev.15.02.27 以降で使用可能。
[適用モデル]
RTX3510, RTX1300, RTX1220, RTX830

30.5 RIPng
30.5.1 RIPng の使用の設定[書式]
ipv6 rip use use
no ipv6 rip use[設定値及び初期値]
•

use
•

•

[設定値] :
設定値

説明

on

RIPng を使う

off

RIPng を使わない[初期値] : off[説明]
RIPng を使うか否かを設定する。
[適用モデル]vRX シリーズ, RTX5000, RTX3510, RTX3500, RTX1300, RTX1220, RTX1210, RTX830

30.5.2 インタフェースにおける RIPng の送信ポリシーの設定[書式]
ipv6 interface rip send send
ipv6 pp rip send send
ipv6 tunnel rip send send
no ipv6 interface rip send
no ipv6 pp rip send
no ipv6 tunnel rip send
[設定値及び初期値]•

interface•• [設定値] : LAN インタフェース名• [初期値] : send••

[設定値] :
設定値

説明

on

RIPng を送信する

off

RIPng を送信しない[初期値] : on

[説明]
RIPng の送信ポリシーを設定する。
[適用モデル]vRX シリーズ, RTX5000, RTX3510, RTX3500, RTX1300, RTX1220, RTX1210, RTX830

コマンドリファレンス | IPv6 | 497

30.5.3 インタフェースにおける RIPng の受信ポリシーの設定[書式]
ipv6 interface rip receive receive
ipv6 pp rip receive receive
ipv6 tunnel rip receive receive
no ipv6 interface rip receive
no ipv6 pp rip receive
no ipv6 tunnel rip receive[設定値及び初期値]•

interface•• [設定値] : LAN インタフェース名• [初期値] : receive••[設定値] :
設定値

説明

on

受信した RIPng パケットを処理する

off

受信した RIPng パケットを無視する[初期値] : on

[説明]
RIPng の受信ポリシーを設定する。
[適用モデル]vRX シリーズ, RTX5000, RTX3510, RTX3500, RTX1300, RTX1220, RTX1210, RTX830

30.5.4 RIPng の加算ホップ数の設定[書式]
ipv6 interface rip hop direction hop
ipv6 pp rip hop direction hop
no ipv6 interface rip hop direction
no ipv6 pp rip hop direction[設定値及び初期値]•

interface•• [設定値] : LAN インタフェース名• [初期値] : direction••[設定値] :
設定値

説明

in

受信時に加算する

out

送信時に加算する• [初期値] : hop••[設定値] : 加算ホップ数 (0..15)[初期値] : 0

[説明]
PP インタフェースで送受信する RIPng のメトリックに対して加算するホップ数を設定する。
[適用モデル]vRX シリーズ, RTX5000, RTX3510, RTX3500, RTX1300, RTX1220, RTX1210, RTX830

498 | コマンドリファレンス | IPv6

30.5.5 インタフェースにおける信頼できる RIPng ゲートウェイの設定[書式]
ipv6 interface rip trust gateway [except] gateway [gateway...]ipv6 pp rip trust gateway [except] gateway [gateway...]no ipv6 interface rip trust gateway [[except] gateway [gateway...]]
no ipv6 pp rip trust gateway [[except] gateway [gateway...]][設定値及び初期値]•

interface•• [設定値] : LAN インタフェース名• [初期値] : gateway••[設定値] : IPv6 アドレス[初期値] : -[説明]
信頼できる RIPng ゲートウェイを設定する。
except キーワードを指定していない場合には、列挙したゲートウェイを信用できるゲートウェイとし、それらからの RIP だけを受信する。
except キーワードを指定した場合は、列挙したゲートウェイを信用できないゲートウェイとし、それらを除いた他のゲートウェイからの RIP だけを受信する。
gateway は 10 個まで指定可能。
[適用モデル]vRX シリーズ, RTX5000, RTX3510, RTX3500, RTX1300, RTX1220, RTX1210, RTX830

30.5.6 RIPng で送受信する経路に対するフィルタリングの設定[書式]
ipv6 interface rip filter direction filter_list [filter_list...]ipv6 pp rip filter direction filter_list [filter_list...]ipv6 tunnel rip filter direction filter_list [filter_list...]no ipv6 interface rip filter direction
no ipv6 pp rip filter direction
no ipv6 tunnel rip filter direction[設定値及び初期値]•

interface•• [設定値] : LAN インタフェース名• [初期値] : direction••[設定値] :
設定値

説明

in

内向きのパケットを対象にする

out

外向きのパケットを対象にする• [初期値] : filter_list••[設定値] : フィルタ番号[初期値] : -[説明]
インタフェースで送受信する RIPng パケットに対して適用するフィルタを設定する。
[適用モデル]vRX シリーズ, RTX5000, RTX3510, RTX3500, RTX1300, RTX1220, RTX1210, RTX830

コマンドリファレンス | IPv6 | 499

30.5.7 回線接続時の PP 側の RIPng の動作の設定[書式]
ipv6 pp rip connect send action
no ipv6 pp rip connect send
[設定値及び初期値]•

action••[設定値] :
設定値

説明

none

RIPng を送信しない

interval

ipv6 pp rip connect interval コマンドで設定された時間間隔で RIPng を送出する

update

経路情報が変わった時にのみ RIPng を送出する[初期値] : update[説明]
選択されている相手について回線接続時に RIPng を送出する条件を設定する。
[設定例]# ipv6 pp rip connect interval 60# ipv6 pp rip connect send interval[適用モデル]vRX シリーズ, RTX5000, RTX3510, RTX3500, RTX1300, RTX1220, RTX1210, RTX830

30.5.8 回線接続時の PP 側の RIPng 送出の時間間隔の設定[書式]
ipv6 pp rip connect interval time
no ipv6 pp rip connect interval[設定値及び初期値]
•

time
•
•

[設定値] : 秒数 (30..21474836)[初期値] : 30

[説明]選択されている相手について回線接続時に RIPng を送出する時間間隔を設定する。
[設定例]# ipv6 pp rip connect interval 60# ipv6 pp rip connect send interval[適用モデル]vRX シリーズ, RTX5000, RTX3510, RTX3500, RTX1300, RTX1220, RTX1210, RTX830

30.5.9 回線切断時の PP 側の RIPng の動作の設定[書式]
ipv6 pp rip disconnect send action
no ipv6 pp rip disconnect send
[設定値及び初期値]•

action•[設定値] :
設定値

説明

none

RIPng を送信しない

500 | コマンドリファレンス | IPv6

•

設定値

説明

interval

ipv6 pp rip connect interval コマンドで設定された時間間隔で RIPng を送出する

update

経路情報が変わった時にのみ RIPng を送信する[初期値] : none

[説明]
選択されている相手について回線切断時に RIPng を送出する条件を設定する。
[設定例]# ipv6 pp rip disconnect interval 1800
# ipv6 pp rip disconnect send interval[適用モデル]vRX シリーズ, RTX5000, RTX3510, RTX3500, RTX1300, RTX1220, RTX1210, RTX830

30.5.10 回線切断時の PP 側の RIPng 送出の時間間隔の設定[書式]
ipv6 pp rip disconnect interval time
no ipv6 pp rip disconnect interval[設定値及び初期値]
•

time
•
•

[設定値] : 秒数 (30..21474836)[初期値] : 3600

[説明]
選択されている相手について回線切断時に RIPng を送出する時間間隔を設定する。
[設定例]# ipv6 pp rip disconnect interval 1800
# ipv6 pp rip disconnect send interval[適用モデル]vRX シリーズ, RTX5000, RTX3510, RTX3500, RTX1300, RTX1220, RTX1210, RTX830

30.5.11 RIPng による経路を回線切断時に保持するか否かの設定[書式]
ipv6 pp rip hold routing holdno ipv6 pp rip hold routing[設定値及び初期値]
•

hold
•

•

[設定値] :
設定値

説明

on

保持する

off

保持しない

[初期値] : off[説明]PP インタフェースから RIPng で得られた経路を、回線が切断されたときに保持するか否かを設定する。
[適用モデル]vRX シリーズ, RTX5000, RTX3510, RTX3500, RTX1300, RTX1220, RTX1210, RTX830

コマンドリファレンス | IPv6 | 501

30.5.12 RIPng による経路の優先度の設定[書式]
ipv6 rip preference preference
no ipv6 rip preference [preference][設定値及び初期値]•

preference••[設定値] : RIPng による経路の優先度 (1-2147483647)[初期値] : 1000

[説明]
RIPng による経路の優先度を設定する。優先度は 1 以上の数値で表され、数字が大きい程優先度が高い。
OSPFv3 とスタティックなど複数のプロトコルで得られた経路が食い違う場合には、優先度が高い方が採用される。
優先度が同じ場合には時間的に先に採用された経路が有効となる。
[ノート]
静的経路の優先度は 10000 で固定である。
[適用モデル]vRX シリーズ, RTX5000, RTX3510, RTX3500, RTX1300, RTX1220, RTX1210, RTX830

30.6 VRRPv3 の設定
30.6.1 インタフェース毎の VRRPv3 の設定[書式]
ipv6 interface vrrp vrid ipv6_address [priority=priority] [preempt=preempt] [auth=auth] [advertise-interval=time1] [downinterval=time2]
no ipv6 interface vrrp vrid [vrid...][設定値及び初期値]•

interface•• [設定値] : LAN インタフェース名• [初期値] : vrid•

• [設定値] : VRRPv3 グループ ID (1..255)• [初期値] : ipv6_address•• [設定値] : 仮想ルーターの IPv6 アドレス
• [初期値] : priority•• [設定値] : 優先度 (1..254)• [初期値] : 100
preempt : プリエンプトモード•[設定値] :
設定値

説明

on

使用する

off

使用しない

•

• [初期値] : onauth•

• [設定値] : テキスト認証文字列 (8 文字以内 )• [初期値] : time1•[設定値] : VRRPv3 広告の送信間隔 (1..60 秒)

502 | コマンドリファレンス | IPv6•

• [初期値] : 1
time2
•
•

[設定値] : マスターがダウンしたと判定するまでの時間 (3..180 秒)[初期値] : 3

[説明]
指定した VRRPv3 グループを利用することを設定する。
同じ VRRPv3 グループに所属するルーターの間では、VRID および仮想ルーターの IPv6 アドレスを一致させておか
なくてはいけない。これらが食い違った場合の動作は予測できない。
auth パラメータを指定しない場合には、認証なしとして動作する。
time1 および time2 パラメータで、マスターが VRRPv3 広告を送信する間隔と、バックアップがそれを監視してダウンと判定するまでの時間を設定する。トラフィックが多いネットワークではこれらの値を初期値より長めに設定すると動作が安定することがある。これらの値はすべての VRRPv3 ルーターで一致している必要がある。
[ノート]
priority および preempt パラメータの設定は、仮想ルーターの IPv6 アドレスとして自分自身の LAN インタフェースに付与されているアドレスを指定している場合には無視される。この場合、優先度は最高の 255 となり、常にプリ
エンプトモードで動作する。
RTX5000 / RTX3500 Rev.14.00.17 以前では使用不可能。
[適用モデル]vRX VMware ESXi 版, RTX5000, RTX3510, RTX3500, RTX1300, RTX1220, RTX1210, RTX830

30.6.2 シャットダウントリガの設定[書式]
ipv6 interface vrrp shutdown trigger vrid interface
ipv6 interface vrrp shutdown trigger vrid pp peer_num [dlci=dlci]
ipv6 interface vrrp shutdown trigger vrid tunnel tunnel_num
ipv6 interface vrrp shutdown trigger vrid route network [nexthop]
no ipv6 interface vrrp shutdown trigger vrid interface
no ipv6 interface vrrp shutdown trigger vrid pp peer_num [...]
no ipv6 interface vrrp shutdown trigger vrid tunnel tunnel_num
no ipv6 interface vrrp shutdown trigger vrid route network[設定値及び初期値]•

interface•• [設定値] : LAN インタフェース名• [初期値] : vrid•

• [設定値] : VRRPv3 グループ ID (1..255)• [初期値] : peer_num•• [設定値] : 相手先情報番号• [初期値] : dlci•

• [設定値] : DLCI 番号• [初期値] : tunnel_num•• [設定値] : tunnel インターフェース 番号• [初期値] : network•[設定値] :

コマンドリファレンス | IPv6 | 503•• IPv6 プレフィックス/プレフィックス長• default• [初期値] : nexthop•[設定値] :•

• インタフェース名• IPv6 アドレス[初期値] : -[説明]
設定した VRRPv3 グループでマスタールーターとして動作している場合に、指定した条件によってシャットダウン
することを設定する。
形式

説明

LAN インタフェース形式

指定した LAN インタフェースがリンクダウンするか、あるいは lan keepalive でダウンが検知されると、シャッ
トダウンする。
指定した相手先情報番号に該当する回線で通信できなくなった場合にシャットダウンする。通信できなくな
るとは、ケーブルが抜けるなどレイヤ 1 が落ちた場合と、以下の場合である。
•

pp 形式

•
•

•

回線が ISDN 回線である時は、呼が接続されていない
場合回線が専用線である時には、LCP キープアライブによって通信相手が落ちたと判断した場合
回線がフレームリレーであって”dlci=dlci”を指定している場合には、PVC 状態確認手順によって指定した
DLCI 番号が通信できないと判断した場合
pp keepalive use 設定によりダウンが検出された場合指定した tunnel インターフェースが以下の条件によりダウンした場合にシャットダウンする。
••
tunnel 形式••

route 形式

IPsec トンネルで、ipsec ike keepalive use 設定によりダウンが検出された場合
L2TP/IPsec、L2TPv3、L2TPv3/IPsec のいずれかのトン
ネルで、l2tp keepalive use 設定によりダウンが検出された場合PPTP トンネルで、pptp keepalive use 設定によりダウンが検出された場合
IPIP トンネルで、ipip keepalive use 設定によりダウンが検出された場合指定した経路が経路テーブルに存在しないか、nexthop で指定したインタフェースもしくは IPv6 アドレスで指定するゲートウェイに向いていない場合に、シャットダウ
ンする。nexthop を省略した場合には、経路がどのような先を向いていても存在する限りはシャットダウンしな
い。

[ノート]
RTX5000 / RTX3500 Rev.14.00.17 以前では使用不可能。
tunnel インターフェースは、RTX5000 / RTX3500 Rev.14.00.31 以前、RTX1210 Rev.14.01.27 以前、および RTX830
Rev.15.02.02 以前では使用不可能。
[適用モデル]vRX VMware ESXi 版, RTX5000, RTX3510, RTX3500, RTX1300, RTX1220, RTX1210, RTX830

504 | コマンドリファレンス | IPv6

30.7 フィルタの設定
30.7.1 IPv6 フィルターの定義[書式]
ipv6 filter filter_num pass_reject src_addr[/prefix_len] [dest_addr[/prefix_len] [protocol [src_port_list [dest_port_list]]]]no ipv6 filter filter_num [pass_reject][設定値及び初期値]•

filter_num•• [設定値] : 静的フィルター番号 (1..21474836)• [初期値] : pass_reject•• [設定値] : フィルターのタイプ (ip filter コマンドに準ずる )• [初期値] : src_addr : IPv6 パケットの始点 IPv6 アドレス•

[設定値] :•

IPv6 アドレス•• 静的または動的 IPv6 アドレス
• , を区切りとして複数設定することができる。
FQDN
•

•

任意の文字列 (半角 255 文字以内。/ ： は使用できない。, は区切り文字として使われるため、使用できない)• * から始まる FQDN は * より後ろの文字列を後方一致条件として判断する 例えば *.example.co.jp はwww.example.co.jp 、mail.example.co.jp などと一致する• , を区切りとして複数設定することができる。
map-e
•

•

MAP-E のマップルールにより生成され、MAP-E トンネルに設定されたグローバル IPv6 アドレスを表す
キーワード
hb46pp••

IPv6 マイグレーション技術の国内標準プロビジョニング方式により取得したグローバル IPv6 アドレスを表すキーワード• * (すべての IPv6 アドレスに対応)• [初期値] : prefix_len•• [設定値] : プレフィックス長• [初期値] : dest_addr : IPv6 パケットの終点 IPv6 アドレス••

[設定値] :

• src_addr と同じ形式• 省略した場合は一個の * と同じ• [初期値] : protocol : フィルタリングするパケットの種類 (ip filter コマンドに準ずる )•[設定値] :
icmp-nd

近隣探索に関係するパケットの指定を示すキーワー
ド。(TYPE が 133、134、135、136 のいずれかである
ICMPv6 パケット )icmp4

ICMPv4 パケットの指定を示すキーワード

icmp
icmp6
•

ICMPv6 パケットの指定を示すキーワード• [初期値] : src_port_list•[設定値] : TCP/UDP のソースポート番号、あるいは ICMPv6 タイプ (ip filter コマンドに準ずる )コマンドリファレンス | IPv6 | 505•• [初期値] : dest_port_list••[設定値] : TCP/UDP のデスティネーションポート番号、あるいは ICMPv6 コード[初期値] : -[説明]
IPv6 のフィルターを定義する。
[ノート]
近隣探索に関係するパケットとは以下の 4 つを意味する。
••••

133: Router Solicitation
134: Router Advertisement
135: Neighbor Solicitation
136: Neighbor Advertisement

src_addr および dest_addr は IPv6 アドレス、FQDN、map-e および hb46pp を混合することも可能。
src_addr および dest_addr への FQDN の指定は、vRX Amazon EC2 版、vRX VMware ESXi 版、RTX5000 / RTX3500
Rev.14.00.31 以前、RTX1220 Rev.15.04.03 以前、RTX1210 Rev.14.01.40 以前、および RTX830 Rev.15.02.23 以前では不可能。
src_addr および dest_addr に FQDN を指定することによって、固定 IP アドレスではないサーバーや 1 つの FQDN に対して複数の固定 IP アドレスを持つサーバーを対象にしたフィルタリングを行うことができる。FQDN を使用する場合、ルーター自身が DNS リカーシブサーバーとして動作し、ルーター配下の端末は DNS サーバーとして本機を指定する必要がある。
指定した FQDN に一致する通信が発生した場合、設定した FQDN に該当する IPv6 アドレスの情報が保持される。保
持される期間は、 ip filter fqdn timer コマンドで指定できる。
src_addr および dest_addr への map-e の指定は、vRX Amazon EC2 版、vRX VMware ESXi 版、RTX5000 / RTX3500
Rev.14.00.31 以前、RTX1210 Rev.14.01.39 以前、および RTX830 Rev.15.02.19 以前では不可能。
src_addr および dest_addr への hb46pp の指定は RTX3510 Rev.23.01.02 以降、RTX1300 Rev.23.00.12 以降で指定可能。
[設定例]
PP 1 で送受信される IPv6 Packet Too Big を記録する# pp select 1# ipv6 pp secure filter in 1 100# ipv6 pp secure filter out 1 100# pp enable 1# ipv6 filter 1 pass-log * * icmp6 2# ipv6 filter 100 pass * *[適用モデル]vRX シリーズ, RTX5000, RTX3510, RTX3500, RTX1300, RTX1220, RTX1210, RTX830

30.7.2 IPv6 フィルタの適用[書式]
ipv6 interface secure filter direction [filter_list...] [dynamic filter_list]
ipv6 pp secure filter direction [filter_list...] [dynamic filter_list]
ipv6 tunnel secure filter direction [filter_list...] [dynamic filter_list]
no ipv6 interface secure filter direction
no ipv6 pp secure filter direction
no ipv6 tunnel secure filter direction[設定値及び初期値]•

interface••[設定値] : LAN インタフェース名、LOOPBACK インタフェース名、NULL インタフェース名、ブリッジイン
タフェース名• [初期値] : direction

506 | コマンドリファレンス | IPv6••

[設定値] :
設定値

説明

in

受信したパケットのフィルタリング

out

送信するパケットのフィルタリング• [初期値] : filter_list••[設定値] : 空白で区切られたフィルタ番号の並び (静的フィルタと動的フィルタの数の合計として 129 個以
内)• [初期値] : dynamic : キーワード後に動的フィルタの番号を記述する•[初期値] : -[説明]
IPv6 フィルタをインタフェースに適用する。
[ノート]
LOOPBACK インタフェースと NULL インタフェースでは動的フィルタは使用できない。
NULL インタフェースで direction に 'in' は指定できない。
ブリッジインタフェースは、vRX Amazon EC2 版、および RTX5000 / RTX3500 Rev.14.00.11 以前では指定不可能。
[適用モデル]vRX シリーズ, RTX5000, RTX3510, RTX3500, RTX1300, RTX1220, RTX1210, RTX830

30.7.3 IPv6 動的フィルターの定義[書式]
ipv6 filter dynamic dyn_filter_num srcaddr[/prefix_len] dstaddr[/prefix_len] protocol [option ...]
ipv6 filter dynamic dyn_filter_num srcaddr[/prefix_len] dstaddr[/prefix_len] filter filter_list [in filter_list] [out filter_list][option ...]
no ipv6 filter dynamic dyn_filter_num [srcaddr ...]
[設定値及び初期値]•

dyn_filter_num•• [設定値] : 動的フィルター番号 (1..21474836)• [初期値] : srcaddr : IPv6 パケットの始点 IPv6 アドレス•

[設定値] :•

• ipv6 filter コマンドの src_addr と同じ形式• 省略した場合は一個の * と同じ• [初期値] : prefix_len•• [設定値] : プレフィックス長• [初期値] : dstaddr : IPv6 パケットの終点 IPv6 アドレス••

[設定値] :

• srcaddr と同じ形式• 省略した場合は一個の * と同じ• [初期値] : protocol : プロトコルのニーモニック•[設定値] :••••

tcp/udp/ftp/tftp/domain/www/smtp/pop3/telnet
echo/discard/daytime/chargen/ftp/ssh/telnet/smtp/time/whois/dns/domain/dhcps/
dhcpc/tftp/gopher/finger/http/www/pop3/sunrpc/ident/nntp/ntp/ms-rpc/
netbios_ns/netbios_dgm/netbios_ssn/imap/snmp/snmptrap/bgp/imap3/ldap/

コマンドリファレンス | IPv6 | 507•• https/ms-ds/ike/rlogin/rwho/rsh/syslog/printer/rip/ripng/• dhcpv6c/dhcpv6s/ms-sql/radius/l2tp/pptp/nfs/msblast/ipsec-nat-t/sip/• ping/ping6/tcp/udp• submission• [初期値] : filter_list•• [設定値] : ipv6 filter コマンドで登録されたフィルター番号のリスト• [初期値] : option•[設定値] :•••

syslog=switch
設定値

説明

on

コネクションの通信履歴を syslog に残す

off

コネクションの通信履歴を syslog に残さない

timeout=time
設定値

説明

time

データが流れなくなったときにコネクション情報を解放するまでの秒数[初期値] :••

syslog=on
timeout=60[説明]
IPv6 の動的フィルターを定義する。第 1 書式では、あらかじめルーターに登録されているアプリケーション名を指定する。第 2 書式では、ユーザーがアクセス制御のルールを記述する。キーワードの filter、in、out の後には、ipv6
filter コマンドで定義されたフィルター番号を設定する。
filter キーワードの後に記述されたフィルターに該当するコネクション ( トリガー ) を検出したら、それ以降 in キー
ワードと out キーワードの後に記述されたフィルターに該当するコネクションを通過させる。in キーワードはトリガーの方向に対して逆方向のアクセスを制御し、out キーワードは動的フィルターと同じ方向のアクセスを制御する。なお、ipv6 filter コマンドの IP アドレスは無視される。 pass/reject の引数も同様に無視される。
ここに記載されていないアプリケーションについては、filter キーワードを使って定義することで扱える可能性がある。特に snmp のように動的にポート番号が変化しないプロトコルの扱いは容易である。
tcp か udp を設定することで扱える可能性がある。特に、telnet のように動的にポート番号が変化しないプロトコルは tcp を指定することで扱うことができる。
[ノート]
srcaddr および dstaddr は IPv6 アドレスと FQDN と map-e を混合することも可能。
srcaddr および dstaddr への FQDN の指定は、vRX Amazon EC2 版、vRX VMware ESXi 版、RTX5000 / RTX3500
Rev.14.00.31 以前、RTX1220 Rev.15.04.03 以前、RTX1210 Rev.14.01.40 以前、および RTX830 Rev.15.02.23 以前では不可能。
srcaddr および dstaddr への map-e の指定は、vRX Amazon EC2 版、vRX VMware ESXi 版、RTX5000 / RTX3500
Rev.14.00.31 以前、RTX1210 Rev.14.01.39 以前、および RTX830 Rev.15.02.19 以前では不可能。
[適用モデル]vRX シリーズ, RTX5000, RTX3510, RTX3500, RTX1300, RTX1220, RTX1210, RTX830

30.8 IPv6 マルチキャストパケットの転送の設定
MLDv1、MLDv2、MLD プロキシの機能を提供します。MLDv1 と MLDv2 については、ホスト側とルーター側の双方に対応し、インタフェースごとにホストとルーターの機能を使い分けることができます。MLDv1 は RFC2710、

508 | コマンドリファレンス | IPv6
MLDv2 は draft-vida-mldv2-07.txt に対応します。MLD プロキシは、下流のインタフェースに存在するリスナーの情報を、上流のインタフェースに中継する機能であり、draft-ietf-magma-igmp-proxy-04.txt に基づいて実装しています。
特定の端末が送信するマルチキャストパケットを複製して、複数の端末に配送します。マルチキャストパケットを送信する端末をソース (source) と呼び、それを受信する端末をリスナー(listener) と呼びます。以下の説明では、マルチキャストパケットを単にパケットと書きます。
ソースが送信するパケットは原則としてすべてのリスナーに届きます。しかし、リスナーによって受信するパケッ
トを変えたければ、リスナーをグループに分けることができます。同じグループに属する端末は同じパケットを受信し、異なるグループに属する端末は異なるパケットを受信します。それぞれのグループには識別子としてマルチ
キャストアドレスが割り当てられます。
パケットの IP ヘッダの終点アドレスには、グループに対応するマルチキャストアドレスが格納されます。網内のルーターは、このマルチキャストアドレスを見て、パケットの転送先のグループを確認します。網内のルーターはグ
ループごとに編成された経路表を持っているので、その経路表にしたがってパケットを配布します。経路表は、通常、PIM-SM、PIM-DM、DVMRP などのルーティングプロトコルによって自動的に生成されます。
MLD(MulticastListenerDiscovery) の目的は、端末がマルチキャスト網に対して、端末が参加するグループを通知することです。
網内のルーターは端末に対してクエリー(Query) というメッセージを送信します。クエリーを受信した端末は、ルーターに対してレポート (Report) というメッセージを返信します。レポートの中には、端末が参加するグループのマ
ルチキャストアドレスを格納します。レポートを受信したルーターはその情報をルーティングに反映します。
MLDv2 では、受信するパケットのソースを制限することができますが、この機能を実現するためにフィルタモード(FilterMode) とソースリスト (SourceList) を使用します。フィルタモードには INCLUDE と EXCLUDE があり、
INCLUDE では許可するソースを列挙し、EXCLUDE では許可しないソースを列挙します。
例えば、次の場合には、2001:x:x:x::1 と 2001:x:x:x::2 をソースとするパケットだけが転送の対象になります。
••

フィルタモード : INCLUDE
ソースリスト : { 2001:x:x:x::1, 2001:x:x:x::2 }MLD のメッセージは原則としてルーターを超えることができません。そこで、端末とマルチキャスト網の間にルーターが介在する場合には、ルーターが MLD プロキシの機能を持つ必要があります。MLD プロキシの機能を持つルーターは、LAN 側に対してクエリを送信し、LAN 側からレポートを受信します。また、そのレポートに含まれる情報を WAN 側に転送します。

30.8.1 MLD の動作の設定[書式]
ipv6 interface mld type [option ...]
ipv6 pp mld type [option ...]
ipv6 tunnel mld type [option ...]
no ipv6 interface mld [type [option ...]]
no ipv6 pp mld [type [option ...]]
no ipv6 tunnel mld [type [option ...]][設定値及び初期値]•

interface•• [設定値] : LAN インタフェース名• [初期値] : type : MLD の動作方式••[設定値] :
設定値

説明

off

MLD は動作しない

router

MLD ルーターとして動作する

host

MLD ホストとして動作する• [初期値] : off
option : オプション•[設定値] :•

version=version

コマンドリファレンス | IPv6 | 509
•

•

設定値

説明

1

MLDv1

2

MLDv2

1,2

MLDv1 と MLDv2 の両方に対応する。(MLDv1 互換モード )

syslog=switch•

詳細な情報を syslog に出力するか否か
設定値

説明

on

表示する

off

表示しない

•

robust-variable=VALUE(1..10)•• MLD で規定される Robust Variable の値を設定する。
report-link-local-group=switch••

MLD のバージョン

リンクローカルスコープのグループを処理するか否か
設定値

説明

on

MLD ルーターとして動作しているとき、リンクロ
ーカルスコープのグループのレポート受信を有効にする。MLD ホストとして動作しているとき、リンクローカルスコープのグループのレポート送信を有効にする。

off

リンクローカルスコープのグループのレポート送受信を無効にする。

[初期値] :••••

version=1,2syslog=off
robust-variable=2
report-link-local-group=off[説明]
インタフェースの MLD の動作を設定する。
[ノート]
report-link-local-group オプションは、RTX5000 / RTX3500 Rev.14.00.20 以前、および RTX1210 Rev.14.01.15 以前では指定不可能。
[適用モデル]
RTX5000, RTX3510, RTX3500, RTX1300, RTX1220, RTX1210, RTX830

30.8.2 MLD の静的な設定[書式]
ipv6 interface mld static group [filter_mode [source...]]
ipv6 pp mld static group [filter_mode [source...]]
ipv6 tunnel mld static group [filter_mode [source...]]
no ipv6 interface mld static group [filter_mode source...]no ipv6 pp mld static group [filter_mode source...]no ipv6 tunnel mld static group [filter_mode source...][設定値及び初期値]•

interface•• [設定値] : LAN インタフェース名• [初期値] : group510 | コマンドリファレンス | IPv6•

• [設定値] : グループのマルチキャストアドレス• [初期値] : filter_mode : フィルタモード••[設定値] :
設定値

説明

includeMLD の "INCLUDE" モード

excludeMLD の "EXCLUDE" モード• [初期値] : source••[設定値] :
設定値

説明

IPv6 アドレス

マルチキャストパケットの送信元アドレス

省略

省略時はすべての送信元アドレスに対して同様に動作する[初期値] : -[説明]
指定したグループについて、常にリスナーが存在するものとみなす。このコマンドは、MLD をサポートするリスナ
ーがいないときに設定する。filter_mode と source は、マルチキャストパケットの送信元を限定するものである。
filter_mode として include を指定したときには、source として受信したい送信元を列挙する。source を省略した場合
は、全ての送信元からの要求を受信しない。
filter_mode として exclude を指定したときには、source として受信したくない送信元を列挙する。source を省略した
場合は、全ての送信元からの要求を受信する。
[ノート]
このコマンドで設定されたリスナーは、ipv6 interface mld コマンドで host を設定したインタフェースで通知される。
もし、このインタフェースが MLDv1 を使う場合には、filter_mode や source の値は無視される。
[適用モデル]
RTX5000, RTX3510, RTX3500, RTX1300, RTX1220, RTX1210, RTX830

30.9 近隣要請
30.9.1 アドレス重複チェックをトリガに近隣要請を行うか否かの設定[書式]
ipv6 nd ns-trigger-dad on [option=value]
ipv6 nd ns-trigger-dad off
no ipv6 nd ns-trigger-dad [...][設定値及び初期値]
•

on

•

• [設定値] : 近隣要請を行う• [初期値] : off•• [設定値] : 近隣要請を行わない• [初期値] : option=value 列 : MLD の動作方式•[設定値] :

コマンドリファレンス | IPv6 | 511
optionvalue
all

近隣要請を行った後で、アドレス
重複チェックの送信元への近隣広告はすべてプロキシする

discard-one-time

近隣要請を行った後で、アドレス
重複チェックの送信元への近隣広
告を一回のみ破棄し、その後はプ
ロキシする

na-proxy•

説明[初期値] : na-proxy=all[初期設定]
ipv6 nd ns-trigger-dad off[説明]
RA プロキシにおいて、下流よりアドレス重複チェックの近隣要請を受信した際に、そのグローバルアドレスを送信元とした近隣要請を上流に送信するか否かを設定する。
[適用モデル]vRX シリーズ, RTX5000, RTX3510, RTX3500, RTX1300, RTX1220, RTX1210, RTX830

512 | コマンドリファレンス | OSPFv3

第 31 章OSPFv331.1 OSPFv3 の有効設定[書式]
ipv6 ospf configure refresh[説明]
OSPFv3 の設定を有効にする。OSPFv3 関係の設定を変更したら、ルーターを再起動するか、あるいはこのコマンドを実行しなくてはならない。
[ノート]
このコマンドを入力したとき、次のいずれかならば、OSPFv3 の設定は有効にならない。
•
•
•
•
•

ルーター ID が設定されていないエリアが設定されていない
いずれのインタフェースもエリアに属していない
仮想リンクが経由するエリアが存在しない
仮想リンクが経由するエリアに属するインタフェースが存在しない

すでに OSPFv3 の設定が有効であるときにこのコマンドを入力した場合、初期状態から再度設定を読み込む。
よって、それまで OSPFv3 が保持していた経路情報や、他のプロトコルに配布した経路情報は一旦破棄され、初期状態から動作を開始する。
[適用モデル]
RTX5000, RTX3510, RTX3500, RTX1300, RTX1220, RTX1210, RTX830

31.2 OSPFv3 の使用設定[書式]
ipv6 ospf use use
no ipv6 ospf use [use][設定値及び初期値]
•

use
•

•

[設定値] :
設定値

説明

on

OSPFv3 を使用する

off

OSPFv3 を使用しない[初期値] : off[説明]
OSPFv3 を使用するか否かを設定する。
[適用モデル]
RTX5000, RTX3510, RTX3500, RTX1300, RTX1220, RTX1210, RTX830

31.3 OSPFv3 のルーター ID 設定[書式]
ipv6 ospf router id router-id
no ipv6 ospf router id [router-id][設定値及び初期値]•

router_id•[設定値] : IPv4 アドレス表記 (0.0.0.0 は不可 )コマンドリファレンス | OSPFv3 | 513•[初期値] : -[説明]
ルーター ID を設定する。
[ノート]
ipv6 ospf configure refresh コマンドが入力されたとき、このコマンドによってルーター ID が設定されていない場合、以下の順序でインタフェースに付与されているプライマリ IPv4 アドレスを探索して 最初に見つかった IPv4 アドレ
スをルーター ID として使用する。
••

LAN インタフェース(若番順)
LOOPBACK インタフェース(若番順）

プライマリ IPv4 アドレスが付与されたインタフェースがない場合は初期値は設定されない。
[適用モデル]
RTX5000, RTX3510, RTX3500, RTX1300, RTX1220, RTX1210, RTX830

31.4 OSPFv3 エリア設定[書式]
ipv6 ospf area area [stub [cost=cost]]
no ipv6 ospf area area [stub [cost=cost]][設定値及び初期値]
•

area
•

•

[設定値] :
設定値

説明

backbone

バックボーンエリア

1 以上の数値 (1...4294967295)

非バックボーンエリア

IPv4 アドレス表記 (0.0.0.0 は不可 )非バックボーンエリア• [初期値] : cost••

[設定値] : デフォルト経路のコスト (0～16777215)[初期値] : 0

[説明]
OSPFv3 エリアを設定する。
stub キーワードを指定した場合、そのエリアはスタブエリアであることを表わす。cost は 0 以上の数値で、エリア境
界ルーターがエリア内に広告するデフォルト経路のコストとして使われる。cost を指定しないとデフォルト経路の広告は行われない。
[適用モデル]
RTX5000, RTX3510, RTX3500, RTX1300, RTX1220, RTX1210, RTX830

31.5 エリアへの経路広告[書式]
ipv6 ospf area network area ipv6_prefix/prefix_len [restrict]no ipv6 ospf area network area ipv6_prefix/prefix_len [restrict][設定値及び初期値]
•

area
•

[設定値] :
設定値

説明

backbone

バックボーンエリア

1 以上の数値 (1...4294967295)

非バックボーンエリア

IPv4 アドレス表記 (0.0.0.0 は不可 )非バックボーンエリア

514 | コマンドリファレンス | OSPFv3•• [初期値] : ipv6_prefix/prefix_len••[設定値] : IPv6 プレフィクス[初期値] : サブネットの範囲は設定されていない[説明]
エリア境界ルーターが他のエリアに経路を広告する場合に、このコマンドで指定したサブネットの範囲内の経路は単一のサブネット経路として広告する。restrict キーワードが指定された場合には、範囲内の経路は要約した経路も広告しない。
[適用モデル]
RTX5000, RTX3510, RTX3500, RTX1300, RTX1220, RTX1210, RTX830

31.6 指定インタフェースの OSPFv3 エリア設定[書式]
ipv6 interface ospf area area [parameters ...]
ipv6 pp ospf area area [parameters...]ipv6 tunnel ospf area area [parameters...]no ipv6 interface ospf area [area [parameters...]]
no ipv6 pp ospf area [area [parameters...]]
no ipv6 tunnel ospf area [area [parameters...]][設定値及び初期値]•

interface•• [設定値] : LAN インタフェース名• [初期値] : area••

[設定値] :
設定値

説明

backbone

バックボーンエリア

1 以上の数値 (1...4294967295)

非バックボーンエリア

IPv4 アドレス表記 (0.0.0.0 は不可 )非バックボーンエリア• [初期値] : インタフェースは OSPF エリアに属していない
parameters••[設定値] : NAME=VALUE の列[初期値] :
•
•
•
•
•
•
•
•
•

type=broadcast(LAN インタフェース設定時 )type=point-to-point(PP インタフェース設定時、トンネルインタフェース設定時 )passive=インタフェースは passive ではない
cost=1(LAN インタフェース設定時 )、1562( トンネル設定時 )、pp は回線速度に依存
priority=1
retransmit-interval=5 秒
transmit-delay=1 秒
hello-interval=10 秒
dead-interval=40 秒[説明]
指定したインタフェースの属する OSPFv3 エリアを設定する。NAME パラメータの type はインタフェースの接続するリンクがどのようなタイプであるかを設定する。parameters では、リンクパラメータを設定する。パラメータは
NAME=VALUE の形で指定され、以下の種類がある。

コマンドリファレンス | OSPFv3 | 515
NAME
type

VALUE
broadcastブロードキャスト型

point-to-point

ポイント・ポイント型
インタフェースに対して、OSPFv3 パ
ケットを送信しない。該当インタフ
ェースに他の OSPFv3 ルーターがいない場合に設定する。

passivecost説明

コスト (1...65535)

インタフェースのコストを設定する。初期値はインタフェースの種類と回線速度によって決定される。
LAN インタフェースの場合は 1、トンネルインタフェースの場合は1562、PP インタフェースの場合は、バインドされている回線の回線速度
を S[kbit/s]とすると、以下の計算式で決定される。例えば、64kbit/s の場合
は 1562、1.536Mbit/s の場合には 65 となる。
cost=100000/S

priority

優先度 (0...255)

指定ルーター選択の際の優先度を設定する。値が大きいルーターが指名ルーターに選ばれる。0 を指定すると指定ルーターに選ばれなくなる。

retransmit-interval

秒数 (1...65535)

LSA を連続して送る場合の再送間隔を秒単位で指定する。

transmit-delay

秒数

リンクの状態が変わってから LSA を送信するまでの時間を秒単位で設定する。

hello-interval

秒数 (1...65535)

HELLO パケットの送信間隔を秒単位で設定する

秒数 (1...65535)

近隣ルーターから HELLO を受け取れない場合に、近隣ルーターがダウンしたと判断するまでの時間を秒単位で設定する。

dead-interval[ノート]・NAME パラメータの type について
NAME パラメータの type として、LAN インタフェースは broadcast のみが設定できる。PP インタフェースで PPP を利用する場合や、トンネルインタフェースを利用する場合は、point-to-point のみが設定できる。
・passive について
passive は、インタフェースが接続しているリンクに他の OSPFv3 ルーターが存在しない場合に指定する。passive を指定しておくと、インタフェースから OSPFv3 パケットを送信しなくなるので、無駄なトラフィックを抑制したり、受信側で誤動作の原因になるのを防ぐことができる。
LAN インタフェース (type=broadcast であるインタフェース ) の場合には、インタフェースが接続しているリンクへの経路は、ipv6 interface ospf area コマンドを設定していないと他の OSPFv3 ルーターに広告されない。そのため、OSPFv3 を利用しないリンクに接続する LAN インタフェースに対しては、passive を付けた ipv6 interface ospf area コ
マンドを設定しておくことでそのリンクでは OSPFv3 を利用しないまま、そこへの経路を他の OSPFv3 ルーターに広告することができる。
PP インタフェースに対して ipv6 pp ospf area コマンドを設定していない場合は、インタフェースが接続するリンクへの経路は外部経路として扱われる。外部経路なので、他の OSPFv3 ルーターに広告するには ipv6 ospf import コマ
ンドの設定が必要である。

516 | コマンドリファレンス | OSPFv3
・hello-interval/dead-interval について
hello-interval/dead-interval の値は、そのインタフェースから直接通信できるすべての近隣ルーターとの間で同じ値でなくてはならない。これらのパラメータが設定値とは異なる HELLO パケットを受信した場合には、それは無視される。dead-interval を指定しなかった場合には、hello-interval の 4 倍の値が設定される。
・インスタンス ID について
本機のインスタンス ID は常に 0 であり、OSPFv3 パケットを受信する場合には、同じ値を持つパケットのみを受信する。
[適用モデル]
RTX5000, RTX3510, RTX3500, RTX1300, RTX1220, RTX1210, RTX830

31.7 仮想リンク設定[書式]
ipv6 ospf virtual-link router_id area [parameters ...]
no ipv6 ospf virtual-link router_id [area [parameters...]][設定値及び初期値]•

router_id•• [設定値] : 仮想リンクの相手のルーター ID• [初期値] : area : 経由するエリア••[設定値] :
設定値

説明

1 以上の数値 (1...4294967295)

非バックボーンエリア

IPv4 アドレス表記 (0.0.0.0 は不可 )非バックボーンエリア• [初期値] : parameters••[設定値] : NAME=VALUE の列[初期値] :••••

retransmit-interval=5 秒
transmit-delay=1 秒
hello-interval=10 秒
dead-interval=40 秒[説明]
仮想リンクを設定する。仮想リンクは router_id で指定したルーターに対して、area で指定したエリアを経由して設定される。parameters では、仮想リンクのパラメータが設定できる。パラメータは NAME=VALUE の形で指定され、以下の種類がある。
NAME

VALUE

説明

retransmit-interval

秒数 (1...65535)

LSA を連続して送る場合の再送間隔を秒数で設定する。

transmit-delay

秒数 (1...65535)

リンクの状態が変わってから LSA を送信するまでの時間を秒単位で設定する。

hello-interval

秒数 (1...65535)

HELLO パケットの送信間隔を秒単位で設定する。

dead-interval

秒数 (1...65535)

相手から HELLO を受け取れない場
合に、相手がダウンしたと判断するまでの時間を秒単位で設定する。

コマンドリファレンス | OSPFv3 | 517[ノート]・hello-interval/dead-interval について
hello-interval と dead-interval の値は、そのインタフェースから直接通信できるすべての近隣ルーターとの間で同じ値でなくてはならない。これらのパラメータの値が設定値とは異なっている HELLO パケットを受信した場合には、それは無視される。
・インスタンス ID について
本機のインスタンス ID は常に 0 であり、OSPFv3 パケットを受信する場合には、同じ値を持つパケットのみを受信する。
・出力インタフェースについて
仮想リンクを設定した場合、経由するエリアへの出力インタフェースにグローバルアドレスが付与されていなければ、仮想リンクは使用できない。
[適用モデル]
RTX5000, RTX3510, RTX3500, RTX1300, RTX1220, RTX1210, RTX830

31.8 OSPFv3 による経路の優先度設定[書式]
ipv6 ospf preference preference
no ipv6 ospf preference [preference][設定値及び初期値]•

preference••[設定値] : OSPFv3 による経路の優先度 (1...2147483647)[初期値] : 2000

[説明]
OSPFv3 による経路の優先度を設定する。優先度は 1 以上の数値で表され、数字が大きい程優先度が高い。
OSPFv3 と RIPng など複数のプロトコルで得られた経路が食い違う場合には、優先度が高い方が採用される。
優先度が同じ場合には時間的に先に採用された経路が有効となる。
[ノート]
静的経路の優先度は 10000 で固定である。
[適用モデル]
RTX5000, RTX3510, RTX3500, RTX1300, RTX1220, RTX1210, RTX830

31.9 OSPFv3 で受け取った経路をルーティングテーブルに反映させるか否かの設定[書式]
ipv6 ospf export from ospf filter filter_num ...
no ipv6 ospf export from ospf [filter filter_num...][設定値及び初期値]•

filter_num••[設定値] : ipv6 ospf export filter コマンドのフィルタ番号 (1...2147483647)[初期値] : すべての経路がルーティングテーブルに反映される[説明]
OSPFv3 で受け取った経路をルーティングテーブルに導入するかどうかを設定する。指定した順にフィルタを評価し、最初に合致したフィルタによって導入すると判断された経路だけがルーティングテーブルに導入される。
導入しないと判断された経路や合致するフィルタがない経路は導入されない。
このコマンドが設定されていない場合には、すべての経路がルーティングテーブルに導入される。

518 | コマンドリファレンス | OSPFv3[ノート]
このコマンドは OSPFv3 のリンク状態データベースには影響を与えない。つまり、OSPFv3 で他のルーターと情報をやり取りする動作としては、このコマンドがどのように設定されていても変化はない。OSPFv3 で計算した経路が実際にパケットをルーティングするために使われるかどうかだけが変わる。
[適用モデル]
RTX5000, RTX3510, RTX3500, RTX1300, RTX1220, RTX1210, RTX830

31.10 OSPFv3 で受け取った経路をどう扱うかのフィルタの設定[書式]
ipv6 ospf export filter filter_num [nr] kind ipv6_prefix/prefix_len ...
no ipv6 ospf export filter filter_num[...][設定値及び初期値]•

filter_num•• [設定値] : フィルタ番号 (1...2147483647)• [初期値] : nr : フィルタの解釈の方法
•

•

設定値

説明

not

IPv6 プレフィクスに該当しない経路を導入する

rejectIPv6 プレフィクスに該当した経路を導入しない• [初期値] : kind : IPv6 プレフィクスの解釈の方法••[設定値] :

[設定値] :
設定値

説明

include指定した IPv6 プレフィクスに含まれる経路 (IPv6 プ
レフィクス自身を含む )refines指定した IPv6 プレフィクスに含まれる経路 (IPv6 プ
レフィクス自身を含まない )equal

指定した IPv6 プレフィクスに一致する経路• [初期値] : ipv6_prefix/prefix_len••[設定値] : IPv6 プレフィクス[初期値] : -[説明]
OSPFv3 により他の OSPFv3 ルーターから受け取った経路をルーティングテーブルに導入する際に適用するフィル
タを定義する。このコマンドで定義したフィルタは、ipv6 ospf export from ospf コマンドの filter 項で指定されてはじめて効果を持つ。
ipv6_prefix/prefix_len では、IPv6 プレフィクスを設定する。これは複数設定でき、kind に指定した方法で解釈される。
includeIPv6 プレフィクスと一致する経路および、IPv6 プレフィ
クスに含まれる経路が該当

refines

IPv6 プレフィクスに含まれる経路が該当するが、IPv6 プ
レフィクスと一致する経路は含まれない

equal

IPv6 プレフィクスに一致する経路のみ該当

nr が省略されている場合には、一つでも該当する IPv6 プレフィクスがある場合にフィルタに合致したものとし、その経路を導入する。not 指定時には、いずれの IPv6 プレフィクスにも該当しなかった場合にフィルタに合致したものとし、その経路を導入する。reject 指定時には、一つでも該当する IPv6 プレフィクスがある場合にフィルタに合致したものとし、その経路を導入しない。

コマンドリファレンス | OSPFv3 | 519[ノート]
not 指定のフィルタを ipv6 ospf export from ospf コマンドで複数設定する場合には注意が必要である。not 指定のフィルタに合致する IPv6 プレフィクスは、そのフィルタでは導入するかどうかが決定しないため、ipv6 ospf export
from ospf コマンドで指定された次のフィルタで評価される。そのため、例えば、以下のような設定ではすべての経路が導入されることになりフィルタの意味がない。
ipv6 ospf export from ospf filter 1 2
ipv6 ospf export filter 1 not equal fec0:12ab:34cd:1::/64
ipv6 ospf export filter 2 not equal fec0:12ab:34cd:2::/64
1 番のフィルタは fec0:12ab:34cd:1::/64 以外の経路に合致し、2 番のフィルタは fec0:12ab:34cd:2::/64 以外の経路に合致する。つまり、経路 fec0:12ab:34cd:1::/64 は 1 番のフィルタに合致しないが、2 番のフィルタに合致するため導入される。一方で経路 fec0:12ab:34cd:2::/64 は 1 番のフィルタに合致するため、2 番のフィルタにかかわらず導入される。よって、導入されない経路は存在しない。
経路 fec0:12ab:34cd:1::/64 と経路 fec0:12ab:34cd:2::/64 を導入したくない場合には以下のような設定を行なう必要がある
ipv6 ospf export from ospf filter 1
ipv6 ospf export filter 1 not equal fec0:12ab:34cd:1::/64 fec0:12ab:34cd:2::/64
あるいはipv6 ospf export from ospf filter 1 2 3
ipv6 ospf export filter 1 reject equal fec0:12ab:34cd:1::/64
ipv6 ospf export filter 2 reject equal fec0:12ab:34cd:2::/64
ipv6 ospf export filter 3 include ::/0
[適用モデル]
RTX5000, RTX3510, RTX3500, RTX1300, RTX1220, RTX1210, RTX830

31.11 外部プロトコルによる経路導入[書式]
ipv6 ospf import from protocol [filter filter_num ...]
no ipv6 ospf import from protocol [filter filter_num...][設定値及び初期値]•

protocol : OSPFv3 の経路テーブルに導入する外部プロトコル••[設定値] :
設定値

説明

static

静的経路

rip

RIPng

• [初期値] : filter_num••[設定値] : ipv6 ospf import filter コマンドのフィルタ番号 (1...2147483647)[初期値] : -[説明]
OSPFv3 の経路テーブルに外部プロトコルによる経路を導入するかどうかを設定する。導入した経路は外部経路として他の OSPFv3 ルーターに広告される。
filter_num は ipv6 ospf import filter コマンドで定義したフィルタ番号を指定する。外部プロトコルから導入されようとする経路は指定した順にフィルタにより評価される。最初に合致したフィルタによって導入すると判断された経路は OSPFv3 に導入される。導入しないと判断された経路や合致するフィルタがない経路は導入されない。また、
filter キーワード以降を省略した場合には、すべての経路が OSPFv3 に導入される
経路を広告する場合のパラメータであるメトリック値、メトリックタイプは、フィルタの検査で該当した ipv6 ospf
import filter コマンドで指定されたものを使う。filter キーワード以降を省略した場合には、以下のパラメータを使用する。
••

metric=1
type=2

520 | コマンドリファレンス | OSPFv3[適用モデル]
RTX5000, RTX3510, RTX3500, RTX1300, RTX1220, RTX1210, RTX830

31.12 外部経路導入に適用するフィルタ定義[書式]
ipv6 ospf import filter filter_num [nr] kind ipv6_prefix/prefix_len ... [parameters ...]
no ipv6 ospf import filter filter_num [[nr] kind ipv6_prefix/prefix_len ... [parameters...]][設定値及び初期値]•

filter_num•• [設定値] : フィルタ番号 (1...2147483647)• [初期値] : nr : フィルタの解釈の方法••[設定値] :
設定値

説明

not

IPv6 プレフィクスに該当しない経路を導入する

rejectIPv6 プレフィクスに該当する経路を導入しない• [初期値] : kind : IPv6 プレフィクスの解釈の方法•[設定値] :
設定値

説明

include指定した IPv6 プレフィクスに含まれる経路 (IPv6 プ
レフィクス自身を含む )refines指定した IPv6 プレフィクスに含まれる経路 (IPv6 プ
レフィクス自身を含まない )equal

指定した IPv6 プレフィクスに一致する経路•• [初期値] : ipv6_prefix/prefix_len•• [設定値] : IPv6 プレフィクス• [初期値] : parameters : 外部経路を広告する場合のパラメータ••[設定値] :
設定値

説明

metric = metric

メトリック値 (1 ～ 16777215)

type = type

メトリックのタイプ (1 または 2)[初期値] : -[説明]
OSPFv3 の経路テーブルに外部経路を導入する際に適用するフィルタを定義する。このコマンドで定義したフィル
タは ipv6 ospf import from コマンドの filter 項で指定されてはじめて効果を持つ。
ipv6_prefix/prefix_len では IPv6 プレフィクスを指定する。これは複数指定でき、kind に指定した方法で解釈される。
includeIPv6 プレフィクスと一致する経路および、IPv6 プレフィ
クスに含まれる経路が該当

refines

IPv6 プレフィクスに含まれる経路が該当するが、IPv6 プ
レフィクスと一致する経路は該当しない

equal

IPv6 プレフィクスに一致する経路のみ該当

nr が省略されている場合には、一つでも該当する IPv6 プレフィクスがある場合にフィルタに合致したものとし、その経路を導入する。not 指定時には、いずれの IPv6 プレフィクスにも該当しなかった場合にフィルタに合致したもコマンドリファレンス | OSPFv3 | 521のとし、その経路を導入する。reject 指定時には、一つでも該当する IPv6 プレフィクスがある場合にフィルタに合致したものとし、その経路を導入しない。
parameters では、導入する経路を OSPFv3 の外部経路として広告する場合のパラメータとして、メトリック値、メト
リックタイプがそれぞれ metric、type により指定できる。これらを省略した場合には、以下の値が採用される。
••

metric=1
type=2[ノート]
not 指定のフィルタを ipv6 ospf import from コマンドで複数設定する場合には注意が必要である。not 指定のフィルタに合致しない経路は、そのフィルタでは導入するかどうかが決定しないため、ipv6 ospf import from コマンドで指定された次のフィルタで評価される。そのため、例えば以下のような設定ではすべての経路が導入されることにな
りフィルタの意味がない。
ipv6 ospf import from static filter 1 2
ipv6 ospf import filter 1 not equal fec0:12ab:34cd:1::/64
ipv6 ospf import filter 2 not equal fec0:12ab:34cd:2::/64
1 番のフィルタは fec0:12ab:34cd:1::/64 以外の経路に合致し、2 番のフィルタは fec0:12ab:34cd:2::/64 以外の経路に合致する。つまり、経路 fec0:12ab:34cd:1::/64 は 1 番のフィルタに合致しないが、2 番のフィルタに合致するため導入される。一方で経路 fec0:12ab:34cd:2::/64 は 1 番のフィルタに合致するため、2 番のフィルタにかかわらず導入される。よって、導入されない経路は存在しない。
経路 fec0:12ab:34cd:1::/64 と経路 fec0:12ab:34cd:2::/64 を導入したくない場合には以下のような設定を行う必要がある。
ipv6 ospf import from static filter 1
ipv6 ospf import filter 1 not equal fec0:12ab:34cd:1::/64 fec0:12ab:34cd:2::/64
あるいはipv6 ospf import from static filter 1 2 3
ipv6 ospf import filter 1 reject equal fec0:12ab:34cd:1::/64
ipv6 ospf import filter 2 reject equal fec0:12ab:34cd:2::/64
ipv6 ospf import filter 3 include ::/0
[適用モデル]
RTX5000, RTX3510, RTX3500, RTX1300, RTX1220, RTX1210, RTX830

31.13 OSPFv3 のログ出力設定[書式]
ipv6 ospf log log ...
no ipv6 ospf log [log...][設定値及び初期値]
•

log
•

•

[設定値] :
設定値

説明

interface

インタフェースの状態や仮想リンクに関わるログ

neighbor

近隣ルーターの状態に関わるログ

packet

OSPFv3 パケットに関わるログ[初期値] : いずれの種類のログも出力しない[説明]
OSPFv3 に関わるログ出力の種類を設定する。
[適用モデル]
RTX5000, RTX3510, RTX3500, RTX1300, RTX1220, RTX1210, RTX830

522 | コマンドリファレンス | トリガによるメール通知機能

第 32 章トリガによるメール通知機能
この機能は、あらかじめ設定したトリガを検出してその内容をメールで通知する機能です。
mail notify コマンドで設定したトリガを検出すると、mail template コマンドで設定したメールテンプレートを基にメールを作成し、mail server smtp コマンドで指定したメールサーバーを使用して検出したトリガの内容を記述したメールを送信します。
SMTP 認証として、CRAM-MD5/DIGEST-MD5/PLAIN に対応しており、POP-before-SMTP にも対応しています。

32.1 メール設定識別名の設定[書式]
mail server name id nameno mail server name id [name][設定値及び初期値]
•

id

•

• [設定値] : メールサーバー設定 ID (1..10)• [初期値] : name••[設定値] : 識別名[初期値] : -[説明]
メール設定の識別名を設定する。空白を伴う識別名の場合は、「"」で囲む必要がある。
[適用モデル]vRX シリーズ, RTX5000, RTX3510, RTX3500, RTX1300, RTX1220, RTX1210, RTX830

32.2 SMTP メールサーバーの設定[書式]
mail server smtp id address [port=port] [smtp-auth username password [auth_protocol]] [pop-before-smtp] [smtps]
no mail server smtp id [...][設定値及び初期値]
•

id

•

• [設定値] : メールサーバー設定 ID (1..10)• [初期値] : address•• [設定値] : サーバーの IP アドレスまたはホスト名 (半角 1 文字以上 64 文字以内)• [初期値] : port•

• [設定値] : サーバーのポート番号 (省略時は 25、または、465)• [初期値] : username•• [設定値] : 認証用ユーザ名• [初期値] : password•• [設定値] : 認証用パスワード• [初期値] : auth_protocol : SMTP-AUTH 認証プロトコル•[設定値] :

コマンドリファレンス | トリガによるメール通知機能 | 523
設定値

説明

cram-md5

CRAM-MD5

digest-md5

DIGEST-MD5

plain

PLAIN 認証•

• [初期値] : pop-before-smtp•• [設定値] : POP before SMTP の使用• [初期値] : smtps••[設定値] : SMTPS の使用[初期値] : -[説明]
メール送信に使用するサーバー情報を設定する。
smtp-auth パラメータでは、メール送信の際の SMTP 認証のためのデータ ( ユーザ名、パスワード ) を指定する。
SMTP サーバーで認証が必要ない場合は smtp-auth の設定は必要ない。
SMTP 認証でサポートしている認証プロトコルは、CRAM-MD5、DIGEST-MD5 および PLAIN 認証の 3 種類である。
smtp-auth パラメータでプロトコルを指定した場合にはそれを用い、プロトコルが省略された場合には SMTP サーバ
ーとの前記の順で認証交渉を行う。
pop-before-smtp パラメータを設定すると、メール送信時に POP before SMTP 動作を行う。ここで行う POP 動作は、
mail server pop コマンドで同じ ID で設定したものを利用する。pop-before-smtp パラメータが設定されているのに、対応する mail server pop コマンドの設定がないと、メールは送信できない。
smtps パラメーターが設定されている場合、SMTPS を使用してメールを送信する。smtps パラメーターと pop-beforesmtp パラメーターは同時に設定できない。
port パラメーターを省略した場合、smtps パラメーターの設定によって、メールサーバーのポート番号として使用する値が変わる。smtps パラメーターの設定と、メールサーバーのポート番号の対応は以下のとおり。
smtps パラメーター

使用するポート番号

設定しない ( 省略 )

25

設定する

465

[ノート]
smtps パラメーターは、RTX5000 / RTX3500 Rev.14.00.25 以前、RTX1210 Rev.14.01.25 以前、および RTX830
Rev.15.02.02 以前では指定不可能。
[適用モデル]vRX シリーズ, RTX5000, RTX3510, RTX3500, RTX1300, RTX1220, RTX1210, RTX830

32.3 POP メールサーバーの設定[書式]
mail server pop id address [port=port] protocol username password
no mail server pop id [...][設定値及び初期値]
•

id

•

• [設定値] : メールサーバー設定 ID (1..10)• [初期値] : address•• [設定値] : サーバーの IP アドレスまたはホスト名• [初期値] : port•

• [設定値] : サーバーのポート番号 ( 省略時は 110)
• [初期値] : protocol

524 | コマンドリファレンス | トリガによるメール通知機能•[設定値] :
設定値

説明

pop3

POP3

apop

APOP

•

• [初期値] : username•• [設定値] : 認証用ユーザ名• [初期値] : password••[設定値] : 認証用パスワード[初期値] : -[説明]
メール受信に使用するサーバー情報を設定する。
mail server smtp コマンドで pop-before-smtp パラメータを設定したときに必要な設定である。
[適用モデル]vRX シリーズ, RTX5000, RTX3510, RTX3500, RTX1300, RTX1220, RTX1210, RTX830

32.4 メール処理のタイムアウト値の設定[書式]
mail server timeout id timeout
no mail server timeout id [timeout][設定値及び初期値]
•

id

•

• [設定値] : メールサーバー設定 ID (1..10)• [初期値] : timeout••[設定値] : タイムアウト値 (1..600 秒)[初期値] : 60

[説明]
メールの送受信処理に対するタイムアウト値を設定する。
指定した時間以内にメールの処理が終らない時には、いったん処理を中断して、mail template コマンドで設定した待機時間 ( デフォルトは 30 秒 ) の間を置いた後、メール処理を最初からやり直す。処理のやり直しは、最初のメー
ル処理を除き、最大 3 回行われる。最大回数を超えた場合には、メール処理は失敗となる。
[適用モデル]vRX シリーズ, RTX5000, RTX3510, RTX3500, RTX1300, RTX1220, RTX1210, RTX830

32.5 メールの送信時に使用するテンプレートの設定[書式]
mail template template_id mailserver_id From:from_address To:to_address [Subject:subject] [Date:date] [MIMEVersion:mime_version] [Content-Type:content_type] [notify-log=switch] [notify-wait-time=sec]
no mail template template_id [...][設定値及び初期値]•

template_id•• [設定値] : メールテンプレート ID (1..10)• [初期値] : mailserver_id•[設定値] : このテンプレートで使用するメールサーバー ID (1..10)

コマンドリファレンス | トリガによるメール通知機能 | 525•• [初期値] : from_address•• [設定値] : 送信元メールアドレス• [初期値] : to_address•• [設定値] : 宛先メールアドレス• [初期値] : subject•• [設定値] : 送信時の件名• [初期値] : Backup Info/Route Change Info/Filter Info/Status Info/Intrusion Info/TM Infodate•

• [設定値] : メールのヘッダに表示する時刻• [初期値] : 送信時の時刻
mime_version•• [設定値] : メールのヘッダに表示する MIME-Version• [初期値] : 1.0
content_type•• [設定値] : メールのヘッダに表示する Content-Type• [初期値] : text/plain;charset=iso-2022-jp
switch••[設定値] :
設定値

説明

on

通知系のメール内容に syslog の内容を含める

off

通知系のメール内容に syslog の内容を含めない• [初期値] : off
sec••[設定値] : 通知系のメール送信時に、実際に送信されるまでの待機時間 (1..86400 秒)[初期値] : 30

[説明]
メール送信時に使用するメールサーバー設定 ID、送信元メールアドレス、宛先メールアドレスおよびヘッダ等を設定する。
from_address に送信元メールアドレスを指定する。送信元メールアドレスは一つしか指定できない。
to_address に宛先メールアドレスを指定する。宛先メールアドレスは複数指定できる。複数指定する場合はカンマ(,) で区切り、間に空白を入れてはいけない。
メールアドレスは local-part@domain もしくは local-part@ipaddress の形式のみ対応している。"NAME<localpart@domain>" 等の形式には対応していない。
subject でメールの件名を指定する。空白を含む場合は、ダブルクォーテーション (") で Subject:subject 全体を囲む必要がある。
date には、RFC822 に示されるフォーマットの時刻を指定する。RFC822 のフォーマットでは必ず空白が含まれるため、ダブルクォーテーション (") で Date:date 全体を囲む必要がある。
content-type に指定できる type/subtype は "text/plain" のみで、パラメータは "charset=us-ascii" および "charset=iso-2022jp" のみ対応している。
[ノート]
メールヘッダ情報として必須のものは、" 送信元メールアドレス " と " 宛先メールアドレス " になる。
[表示例]
mail template 1 1 From:test@test.com To:test1@test.com,test2@test.com"Subject:Test Mail" notify-log=on
mail template 1 2 From:test@test.com To:test1@test.com"Subject:RTX1220 test" "Date:Mon, 23 Feb 2022 09:54:20 +0900"
MIME-Version:1.0 "Content-Type:text/plain; charset=iso-2022-jp"526 | コマンドリファレンス | トリガによるメール通知機能[適用モデル]vRX シリーズ, RTX5000, RTX3510, RTX3500, RTX1300, RTX1220, RTX1210, RTX830

32.6 メール通知のトリガの設定[書式]
mail notify id template_id trigger backup if_b [[range_b] if_b ...]
mail notify id template_id trigger route route [route ...]
mail notify id template_id trigger route6 route6 [route6 ...]
mail notify id template_id trigger filter ethernet if_f dir_f [if_f dir_f ...]
mail notify id template_id trigger status type [type ...]
mail notify id template_id trigger intrusion if_i [range_i] dir_i [if_i [range_i] dir_i ...]
mail notify id template_id trigger lan-map
no mail notify id [...][設定値及び初期値]
•

id

•

• [設定値] : 設定番号 (1..10)• [初期値] : template_id•• [設定値] : テンプレート ID (1..10)• [初期値] : if_b : メール通知を行うバックアップ対象のインタフェース
•

•

説明

pp

PP バックアップ

lanN

LAN バックアップ

tunnelTUNNEL バックアップ[設定値] :

• インタフェース番号および範囲指定• pp,tunnel のみ (*,xx-yy,zz etc)
• [初期値] : route
•

•

設定値

• [初期値] : range_b••[設定値] :

[設定値] :

• ネットマスク付きの経路• default• [初期値] : route6•[設定値] :• プレフィックス長付きの経路• default[初期値] : -

•

•
if_f

•

• [設定値] : メール通知を行うイーサネットフィルタの設定された LAN インタフェース• [初期値] : dir_f : フィルタ設定の方向•[設定値] :
設定値

説明

in

受信方向

コマンドリファレンス | トリガによるメール通知機能 | 527

•

説明

out

送信方向

• [初期値] : type : メール通知で通知する情報
•

•

設定値

[設定値] :
設定値

説明

all

全ての内容

interface

インタフェースの情報

routing

ルーティングの情報

vpn

VPN の情報nat

NAT の情報

firewall

ファイアウォールの情報

config-log

設定情報とログ• [初期値] : if_i : 不正アクセス検知設定のインタフェース•[設定値] :
設定値

説明

pp

PP インタフェース

lanN(N,M,N/M)

LAN インタフェース

wan1

WAN インタフェース( vRX シリーズ、RTX5000、および RTX3500 では指定不可能 )•

TUNNEL インタフェース*

全てのインタフェース• [初期値] : range_i••

tunnel[設定値] :

• インタフェース番号および範囲指定• lan(*,x)• pp,tunnel(*,x,xx-yy,zz etc)
• [初期値] : dir_i : 不正アクセス検知設定の方向••[設定値] :
設定値

説明

in

受信方向

out

送信方向

in/out

受信/送信方向[初期値] : -[説明]
メール通知の行うトリガ動作の設定を行う。バックアップ、経路変更、イーサネットフィルタのログ表示、mail notify
status exec コマンド実行時、および不正アクセス検知時をトリガとして指定できる。
バックアップおよび経路については以下で設定されたものが対象となる。
PP バックアップ

pp backup コマンドLAN バックアップ

lan backup コマンド

528 | コマンドリファレンス | トリガによるメール通知機能
TUNNEL バックアップ

tunnel backup コマンド

経路に対するバックアップ (IPv4 )ip route コマンド

経路に対するバックアップ (IPv6 )ipv6 route コマンド

イーサネットフィルタについてはログ表示されるものが対象となる。
イーサネットフィルタ.......

pass-log,reject-log パラメータの定義

内部状態を通知する場合は、mail notify status exec コマンドを実行する必要がある。
不正アクセス検知については ip interface intrusion detection コマンドの設定により検出されたものが通知対象となる。
LAN マップによる異常検知については switch control use interface コマンドが設定された LAN インターフェースが対象となる。スナップショット機能による異常を含める場合は lan-map snapshot use interface コマンドを設定する必要がある。
また、一つのテンプレート ID に所属するメール通知設定はまとめて処理される。
[ノート]
trigger route6 は、vRX Amazon EC2 版、vRX VMware ESXi 版、RTX5000、RTX3500、RTX1300 Rev.23.00.04 以前、
RTX1220 Rev.15.04.03 以前、RTX1210、および RTX830 Rev.15.02.26 以前では使用不可能。
trigger lan-map は、LAN マップ機能に対応している機種・リビジョン ( RTX1210 Rev.14.01.08 以前を除く ) で使用可
能。
[設定例]
mail notify 1 1 trigger backup pp * lan2 lan3 tunnel 1-10,12
mail notify 2 1 trigger route 192.168.1.0/24 172.16.0.0/16
mail notify 3 1 trigger route6 1000::1/64
mail notify 4 1 trigger filter ethernet lan1 in
mail notify 5 1 trigger status all
mail notify 6 1 trigger intrusion lan1 in/out pp * in tunnel 1-3,5 out
mail notify 7 1 trigger lan-map[適用モデル]vRX シリーズ, RTX5000, RTX3510, RTX3500, RTX1300, RTX1220, RTX1210, RTX830

コマンドリファレンス | HTTP サーバー機能 | 529

第 33 章HTTP サーバー機能
33.1 HTTP サーバー機能の有無の設定[書式]
httpd service switch
no httpd service[設定値及び初期値]•

switch••[設定値] :
設定値

説明

on

HTTP サーバー機能を有効にする

off

HTTP サーバー機能を無効にする[初期値] : on

[説明]
HTTP サーバーを有効にするか否かを選択する。
[適用モデル]
RTX1300, RTX1220, RTX1210, RTX830

33.2 HTTP サーバーへアクセスできるホストの設定[書式]
httpd host ip_range [ip_range...]httpd host any
httpd host none
httpd host lanno httpd host
[設定値及び初期値]•

ip_range : HTTP サーバーへのアクセスを許可するホストの IP アドレスまたはニーモニック•[設定値] :
設定値

説明

1 個の IP アドレスまたは間にハイフン (-) をはさん指定したホストからのアクセスを許可する
だ IP アドレス ( 範囲指定 )、およびこれらを任意に並
べたもの
lanN

LAN インターフェースからのアクセスを許可する

wan1

WAN インターフェースからのアクセスを許可する

bridge1

ブリッジインターフェースからのアクセスを許可す
る

vlanN

VLAN インターフェースからのアクセスを許可する

lanN/M

タグ VLAN インターフェースからのアクセスを許可する•• [初期値] : any•• [設定値] : すべてのホストからのアクセスを許可する• [初期値] : none

530 | コマンドリファレンス | HTTP サーバー機能•• [設定値] : すべてのホストからのアクセスを禁止する• [初期値] : lan••[設定値] : すべての LAN 側ネットワーク内からのアクセスを許可する[初期値] : lan[説明]
HTTP サーバーへのアクセスを許可するホストを設定する。
[ノート]
このコマンドで LAN インターフェースを指定した場合には、ネットワークアドレスとリミテッドブロードキャスト
アドレスを除く IP アドレスからのアクセスを許可する。指定した LAN インターフェースにプライマリアドレスもセカンダリアドレスも設定していなければ、アクセスを許可しない。
Rev.14.01 系以降のすべてのファームウェアで IP アドレスとニーモニックの混在指定が可能。
ブリッジインタフェースは Rev.14.01 系以降のすべてのファームウェアで指定可能。
WAN インタフェースは Rev.14.01 系以降のファームウェアで指定可能。
[適用モデル]
RTX1300, RTX1220, RTX1210, RTX830

33.3 HTTP サーバーのセッションタイムアウト時間の設定[書式]
httpd timeout time
no httpd timeout [time][設定値及び初期値]
•

time
•
•

[設定値] : 秒数 (1..180)[初期値] : 5

[説明]
HTTP サーバーのタイムアウト時間を設定する。
[ノート]
インターネット経由でルーターにアクセスするときに、通信タイムアウトが発生するならば、このコマンドで大きな値を設定する。
[適用モデル]
RTX1300, RTX1220, RTX1210, RTX830

33.4 HTTP サーバー機能の listen ポートの設定[書式]
httpd listen port
no httpd listen[設定値及び初期値]
•

port
•
•

[設定値] : ポート番号 (1..65535)[初期値] : 80

[説明]
HTTP サーバーの待ち受けるポートを設定する。
[適用モデル]
RTX1300, RTX1220, RTX1210, RTX830

コマンドリファレンス | HTTP サーバー機能 | 531

33.5 PP インタフェースとトンネルインタフェースの名前の設定[書式]
pp name nametunnel name nameno pp nameno tunnel name
[設定値及び初期値]
•

name
•
•

[設定値] : 名前 (64 文字以内 )[初期値] : -[説明]
PP インタフェースやトンネルインタフェースの名前を設定する。
[ノート]
このコマンドは WWW ブラウザ設定支援機能 でのみ用いられる。
[適用モデル]
RTX1300, RTX1220, RTX1210, RTX830

532 | コマンドリファレンス | ネットボランチ DNS サービスの設定

第 34 章ネットボランチ DNS サービスの設定
ネットボランチ DNS とは、一種のダイナミック DNS 機能であり、ルーターの IP アドレスをヤマハが運営するネッ
トボランチ DNS サーバーに希望の名前で登録することができます。そのため、動的 IP アドレス環境でのサーバー
公開や拠点管理などに用いることができます。IP アドレスの登録、更新などの手順には独自のプロトコルを用いる
ため、他のダイナミック DNS サービスとの互換性はありません。
ヤマハが運営するネットボランチ DNS サーバーは現時点では無料、無保証の条件で運営されています。利用料金は必要ありませんが、ネットボランチ DNS サーバーに対して名前が登録できること、および登録した名前が引けることは保証できません。また、ネットボランチ DNS サーバーは予告無く停止することがあることに注意してください。
ネットボランチ DNS には、ホストアドレスサービスと電話番号サービスの 2 種類がありますが、本書で記述するモ
デルでは電話番号サービスは利用できません。
ネットボランチ DNS では、個々の RT シリーズ、ネットボランチシリーズルーターを MAC アドレスで識別しているため、機器の入れ換えなどをした場合には同じ名前がそのまま利用できる保証はありません。

34.1 ネットボランチ DNS サービスの使用の可否[書式]
netvolante-dns use interface switch
netvolante-dns use pp switch
no netvolante-dns use interface [switch]no netvolante-dns use pp [switch][設定値及び初期値]•

interface•• [設定値] : LAN インタフェース名、WAN インタフェース名• [初期値] : switch••[設定値] :
設定値

説明

auto

自動更新するoff

自動更新しない[初期値] : auto

[説明]
ネットボランチ DNS サービスを使用するか否かを設定する。
IP アドレスが更新された時にネットボランチ DNS サーバーに自動で IP アドレスを更新する。
[ノート]
WAN インタフェースは Rev.14.01 系以降のファームウェアで指定可能。
[適用モデル]
RTX5000, RTX3510, RTX3500, RTX1300, RTX1220, RTX1210, RTX830

34.2 ネットボランチ DNS サーバーへの手動更新[書式]
netvolante-dns go interface
netvolante-dns go pp peer_num[設定値及び初期値]•

interface•[設定値] : LAN インタフェース名、WAN インタフェース名

コマンドリファレンス | ネットボランチ DNS サービスの設定 | 533•• [初期値] : peer_num••[設定値] : 相手先情報番号[初期値] : -[説明]
ネットボランチ DNS サーバーに手動で IP アドレスを更新する。
[ノート]
WAN インタフェースは Rev.14.01 系以降のファームウェアで指定可能。
[拡張ライセンス対応]
拡張ライセンスをインポートすると、以下のパラメーターに入力できる上限値が拡張される。
•

peer_num
ライセンス名

拡張後の上限値

YSL-VPN-EX1

100[適用モデル]
RTX5000, RTX3510, RTX3500, RTX1300, RTX1220, RTX1210, RTX830

34.3 ネットボランチ DNS サーバーからの削除[書式]
netvolante-dns delete go interface [host]
netvolante-dns delete go pp peer_num [host][設定値及び初期値]•

interface•• [設定値] : LAN インタフェース名、WAN インタフェース名• [初期値] : peer_num•• [設定値] : 相手先情報番号• [初期値] : host••

[設定値] : ホスト名
[初期値] : -[説明]
登録した IP アドレスをネットボランチ DNS サーバーから削除する。
インタフェースの後にホスト名を指定することで、指定したホスト名のみを削除可能。
[ノート]
WAN インタフェースは Rev.14.01 系以降のファームウェアで指定可能。
[拡張ライセンス対応]
拡張ライセンスをインポートすると、以下のパラメーターに入力できる上限値が拡張される。
•

peer_num
ライセンス名

拡張後の上限値

YSL-VPN-EX1

100[適用モデル]
RTX5000, RTX3510, RTX3500, RTX1300, RTX1220, RTX1210, RTX830

34.4 ネットボランチ DNS サービスで使用するポート番号の設定[書式]
netvolante-dns port port

534 | コマンドリファレンス | ネットボランチ DNS サービスの設定
no netvolante-dns port [port][設定値及び初期値]
•

port
•
•

[設定値] : ポート番号 (1..65535)[初期値] : 2002

[説明]
ネットボランチ DNS サービスで使用するポート番号を設定する。
[適用モデル]
RTX5000, RTX3510, RTX3500, RTX1300, RTX1220, RTX1210, RTX830

34.5 ネットボランチ DNS サーバーに登録済みのホスト名一覧を取得[書式]
netvolante-dns get hostname list interface
netvolante-dns get hostname list pp peer_num
netvolante-dns get hostname list all[設定値及び初期値]•

interface•• [設定値] : LAN インタフェース名、WAN インタフェース名• [初期値] : peer_num•• [設定値] : 相手先情報番号• [初期値] : all : すべてのインタフェース•[初期値] : -[説明]
ネットボランチ DNS サーバーに登録済みのホスト名一覧を取得し、表示する。
[ノート]
WAN インタフェースは Rev.14.01 系以降のファームウェアで指定可能。
[拡張ライセンス対応]
拡張ライセンスをインポートすると、以下のパラメーターに入力できる上限値が拡張される。
•

peer_num
ライセンス名

拡張後の上限値

YSL-VPN-EX1

100[適用モデル]
RTX5000, RTX3510, RTX3500, RTX1300, RTX1220, RTX1210, RTX830

34.6 ホスト名の登録[書式]
netvolante-dns hostname host interface [server=server_num] host [duplicate]
netvolante-dns hostname host pp [server=server_num] host [duplicate]
netvolante-dns hostname host interface [server=server_num] host ipv6 address [ipv6_address] [duplicate]
netvolante-dns hostname host pp [server=server_num] host ipv6 address [ipv6_address] [duplicate]
netvolante-dns hostname host interface [server=server_num] host ipv6 prefix [ipv6_prefix] [duplicate]
netvolante-dns hostname host pp [server=server_num] host ipv6 prefix [ipv6_prefix] [duplicate]no netvolante-dns hostname host interface [server=server_num] [host [duplicate]]no netvolante-dns hostname host pp [server=server_num] [host [duplicate]][設定値及び初期値]•

interfaceコマンドリファレンス | ネットボランチ DNS サービスの設定 | 535•• [設定値] : LAN インタフェース名、WAN インタフェース名• [初期値] : server_num•[設定値] :
設定値

説明

1 または 2

サーバ番号

省略

省略時は 1 が指定されたものとみなす•• [初期値] : host•

• [設定値] : ホスト名 (63 文字以内 )• [初期値] : ipv6_address•• [設定値] : IPv6 アドレス
• [初期値] : ipv6_prefix••[設定値] : IPv6 プレフィックス[初期値] : -[説明]
ネットボランチ DNS サービス ( ホストアドレスサービス ) で使用するホスト名を設定する。ネットボランチ DNS
サーバーから取得されるホスト名は、『( ホスト名 ).( サブドメイン ).netvolante.jp』という形になる。( ホスト名 ) は
このコマンドで設定した名前となり、( サブドメイン ) はネットボランチ DNS サーバーから割り当てられる。( サブドメイン ) をユーザが指定することはできない。
このコマンドを一番最初に設定する際は、( ホスト名 ) 部分のみを設定する。ネットボランチ DNS サーバーに対しての登録・更新が成功すると、コマンドが上記の完全な FQDN の形になって保存される。
duplicate を付加すると、1 台のルーターで異なるインタフェースに同じ名前を登録できる。
[ノート]
WAN インタフェースは Rev.14.01 系以降のファームウェアで指定可能。
ipv6 address および ipv6 prefix は RTX5000 / RTX3500 Rev.14.00.26 以降、RTX1210 Rev.14.01.33 以降、RTX830
Rev.15.02.09 以降、および、Rev.15.04 系以降のファームウェアで使用可能。
[適用モデル]
RTX5000, RTX3510, RTX3500, RTX1300, RTX1220, RTX1210, RTX830

34.7 通信タイムアウトの設定[書式]
netvolante-dns timeout interface time
netvolante-dns timeout pp time
no netvolante-dns timeout interface [time]
no netvolante-dns timeout pp [time][設定値及び初期値]•

interface•• [設定値] : LAN インタフェース名、WAN インタフェース名• [初期値] : time••

[設定値] : タイムアウト秒数 (1..180)[初期値] : 90

[説明]
ネットボランチ DNS サーバーとの間の通信がタイムアウトするまでの時間を秒単位で設定する。
[ノート]
WAN インタフェースは Rev.14.01 系以降のファームウェアで指定可能。

536 | コマンドリファレンス | ネットボランチ DNS サービスの設定[適用モデル]
RTX5000, RTX3510, RTX3500, RTX1300, RTX1220, RTX1210, RTX830

34.8 ホスト名を自動生成するか否かの設定[書式]
netvolante-dns auto hostname interface [server=server_num] switch
netvolante-dns auto hostname interface [server=server_num] ipv6 address [ipv6_address]
netvolante-dns auto hostname interface [server=server_num] ipv6 prefix [ipv6_prefix]
netvolante-dns auto hostname pp [server=server_num] switch
netvolante-dns auto hostname pp [server=server_num] ipv6 address [ipv6_address]
netvolante-dns auto hostname pp [server=server_num] ipv6 prefix [ipv6_prefix]
no netvolante-dns auto hostname interface [switch]no netvolante-dns auto hostname pp [switch][設定値及び初期値]•

interface•• [設定値] : LAN インターフェース名、WAN インターフェース名• [初期値] : server_num••[設定値] :
設定値

説明

1 または 2

サーバ番号

省略

省略時は 1 が指定されたものとみなす• [初期値] : switch•[設定値] :
設定値

説明

on

自動生成するoff

自動生成しない•• [初期値] : off
ipv6_address•• [設定値] : IPv6 アドレス
• [初期値] : ipv6_prefix••[設定値] : IPv6 プレフィックス[初期値] : -[説明]
ホスト名の自動生成機能を利用するか否かを設定する。自動生成されるホスト名は、MAC アドレス上 6 桁が"00:a0:de"のときは、『'y'＋(MAC アドレス下 6 桁 ).auto.netvolante.jp』という形になる。MAC アドレス上 6 桁が"00:a0:de"以外のときは、『'y'＋(MAC アドレス全 12 桁 ).auto.netvolante.jp』という形になる。
このコマンドを 'on' に設定して、netvolante-dns go コマンドを実行すると、ネットボランチ DNS サーバーから上記のホスト名が割り当てられる。割り当てられたドメイン名は、show status netvolante-dns コマンドで確認することが
できる。
[ノート]
MAC アドレス上 6 桁が"00:a0:de"以外の製品に対するホスト名の自動生成には RTX5000 / RTX3500 Rev.14.00.21 以
降、RTX1210 Rev.14.01.16 以降のファームウェア、および、Rev.15.02 系以降のすべてのファームウェアで対応している。
WAN インタフェースは Rev.14.01 系以降のファームウェアで指定可能。

コマンドリファレンス | ネットボランチ DNS サービスの設定 | 537
ipv6 address および ipv6 prefix は RTX5000 / RTX3500 Rev.14.00.26 以降、RTX1210 Rev.14.01.33 以降、RTX830
Rev.15.02.09 以降、および、Rev.15.04 系以降のファームウェアで使用可能。
[適用モデル]
RTX5000, RTX3510, RTX3500, RTX1300, RTX1220, RTX1210, RTX830

34.9 シリアル番号を使ったホスト名登録コマンドの設定[書式]
netvolante-dns set hostname interface serial[設定値及び初期値]•

interface••[設定値] : LAN インタフェース名、WAN インタフェース名あるいは "pp"[初期値] : -[説明]
機器のシリアル番号を使ったホスト名を利用するためのコマンドを自動設定する。
本コマンドを実行すると、netvolante-dns hostname host コマンドが設定される。
例えば機器のシリアル番号が D000ABCDE の場合、netvolante-dns set hostname pp serial を実行すると、netvolantedns hostname host pp server=1 SER-D000ABCDE が設定される。
[ノート]
サブドメインをユーザが指定することはできない。
WAN インタフェースは Rev.14.01 系以降のファームウェアで指定可能。
[適用モデル]
RTX5000, RTX3510, RTX3500, RTX1300, RTX1220, RTX1210, RTX830

34.10 ネットボランチ DNS サーバーの設定[書式]
netvolante-dns server ip_address
netvolante-dns server nameno netvolante-dns server [ip_address]
no netvolante-dns server [name][設定値及び初期値]•

ip_address•• [設定値] : IP アドレス
• [初期値] : name••[設定値] : ドメイン名[初期値] : netvolante-dns.netvolante.jp[説明]
ネットボランチ DNS サーバーの IP アドレスまたはホスト名を設定する。
[適用モデル]
RTX5000, RTX3510, RTX3500, RTX1300, RTX1220, RTX1210, RTX830

34.11 ネットボランチ DNS サーバアドレス更新機能の ON/OFF の設定[書式]
netvolante-dns server update address use [server=server_num] switch
no netvolante-dns server update address use [server=server_num][設定値及び初期値]•

server_num

538 | コマンドリファレンス | ネットボランチ DNS サービスの設定••[設定値] :
設定値

説明

1 または 2

サーバ番号

省略

省略時は 1 が指定されたものとみなす• [初期値] : switch••[設定値] :
設定値

説明

on

サーバアドレスの更新機能を有効にする

off

サーバアドレスの更新機能を停止させる[初期値] : on

[説明]
ネットボランチ DNS サーバからの IP アドレスの変更通知を受け取り、設定を自動更新するか否かを設定する。
[適用モデル]
RTX5000, RTX3510, RTX3500, RTX1300, RTX1220, RTX1210, RTX830

34.12 ネットボランチ DNS サーバアドレス更新機能のポート番号の設定[書式]
netvolante-dns server update address port [server=server_num] port
no netvolante-dns server update address port [server=server_num][設定値及び初期値]•

server_num••[設定値] :
設定値

説明

1 または 2

サーバ番号

省略

省略時は 1 が指定されたものとみなす• [初期値] : port••

[設定値] : ポート番号 (1..65535)[初期値] : 2002

[説明]
ネットボランチ DNS サーバの IP アドレス更新通知の待ち受けポート番号を設定する。
[適用モデル]
RTX5000, RTX3510, RTX3500, RTX1300, RTX1220, RTX1210, RTX830

34.13 自動更新に失敗した場合のリトライ間隔と回数の設定[書式]
netvolante-dns retry interval interface interval countnetvolante-dns retry interval pp interval countno netvolante-dns retry interval interface [interval count]no netvolante-dns retry interval pp [interval count][設定値及び初期値]•

interface•• [設定値] : LAN インタフェース名、WAN インタフェース名• [初期値] : interval

コマンドリファレンス | ネットボランチ DNS サービスの設定 | 539••[設定値] :

• auto• 秒数 (60-300)• [初期値] : auto
count
•
•

[設定値] : 回数 (1-50)[初期値] : 10

[説明]
ネットボランチ DNS で自動更新に失敗した場合に、再度自動更新を行う間隔と回数を設定する。
[ノート]
interval に auto を設定した時には、自動更新に失敗した場合には 30 秒から 90 秒の時間をおいて再度自動更新を行う。それにも失敗した場合には、その後、60 秒後間隔で自動更新を試みる。
自動更新に失敗してから、指定した時間までの間に手動実行をした場合は、その後の自動更新は行われない。
WAN インタフェースは Rev.14.01 系以降のファームウェアで指定可能。
[適用モデル]
RTX5000, RTX3510, RTX3500, RTX1300, RTX1220, RTX1210, RTX830

34.14 ネットボランチ DNS 登録の定期更新間隔の設定[書式]
netvolante-dns register timer [server=server_num] time
no netvolante-dns register timer [server=server_num][設定値及び初期値]•

server_num••[設定値] :
設定値

説明

1 または 2

サーバ番号

省略

省略時は 1 が指定されたものとみなす• [初期値] : time••

[設定値] :
設定値

説明3600 ... 2147483647

秒数

off

ネットボランチ DNS 登録の定期更新を行わない[初期値] : off[説明]
ネットボランチ DNS 登録を定期的に更新する間隔を指定する。
[適用モデル]
RTX5000, RTX3510, RTX3500, RTX1300, RTX1220, RTX1210, RTX830

34.15 ネットボランチ DNS の自動登録に成功したとき設定を保存するファイルの設定[書式]
netvolante-dns auto save [server=server_num] fileno netvolante-dns auto save [server=server_num][設定値及び初期値]•

server_num•[設定値] :

540 | コマンドリファレンス | ネットボランチ DNS サービスの設定

•

設定値

説明

1 または 2

サーバ番号

省略

省略時は 1 が指定されたものとみなす• [初期値] : file••[設定値] :
設定値

説明

off

設定の自動保存を行わない

autoデフォルト設定ファイルに自動保存を行う

番号

自動保存を行うファイル名[初期値] : auto

[説明]
ネットボランチ DNS の自動登録に成功したとき、およびネットボランチ DNS サーバからのアドレス通知を受け取ったとき、設定を自動保存するかどうか、および自動保存する場合は保存先のファイル名を指定する。
[適用モデル]
RTX5000, RTX3510, RTX3500, RTX1300, RTX1220, RTX1210, RTX830

コマンドリファレンス | UPnP の設定 | 541

第 35 章UPnP の設定
35.1 UPnP を使用するか否かの設定[書式]
upnp use use
no upnp use[設定値及び初期値]
•

use
•

•

[設定値] :
設定値

説明

on

使用する

off

使用しない

[初期値] : off[説明]
UPnP 機能を使用するか否かを設定する。
[適用モデル]
RTX1300, RTX1220, RTX1210, RTX830

35.2 UPnP に使用する IP アドレスを取得するインタフェースの設定[書式]
upnp external address refer interface
upnp external address refer pp peer_num
upnp external address refer default
no upnp external address refer [interface]
no upnp external address refer pp [peer_num][設定値及び初期値]•

interface••[設定値] :
設定値

説明

LAN インタフェース名指定した LAN インタフェースの IP アドレスを取得
する

WAN インタフェース名指定した WAN インタフェースの IP アドレスを取得
する

default

デフォルトルートのインタフェース• [初期値] : default
peer_num•[設定値] :•

• 相手先情報番号• anonymous[初期値] : -[説明]
UPnP に使用する IP アドレスを取得するインタフェースを設定する。

542 | コマンドリファレンス | UPnP の設定[ノート]
WAN インタフェースは Rev.14.01 系以降のファームウェアで指定可能。
[拡張ライセンス対応]
拡張ライセンスをインポートすると、以下のパラメーターに入力できる上限値が拡張される。
•

peer_num
ライセンス名

拡張後の上限値

YSL-VPN-EX1

100[適用モデル]
RTX1300, RTX1220, RTX1210, RTX830

35.3 UPnP のポートマッピング用消去タイマのタイプの設定[書式]
upnp port mapping timer type type
no upnp mapping timer type
[設定値及び初期値]
•

type
•

•

[設定値] :
設定値

説明

normal

ARP 情報を参照しない

arp

ARP 情報を参照する[初期値] : arp[説明]
UPnP のポートマッピングを消去するためのタイマのタイプを設定する。
このコマンドで変更を行うと消去タイマ値は 3600 秒にセットされる。消去タイマの秒数は upnp port mapping
timer コマンドで変更できる。
arp を指定すると upnp port mapping timer off の設定よりも優先する。
arp に影響されずにポートマッピングを残す場合は normal を指定する。
[適用モデル]
RTX1300, RTX1220, RTX1210, RTX830

35.4 UPnP のポートマッピングの消去タイマの設定[書式]
upnp port mapping timer timeno upnp port mapping timer[設定値及び初期値]
•

time
•

•

[設定値] :
設定値

説明600..21474836

秒数

off

消去しない

[初期値] : 3600

[説明]
UPnP によって生成されたポートマッピングを消去するまでの時間を設定する。

コマンドリファレンス | UPnP の設定 | 543[ノート]
upnp port mapping timer type コマンドで設定を行った後、このコマンドを設定する。
off に設定した場合でも upnp port mapping timer type arp の設定にしてあるとポートマッピングは消去される。
ARP がタイムアウトした状態でもポートマッピングを消去したくない場合は upnp port mapping timertype normalに設定するようにする。
[適用モデル]
RTX1300, RTX1220, RTX1210, RTX830

35.5 UPnP の syslog を出力するか否かの設定[書式]
upnp syslog syslog
no upnp syslog[設定値及び初期値]•

syslog••[設定値] :
設定値

説明

on

UPnP の syslog を出力する

off

UPnP の syslog を出力しない[初期値] : off[説明]
UPnP の syslog を出力するか否かを設定する。デバッグレベルで出力される。
[適用モデル]
RTX1300, RTX1220, RTX1210, RTX830

544 | コマンドリファレンス | USB の設定

第 36 章USB の設定
36.1 USB ホスト機能を使うか否かの設定[書式]
usbhost use switch
no usbhost use [switch][設定値及び初期値]•

switch••[設定値] :
設定値

説明

on

USB ホスト機能を使用する

off

USB ホスト機能を使用しない[初期値] : on

[説明]
USB ホスト機能を使用するか否かを設定する。
このコマンドが off に設定されているときは USB メモリをルーターに接続しても認識されない。
また、過電流により USB ホスト機能に障害が発生した場合、USB メモリが接続されていない状態で本コマンドを再設定すると復旧させることができる。
[適用モデル]
RTX3510, RTX1300, RTX1220, RTX1210, RTX830

36.2 USB バスで過電流保護機能が働くまでの時間の設定[書式]
usbhost overcurrent duration durationno usbhost overcurrent duration [duration][設定値及び初期値]•

duration••[設定値] : 時間 (5..100、1 単位が 10 ミリ秒)
[初期値] : 5 (50 ミリ秒)

[説明]
過電流保護機能が働くまでの時間を設定する。ここで設定した時間、連続して過電流が検出されたら、過電流保護機能が働く。
[適用モデル]
RTX3510, RTX1300, RTX1220, RTX1210, RTX830

コマンドリファレンス | スケジュール | 545

第 37 章スケジュール37.1 スケジュールの設定[書式]
schedule at id [date] time * command...
schedule at id [date] time pp peer_num command...
schedule at id [date] time tunnel tunnel_num command...
schedule at id [date] time switch switch command...
schedule at id +timer * command...
schedule at id +timer pp peer_num command...
schedule at id +timer tunnel tunnel_num command...
schedule at id +timer switch switch command...
no schedule at id [[date]...][設定値及び初期値]
•

id

•

• [設定値] : スケジュール番号• [初期値] : date : 日付 ( 省略可 )•[設定値] :•••

月/日
省略時は */* とみなす
月の設定例

設定内容

1,2

1 月と 2 月

2-2 月から 12 月まで

2-7

2 月から 7 月まで-71 月から 7 月まで

*

毎月

日の設定例

設定内容

1

1 日のみ

1,2

1 日と 2 日

2-

2 日から月末まで

2-7

2 日から 7 日まで-7

1 日から 7 日まで

mon

月曜日のみ

sat,sun

土曜日と日曜日

mon-fri

月曜日から金曜日-fri

日曜日から金曜日*

毎日• [初期値] : time : 時刻•

[設定値] :

546 | コマンドリファレンス | スケジュール
設定値

説明

hh:mm[:ss]

時 (0..23 または *): 分 (0..59 または *): 秒 (0..59)、秒は省略可

startup

起動時

usb-attached

USB デバイス認識時( vRX シリーズ では指定不可能 )sd-attachedmicroSD デバイス認識時( vRX シリーズ では指定不可能 )•• [初期値] : timer : command を実行するまでの時間 ( 秒、1..3600 )•• [初期値] : peer_num•[設定値] :•

• 相手先情報番号• anonymous• [初期値] : tunnel_num•• [設定値] : トンネルインタフェースの番号• [初期値] : switch : スイッチ••

[設定値] :

• MAC アドレス
• 経路
• [初期値] : command••[設定値] : 実行するコマンド ( 制限あり )[初期値] : -[説明]
time で指定した時刻、または timer で指定した時間後に、command で指定されたコマンドを実行する。
第 2、第 3、第 4 書式で指定された場合には、それぞれあらかじめ指定された相手先情報番号/トンネル番号/スイッ
チでの、pp select/tunnel select/switch select コマンドが発行済みであるように動作する。
schedule at コマンドは複数指定でき、同じ時刻に指定されたものは id の小さな順に実行される。
time は hh:mm 形式で指定されたときは秒指定なしとみなされ、hh:mm:ss 形式で指定されたときは秒指定ありとみなされる。秒数に "-" を用いた範囲指定や "*" による全指定をすることはできない。
以下のコマンドは指定できない。
administrator、administrator password、administrator password encrypted、ap select (※1)、auth user、auth usergroup、bgp configure refresh、clear vrx license、cold start、confirm、console info と console prompt を除く console
で始まるコマンド、copy、copy exec、date、delete、echo、embedded file、exit、export vrx license、external-memory
performance-test go、help、import vrx license、http revision-up go、http revision-up schedule、interface reset、ipsec
transport template、ipv6 bgp configure refresh、ipv6 ospf configure refresh、less で始まるコマンド、load、login
password、login password encrypted、login timer、login user、luac、macro、make directory、nslookup、ospf configure
refresh、packetdump、ping、ping6、pp select (※2)、quit、remote setup、rename、rollback timer、rtfs format、rtfs
garbage collect、save、schedule at、scp、show で始まるコマンド、ssh、sshd host key generate、sshd session、switch
control function get FUNCTION、switch select (※1)、system packet-buffer、telnet、telnetd session、time、timezone、
traceroute、traceroute6、tunnel select (※2)、tunnel template、user attribute、vrx license update schedule••(※1) のコマンドは、RTX1210 Rev.14.01.26 以降、RTX830 Rev.15.02.03 以降、RTX1220、および RTX1300 では指定可能。
(※2) のコマンドは、RTX5000 / RTX3500 Rev.14.00.25 以前、RTX1210 Rev.14.01.25 以前、および RTX830
Rev.15.02.02 以前を除く各機種・リビジョンでは指定可能。

コマンドリファレンス | スケジュール | 547•

load コマンドは、RTX5000 / RTX3500 Rev.14.00.25 以前、RTX1210 Rev.14.01.27 以前、および RTX830 Rev.15.02.02
以前を除く各機種・リビジョンでは指定可能。

[ノート]
入力時、command パラメータに対して TAB キーによるコマンド補完は行うが、シンタックスエラーなどは実行時まで検出されない。schedule at コマンドにより指定されたコマンドを実行する場合には、何を実行しようとしたかを
INFO タイプの SYSLOG に出力する。
date に数字と曜日を混在させて指定はできない。
startup を指定したスケジュールはルーター起動時に実行される。電源を入れたらすぐ発信したい場合などに便利。
第 4 書式は、RTX1300、RTX1220、RTX1210、および RTX830 で使用可能。
第 5 ～ 7 書式は、RTX5000 / RTX3500 Rev.14.00.31 以前、RTX1220 Rev.15.04.03 以前、RTX1210 Rev14.01.40 以前、
および RTX830 Rev.15.02.02 以前では使用不可能。
第 8 書式は RTX1300、RTX1220 Rev.15.04.04 以降、RTX1210 Rev14.01.41 以降、および RTX830 Rev.15.02.03 以降で
使用可能。
[設定例]
•

ウィークデイの 8:00～17:00 だけ接続を許可する•# schedule at 1 */mon-fri 8:00 pp 1 isdn auto connect on# schedule at 2 */mon-fri 17:00 pp 1 isdn auto connect off# schedule at 3 */mon-fri 17:05 * disconnect 1
毎時 0 分から 15 分間だけ接続を許可する•# schedule at 1 *:00 pp 1 isdn auto connect on# schedule at 2 *:15 pp 1 isdn auto connect off# schedule at 3 *:15 * disconnect 1
今度の元旦にルーティングを切替える•# schedule at 1 1/1 0:0 * ip route NETWORK gateway pp 2
毎日 12 時から 13 時の間だけ 20 秒間隔で Lua スクリプトを実行する•# schedule at 1 12:*:00 * lua script.lua# schedule at 2 12:*:20 * lua script.lua# schedule at 3 12:*:40 * lua script.lua
毎日 3 時にスイッチを再起動する•# schedule at 1 */* 03:00 switch 00:a0:de:01:02:03 switch control function executerestart# schedule at 2 */* 03:00 switch lan1:4 switch control function execute restart
コマンド設定時から 10 分後に再起動する# schedule at 1 +600 * restart[拡張ライセンス対応]
拡張ライセンスをインポートすると、以下のパラメーターに入力できる上限値が拡張される。
•

tunnel_num
拡張後の上限値( ライセンス本数ごとの値 )ライセンス名

•

1本

2本

3本

4本

YSL-VPN-EX1

100

-

-

-

YSL-VPN-EX3

1500

2000

2500

3000

peer_num
拡張後の上限値( ライセンス本数ごとの値 )ライセンス名YSL-VPN-EX1

1本

2本

3本

4本

100

-

-

-

548 | コマンドリファレンス | スケジュール[適用モデル]vRX シリーズ, RTX5000, RTX3510, RTX3500, RTX1300, RTX1220, RTX1210, RTX830

コマンドリファレンス | VLAN の設定 | 549

第 38 章VLAN の設定
38.1 VLAN ID の設定[書式]
vlan interface/sub_interface 802.1q vid=vid [name=name]no vlan interface/sub_interface 802.1q[設定値及び初期値]•

interface•• [設定値] : LAN インタフェース名• [初期値] : sub_interface•• [設定値] : 1-32
• [初期値] : vid•• [設定値] : VLAN ID(IEEE802.1Q タグの VID フィールド格納値 ) (2 -4094)• [初期値] : name••[設定値] : VLAN に付ける任意の名前 ( 最大 127 文字 )[初期値] : -[説明]
LAN インタフェースで使用する VLAN の VLAN ID を設定する。
設定された VID を格納した IEEE802.1Q タグ付きパケットを扱うことができる。
ひとつの LAN インタフェースに設定できる VLAN の数は 32 個。
[ノート]
タグ付きパケットを受信した場合、そのタグの VID が受信 LAN インタフェースに設定されていなければパケットを破棄する。同一 LAN インタフェースで LAN 分割機能 (lan type コマンドの port-based-option オプション) との併用はできない。両者のうち先に入力されたものが有効となり、後から入力されるものはコマンドエラーになる。
[適用モデル]
RTX5000, RTX3510, RTX3500, RTX1300, RTX1220, RTX1210, RTX830

38.2 スイッチングハブのポートが所属する VLAN の設定[書式]
vlan port mapping sw_port vlan_interface
no vlan port mapping sw_port [vlan_interface][設定値及び初期値]•

sw_port•• [設定値] : スイッチングハブのポート (lan1.1 - lan1.N、lan2.1 - lan2.N)• [初期値] : vlan_interface••[設定値] : VLAN インタフェース名 (vlan1 - vlanN)[初期値] : -[説明]LAN 分割機能の拡張機能において、スイッチングハブの各ポートが所属する VLAN インタフェースを指定する。

550 | コマンドリファレンス | VLAN の設定
ポートの名称には lan1.N / lan2.N を使用する。lan2.N はスイッチインタフェースが 2 個ある機種で指定可能である。
同一の VLAN インタフェースに所属するポート間はスイッチとして動作する。
RTX5000、RTX3510、RTX3500 では、lan1.N のポートに対して vlan1 ～ vlan4 をマッピングすることができ、lan2.Nのポートに対しては vlan5 ～ vlan8 をマッピングすることができる。
スイッチインタフェースが 1 個の機種の初期状態のマッピングは、lan1.N ＝ vlanN となる。
RTX5000、RTX3510、RTX3500 の初期状態のマッピングを下表に示す。
ポート

VLAN

LAN1.1

vlan1

LAN1.2vlan2

LAN1.3vlan3

LAN1.4vlan4

LAN2.1vlan5

LAN2.2vlan6

LAN2.3vlan7

LAN2.4

vlan8

[ノート]
lan type コマンドで "port-based-option=divide-network" を設定し、LAN 分割機能を有効にしなければ本コマンドは機能しない。
"port-based-option=divide-network" の設定が無い場合でも vlan port mapping は設定できるが、スイッチングハブの動作は変化しない。
[設定例]# vlan port mapping lan1.3 vlan2# vlan port mapping lan1.4 vlan2[適用モデル]
RTX5000, RTX3510, RTX3500, RTX1220, RTX1210, RTX830

38.3 VLAN 相互接続インタフェースグループの設定[書式]
vlan interconnect group phys_lan_interface group [group...]no vlan interconnect group phys_lan_interface [group...][設定値及び初期値]•

phys_lan_interface : グループの設定対象となる物理 LAN インタフェース•• [設定値] : 物理 LAN インタフェース名• [初期値] : group : グループを構成する LAN インタフェース群•[設定値] :•

all•

• phys_lan_interface に従属するすべての LAN インタフェースの相互接続を許可する（全開放）none•• phys_lan_interface に従属するすべての LAN インタフェースの相互接続を禁止する（全遮断）
物理 LAN インタフェース名、または、仮想 LAN インタフェース名に「$」（ドルマーク）を付与して指定••指定した LAN インタフェースのみに phys_lan_interface に従属する他のすべての LAN インタフェースとの相互接続を許可する
仮想 LAN インタフェース名を「-」（ハイフン）で連結して指定•• 連続した仮想 LAN インタフェースの相互接続を許可する
物理 LAN インタフェース名、および、仮想 LAN インタフェース名を「,」で連結して指定

コマンドリファレンス | VLAN の設定 | 551•• 列挙した LAN インタフェースの相互接続を許可する[初期値] : すべての物理 LAN インタフェースで all[説明]
物理 LAN インタフェースごとに、相互に接続可能な LAN インタフェースのグループを設定する。
仮想 LAN インタフェース（ LAN 分割インタフェース、または、タグ VLAN インタフェース）を使用する場合、初期状態では物理 LAN インタフェースとの間の通信、および、すべての仮想 LAN インタフェースとの間の通信が可能であるが、本コマンドによって相互に通信を許可する LAN インタフェースのグループを任意に指定できる。
group に all を指定した場合は、phys_lan_interface に従属するすべての LAN インタフェースの相互接続が可能となる（全開放）。group に none を指定した場合は、phys_lan_interface に従属するすべての LAN インタフェースが互いに遮断され、相互接続ができなくなる（全遮断）。ただし、none を指定した場合でも、phys_lan_interface に指定した物理
LAN インタフェースには従属しない他の物理 LAN インタフェース、および、仮想 LAN インタフェースへの通信は遮断されない。なお、all / none の指定は本コマンド実行後に作成した仮想 LAN インタフェースに対しても有効になるため、仮想 LAN インタフェースを増やす度に本コマンドを実行する必要はない。
相互接続を許可するグループを任意に設定する場合は、グループごとに複数の物理 LAN インタフェース名、および、仮想 LAN インタフェース名を「-」（ハイフン）または「,」（カンマ）で連結した LAN インタフェース群を groupに指定する。
「$」（ドルマーク）を使用すれば、すべての LAN インタフェースとのペアを簡略化して表現することができる。例
えば、LAN 分割インタフェース 6 個（VLAN1～VLAN6）を使用しているとき、VLAN2 インタフェースのみが他のすべての LAN 分割インタフェースとの相互接続を可能とする場合、group は「vlan1,vlan2 vlan2,vlan3 vlan2,vlan4
vlan2,vlan5 vlan2,vlan6」のように 5 個のグループを指定する必要があるが、これを「vlan2$」と簡略化して指定することができる。
「$」はすべての LAN インタフェースと個別にペアになった複数のグループへ展開されることを意味する。同様に、タグ VLAN インタフェース 10 個（LAN1/1～LAN1/10）を使用しているとき、lan1/1 インタフェース
のみが他のすべてのタグ VLAN インタフェースおよび Native VLAN インタフェース（タグ VLAN を使用しない
LAN1 インタ―フェース）との相互接続を可能とする場合、group は「lan1,lan1/1 lan1/1,lan1/2 lan1/1,lan1/3 lan1/1,lan1/4
lan1/1,lan1/5 lan1/1,lan1/6 lan1/1,lan1/7 lan1/1,lan1/8 lan1/1,lan1/9 lan1/1,lan1/10」のように 10 個のグループを指定する必要があるが、これを「lan1/1$」と簡略化して指定することができる。「$」も all / none の指定と同様に、本コマンド
実行後に作成した仮想 LAN インタフェースに対しても有効になるため、仮想 LAN インタフェースを増やす度に本コマンドを実行する必要はない。
本コマンドに似た機能として LAN 分割拡張機能のポート分離機能があるが、ポート分離機能は同一の仮想 LAN イ
ンタフェース内の通信（内蔵スイッチングハブ内で折り返される通信）を制御する機能であり、複数の仮想 LAN イ
ンタフェースをまたぐ通信は制御できない。本コマンドは複数の仮想 LAN インタフェースをまたぐ通信を制御できる。
LAN インタフェースと LAN インタフェース以外のインタフェース（ PP インタフェースや TUNNEL インタフェー
スなど）との間の通信、および、複数の物理 LAN インタフェースをまたぐ通信は本コマンドによる制御の対象外である。
IP フィルター機能と併用する場合は、OUT 側 IP フィルターのチェック処理の後で本コマンドによる通信制御処理が行われ、IP フィルター機能と本コマンドの両方で通信が許可されているパケットがインタフェース間を通過できる。
[ノート]
RTX3510 は Rev.23.01.02 以降で使用可能。
RTX1300 は Rev.23.00.12 以降で使用可能。
RTX1220 は Rev.15.04.07 以降で使用可能。
RTX830 は Rev.15.02.31 以降で使用可能。
[設定例]•

LAN1 インタフェースを全開放

552 | コマンドリファレンス | VLAN の設定•# vlan interconnect group lan1 all
LAN2 インタフェースを全遮断•# vlan interconnect group lan2 none
vlan1、vlan2、vlan3 のグループと vlan2、vlan3、vlan4 のグループで各グループ内の相互接続を許可•# vlan interconnect group lan1 vlan1-3 vlan2-4
vlan2 のみで vlan1 および vlan3～vlan8 との相互接続を許可•# vlan interconnect group lan1 vlan2$
lan2/1、lan2/2、lan2/3、lan2/18 で相互接続を許可•# vlan interconnect group lan2 lan2/1-3,lan2/18
lan2 と lan2/1 のみですべての LAN2 インタフェースに従属する LAN インタフェースとの相互接続を許可# vlan interconnect group lan2 lan2$ lan2/1$[適用モデル]
RTX3510, RTX1300, RTX1220, RTX830

38.4 VLAN 相互接続インタフェースグループによる通信制御のログを記録するか否か[書式]
vlan interconnect log phys_lan_interface type [type]no vlan interconnect log phys_lan_interface [type [type]][設定値及び初期値]•

phys_lan_interface : グループの設定対象となる物理 LAN インタフェース•• [設定値] : 物理 LAN インタフェース名• [初期値] : type••

[設定値] :
設定値

説明

pass

相互接続が許可されたインタフェース間の通信に関するログを記録する

reject相互接続が許可されていないインタフェース間の遮断された通信に関するログを記録する[初期値] : -[説明]
VLAN 相互接続インタフェースグループによる通信制御のログを記録するか否かを設定する。
本コマンドを設定した場合、VLAN 相互接続インタフェースグループで通信制御が行われた際に NOTICE レベルのsyslog を出力する。
[ノート]
RTX3510 は Rev.23.01.02 以降で使用可能。
RTX1300 は Rev.23.00.12 以降で使用可能。
RTX1220 は Rev.15.04.07 以降で使用可能。
RTX830 は Rev.15.02.31 以降で使用可能。
[適用モデル]
RTX3510, RTX1300, RTX1220, RTX830

コマンドリファレンス | 生存通知機能 | 553

第 39 章
生存通知機能39.1 生存通知の共有鍵の設定[書式]
heartbeat pre-shared-key key
no heartbeat pre-shared-key[設定値及び初期値]
•

key
•
•

[設定値] : ASCII 文字列で表した鍵 (32 文字以内 )[初期値] : -[説明]
生存通知を受信する側で認証を行うための共有鍵を設定する。生存通知の送信側、受信側の両方で同じ鍵が設定されている必要がある。
このコマンドが設定されていない場合、生存通知の送信および受信時のログ出力は行われない。
[適用モデル]vRX シリーズ, RTX5000, RTX3510, RTX3500, RTX1300, RTX1220, RTX1210, RTX830

39.2 生存通知を受信するか否かの設定[書式]
heartbeat receive switch [option=value ...]
no heartbeat receive [switch][設定値及び初期値]•

switch••[設定値] :
設定値

説明

on

生存通知パケットを受信する

off

生存通知パケットを受信しない• [初期値] : off
option=value•[設定値] :
optionvalue
on

受信した内容を syslog に出力する。

off

受信した内容を syslog に出力しない。

監視時間[秒](30..21474836)

指定した秒数の間に通知がない場
合にアラートを上げる。

off

生存通知の受信がない場合でもアラートを上げない。

log

monitor•[初期値] :••

log=off
monitor=off

説明554 | コマンドリファレンス | 生存通知機能[説明]
受信した生存通知の内容を syslog に出力するか否かを設定する。
monitor オプションで指定した監視時間内に生存通知が届かないとき、syslog を出力し SNMP トラップを送出する。
[ノート]
本コマンドを設定する前に、heartbeat pre-shared-key コマンドで、送信側ルーターとの共有鍵を設定する必要がある。
[適用モデル]vRX シリーズ, RTX5000, RTX3510, RTX3500, RTX1300, RTX1220, RTX1210, RTX830

39.3 生存通知の実行[書式]
heartbeat send dest_addr [log=switch][設定値及び初期値]•

dest_addr•• [設定値] : 送信先ルーターの IPv4 アドレスまたは FQDN
• [初期値] : switch : syslog の出力••[設定値] :
設定値

説明

on

syslog を出力する

off

syslog を出力しない[初期値] : off[説明]
dest_addr で指定した IP アドレスに、snmp sysname で設定した機器の名称と IP アドレスを送り、通信できる状態であることを通知する。
log=on の場合、パケットを送信するときに syslog を出力する。
[ノート]
本コマンドを設定する前に、heartbeat pre-shared-key コマンドで、受信側ルーターとの共有鍵を設定する必要がある。
[適用モデル]vRX シリーズ, RTX5000, RTX3510, RTX3500, RTX1300, RTX1220, RTX1210, RTX830

コマンドリファレンス | 生存通知機能

リリース 2 | 555

第 40 章
生存通知機能リリース 2

生存通知機能とは、ネットワークに接続しているルーターから他拠点のルーターへ、自分の名前と IP アドレスを含めたパケットを送り、通信できる状態であることを通知する機能です。通知パケットを受信したルーターは、通知された名前と IP アドレスをログに出力し、保存します。WAN の IP アドレスが不定となる拠点のルーターから他拠
点のルーターへ通信可能であることを知らせる手段として本機能を利用することができます。
リリースについて前章で説明する従来の生存通知機能はリリース 1、本章で説明する生存通知機能はリリース 2 と区別します。両者の機能概念は同じですが、コマンド体系、動作には互換性がありませんので注意してください。
リリース 2 の特徴
•
•
•
•

•
•

•

生存通知パケットとして UDP ／ 8512 番ポートを使用します ( 始点／終点ともに ) 。
生存通知を受信したルーターでは、通知された名前によって送信元のルーターを識別します。そのため、生存通知を送信するルーター毎に固有の名前を設定する必要があります。
送信側ルーター、受信側ルーターで共通の暗号鍵、および認証鍵を持つことにより、通知情報の暗号化や改竄の検出が可能となります。
多対地通信における運用管理を容易にするため、送信／受信設定はそれぞれ識別子を指定することで複数設定できるようになっています。ここで、ペアとなる送信側の送信設定と受信側の受信設定は、それぞれ同じ識別子を指定する必要があります。この設定識別子を通知パケットに含めることにより、受信側は任意の通知パケットに対して使用する受信設定を一意に決定します。
従来、schedule コマンドと組み合わせることで実現していた通知の定期送信は、送信設定コマンドのみで実施できるようになります。
通知する IP アドレスは原則として生存通知パケットの送出インタフェースに設定されている IP アドレスとなります。ここで、当該インタフェースに NAT や IP マスカレードが設定されていれば、送出する通知パケットにNAT ／ IP マスカレード設定を適用した場合の IP アドレスが使用されます。 ただし、unnumbered 接続の回線を使用して生存通知パケットを送信する場合は、IP アドレスが設定されている LAN インタフェースの中で、若番のインタフェースから優先的に IP アドレスを選択して通知します ( 通知パケットの IP ヘッダの始点アドレスと同期 ) 。
受信した生存通知の情報を show status heartbeat2 コマンドで表示することができます。

40.1 通知名称の設定[書式]
heartbeat2 myname nameno heartbeat2 myname[設定値及び初期値]
•

name
•
•

[設定値] : 生存通知で使用する名称 (1～64 文字/ASCII、1～32 文字/シフト JIS)
[初期値] : -[説明]
生存通知で通知する本機の名称を設定する。
name には ASCII 文字だけではなく、シフト JIS で表現できる範囲の日本語文字 ( 半角カタカナを除く ) も使用できる。ただし、console character コマンドの設定が sjis の場合にのみ正しく設定、表示でき、他の設定では意図した通りに処理されない場合がある。
[適用モデル]vRX シリーズ, RTX5000, RTX3510, RTX3500, RTX1300, RTX1220, RTX1210, RTX830

40.2 通知設定の定義[書式]
heartbeat2 transmit trans_id [crypto crypto_key] auth auth_key dest_addr ...
no heartbeat2 transmit trans_id[設定値及び初期値]•

trans_id556 | コマンドリファレンス | 生存通知機能

リリース 2•• [設定値] : 通知設定の識別子 (1..65535)• [初期値] : crypto_key•• [設定値] : ASCII 文字列で表した暗号鍵 (1～32 文字 )• [初期値] : auth_key•• [設定値] : ASCII 文字列で表した認証鍵 (1～32 文字 )• [初期値] : dest_addr••[設定値] : 送信先ルーターの IPv4 アドレス、または FQDN( 空白で区切って 4 つまで指定可能 )[初期値] : -[説明]
生存通知の定期的な送信設定を定義する。本コマンドで設定した auth_key を元に、通知パケットには認証情報が付与される。また、crypto_key を指定した場合は更に通知内容が暗号化される。
対応する受信側の設定として heartbeat2 receive コマンドを設定する際には、recv_id が本コマンドの trans_id と一致
していなければならない。また同様に、crypto_key、auth_key も一致させる必要がある。
本コマンドは送信に最低限必要なパラメータを trans_id に紐付けて定義するためのものである。実際に送信処理を有効にするには heartbeat2 transmit enable コマンドを設定する必要がある。
なお、複数の通知設定による送信負荷を分散させるため、通知設定が有効になってから最初に通知パケットを送信するまでの時間は、通知設定／宛先毎にランダムとなる ( ただし 30 秒以内 )。
[適用モデル]vRX シリーズ, RTX5000, RTX3510, RTX3500, RTX1300, RTX1220, RTX1210, RTX830

40.3 通知設定の有効化[書式]
heartbeat2 transmit enable [one-shot] trans_id_list
no heartbeat2 transmit enable[設定値及び初期値]•

trans_id_list : 有効にしたい通知設定の識別子のリスト•[設定値] :•

• 1 個の数字、または間に - をはさんだ数字 ( 範囲指定 )、およびこれらを任意に並べたもの (128 個以内 )[初期値] : -[説明]
定義した通知設定から実際に有効にしたいものを指定する。
識別子のリストは空白で区切って 128 個まで指定することができる。
'one-shot' キーワードを指定した場合は、trans_id_list で指定された各設定の通知処理を 1 回だけ実行する。なお、この形式で入力したコマンドは保存できない。
[適用モデル]vRX シリーズ, RTX5000, RTX3510, RTX3500, RTX1300, RTX1220, RTX1210, RTX830

40.4 通知間隔の設定[書式]
heartbeat2 transmit interval timeheartbeat2 transmit interval trans_id time
no heartbeat2 transmit interval [time]
no heartbeat2 transmit interval trans_id time
[設定値及び初期値]•

trans_id•[設定値] : 通知設定の識別子

コマンドリファレンス | 生存通知機能•

リリース 2 | 557• [初期値] : time••

[設定値] : 通知間隔秒数 (30..65535)[初期値] : 30

[説明]trans_id に対応する通知設定の送信間隔を指定する。
trans_id を省略した場合は全ての通知設定が適用対象となる。
ただし、trans_id を個別に指定した設定の方が優先して適用される。
[適用モデル]vRX シリーズ, RTX5000, RTX3510, RTX3500, RTX1300, RTX1220, RTX1210, RTX830

40.5 通知を送信した際にログを記録するか否かの設定[書式]
heartbeat2 transmit log [trans_id] sw
no heartbeat2 transmit log [trans_id][設定値及び初期値]•

trans_id•• [設定値] : 通知設定の識別子• [初期値] : sw••

[設定値] :
設定値

説明

on

送信した内容を syslog に出力する

off

送信した内容を syslog に出力しない[初期値] : off[説明]trans_id に対応する通知設定のログ出力に関する設定を行う。sw を 'on' にした場合、生存通知を送信する際に INFO
レベルの syslog を出力する。
trans_id を省略した場合は全ての通知設定が適用対象となる。ただし、trans_id を個別に指定した設定の方が優先して適用される。
[適用モデル]vRX シリーズ, RTX5000, RTX3510, RTX3500, RTX1300, RTX1220, RTX1210, RTX830

40.6 受信設定の定義[書式]
heartbeat2 receive recv_id [crypto crypto_key] auth auth_key
no heartbeat2 receive recv_id[設定値及び初期値]•

recv_id•• [設定値] : 受信設定の識別子• [初期値] : crypto_key•• [設定値] : ASCII 文字列で表した暗号鍵 (1～32 文字 )• [初期値] : auth_key••[設定値] : ASCII 文字列で表した認証鍵 (1～32 文字 )[初期値] : -

558 | コマンドリファレンス | 生存通知機能

リリース 2[説明]
生存通知の受信設定を定義する。受信処理を行う際は、通知パケットに含まれる送信側の設定識別子 (trans_id) を元に、同じ recv_id を持つ本コマンドの設定を使用して復号化、認証チェックが行われる。
対応する送信側の設定として heartbeat2 transmit コマンドを設定する際には、trans_id が本コマンドの recv_id と一致していなければならない。また同様に、crypto_key、auth_key も一致させる必要がある。
本コマンドは受信に最低限必要なパラメータを recv_id に紐付けて定義するためのものである。実際に受信処理を有効にするには heartbeat2 receive enable コマンドを設定する必要がある。
[適用モデル]vRX シリーズ, RTX5000, RTX3510, RTX3500, RTX1300, RTX1220, RTX1210, RTX830

40.7 受信設定の有効化[書式]
heartbeat2 receive enable recv_id_list
no heartbeat2 receive enable[設定値及び初期値]•

recv_id_list : 有効にしたい受信設定の識別子のリスト•[設定値] :•

• 1 個の数字、または間に - をはさんだ数字 ( 範囲指定 )、およびこれらを任意に並べたもの (128 個以内 )[初期値] : -[説明]
定義した受信設定から実際に有効にしたいものを指定する。
識別子のリストは空白で区切って 128 個まで指定することができる。
[適用モデル]vRX シリーズ, RTX5000, RTX3510, RTX3500, RTX1300, RTX1220, RTX1210, RTX830

40.8 受信間隔の監視設定[書式]
heartbeat2 receive monitor timeheartbeat2 receive monitor recv_id time
no heartbeat2 receive monitor [time]
no heartbeat2 receive monitor recv_id time
[設定値及び初期値]•

recv_id•• [設定値] : 受信設定の識別子• [初期値] : time : 監視時間••

[設定値] :
設定値

説明30..21474836

秒数

off

受信間隔を監視しない[初期値] : off[説明]
recv_id に対応する受信設定における受信間隔の監視設定を行う。監視が有効な場合は、指定した時間内に生存通知が届かないとき INFO レベルの syslog を出力して SNMP トラップを送出する。
recv_id を省略した場合は全ての受信設定が適用対象となる。ただし、recv_id を個別に指定した設定の方が優先して適用される。
[適用モデル]vRX シリーズ, RTX5000, RTX3510, RTX3500, RTX1300, RTX1220, RTX1210, RTX830

コマンドリファレンス | 生存通知機能

リリース 2 | 559

40.9 通知を受信した際にログを記録するか否かの設定[書式]
heartbeat2 receive log [recv_id] sw
no heartbeat2 receive log [recv_id][設定値及び初期値]•

recv_id•• [設定値] : 受信設定の識別子• [初期値] : sw••

[設定値] :
設定値

説明

on

受信した内容を syslog に出力する

off

受信した内容を syslog に出力しない[初期値] : off[説明]
recv_id に対応する受信設定のログ出力に関する設定を行う。sw を 'on' にした場合、生存通知を送信する際に INFO
レベルの syslog を出力する。
recv_id を省略した場合は全ての受信設定が適用対象となる。ただし、recv_id を個別に指定した設定の方が優先して適用される。
[適用モデル]vRX シリーズ, RTX5000, RTX3510, RTX3500, RTX1300, RTX1220, RTX1210, RTX830

40.10 同時に保持できる生存情報の最大数の設定[書式]
heartbeat2 receive record limit num
no heartbeat2 receive record limit[設定値及び初期値]
•

num
•
•

[設定値] : 生存情報の最大保持数 (vRX シリーズ、RTX5000、RTX3510、RTX3500：64..10000、それ以外の機
種：64..1000)[初期値] : 64

[説明]
受信した生存情報を同時に保持できる最大数を設定する。生存情報数が最大に達した状態では新規の情報を取り込
むことができない。そのような場合は clear heartbeat2 コマンドで不要な情報を削除する必要がある。
[適用モデル]vRX シリーズ, RTX5000, RTX3510, RTX3500, RTX1300, RTX1220, RTX1210, RTX830

40.11 生存通知の状態の表示[書式]
show status heartbeat2
show status heartbeat2 id recv_id
show status heartbeat2 name string[設定値及び初期値]•

recv_id•• [設定値] : 受信設定の識別子• [初期値] : string••[設定値] : 文字列 (1～64 文字/ASCII、1～32 文字/シフト JIS)
[初期値] : -560 | コマンドリファレンス | 生存通知機能

リリース 2[説明]
受信した生存通知の情報を表示する。
第 1 書式では保持している全ての情報を表示する。
第 2 書式では指定の受信設定により受信した情報のみ表示する。
第 3 書式では指定の文字列が通知名称に含まれる情報のみ表示する。
string には ASCII 文字だけではなく、シフト JIS で表現できる範囲の日本語文字 ( 半角カタカナを除く ) も使用できる。ただし、console character コマンドの設定が sjis の場合にのみ正しく動作し、他の設定では誤動作する場合が ある。
[適用モデル]vRX シリーズ, RTX5000, RTX3510, RTX3500, RTX1300, RTX1220, RTX1210, RTX830

40.12 生存通知の状態のクリア[書式]
clear heartbeat2
clear heartbeat2 id recv_id
clear heartbeat2 name string[設定値及び初期値]•

recv_id•• [設定値] : 受信設定の識別子• [初期値] : string••[設定値] : 文字列 (1～64 文字/ASCII、1～32 文字/シフト JIS)
[初期値] : -[説明]
受信した生存通知の情報をクリアする。
第 1 書式では保持している全ての情報をクリアする。
第 2 書式では指定の受信設定により受信した情報のみクリアする。
第 3 書式では指定の文字列が通知名称に含まれる情報のみクリアする。
string には ASCII 文字だけではなく、シフト JIS で表現できる範囲の日本語文字 ( 半角カタカナを除く ) も使用できる。ただし、console character コマンドの設定が sjis の場合にのみ正しく動作し、他の設定では誤動作する場合が ある。
[適用モデル]vRX シリーズ, RTX5000, RTX3510, RTX3500, RTX1300, RTX1220, RTX1210, RTX830

コマンドリファレンス | SNTP サーバー機能 | 561

第 41 章SNTP サーバー機能
SNTP は、ネットワークを利用してコンピュータやネットワーク機器の時刻を同期させるためのプロトコルです。
SNTP サーバー機能ではクライアントからの時刻の問い合わせに対してルーターの内蔵クロックの値を返します。
SNTP サーバー機能は SNTP バージョン 4 を実装しています。また、下位互換として SNTP バージョン 1～3 のリク
エストにも対応しています。
SNTP サーバー機能を利用して正確な時刻を得るために、定期的に ntpdate コマンドを実行して、他の NTP サーバ
ーにルーターの時刻を合わせておくことを推奨します。

41.1 SNTP サーバー機能を有効にするか否かの設定[書式]
sntpd service switch
no sntpd service[設定値及び初期値]•

switch••[設定値] :
設定値

説明

on

SNTP サーバー機能を有効にする

off

SNTP サーバー機能を無効にする[初期値] : on

[説明]
SNTP サーバー機能を有効にするか否かを設定します。
[適用モデル]vRX シリーズ, RTX5000, RTX3510, RTX3500, RTX1300, RTX1220, RTX1210, RTX830

41.2 SNTP サーバーへのアクセスを許可するホストの設定[書式]
sntpd host ip_range [ip_range...]sntpd host any
sntpd host none
sntpd host lan
no sntpd host
[設定値及び初期値]•

ip_range : SNTP サーバーへのアクセスを許可するホストの IP アドレスまたはニーモニック•[設定値] :
設定値

説明

1 個の IP アドレスまたは間にハイフン (-) をはさん指定したホストからのアクセスを許可する
だ IP アドレス ( 範囲指定 )、およびこれらを任意に並
べたもの
lanN

LAN インターフェースからのアクセスを許可する

wan1

WAN インターフェースからのアクセスを許可する( vRX シリーズ、RTX5000、および RTX3500 では指定不可能 )

bridge1

ブリッジインターフェースからのアクセスを許可する562 | コマンドリファレンス | SNTP サーバー機能
設定値

説明

vlanN

VLAN インターフェースからのアクセスを許可する( vRX シリーズ では指定不可能 )lanN/M

タグ VLAN インターフェースからのアクセスを許可する( vRX シリーズ では指定不可能 )•• [初期値] : any•• [設定値] : すべてのホストからのアクセスを許可する• [初期値] : none•

• [設定値] : すべてのホストからのアクセスを禁止する• [初期値] : lan••[設定値] : すべての LAN 側ネットワーク内からのアクセスを許可する[初期値] : lan[説明]
SNTP サーバーへのアクセスを許可するホストを設定する。
[ノート]
このコマンドで LAN インタフェースを指定した場合には、ネットワークアドレスとディレクテッドブロードキャス
トアドレスを除く IPv4 アドレスからのアクセスを許可する。
指定した LAN インタフェースにプライマリアドレスもセカンダリアドレスも設定していなければアクセスを許可しない。
[適用モデル]vRX シリーズ, RTX5000, RTX3510, RTX3500, RTX1300, RTX1220, RTX1210, RTX830

コマンドリファレンス | 外部メモリ機能 | 563

第 42 章外部メモリ機能
本機能は、ルーター本体へ外部メモリ (USB メモリ、microSD カード ) を接続することにより、ルーターと外部メモ
リ間で各種データの操作を行います。
使用できる外部メモリは機種によって異なります。
FUNC ボタンが搭載された機種を使用する場合は、DOWNLOAD ボタンを FUNC ボタンに読み替えてください。
本機能により、以下の動作が可能となります。
•

コマンド設定、あるいは実行コマンドによる動作•• 外部メモリへ SYSLOG メッセージを出力する。
• 外部メモリへ設定ファイルをコピーする。
• 外部メモリから設定ファイルをコピーする。
• 外部メモリからファームウェアファイルをコピーする。
ルーター本体の外部メモリボタンおよび DOWNLOAD ボタンの操作による動作•••

外部メモリボタンと DOWNLOAD ボタンを同時に 3 秒以上押下し続け、外部メモリから設定ファイルおよびファームウェアファイルをコピーする。
外部メモリからの起動
バッチファイル実行機能

バッチファイル実行機能
外部メモリの中に、コマンドを羅列したファイル ( バッチファイルと呼びます ) を入れておき、そのファイルに記述されたコマンドを実行する機能です。
設定によって DOWNLOAD ボタンを押して実行させることができます。コンソールでの execute batch コマンドによって実行することもできます。
コマンドの実行結果やログは、ファイルとして外部メモリに書き出します。
本機能を用いると、PC がない環境でも PING での疎通確認などを行うことができます。
例えばルーターの設置作業時に、必要な装置や作業手順を大幅に減らすことができます。
実行結果や設定内容、ルーターの状態などは、外部メモリにファイルとして書き出されます。
書き出されたファイルは、外部メモリを取り出して携帯電話で確認することができます。
作業ログとして利用することもできます。
本機能に関する技術情報は以下に示す URL で公開されています。
https://www.rtpro.yamaha.co.jp

42.1 microSD カードスロットを使うか否かの設定[書式]
sd use switch
no sd use [switch][設定値及び初期値]•

switch••[設定値] :
設定値

説明

on

microSD カードスロットを使用する

off

microSD カードスロットを使用しない[初期値] : on

564 | コマンドリファレンス | 外部メモリ機能[説明]
microSD カードスロットを使用するか否かを設定する。このコマンドが off に設定されているときは microSD カー
ドをカードスロットに差し込んでも認識されない。
[適用モデル]
RTX5000, RTX3510, RTX3500, RTX1300, RTX1220, RTX1210, RTX830

42.2 外部メモリ用キャッシュメモリの動作モードの設定[書式]
external-memory cache mode modeno external-memory cache mode [mode][設定値及び初期値]
•

mode
•

•

[設定値] :
設定値

説明

write-throughライトスルーモード

copy-back1

コピーバックモード 1

copy-back2

コピーバックモード 2[初期値] : copy-back1[説明]
外部メモリ用キャッシュメモリの動作モードを設定する。ライトスルーモード、コピーバックモード 1、及びコピー
バックモード 2 の 3 種類の動作モードをサポートしており、各モードによって FAT、DIR、FILE の各キャッシュ上のデータを外部メモリへ書き出すタイミングが異なる。
各動作モードについて、以下に説明する。
write-through を指定した場合、FAT、DIR、FILE に割り当てられていたキャッシュは、ライトスルーモードで動作し、常に外部メモリへ書き出される。最も安全性が高い。
copy-back1 を指定した場合、FAT と DIR キャッシュはコピーバックモードで動作し、FILE キャッシュは、ライトス
ルーモードで動作する。ライトスルーモードより高速に動作させることができる。
copy-back2 を指定した場合、FAT、DIR、FILE キャッシュがコピーバックモードで動作する。この設定では、外部メモリへの書き出しが抑制されるので、最も高速に動作する。しかし、外部メモリへ書き出しが完了していない状態が続く為、予期しない電源断が発生すると外部メモリのファイルシステムがダメージを受ける可能性が高くなる。
FAT : File Allocation Table の略
DIR : Directory Entry の略[ノート]
本コマンドの変更は、外部メモリを接続した時に反映される。外部メモリが既に接続されている状態でコマンドを入力した場合は、一旦、取り外した後に再接続する必要がある。
[適用モデル]
RTX5000, RTX3510, RTX3500, RTX1300, RTX1220, RTX1210, RTX830

42.3 ファイルアクセス高速化用キャッシュメモリのサイズの設定[書式]
external-memory accelerator cache size interface size
no external-memory accelerator cache size interface [size][設定値及び初期値]•

interface•[設定値] :
設定値

説明

usb1

USB ポート 1

コマンドリファレンス | 外部メモリ機能 | 565

•

設定値

説明

sd1

microSD カードスロット• [初期値] : size••

[設定値] :
設定値

説明

1-5

キャッシュメモリのサイズ (数値が大きいほどメモ
リサイズが大きい)off

ファイルアクセス高速化機構を使用しない[初期値] : 1

[説明]
ファイルアクセスを高速化するために使用するキャッシュメモリのサイズを設定する。
size に数値を指定した場合は、ファイルアクセスを高速化するための機構が働き、特にディレクトリ数やファイル数の多い構成での外部メモリへのアクセス性能が向上する。アクセス性能が向上しない場合は、size を大きくすることで向上することがある。ただし、size が大きいほど、外部メモリを接続してから使用可能になるまでの時間が長くなることがある。
size に off を指定した場合は、ファイルアクセスを高速化するためのキャッシュメモリは確保されない。
なお、すべてのインタフェースに対して size に最大値を設定した状態で、同時にすべてのインタフェースに外部メモリを接続して使用すると、システム全体の性能に影響を与える可能性があるため、本コマンドを設定してファイ
ルアクセスを高速化するインタフェースは一つに限定することを推奨する。
[ノート]
本コマンドの変更は、外部メモリを接続した時に反映される。外部メモリが既に接続されている状態でコマンドを入力した場合は、一旦、取り外した後に再接続する必要がある。
また、本コマンドで、size を大きくしてもアクセス性能が向上しない場合は、下記に示す操作を行うことで、改善されることがある。
••••

可能であれば、外部メモリ内のディレクトリやファイルを減らす
外部メモリ内の総ディレクトリ数を 2,000 個以内となるように調整する
頻繁にアクセスするディレクトリ内の総ファイル数 (ディレクトリ含む) を 20,000 個以内となるように調整する
ファイル名やディレクトリ名をなるべく短くする (32 文字以内を推奨)[適用モデル]
RTX5000, RTX3510, RTX3500, RTX1300, RTX1220, RTX1210, RTX830

42.4 外部メモリに保存する統計情報のファイル名のプレフィックスの設定[書式]
external-memory statistics filename prefix prefix [term] [crypto password]
external-memory statistics filename prefix prefix [crypto password] [max-filenum=filenum] [interval=minute]no external-memory statistics filename prefix [prefix [term] [crypto password]]
no external-memory statistics filename prefix [prefix [crypto password] [max-filenum=filenum] [interval=minute]][設定値及び初期値]•

prefix : ファイル名のプレフィックス ( 半角英数字のみ、"usb1:"などのプレフィックスを含めずに 15 文字以内 )••[設定値] :
設定値

説明

usb1:filename

ファイル名のプレフィックス

sd1:filename

ファイル名のプレフィックス• [初期値] : term : 1 つのファイルに含めるデータの期間•[設定値] :

566 | コマンドリファレンス | 外部メモリ機能•

説明

monthly

月ごと

daily

日ごと

• [初期値] : monthly
crypto : 暗号化して保存するときの暗号アルゴリズム
•

•

設定値

[設定値] :
設定値

説明

aes128

AES128 で暗号化する

aes256

AES256 で暗号化する• [初期値] : password••[設定値] : 暗号化して保存するときの暗号鍵 ASCII 文字列で表したパスワード ( 半角 8 文字以上、32 文字以
内)• [初期値] : filenum : 外部メモリーに保存する統計情報のファイル数の上限••[設定値] :
設定値

説明100 ... 2147483647

外部メモリーに保存する統計情報のファイル数の上限

infinity

外部メモリーに保存する統計情報のファイル数を制限しない• [初期値] : infinity
minute : 統計情報を外部メモリーに書き出す間隔••[設定値] :
設定値

説明

2 ... 120

統計情報を外部メモリーに書き出す間隔 (分)[初期値] : 12

[説明]
統計情報を書き出すファイル名のプレフィックス ( 接頭語 ) を設定する。
実際のファイル名は、このプレフィックスをもとにして自動的に決まる。
例えば、プレフィックスを「yamaha」と設定した場合、LAN2 インタフェースのトラフィック量を書き出す。
ファイル名は、yamaha_traffic_lan2_20080708.csv のようになる。
[ノート]
term パラメータを指定できる機種では、term として daily を設定したときには 1 日ごとに新しいファイルが生成されるが、統計情報のファイル数は 100 個に制限されているため、統計情報の種類を絞るか、頻繁にファイルを削除しないと、すぐにファイルが最大数に達してしまうので注意が必要である。
term パラメータを指定できない機種では、上限を超えた場合、各種別・インターフェースの統計情報のファイルで最も古いファイルを削除して新しいファイルを作成する。
アプリケーションのトラフィック情報に関しては、crypto パラメータの有無にかかわらず、暗号化されない。
実際のファイル名は、prefix の後に種別や日付を表す文字列が加わる。
ファイル名の書式は以下に従う。 prefix_type[_id]_yyyymm[dd].ext•

prefix•• 本コマンドにより設定される任意の文字列
type•

統計情報の種類

コマンドリファレンス | 外部メモリ機能 | 567•

cpu

CPU 使用率

memoryメモリ使用率flow

ファストパスのフロー数

route

経路数

nat

NAT テーブルのエントリー数

filter

動的フィルターのセッション数

traffic

インタフェース別のトラフィック量qos

QoS のクラス別のトラフィック量application

アプリケーションのトラフィック情報id•

id の意味は統計情報の種類によって異なる

•

•
•
•
yyyy

•

• 西暦 (4 桁 )mm•• 月 (2 桁 )dd•

日 (2 桁 )••インタフェース別のトラフィック量...........インタフェースを表す
QoS のクラス別のトラフィック量.............インタフェースとクラスを表す
これ以外の統計情報では id は省略されるファイルを月ごとに分割するときには、 dd は省略される

ext
•

拡張子
csv

CSV

rtfg

暗号化されたファイル

外部メモリに暗号化して保存したファイルは、PC 上で RT-FileGuard を使用して復号することができる。
アプリケーションのトラフィック情報は、暗号化して保存することはできない。
max-filenum オプションで制限するファイル数は、すべての種別・インターフェースの統計情報を書き出したファイルの合計数となる。
アプリケーションのトラフィック情報に関しては、interval の設定によらず 1 分ごとに統計情報が書き出される。
第 2 書式、および第 4 書式は RTX1210 は Rev.14.01.34 以降、RTX830 は Rev.15.02.10 以降、および、Rev.15.04 系以降のファームウェアで使用可能。
[適用モデル]
RTX1300, RTX1220, RTX1210, RTX830

42.5 外部メモリに保存する SYSLOG ファイル名の指定[書式]
external-memory syslog filename name [crypto password] [limit=size] [backup=num] [interval=interval] [line=line]
no external-memory syslog filename [name][設定値及び初期値]•

name : SYSLOG ファイル名•[設定値] :
設定値

説明

usb1:filename

USB メモリ内のファイル名 ( .bak 拡張子を含む名前は指定できない )568 | コマンドリファレンス | 外部メモリ機能

•

設定値

説明

sd1:filename

microSD カード内のファイル名 ( .bak 拡張子を含む
名前は指定できない )• [初期値] : crypto : SYSLOG を暗号化して保存する場合の暗号アルゴリズムの選択•[設定値] :
設定値

説明

aes128

AES128 で暗号化する

aes256

AES256 で暗号化する•• [初期値] : password•• [設定値] : ASCII 文字列で表したパスワード ( 半角 8 文字以上、32 文字以内 )• [初期値] : size•

• [設定値] : SYSLOG ファイルの上限サイズ ( 1 - 1024 単位:MB)• [初期値] : 10num•

• [設定値] : バックアップファイルの上限数 ( 1 - 100 )• [初期値] : 10
interval•• [設定値] : SYSLOG を外部メモリに書き出す間隔 ( 2 - 86400 単位:秒 )• [初期値] : 2
line
•
•

[設定値] : SYSLOG を外部メモリに書き出す行数 ( 1000 - N 単位:行 ) N ... 各機種のログ記憶容量[初期値] : 1000

[説明]
外部メモリ内に保存する SYSLOG ファイル名を指定する。
name に.bak 拡張子を含むファイル名は指定できない。また、暗号化しない場合、name に .rtfg 拡張子を含むファイル名は指定できない。
crypto および password を指定した場合、SYSLOG は暗号化してから外部メモリに書き込まれる。暗号化する場合、name に.rtfg 拡張子を含めるか、拡張子を省略した名前を指定する必要がある。拡張子を省略した場合、自動的にファイル名に rtfg 拡張子が追加される。
SYSLOG ファイルが上限サイズに達すると、SYSLOG ファイルのバックアップが行われる。このとき作成されるバックアップファイルの名前はファームウェアによって異なる。
バックアップファイル名は name で指定されたファイル名の後にバックアップが行われた日時を表す_yyyymmdd_hhmmss 形式の文字列が付加されたものとなる。
•
•
•
•
•
•

yyyy ... 西暦 (4 桁)mm ... 月 (2 桁)
dd ... 日 (2 桁)
hh ... 時 (2 桁)mm ... 分 (2 桁)
ss ... 秒 (2 桁)

バックアップファイル数が num で指定される上限数に達した場合、もしくは外部メモリに空き容量がなくなった場
合は、最も古いバックアップファイルを削除してから新しいバックアップファイルが作成される。
name に拡張子が含まれている場合

コマンドリファレンス | 外部メモリ機能 | 569••

暗号化しないで保存する ... 拡張子を .bak に置き換える
暗号化して保存する ... 拡張子の前に _bak を追加する

name に拡張子が含まれていない場合 ... .bak という拡張子を追加する
interval で指定した時間が経過した場合、もしくは line で指定した行数だけ SYSLOG が出力された場合に、外部メモ
リに SYSLOG を書き出す。 line で指定可能な各機種のログ記憶容量は以下のとおり。
••

RTX5000 / RTX3510 / RTX3500 ... 20000
RTX1300 / RTX1220 / RTX1210 / RTX830 ... 10000

本コマンドが設定されていないときは SYSLOG は外部メモリに書き込まれない。
[ノート]
以下の変更を行う場合、name を変更しなければならない。
•••

SYSLOG を暗号化しないで保存するから、暗号化して保存するに変更する場合
SYSLOG を暗号化して保存するから、暗号化しないで保存するに変更する場合
暗号アルゴリズムまたは、パスワードを変更する場合

外部メモリに暗号化して保存したファイルは、PC 上で RT-FileGuard を使用して復号することができる。
name は半角 99 文字以内。
interval オプションと line オプションは、RTX5000/RTX3500 Rev.14.00.18 以降のファームウェアおよび、Rev.14.01
系以降のすべてのファームウェアで使用可能。
[適用モデル]
RTX5000, RTX3510, RTX3500, RTX1300, RTX1220, RTX1210, RTX830

42.6 外部メモリボタンと DOWNLOAD ボタンの同時押下による設定ファイル、ファームウェ
アファイ ルのコピー操作を許可するか否かの設定[書式]
operation external-memory download permit switch
no operation external-memory download permit [switch][設定値及び初期値]•

switch••[設定値] :
設定値

説明

on

許可する

off

許可しない

[初期値] : on

[説明]
外部メモリボタンと DOWNLOAD ボタンの同時押下による、設定ファイルとファームウェアファイルのコピー操作を許可するか否かを設定する。
[適用モデル]
RTX3510, RTX1300, RTX1220, RTX1210, RTX830

42.7 外部メモリ内のファイルからの起動を許可するか否かの設定[書式]
external-memory boot permit switch
no external-memory boot permit [switch][設定値及び初期値]•

switch•[設定値] :

570 | コマンドリファレンス | 外部メモリ機能

•

設定値

説明

on

許可する

off

許可しない

[初期値] : on

[説明]
外部メモリ内のファイルからの起動を許可するか否かを設定する。この設定を OFF に設定すると外部メモリ内のファイルからの起動はできなくなる。
起動時に読み込む設定ファイルとファームウェアファイルの名前はそれぞれ、external-memory config filename コマ
ンドと external-memory exec filename コマンドで設定できる。
[適用モデル]
RTX5000, RTX3510, RTX3500, RTX1300, RTX1220, RTX1210, RTX830

42.8 ルーター起動時に外部メモリを検出するまでのタイムアウトを設定する[書式]
external-memory boot timeout time
no external-memory boot timeout [time][設定値及び初期値]
•

time
•
•

[設定値] : タイムアウト秒数 (1..30)[初期値] : 1

[説明]
ルーター起動時に外部メモリを検出するまでのタイムアウト時間を設定する。
external-memory boot permit on コマンドによって、外部メモリ内のファイルからの起動を許可するに設定されている場合に有効である。
接続認識が遅いデバイスの場合、タイムアウト時間を大きくすることで認識されるようになることがある。
[ノート]
外部メモリ性能測定コマンドで、boot device attach で表示される時間を目安にして設定するとよい。
[適用モデル]
RTX3510, RTX1300, RTX830

42.9 起動時、あるいは外部メモリボタンと DOWNLOAD ボタン同時押下により読み込まれる、ファームウェアファイル名の指定[書式]
external-memory exec filename from [to]external-memory exec filename off
no external-memory exec filename [from] [to]no external-memory exec filename [off][設定値及び初期値]•

from : 外部メモリとファームウェアファイル名••[設定値] :
設定値

説明

usb1:filename

USB メモリ内のファームウェアファイル名

sd1:filename

microSD カード内のファームウェアファイル名*:filename

USB メモリおよび microSD カード内のファームウェ
アファイル名[初期値] :•*:(機種名).bin (RTX3510、RTX1300、RTX1220、RTX1210、RTX830)

コマンドリファレンス | 外部メモリ機能 | 571•• sd1:(機種名).bin (RTX5000、RTX3500)
to : コピー先ファイル名••[設定値] :
設定値

説明

0～1

内部ストレージ ( 内蔵フラッシュ ROM 等 ) の実行形
式ファームウェアファイル番号 (省略時は 0)[初期値] : 0[説明]
外部メモリを差して起動した時、あるいは外部メモリボタンと DOWNLOAD ボタンを同時に押下した時に読み込まれる、外部メモリ上のファームウェアファイル名を指定する。
外部メモリボタンと DOWNLOAD ボタンを同時に押下した時は、ファームウェアファイルは内部ストレージ ( 内蔵フラッシュ ROM 等 ) にコピーされるが、その時のコピー先の内部ストレージのファームウェアファイル番号も指定できる。
外部メモリに"*"を指定した場合、指定するファイルの検索はまず microSD カードから行われ、指定したファイルがなければ USB メモリが検索される。ボタン操作の場合は該当するボタンの外部メモリだけがファイル検索の対象となる。
filename は絶対パスを使って指定するかファイル名のみを指定する。ファイル名のみを指定した場合は指定された外部メモリ内から検索される。filename は半角 99 文字以内。
検索の結果複数のファイルが該当する場合、ディレクトリ階層上最もルートディレクトリに近く、アルファベット
順に先のディレクトリにあるファイルが選ばれる。
off に指定した場合、ファームウェアファイルの検索と読み込みを行わない。
[ノート]
外部メモリのディレクトリ構成やファイル数によっては、ファイルの検索に時間がかかることがある。
検索時間を短くするためには、階層の深いディレクトリの作成は避けてルートに近い位置にファイルを格納したり、ファイルを絶対パスで直接指定することが望ましい。
自動検索のタイムアウトの時間は external-memory auto-search time コマンドで設定できる。
[設定例]•

microSD カード内から "rtx1220.bin" を検索し、ファームウェアファイルとして読み込む•# external-memory exec filename sd1:rtx1220.bin
microSD カード内のディレクトリ "test" から "rtx1220.bin" を検索し、ファームウェアファイルとして読み込む# external-memory exec filename sd1:/test/rtx1220.bin[適用モデル]
RTX5000, RTX3510, RTX3500, RTX1300, RTX1220, RTX1210, RTX830

42.10 起動時、あるいは外部メモリボタンと DOWNLOAD ボタン同時押下により読み込まれる、設定ファイル名の指定[書式]
external-memory config filename from[,from] [to] [password]
external-memory config filename off
no external-memory config filename [from] [to] [password]
no external-memory config filename [off][設定値及び初期値]•

from : 外部メモリと設定ファイル名•[設定値] :
設定値

説明

usb1:filename

USB メモリ内の設定ファイル名

sd1:filename

microSD カード内の設定ファイル名

572 | コマンドリファレンス | 外部メモリ機能

•

•

説明

*:filename

USB メモリおよび microSD カード内の設定ファイル
名[初期値] :

• *:config.rtfg,*:config.txt (RTX3510、RTX1300、RTX1220、RTX1210、RTX830)• sd1:config.rtfg,sd1:config.txt (RTX5000、RTX3500)
to : コピー先ファイル名
•

•

設定値

[設定値] :
設定値

説明

0～4

内部ストレージ ( 内蔵フラッシュ ROM 等 ) の設定ファイル番号 (省略時は 0)• [初期値] : 0
password••[設定値] : 復号パスワード (ASCII 文字列で半角 8 文字以上、32 文字以内 )[初期値] : -[説明]
外部メモリを差して起動した時、あるいは外部メモリボタンと DOWNLOAD ボタンを同時に押下した時に読み込まれる、外部メモリ上の設定ファイル名を指定する。
また外部メモリボタンと DOWNLOAD ボタンを同時に押下した時は、設定ファイルは内部ストレージ ( 内蔵フラッシュ ROM 等 ) にコピーされるが、その時のコピー先の内部ストレージの設定ファイル番号も指定できる。
外部メモリに "*" を指定した場合、指定するファイルの検索はまず microSD カードから行われ、指定したファイルがなければ USB メモリが検索される。ボタン操作の場合は該当するボタンの外部メモリだけがファイル検索の対象となる。
filename は絶対パスを使って指定するかファイル名のみを指定する。ファイル名のみを指定した場合は指定された外部メモリ内から検索される。filename は半角 99 文字以内。
検索の結果複数のファイルが該当する場合、ディレクトリ階層上最もルートディレクトリに近く、アルファベット
順に先のディレクトリにあるファイルが選ばれる。
パスワードを指定して暗号化されている設定ファイルを復号して読み込む場合は、password に暗号化したときのパスワードを設定する。
off に指定した場合、設定ファイルの検索と読み込みを行わない。
[ノート]
外部メモリのディレクトリ構成やファイル数によっては、ファイルの検索に時間がかかることがある。
検索時間を短くするためには、階層の深いディレクトリの作成は避けてルートに近い位置にファイルを格納したり、ファイルを絶対パスで直接指定することが望ましい。
自動検索のタイムアウトの時間は external-memory auto-search time コマンドで設定できる。
外部メモリに暗号化して保存したファイルは、PC 上で RT-FileGuard を使用して復号することができる。
[設定例]•

microSD カード内から "config.txt" を検索し、設定ファイルとして読み込む•# external-memory config filename sd1:config.txt
microSD カード内のディレクトリ "test" から "config.txt" を検索し、設定ファイルとして読み込む# external-memory config filename sd1:/test/config.txt[適用モデル]
RTX5000, RTX3510, RTX3500, RTX1300, RTX1220, RTX1210, RTX830

42.11 ファイル検索時のタイムアウトを設定する[書式]
external-memory auto-search time time
no external-memory auto-search time [time]コマンドリファレンス | 外部メモリ機能 | 573[設定値及び初期値]
•

time
•

[設定値] :•

• 秒数 (1..600)[初期値] : 300[説明]
外部メモリに格納されているファイルを検索する時のタイムアウト時間を設定する。
[適用モデル]
RTX5000, RTX3510, RTX3500, RTX1300, RTX1220, RTX1210, RTX830

42.12 バッチファイルを実行する[書式]
execute batch[説明]
外部メモリのバッチファイルを実行する。実行されるバッチファイル名は external-memory batch filename コマン
ドで指定する。
[ノート]
実行中のバッチファイルを中断したい場合は Ctrl+C を入力する。
[適用モデル]
RTX5000, RTX3510, RTX3500, RTX1300, RTX1220, RTX1210, RTX830

42.13 バッチファイルと実行結果ファイルの設定[書式]
external-memory batch filename batchfile [logfile]
no external-memory batch filename [batchfile [logfile]][設定値及び初期値]•

batchfile : バッチファイル名•••[設定値] :
設定値

説明

usb1:filename

USB メモリ内のバッチファイル名

sd1:filename

microSD カード内のバッチファイル名*:filename

USB メモリおよび microSD カード内のバッチファイ
ル名[初期値] :

• *:command.txt (RTX3510、RTX1300、RTX1220、RTX1210、RTX830)• sd1:command.txt (RTX5000、RTX3500)
logfile••[設定値] :
設定値

説明

filename

実行結果ファイル名[初期値] : command-log.txt[説明]
外部メモリ内のバッチファイル名と実行結果ファイル名を指定する。
外部メモリに "*" を指定した場合、指定するファイルの検索はまず microSD カードから行われ、指定したファイルがなければ USB メモリが検索される。
filename は絶対パスを使ってファイルを指定するかファイル名のみを指定する。バッチファイルの filename にファイル名のみを指定した場合は外部メモリ内から自動検索する。複数のファイルがある場合、ディレクトリ階層上最もルートディレクトリに近く、アルファベット順に先のディレクトリにあるファイルが選ばれる。

574 | コマンドリファレンス | 外部メモリ機能
logfile を省略した場合、" バッチファイル名 -log.txt" という名前で実行結果ファイルが作成される。
[ノート]
batchfile に指定可能な文字数は logfile を指定した場合は、半角 99 文字以内。logfile を省略した場合は、拡張子を除いて半角 91 文字以内。
filename に指定可能な文字数は半角 99 文字以内。
[設定例]•

microSD カードのファイルから "command_test.txt" をバッチファイルとして検索する。

•# external-memory batch filename sd1:command_test.txt
microSD カードのディレクトリ "test" から "command_test.txt" を読み込む。
# external-memory batch filename sd1:/test/command_test.txt[適用モデル]
RTX5000, RTX3510, RTX3500, RTX1300, RTX1220, RTX1210, RTX830

42.14 外部メモリ性能測定コマンド[書式]
external-memory performance-test go interface[設定値及び初期値]•

interface••[設定値] :
設定値

説明

usb1

USB インタフェース

sd1

microSD インタフェース[初期値] : -[説明]
外部メモリ機能の使用に耐えうる性能を持つメモリであるか否かを確認する。
外部メモリの認識に要する時間やデータの読み書き速度を確認し、一連のテスト終了後、使用に耐えうる性能を持つと判断されれば、•

OK:succeeded

そうでないものは•

NG:failedと表示する。
[ノート]
外部メモリはフォーマット直後の状態のものを対象とする。
本機能は他の機能を使用していない状態で実行する必要がある。
本コマンド実行中は syslog debug on、no syslog host が設定される。そのため、syslog debug off にしていても DEBUG
タイプの SYSLOG が出力されることがある。また、syslog host コマンドを設定していても SYSLOG サーバーにログが転送されない。
ヤマハルーターの外部メモリ機能を利用する際に外部メモリに求められる最低限の性能を確認するものであり、本機能の結果はその外部メモリの全ての動作を保証するものではない。
外部メモリ機能を使用する際は、show status external-memory コマンドで外部メモリへの書き込みエラーなどが発生していないことを定期的に確認することを推奨する。
[適用モデル]
RTX5000, RTX3510, RTX3500, RTX1300, RTX1220, RTX1210, RTX830

コマンドリファレンス | 外部メモリ機能 | 575

42.15 DOWNLOAD ボタンを押した時に実行する機能の設定[書式]
operation button function download function [script_file [args ...]]
no operation button function download [function [script_file [args ...]]][設定値及び初期値]•

function : DOWNLOAD ボタンを押した時に実行する機能•[設定値] :
設定値

説明

http revision-up

HTTP リビジョンアップ

execute batch

バッチファイルの実行

mobile signal-strength

携帯端末の電波の受信レベルの取得

execute lua

Lua スクリプトの実行•• [初期値] : http revision-up
script_file•• [設定値] : スクリプトファイル名またはバイトコードファイル名を絶対パスもしくは相対パスで指定する• [初期値] : args••

[設定値] : script_file に渡す可変個引数[初期値] : -[説明]
DOWNLOAD ボタンを押した時に実行する機能を設定する。機能実行中は DOWNLOAD ボタンの下のランプが点灯し、機能の実行が完了すると消灯する。
function に execute lua を設定した場合、script_file を必ず指定する必要がある。script_file に相対パスを指定した場合、環境変数 PWD を基点としたパスと解釈される。PWD は set コマンドで変更可能であり、初期値は "/" である。
[ノート]
Lua スクリプトを実行させる場合、環境変数 LUA_INIT が設定されていれば script_file よりも先に LUA_INIT のスクリプトが実行される。
[適用モデル]
RTX1300, RTX1220, RTX1210, RTX830

42.16 DOWNLOAD ボタンによるバッチファイルの実行を許可するか否かの設定[書式]
operation execute batch permit permit
no operation execute batch permit [permit][設定値及び初期値]•

permit••[設定値] :
設定値

説明

on

DOWNLOAD ボタンによるバッチファイルの実行を
許可する

off

DOWNLOAD ボタンによるバッチファイルの実行を許可しない[初期値] : off[説明]
DOWNLOAD ボタンによりバッチファイルの実行機能を使用するか否かを設定する。
[適用モデル]
RTX3510, RTX1300, RTX1220, RTX1210, RTX830

576 | コマンドリファレンス | 外部メモリ機能

42.17 シグネチャーを保存する外部メモリのディレクトリーの設定[書式]
external-memory dpi signature directory pathno external-memory dpi signature directory [path][設定値及び初期値]
•

path
•
•

[設定値] : ディレクトリーのパス(半角 99 文字以内)[初期値] : -[説明]
シグネチャーを保存する外部メモリのディレクトリーを指定する。
DPI が有効になったとき、本コマンドが設定されており、かつ本コマンドで指定されている外部メモリ上のディレ
クトリーにシグネチャーが存在する場合には、ネットワーク経由のシグネチャーのダウンロードは行わず、外部メ
モリ上のシグネチャーを使用する。
シグネチャーをダウンロードしたとき、 path に指定した外部メモリ上のディレクトリーが存在しなければ、ディレ
クトリーを自動生成して、シグネチャーを保存する。 path に指定したディレクトリーを含む外部メモリが接続されていない場合、その間にダウンロードしたシグネチャーは保存できない。その後外部メモリが接続された場合には、次のシグネチャー更新時にダウンロードしたシグネチャーが保存される。
次の更新を待たずに外部メモリにシグネチャーをダウンロードしたい場合には、dpi signature download go コマンドを force オプションを付けて実行すると、シグネチャーの更新がなくとも直ちにダウンロード、および外部メモリへの保存が可能となる。path で指定したディレクトリーに以前保存したシグネチャーが存在する場合には、新たにダウンロードしたシグネチャーを既存のシグネチャーに上書きして保存する。
[ノート]
シグネチャーは "rt_dpi_(機種名).ysig" というファイル名で保存される。例えば、RTX830 の場合には、"rt_dpi_rtx830.ysig" となる。 path に RTFS 上のディレクトリーを指定することはできない。
RTX830 は Rev.15.02.13 以降で使用可能。
[設定例]•

microSD カードの dpi/signature ディレクトリーにシグネチャーを保存する。
# external-memory dpi signature directory sd:/dpi/signature[適用モデル]
RTX83042.18 FUNC ボタンを押した時に実行する機能の設定[書式]
operation button function func function [script_file [args ...]]
no operation button function func [function [script_file [args ...]]][設定値及び初期値]•

function : FUNC ボタンを押した時に実行する機能••[設定値] :
設定値

説明

http revision-up

HTTP リビジョンアップ

execute batch

バッチファイルの実行

mobile signal-strength

携帯端末の電波の受信レベルの取得

execute lua

Lua スクリプトの実行• [初期値] : http revision-up
script_file••[設定値] : スクリプトファイル名またはバイトコードファイル名を絶対パスもしくは相対パスで指定する[初期値] : -

コマンドリファレンス | 外部メモリ機能 | 577
•

args
•
•

[設定値] : script_file に渡す可変個引数[初期値] : -[説明]
FUNC ボタンを押した時に実行する機能を設定する。機能実行中は FUNC ボタンの下のランプが点灯し、機能の実行が完了すると消灯する。
function に execute lua を設定した場合、script_file を必ず指定する必要がある。script_file に相対パスを指定した場合、環境変数 PWD を基点としたパスと解釈される。PWD は set コマンドで変更可能であり、初期値は "/" である。
[ノート]
Lua スクリプトを実行させる場合、環境変数 LUA_INIT が設定されていれば script_file よりも先に LUA_INIT のスクリプトが実行される。
[適用モデル]
RTX3510

578 | コマンドリファレンス | HTTP アップロード機能

第 43 章HTTP アップロード機能
ヤマハルーター内の情報 ( 設定ファイルあるいは SYSLOG) を指定した HTTP サーバーにアップロードすることができる機能です。
複数拠点の設定ファイルやログの集中管理に使用することができます。
設定ファイルは show config コマンドまたは show config N コマンド、SYSLOG は show log コマンドの実行結果がファイルとして保存されます。
保存したファイルの先頭には、実行したコマンド名が表示されます。
HTTP サーバーに複数のヤマハルーターからの情報を集める場合など、ファイルをディレクトリ指定して格納することができます。
ディレクトリを指定する場合には http upload コマンドで設定します。
この機能を使用するためには、HTTP サーバー側での対応も必要です。
HTTP サーバーの OS の種類には依存しません (Windows、UNIX、etc.) が、UNIX 上の HTTP サーバーを使用する場
合、CGI スクリプトは nobody ユーザー権限として実行されるため、生成されるファイルも nobody ユーザー権限となります。CGI 実行ディレクトリのパーミッションは、[------rw-]を満たしておく必要があります。
HTTP サーバー側で動作させる必要のあるスクリプトファイル、および本機能に関する技術情報は以下に示す URL
で公開されています。
https://www.rtpro.yamaha.co.jp

43.1 HTTP アップロードするファイルの設定[書式]
http upload type [config_no] [directory/] filename
no http upload type [...][設定値及び初期値]
•

type

•

• [設定値] : 'config' or 'log'• [初期値] : config_no•• [設定値] : 0-4.2• [初期値] : directory•• [設定値] : 出力先のディレクトリ名• [初期値] : filename••[設定値] : 出力先のファイル名[初期値] : -[説明]
HTTP サーバーにアップロードする情報と、保存先のディレクトリ名及びファイル名を設定する。
指定したディレクトリ名でディレクトリを生成し、そのディレクトリ内に指定したファイル名のファイルを生成する ( 例：dir1/dir2/config.txt)。
ディレクトリ名、ファイル名に以下を指定することもできる。
文字列

意味

%y

年 ( yyyy )コマンドリファレンス | HTTP アップロード機能 | 579
文字列

意味

%m

月 ( mm )%d

日 ( dd )%H

時 ( hh )%M

分 ( mm )%S

秒 ( ss )%n

シリアル番号%a

LAN1 の MAC アドレス

%P

機種名

ディレクトリ、ファイル名に '%' を含む文字列を指定する場合は、'%' を続けて指定する必要がある。
type に 'config' を指定したときのみ config_no が有効になり、config_no を省略した場合は起動中の config がアップロードの対象になる。
なお、config_no は設定ファイル多重機能に対応した機種でのみ設定することができる。
[設定例]「(機種名)/(シリアル番号)/(LAN1 の MAC アドレス)/20100101/120000.txt」というディレクトリとファイルをアップロードする# http upload config %P/%n/%a/%y%m%d/%H%M%S.txt「%config.txt」というファイルをアップロードする# http upload config %%config.txt[適用モデル]
RTX1300, RTX1220, RTX1210

43.2 HTTP アップロード先 URL の設定[書式]
http upload url url
no http upload url [url][設定値及び初期値]
•

url
•
•

[設定値] : アップロード先の URL[初期値] : -[説明]
HTTP アップロードで使用する HTTP サーバーの URL を設定する。
HTTP サーバーでは cgi を許可するよう設定にする必要があり、アップロードを受け入れるための cgi を実行させる必要がある。
[適用モデル]
RTX1300, RTX1220, RTX1210

43.3 HTTP アップロードを許可するか否かの設定[書式]
http upload permit switch
no http upload permit [switch][設定値及び初期値]•

switch•[設定値] :

580 | コマンドリファレンス | HTTP アップロード機能

•

設定値

説明

on

HTTP アップロードを許可する

off

HTTP アップロードを許可しない[初期値] : off[説明]
HTTP アップロードを許可するか否かを設定する。
[適用モデル]
RTX1300, RTX1220, RTX1210

43.4 HTTP アップロードのタイムアウト時間の設定[書式]
http upload timeout time
no http upload timeout [time][設定値及び初期値]
•

time
•
•

[設定値] : 1-180[秒][初期値] : 30

[説明]
HTTP アップロードでタイムアウトするまでの時間を設定する。
[適用モデル]
RTX1300, RTX1220, RTX1210

43.5 HTTP アップロードのリトライの間隔と回数の設定[書式]
http upload retry interval interval countno http upload retry interval [..]
[設定値及び初期値]•

interval•• [設定値] : 1-60[秒]• [初期値] : 30
count
•
•

[設定値] : 1-10[初期値] : 5

[説明]
HTTP アップロードに失敗したときのリトライ間隔と時間を設定する。
[適用モデル]
RTX1300, RTX1220, RTX1210

43.6 HTTP アップロードで使用するプロキシサーバーの設定[書式]
http upload proxy proxy [port]
no http upload proxy [..]
[設定値及び初期値]
•

proxy

•

• [設定値] : プロキシサーバー• [初期値] : port•

[設定値] : 1-65535

コマンドリファレンス | HTTP アップロード機能 | 581•[初期値] : 80

[説明]
HTTP アップロードで使用するプロキシサーバーを設定する。
[適用モデル]
RTX1300, RTX1220, RTX1210

43.7 HTTP アップロードの実行[書式]
http upload go[説明]
HTTP アップロードを実行する。
アップロードに失敗した場合、http upload retry interval コマンドの設定に基づいてリトライをする。
[ノート]
alarm http upload コマンドが 'on' の場合は、アップロードの成否に応じてアラーム音を鳴らす。
schedule at コマンドで指定することができ、startup を指定して起動時に実行させることもできる。
startup を指定した場合、起動直後は HTTP サーバーへの経路が確立しておらずアップロードに失敗することがある。
こうした場合には http upload retry interval コマンドの設定でリトライすることで対応できるようになる。
[適用モデル]
RTX1300, RTX1220, RTX1210

43.8 HTTP アップロード機能に関連するアラーム音を鳴らすか否かの設定[書式]
alarm http upload switch
no alarm http upload [switch][設定値及び初期値]•

switch••[設定値] :
設定値

説明

on

鳴らす

off

鳴らさない

[初期値] : on

[説明]
HTTP アップロード機能に関連するアラーム音を鳴らすか否かを選択する。
[適用モデル]
RTX1300, RTX1220, RTX1210

582 | コマンドリファレンス | モバイルインターネット接続機能

第 44 章モバイルインターネット接続機能
携帯端末をルーター本体に接続し、携帯端末から発信してインターネット接続する機能です。
固定回線がなくても本機能に対応した携帯端末があればインターネット接続をすることができます。
本機能は発信のみに対応し、着信での利用はできません。
現時点で対応する携帯端末は USB で接続するものだけとなります。
この場合、携帯端末を PP(USB モデム)として制御、又は WAN(ネットワークアダプタ)として制御することになります。
本機能をご利用になるには以下の機材等が必要になります。
•••

対応ルーター
対応携帯端末対応携帯端末のデータ通信に必要なプロバイダ契約 (mopera U 等)

本機能ではパケット通信量およびパケット通信時間の制限が初期値として設定されています。これら上限値に達した場合、通信を強制的に切断し、その後発信できなくなります。発信を許可するためには clear mobile accesslimitation コマンドを発行するか、ルーター本体を再起動します。これらの上限値は、PP(USB モデム)として制御する場合には mobile access limit length および mobile access limit time コマンドで、WAN(ネットワークアダプタ)として制御する場合には wan access limit time および wan access limit length コマンドで変更することができます。

44.1 携帯端末を使用するか否かの設定[書式]
mobile use interface use [first-connect-wait-time=time]
no mobile use interface [use][設定値及び初期値]•

interface
•

•

設定値

説明

usb1

USB1 をモバイルインターネット接続に使用• [初期値] : use••[設定値] :

[設定値] :
設定値

説明

on

携帯端末を使用する

off

携帯端末を使用しない• [初期値] : off
time
•

•

[設定値] :
設定値

説明

0-300

携帯端末アタッチ後の発信抑制秒数[初期値] : 0[説明]
指定のバスに接続された携帯端末をインターネット接続に使用するか否かを設定する。
first-connect-wait-time オプションは、携帯端末のアタッチ後の発信抑制時間を設定し、網への接続を抑制する。
mobile auto connect コマンドや、wan1 auto connect コマンド、pp always-on コマンド、wan1 always-on コマンドでコマンドリファレンス | モバイルインターネット接続機能 | 583
on が設定されている場合の 網への接続要求も、このコマンドで設定された発信抑制秒数のあいだは、発信が抑制さ
れる。
[ノート]
first-connect-wait-time オプションは、Rev.14.01 系以降のすべてのファームウェアで指定可能。
[適用モデル]
RTX3510, RTX1300, RTX1220, RTX1210, RTX830

44.2 携帯端末に入力する PIN コードの設定[書式]
mobile pin code interface pin
no mobile pin code interface [pin][設定値及び初期値]•

interface••[設定値] :
設定値

説明

usb1

USB1 インタフェース• [初期値] : pin••[設定値] : PIN コード[初期値] : -[説明]
USB インタフェースに接続する携帯端末の使用に PIN コードを必要とする場合に、用いる PIN コードを設定する。
携帯端末が PIN コードを必要としない場合には、本コマンドの設定に関係なく携帯端末を使用することができる。
[ノート]
PIN コードを利用する場合は、予め携帯端末の接続ユーティリティ等を使用して SIM カードに PIN コードを登録する必要がある。ルーターでは SIM カードに PIN コードを登録することはできない。
SIM カードに登録された PIN コードと本コマンドの設定が一致せず、3 回連続して失敗すると、携帯端末は自動的にロック(PIN ロック)される。PIN ロックがかかるとルーターでは解除できない。携帯端末の接続ユーティリティ
にて PIN ロック解除コードを入力する必要がある。
[適用モデル]
RTX3510, RTX1300, RTX1220, RTX1210, RTX830

44.3 モバイルインターネット接続機能の発信方式の設定[書式]
mobile call type typeno mobile call type [type][設定値及び初期値]
•

type
•

•

[設定値] :
設定値

説明1

発信方式 12

発信方式 2[初期値] : 1

[説明]
モバイルインターネット接続機能で、発信動作を行うときの方式を設定する。

584 | コマンドリファレンス | モバイルインターネット接続機能[ノート]
モバイルインターネット接続機能で接続失敗する場合、本コマンドの設定値を変更することにより接続できるようになる可能性がある。
RTX830 は Rev.15.02.09 以降で使用可能。
RTX1210 は Rev.14.01.33 以降で使用可能。
[適用モデル]
RTX3510, RTX1300, RTX1220, RTX1210, RTX830

44.4 携帯端末に直接コマンドを発行する[書式]
execute at-command interface command[設定値及び初期値]•

interface••[設定値] :

• usb1• [初期値] : command•[設定値] :•• AT コマンド[初期値] : -[説明]
指定したインタフェースに接続された携帯端末に対して、AT コマンドを直接発行する。
以下のコマンドも同様に AT コマンドを発行するので、本コマンドと併用するときは注意が必要である。
usbhost modem initialize[ノート]
特別な理由がない限り本コマンドを使用する必要はない。
[設定例]
execute at-command usb1 AT+CGDCONT=<1>,\"IP\",\"mopera.net\"
ダブルクォート (") を指定するときは\" のように\を付加する必要がある。
[適用モデル]
RTX3510, RTX1300, RTX1220, RTX1210, RTX830

44.5 指定した相手に対して発信制限を解除する[書式]
clear mobile access limitation [interface]clear mobile access limitation pp [peer_num][設定値及び初期値]•

interface••[設定値] :
設定値

説明

usb1

USB インタフェース

wan1

WAN インタフェース• [初期値] : peer_num•[設定値] :

コマンドリファレンス | モバイルインターネット接続機能 | 585

•

設定値

説明

相手先情報番号

省略時は現在選択している相手先[初期値] : -[説明]
mobile access limit コマンドによって発信制限がかかったインタフェースに対し、制限を解除して再び発信できるようにする。
なお、電源の再投入でも発信制限は解除される。
[ノート]
WAN インタフェースは Rev.14.01 系以降のファームウェアで指定可能。
[拡張ライセンス対応]
拡張ライセンスをインポートすると、以下のパラメーターに入力できる上限値が拡張される。
•

peer_num
ライセンス名

拡張後の上限値

YSL-VPN-EX1

100[適用モデル]
RTX3510, RTX1300, RTX1220, RTX1210, RTX830

44.6 PP で使用するインタフェースの設定[書式]
pp bind interface
no pp bind [interface][設定値及び初期値]•

interface••[設定値] :
設定値

説明

usb1

usb1 を使用する[初期値] : -[説明]
選択されている相手について使用するインタフェースを設定する。
[適用モデル]
RTX3510, RTX1300, RTX1220, RTX1210, RTX830

44.7 携帯端末からの自動発信設定[書式]
mobile auto connect auto
no mobile auto connect [auto][設定値及び初期値]
•

auto
•

•

[設定値] :
設定値

説明

on

携帯端末から自動発信する

off

携帯端末から自動発信しない[初期値] : off[説明]
選択されている相手について自動接続するか否かを設定する。

586 | コマンドリファレンス | モバイルインターネット接続機能[適用モデル]
RTX3510, RTX1300, RTX1220, RTX1210, RTX830

44.8 携帯端末を切断するタイマの設定[書式]
mobile disconnect time time
no mobile disconnect time [time][設定値及び初期値]
•

time
•

•

[設定値] :
設定値

説明1-21474836

秒数

off

タイマを設定しない[初期値] : 60

[説明]
選択されている相手について PP 側の送受信がない場合の切断までの時間を設定する。
[適用モデル]
RTX3510, RTX1300, RTX1220, RTX1210, RTX830

44.9 携帯端末を入力がないときに切断するタイマの設定[書式]
mobile disconnect input time time
no mobile disconnect input time [time][設定値及び初期値]
•

time
•

•

[設定値] :
設定値

説明1-21474836

秒数

off

タイマを設定しない[初期値] : 120[説明]選択されている相手について PP 側からデータ受信がない場合の切断までの時間を設定する。
[適用モデル]
RTX3510, RTX1300, RTX1220, RTX1210, RTX830

44.10 携帯端末を出力がないときに切断するタイマの設定[書式]
mobile disconnect output time time
no mobile disconnect output time [time][設定値及び初期値]
•

time
•

•

[設定値] :
設定値

説明1-21474836

秒数

off

タイマを設定しない[初期値] : 120

コマンドリファレンス | モバイルインターネット接続機能 | 587[説明]
選択されている相手について PP 側へのデータ送信がない場合の切断までの時間を設定する。
[適用モデル]
RTX3510, RTX1300, RTX1220, RTX1210, RTX830

44.11 発信先アクセスポイントの設定[書式]
mobile access-point name apn cid=cid [pdp=type]no mobile access-point name [apn cid=cid][設定値及び初期値]
•

apn

•

• [設定値] : パケット通信に対応したアクセスポイント名 (Access Point Name)• [初期値] : cid••[設定値] :
設定値

説明

1-10

CID 番号• [初期値] : type••

[設定値] :
設定値

説明

ppp

PDP type を PPP とする

ip

PDP type を IP とする[初期値] : -[説明]
選択されている相手についてアクセスポイント名 (APN) と CID 番号、PDP タイプの割り当てを設定する。 なお
pdp=type を省略すると、通常は ip となる。
[設定例]
mobile access-point name mopera.net cid=3 (mopera U の場合 )[適用モデル]
RTX3510, RTX1300, RTX1220, RTX1210, RTX830

44.12 携帯端末に指示する発信先の設定[書式]
mobile dial number dial_string
no mobile dial number [dial_string][設定値及び初期値]•

dial_string••[設定値] : 発信先を指定する文字列[初期値] : -[説明]
選択されている相手について、携帯端末に ATD に続いて発行する発信先を設定する。
[ノート]
設定がない場合、mobile access-point name コマンドで設定された cid 番号 [CID] を使って「ATD*99***[CID]#」を発行する。
[適用モデル]
RTX3510, RTX1300, RTX1220, RTX1210, RTX830

588 | コマンドリファレンス | モバイルインターネット接続機能

44.13 パケット通信量制限の設定[書式]
mobile access limit length length [alert=alert[,alert_cancel]]no mobile access limit length [length][設定値及び初期値]•

length••[設定値] :
設定値

説明1-9223372036854775807

バイト数、送受信する累積パケットデータ長の上限値

off

制限しない

[初期値] :•

• 50M(RTX1210 Rev.14.01.20 以降、Rev.15.02 系以降)
• 200000(上記以外)
alert

•

• [設定値] : 警告値、データ長あるいは[%]指定• [初期値] : alert_cancel••[設定値] : 警告解除値、データ長あるいは[%]指定[初期値] : -[説明]
選択されている相手について、送受信するパケットの累積データ長の上限値を設定する。
上限に達した場合は通信を強制的に切断し、その後の通信もブロックする。
累積値は、
•
•
•

clear mobile access limitation コマンドの発行
mobile access limit duration コマンドの再設定
システムの再起動でクリアされ、発信制限が解除される。
show status pp コマンドで、現在までの累積パケットデータ長を確認できる。
alert で警告値を設定すると、その警告値を上回った時にログに表示することができる。
また mobile access limit duration コマンドで累積期間を設定している場合には、alert_cancel で指定した警告解除値を下回った時にログに表示することができる。
警告解除値を指定しない場合は、期間累積のデータ長が 0 になるまで警告を解除しない。
[ノート]
警告値は上限値よりも小さく、警告解除値は警告値よりも小さくなければならない。
携帯端末のパケット通信は 128 バイトごとに課金されるが、ルーターと携帯端末間で送受信されるデータが 128 バ
イト単位である保証はない。
例えばルーターが 512 バイト (128 バイト×4) のデータを送受信したとしても、4 パケット分の通信料金である保証はなく、携帯網ではそれより多くのパケットに分割されて送受信されている可能性がある。
また、ルーターと携帯端末の間を流れるデータは非同期データであり、データの内容によっては本来のデータよりも長くなることがある。
従って、本コマンドで設定するデータ長はあくまで目安にしかならないので注意が必要である。
off を設定したときは警告が表示される。
length, alert, alert_cancel パラメータへの 2147483647 より大きな値の設定は、 RTX830 Rev.15.02.03 以降、およびRTX1220 で指定可能。
[適用モデル]
RTX3510, RTX1300, RTX1220, RTX1210, RTX830

コマンドリファレンス | モバイルインターネット接続機能 | 589

44.14 パケット通信時間制限の設定[書式]
mobile access limit time time [alert=alert[,alert_cancel]] [unit=unit]
no mobile access limit time [time][設定値及び初期値]
•

time
•

[設定値] :
設定値

説明1-2147483647

累積通信秒数の上限値

off

タイマを設定しない•• [初期値] : 3600
alert

•

• [設定値] : 警告値、秒数あるいは[%]指定• [初期値] : alert_cancel•• [設定値] : 警告解除値、秒数あるいは[%]指定• [初期値] : unit••

[設定値] : 単位、second 又は minute[初期値] : second[説明]
選択されている相手について、累積通信時間の上限値を設定する。
上限に達した場合は通信を強制的に切断し、その後の通信もブロックする。
本コマンドは mobile disconnect time コマンドとは独立して動作する。
累積値は、
•
•
•

clear mobile access limitation コマンドの発行
mobile access limit duration コマンドの再設定
システムの再起動でクリアされ、発信制限が解除される。
show status pp コマンドで、現在までの累積通信時間を確認できる。
alert で警告値を設定すると、その警告値を上回った時にログに表示することができる。
また mobile access limit duration コマンドで累積期間を設定している場合には、alert_cancel で指定した警告解除値を下回った時にログに表示することができる。
累積通信時間が警告値に達している間は再接続できない。警告解除値を下回ると再接続できる。
警告解除値を指定しない場合は、期間累積の接続時間が 0 になるまで警告を解除しない。
unit で minute を指定すると、接続時間を分単位で算出する。秒単位は切り上げられる。
[ノート]
警告値は上限値よりも小さく、警告解除値は警告値よりも小さくなければならない。
mobile access limit duration が設定されている場合、unit=minute を指定しても、期間内累積時間は、秒単位で加算される。
off を設定したときは警告が表示される。
[適用モデル]
RTX3510, RTX1300, RTX1220, RTX1210, RTX830

44.15 同じ発信先に対して連続して認証に失敗できる回数の設定[書式]
mobile call prohibit auth-error count count590 | コマンドリファレンス | モバイルインターネット接続機能
no mobile call prohibit auth-error count [count][設定値及び初期値]
•

count
•

•

[設定値] :
設定値

説明1-21474836

連続して認証に失敗できる回数

off

発信制限をかけない[初期値] : 5

[説明]
選択された相手に対して連続して認証に失敗できる回数を指定する。ここで設定した回数だけ連続して認証に失敗した場合、その後は、その発信先に発信しない。
なお、以下のコマンドを実行すると、再び発信が可能となる。
pp auth accept / pp auth request / pp auth myname / pp auth username / no pp auth accept / no pp auth request / no pp
auth myname / no pp auth username
また、電源の再投入でも発信制限は解除される。
[適用モデル]
RTX3510, RTX1300, RTX1220, RTX1210, RTX830

44.16 LCP の Async Control Character Map オプション使用の設定[書式]
ppp lcp accm accm
no ppp lcp accm [accm][設定値及び初期値]
•

accm
•

•

[設定値] :
設定値

説明

on

用いる

off

用いない

[初期値] : off[説明]
選択された相手に対して[PPP,LCP]の Async-Control-Character-Map オプションを用いるか否かを設定する。
これを設定することで通信量を減らせることがある。
本設定はモバイルインターネット接続機能でのみ有効である。
[ノート]
on を設定しても相手に拒否された場合は用いない。また、Async-Control-Character-Map の値は、自分から送出する場
合も相手から受信する場合も 0x00000000 のみが用いられる。
[適用モデル]
RTX3510, RTX1300, RTX1220, RTX1210, RTX830

44.17 発信者番号通知 (186) を付加するかどうかの設定[書式]
mobile display caller id switch
no mobile display caller id [switch][設定値及び初期値]•

switchコマンドリファレンス | モバイルインターネット接続機能 | 591••[設定値] :
設定値

説明

on

発信者番号を通知する (186 を付加して発信する )off

発信者番号を通知しない (186 を付加せず発信する )[初期値] : off[説明]
選択された相手に対して、発信時に 186 を付けて発信者番号を通知するかどうかを設定する。
[適用モデル]
RTX3510, RTX1300, RTX1220, RTX1210, RTX830

44.18 詳細な SYSLOG を出力するか否かの設定[書式]
mobile syslog switch
no mobile syslog [switch][設定値及び初期値]•

switch••[設定値] :
設定値

説明

on

詳細な SYSLOG を出力する

off

詳細な SYSLOG を出力しない[初期値] : off[説明]
携帯端末に対して発行した AT コマンドを SYSLOG として詳細に出力するかどうかを指定する。
モバイルインターネット接続として発信動作に入ってからのものだけが記録され、発信動作前のものは記録されない。FOMA リモートセットアップ時も記録されない。
併せて syslog debug on の設定が必要となる。
[適用モデル]
RTX3510, RTX1300, RTX1220, RTX1210, RTX830

44.19 携帯端末が接続状態になったときにアラーム音を鳴らすかどうかの設定[書式]
alarm mobile switch
no alarm mobile [switch][設定値及び初期値]•

switch••[設定値] :
設定値

説明

on

鳴らす

off

鳴らさない

[初期値] : on

[説明]
携帯端末が接続状態になったときにアラーム音を鳴らすかどうかを設定する。
[ノート]
FOMA リモートセットアップのときは対象外である。

592 | コマンドリファレンス | モバイルインターネット接続機能[適用モデル]
RTX3510, RTX1300, RTX1220, RTX1210, RTX830

44.20 接続毎パケット通信量制限の設定[書式]
mobile access limit connection length length [alert=alert]
no mobile access limit connection length [length][設定値及び初期値]•

length••[設定値] :
設定値

説明1-9223372036854775807

バイト数、送受信するパケットデータ長の上限値

off

制限しない

• [初期値] : off
alert
•
•

[設定値] : 警告値、データ長あるいは[%]指定[初期値] : -[説明]
選択されている相手について、1 回の接続で送受信するパケットのデータ長の上限値を設定する。上限に達した場合は通信を強制的に切断する。
alert を指定して上限に達する前に警告を発生させることができる。警告はログに表示される。
[ノート]
携帯端末のパケット通信は 128 バイトごとに課金されるが、ルーターと携帯端末間で送受信されるデータが 128 バ
イト単位である保証はない。
例えばルーターが 512 バイト (128 バイト×4) のデータを送受信したとしても、4 パケット分の通信料金である保証はなく、携帯網ではそれより多くのパケットに分割されて送受信されている可能性がある。
また、ルーターと携帯端末の間を流れるデータは非同期データであり、データの内容によっては本来のデータよりも長くなることがある。
従って、本コマンドで設定するデータ長はあくまで目安にしかならないので注意が必要である。
length, alert パラメータへの 2147483647 より大きな値の設定は、 RTX830 Rev.15.02.03 以降、および Rev.15.04 系以降で指定可能。
[適用モデル]
RTX3510, RTX1300, RTX1220, RTX1210, RTX830

44.21 接続毎パケット通信時間制限の設定[書式]
mobile access limit connection time time [alert=alert]
no mobile access limit connection time [time][設定値及び初期値]
•

time
•

•

[設定値] :
設定値

説明1-2147483647

秒数、通信秒数の上限値

off

タイマを設定しない• [初期値] : off
alertコマンドリファレンス | モバイルインターネット接続機能 | 593••[設定値] : 警告値、秒数あるいは[%]指定[初期値] : -[説明]
選択されている相手について、1 回の接続の通信時間の上限値を設定する。
上限に達した場合は通信を強制的に切断する。
本コマンドは mobile disconnect time コマンドとは独立して動作する。
alert を指定して上限に達する前に警告を発生させることができる。警告はログに表示される。
[適用モデル]
RTX3510, RTX1300, RTX1220, RTX1210, RTX830

44.22 通信制限の累積期間の設定[書式]
mobile access limit duration duration
no mobile access limit duration [duration][設定値及び初期値]•

duration•[設定値] :
設定値

説明1-2592000(RTX1210 Rev.14.01.20 以降、Rev.15.02 系以 秒数、通信制限の累積対象の過去の期間
降), 1-604800(それ以外)
off•

過去の全期間を対象とする[初期値] : off[説明]
選択されている相手について、通信制限を行う場合に累積対象となる過去の期間を設定する。
[適用モデル]
RTX3510, RTX1300, RTX1220, RTX1210, RTX830

44.23 携帯端末でパケット着信機能を使用するか否かの設定[書式]
mobile arrive use interface use
no mobile arrive use interface [use][設定値及び初期値]•

interface••[設定値] :
設定値

説明

usb1

USB1 インターフェース• [初期値] : use••[設定値] :
設定値

説明

on

携帯端末でパケット着信機能を使用する

off

携帯端末でパケット着信機能を使用しない[初期値] : -[説明]
指定したインターフェースに接続された携帯端末でモバイルインターネット接続のパケット着信機能を使用するか否かを設定する。

594 | コマンドリファレンス | モバイルインターネット接続機能[ノート]
パケット着信機能に対応している携帯端末を使用する場合は、本コマンドを on か off に必ず設定してください。
本コマンドが設定されていない場合は、アタッチされた時点における携帯端末本体のパケット着信機能の設定値が使用されます。
パケット着信機能の詳細は携帯端末の取扱説明書などを参照のこと。
また、パケット着信機能を使用することが可能な携帯端末については以下の URL を参照のこと。
•

https://www.rtpro.yamaha.co.jp/RT/docs/mobile-internet/

RTX1210 は Rev.14.01.11 以降で使用可能。
[適用モデル]
RTX3510, RTX1300, RTX1220, RTX1210, RTX830

44.24 モバイルインターネット機能の着信許可の設定[書式]
mobile arrive permit arrive
no mobile arrive permit [arrive][設定値及び初期値]
•

use
•

•

[設定値] :
設定値

説明

on

許可する

off

許可しない

[初期値] : off[説明]
モバイルインターネット機能で、相手からの着信を許可するか否かを設定する。
on に設定すると、相手からのパケット着信を受けたときに自動接続されるようになる。
[ノート]
mobile arrive use コマンドによって、携帯端末の設定が、"パケット着信機能を使用する"となっている場合に有効である。
RTX1210 は Rev.14.01.11 以降で使用可能。
[適用モデル]
RTX3510, RTX1300, RTX1220, RTX1210, RTX830

44.25 電波の受信レベルの取得[書式]
mobile signal-strength go[説明]
電波の受信レベルを取得する。
[適用モデル]
RTX3510, RTX1300, RTX1220, RTX1210, RTX830

44.26 電波の受信レベル取得機能の設定[書式]
mobile signal-strength switch [option=value]
no mobile signal-strength [...]

コマンドリファレンス | モバイルインターネット接続機能 | 595[設定値及び初期値]•

switch : 電波の受信レベルの取得を許可するか否か••[設定値] :
設定値

説明

on

許可する

off

許可しない

• [初期値] : onoption=value : 取得時のオプション•[設定値] :•

interface•• 電波の受信レベルを取得するインタフェース
syslog••取得結果を INFO レベルで SYSLOG に出力するか否か
設定値

説明

on

出力する

off

出力しない

trans

圏内、圏外の遷移が発生したときだけ出力する

interval•

定期的に電波の受信レベルを取得する間隔及び回数
•

•

•

間隔
設定値

説明

1..3600

秒数

off

定期的に取得しない

回数
設定値

説明

1..1000

回数

infinity

無期限[初期値] :•••

interface=usb1
syslog=on
interval=off[説明]
電波の受信レベルを取得する際の諸設定を行う。
GUI への表示、mobile signal-strength go コマンドや DOWNLOAD ボタンの押下による取得では、本コマンドの設定が適用される。
また、interval オプションでは、秒数及び回数をカンマで区切って指定することができる。
interval オプションで秒数及び回数を指定した場合は本コマンド設定後、指定回数に応じて定期的に取得する。
定期的に取得した結果は show status mobile signal-strength コマンドで確認できる。
なお、データ通信の開始直前と終了直後は本コマンドの設定に関係なく取得される。
定期的に電波の受信レベルを取得する場合、syslog オプションに trans を指定していると、電波レベルが圏外から圏内、または圏内から圏外へと遷移したときだけ SYSLOG に出力する。
on を指定した場合には、取得した受信レベルを毎回 SYSLOG に出力し、それに加えて、電波レベルが圏外、圏内への遷移が発生したときも出力する。
[ノート]
一部の携帯端末では、「網に接続しているとき」あるいは「網から切断されているとき」のみ電波の受信レベルが取得できるものがある。

596 | コマンドリファレンス | モバイルインターネット接続機能
syslog オプションの trans は RTX830 で指定可能。
[適用モデル]
RTX3510, RTX1300, RTX1220, RTX1210, RTX830

44.27 定期実行で取得した電波の受信レベルの表示[書式]
show status mobile signal-strength [reverse][設定値及び初期値]•

reverse : 取得時刻の新しいものから順に結果を表示する•[初期値] : -[説明]
mobile signal-strength コマンドの設定で定期的に電波の受信レベルを取得した場合、取得結果を最大 256 件表示する。256 件を超えた場合は古い情報から削除される。
このコマンドでは、通常は取得時刻の古いものから順に結果を表示するが、reverse を指定することで新しいものから表示させることができる。
[ノート]
携帯端末が接続されている状態で USB ボタンを 2 秒以上押し続け、端末とルーターの接続を解除すると、この履歴はクリアされる。
[適用モデル]
RTX3510, RTX1300, RTX1220, RTX1210, RTX830

44.28 USB ポートに接続した機器の初期化に使う AT コマンドの設定[書式]
usbhost modem initialize interface command [command_list]
no usbhost modem initialize interface[設定値及び初期値]•

interface : インタフェース名•[設定値] :•

• usb1• [初期値] : command•• [設定値] : AT コマンド文字列 ( 最大 64 文字 )• [初期値] : command_list••[設定値] : AT コマンド文字列を空白で区切った並び[初期値] : -[説明]
USB ポートに接続した機器を初期化するための AT コマンドを設定する。
USB ポートに機器が接続されている状態で起動したときには起動時に、機器が接続されていない状態で起動したときには機器を接続したときに、本コマンドで指定した AT コマンドが機器に設定される。
コマンドは AT( アテンションコード ) を付加した AT コマンド文字列で指定する。
なお、１つの AT コマンド文字列に複数のコマンドを指定することも可能である。
[ノート]
FOMA を使ったリモートセットアップを行う場合は、この初期化設定は不要です。
[適用モデル]
RTX3510, RTX1300, RTX1220, RTX1210, RTX830

コマンドリファレンス | モバイルインターネット接続機能 | 597

44.29 USB ポートに接続した機器のフロー制御を行うか否かの設定[書式]
usbhost modem flow control interface sw
no usbhost modem flow control interface[設定値及び初期値]•

interface : インタフェース名
•

•

•
sw
•

•

[設定値] :
• usb1[初期値] : [設定値] :
設定値

説明

on

フロー制御を行う

off

フロー制御を行わない[初期値] : off[説明]USB ポートに接続した機器のフロー制御を行うかどうかを設定する。
接続した機器を用いたリモートセットアップ通信時に通信が意図せず切断されてしまう場合に off に設定すると効果がある場合がある。
[適用モデル]
RTX3510, RTX1300, RTX1220, RTX1210, RTX830

44.30 携帯端末のファームウェア更新[書式]
mobile firmware update go interface[設定値及び初期値]•

interface••[設定値] :
設定値

説明

usb1

USB1 インターフェース[初期値] : -[説明]
指定したインターフェースに接続された携帯端末のファームウェアを更新する。
[ノート]
ソフトウェア更新機能の詳細は携帯端末の取扱説明書などを参照のこと。
また、本コマンドによりファームウェアを更新することが可能な携帯端末については以下の URL を参照のこと。
•

https://www.rtpro.yamaha.co.jp/RT/docs/mobile-internet/

RTX1210 は Rev.14.01.11 以降で使用可能。
[適用モデル]
RTX3510, RTX1300, RTX1220, RTX1210, RTX830

44.31 携帯端末のネットワーク事業者モードの設定[書式]
mobile carrier mode interface modeno mobile carrier mode interface [mode]

598 | コマンドリファレンス | モバイルインターネット接続機能[設定値及び初期値]•

interface••[設定値] :
設定値

説明

usb1

USB1 インターフェース• [初期値] : mode••

[設定値] :
設定値

説明0

工場出荷時の設定

1

ネットワーク事業者モード 1

2

ネットワーク事業者モード 2

3

ネットワーク事業者モード 3[初期値] : -[説明]
指定したインターフェースに接続された携帯端末のネットワーク事業者モードを設定する。
[ノート]
ネットワーク事業者モードを設定することが可能な携帯端末を使用する場合は、本コマンドを設定する必要がある。
本コマンドが設定されていない場合は、アタッチされた時点における携帯端末本体のネットワーク事業者モードの設定値が使用される。
すでにアタッチされている携帯端末に対してこのコマンドの設定が変更された場合、次に携帯端末がアタッチされた時点から新しい設定が反映される。
また、本コマンドによりネットワーク事業者モードを設定することが可能な携帯端末については以下の URL を参照のこと。
•

https://www.rtpro.yamaha.co.jp/RT/docs/mobile-internet/

RTX830 は Rev.15.02.03 以降で使用可能。
RTX1210 は Rev.14.01.26 以降で使用可能。
[適用モデル]
RTX3510, RTX1300, RTX1220, RTX1210, RTX830

44.32 自分の名前とパスワードの設定[書式]
wan auth myname myname password
no wan auth myname [myname password][設定値及び初期値]
•

wan
•

[設定値] :
設定値

説明

wan1

WAN インタフェース名•• [初期値] : myname•• [設定値] : 名前 (64 文字以内 )• [初期値] : password•[設定値] : パスワード (64 文字以内 )コマンドリファレンス | モバイルインターネット接続機能 | 599•[初期値] : -[説明]
モバイルインターネットで、接続時に送信する自分の名前とパスワードを設定する。
[適用モデル]
RTX3510, RTX1300, RTX1220, RTX1210, RTX830

44.33 WAN で使用するインタフェースの設定[書式]
wan bind interface
no wan bind [interface][設定値及び初期値]
•

wan
•

•

[設定値] :
設定値

説明

wan1

WAN インタフェース名• [初期値] : interface••[設定値] :
設定値

説明

usb1

USB インタフェース名[初期値] : -[説明]
指定した WAN インタフェースについて実際に使用するインタフェースを設定する。
[適用モデル]
RTX3510, RTX1300, RTX1220, RTX1210, RTX830

44.34 携帯端末からの自動発信設定[書式]
wan auto connect auto
no wan auto connect [auto][設定値及び初期値]
•

wan
•

•

[設定値] :
設定値

説明

wan1

WAN インタフェース名• [初期値] : auto••

[設定値] :
設定値

説明

on

携帯端末から自動発信する

off

携帯端末から自動発信しない[初期値] : off[説明]
指定した WAN インタフェースについて自動接続するか否かを設定する。

600 | コマンドリファレンス | モバイルインターネット接続機能[適用モデル]
RTX3510, RTX1300, RTX1220, RTX1210, RTX830

44.35 携帯端末を切断するタイマの設定[書式]
wan disconnect time time
no wan disconnect time [time][設定値及び初期値]
•

wan
•

•

[設定値] :
設定値

説明

wan1

WAN インタフェース名• [初期値] : time••

[設定値] :
設定値

説明1-21474836

秒数

off

タイマを設定しない[初期値] : 60

[説明]指定した WAN インタフェースについて、送受信がない場合の切断までの時間を設定する。
[適用モデル]
RTX3510, RTX1300, RTX1220, RTX1210, RTX830

44.36 携帯端末を入力がないときに切断するタイマの設定[書式]
wan disconnect input time time
no wan disconnect input time [time][設定値及び初期値]
•

wan
•

•

[設定値] :
設定値

説明

wan1

WAN インタフェース名• [初期値] : time••

[設定値] :
設定値

説明1-21474836

秒数

off

タイマを設定しない[初期値] : 120[説明]指定した WAN インタフェースについて、データ受信がない場合の切断までの時間を設定する。
[適用モデル]
RTX3510, RTX1300, RTX1220, RTX1210, RTX830

コマンドリファレンス | モバイルインターネット接続機能 | 601

44.37 携帯端末を出力がないときに切断するタイマの設定[書式]
wan disconnect output time time
no wan disconnect output time [time][設定値及び初期値]
•

wan
•

•

[設定値] :
設定値

説明

wan1

WAN インタフェース名• [初期値] : time••

[設定値] :
設定値

説明1-21474836

秒数

off

タイマを設定しない[初期値] : 120[説明]指定した WAN インタフェースについて、データ送信がない場合の切断までの時間を設定する。
[適用モデル]
RTX3510, RTX1300, RTX1220, RTX1210, RTX830

44.38 常時接続の設定[書式]
wan always-on switch [time]
no wan always-on[設定値及び初期値]
•

wan
•

•

設定値

説明

wan1

WAN インタフェース名• [初期値] : switch••[設定値] :

[設定値] :
設定値

説明

on

常時接続するoff

常時接続しない• [初期値] : off
time
•
•

[設定値] : 再接続を要求するまでの秒数 (60..21474836)[初期値] : -[説明]
指定した WAN インタフェースについて、常時接続するか否かを設定する。また、常時接続での通信終了時に再接続を要求するまでの時間間隔を指定する。
常時接続に設定されている場合には、起動時に接続を起動し、通信終了時には再接続を起動する。接続失敗時ある
いは通信の異常終了時には time に設定された時間間隔を待った後に再接続の要求を行い、正常な通信終了時には直602 | コマンドリファレンス | モバイルインターネット接続機能
ちに再接続の要求を行う。switch が on に設定されている場合には、time の設定が有効となる。time が設定されていない場合には time は 60 になる。
[適用モデル]
RTX3510, RTX1300, RTX1220, RTX1210, RTX830

44.39 発信先アクセスポイントの設定[書式]
wan access-point name apn
no wan access-point name [apn][設定値及び初期値]
•

wan
•

•

[設定値] :
設定値

説明

wan1

WAN インタフェース名• [初期値] : apn••[設定値] : モバイルインターネット通信に対応したアクセスポイント名 (Access Point Name)[初期値] : -[説明]
指定した WAN インタフェースについてアクセスポイント名 (APN) の割り当てを設定する。
[適用モデル]
RTX3510, RTX1300, RTX1220, RTX1210, RTX830

44.40 パケット通信量制限の設定[書式]
wan access limit length length [alert=alert[,alert_cancel]]no wan access limit length [length][設定値及び初期値]
•

wan
•

•

[設定値] :
設定値

説明

wan1

WAN インタフェース名• [初期値] : length••[設定値] :
設定値

説明1-9223372036854775807

バイト数、送受信する累積パケットデータ長の上限値

off

制限しない

[初期値] :•

• 50M(RTX1210 Rev.14.01.20 以降、Rev.15.02 系以降)
• 200000(上記以外)
alert

•

• [設定値] : 警告値、データ長あるいは[%]指定• [初期値] : alert_cancel••[設定値] : 警告解除値、データ長あるいは[%]指定[初期値] : -

コマンドリファレンス | モバイルインターネット接続機能 | 603[説明]指定した WAN インタフェースについて、送受信するパケットの累積データ長の上限値を設定する。
上限に達した場合は通信を強制的に切断し、その後の通信もブロックする。
累積値は、
•
•
•

clear mobile access limitation コマンドの発行
wan access limit duration コマンドの再設定
システムの再起動でクリアされ、発信制限が解除される。
show status wan1 コマンドで、現在までの累積パケットデータ長を確認できる。
alert で警告値を設定すると、その警告値を上回った時にログに表示することができる。
また wan access limit duration コマンドで累積期間を設定している場合には、alert_cancel で指定した警告解除値を下回った時にログに表示することができる。
警告解除値を指定しない場合は、期間累積のデータ長が 0 になるまで警告を解除しない。
[ノート]
警告値は上限値よりも小さく、警告解除値は警告値よりも小さくなければならない。
携帯端末のパケット通信は 128 バイトごとに課金されるが、ルーターと携帯端末間で送受信されるデータが 128 バ
イト単位である保証はない。
例えばルーターが 512 バイト (128 バイト×4) のデータを送受信したとしても、4 パケット分の通信料金である保証はなく、携帯網ではそれより多くのパケットに分割されて送受信されている可能性がある。
また、ルーターと携帯端末の間を流れるデータは非同期データであり、データの内容によっては本来のデータよりも長くなることがある。
従って、本コマンドで設定するデータ長はあくまで目安にしかならないので注意が必要である。
off を設定したときは警告が表示される。
length, alert, alert_cancel パラメータへの 2147483647 より大きな値の設定は、 RTX830 Rev.15.02.03 以降、およびRev.15.04 系以降で指定可能。
[適用モデル]
RTX3510, RTX1300, RTX1220, RTX1210, RTX830

44.41 パケット通信時間制限の設定[書式]
wan access limit time time [alert=alert[,alert_cancel]] [unit=unit]
no wan access limit time [time][設定値及び初期値]
•

wan
•

•

設定値

説明

wan1

WAN インタフェース名• [初期値] : time••

[設定値] :

[設定値] :
設定値

説明1-2147483647

累積通信秒数の上限値

off

タイマを設定しない• [初期値] : 3600
alert•

[設定値] : 警告値、秒数あるいは[%]指定

604 | コマンドリファレンス | モバイルインターネット接続機能•• [初期値] : alert_cancel•• [設定値] : 警告解除値、秒数あるいは[%]指定• [初期値] : unit••

[設定値] : 単位、second 又は minute[初期値] : second[説明]指定した WAN インタフェースについて、累積通信時間の上限値を設定する。
上限に達した場合は通信を強制的に切断し、その後の通信もブロックする。
本コマンドは wan disconnect time コマンドとは独立して動作する。
累積値は、
•
•
•

clear mobile access limitation コマンドの発行
wan access limit duration コマンドの再設定
システムの再起動でクリアされ、発信制限が解除される。
show status wan1 コマンドで、現在までの累積通信時間を確認できる。
alert で警告値を設定すると、その警告値を上回った時にログに表示することができる。
また wan access limit duration コマンドで累積期間を設定している場合には、alert_cancel で指定した警告解除値を下回った時にログに表示することができる。
累積通信時間が警告値に達している間は再接続できない。警告解除値を下回ると再接続できる。
警告解除値を指定しない場合は、期間累積の接続時間が 0 になるまで警告を解除しない。
unit で minute を指定すると、接続時間を分単位で算出する。秒単位は切り上げられる。
[ノート]
警告値は上限値よりも小さく、警告解除値は警告値よりも小さくなければならない。
wan access limit duration が設定されている場合、unit=minute を指定しても、期間内累積時間は、秒単位で加算される。
off を設定したときは警告が表示される。
[適用モデル]
RTX3510, RTX1300, RTX1220, RTX1210, RTX830

44.42 接続毎パケット通信量制限の設定[書式]
wan access limit connection length length [alert=alert]
no wan access limit connection length [length][設定値及び初期値]
•

wan
•

•

[設定値] :
設定値

説明

wan1

WAN インタフェース名• [初期値] : length••[設定値] :
設定値

説明1-9223372036854775807

バイト数、送受信するパケットデータ長の上限値

off

制限しない

[初期値] : off

コマンドリファレンス | モバイルインターネット接続機能 | 605
•

alert
•
•

[設定値] : 警告値、データ長あるいは[%]指定[初期値] : -[説明]
指定した WAN インタフェースについて、1 回の接続で送受信するパケットのデータ長の上限値を設定する。上限に達した場合は通信を強制的に切断する。
alert を指定して上限に達する前に警告を発生させることができる。警告はログに表示される。
[ノート]
携帯端末のパケット通信は 128 バイトごとに課金されるが、ルーターと携帯端末間で送受信されるデータが 128 バ
イト単位である保証はない。
例えばルーターが 512 バイト (128 バイト×4) のデータを送受信したとしても、4 パケット分の通信料金である保証はなく、携帯網ではそれより多くのパケットに分割されて送受信されている可能性がある。
また、ルーターと携帯端末の間を流れるデータは非同期データであり、データの内容によっては本来のデータよりも長くなることがある。
従って、本コマンドで設定するデータ長はあくまで目安にしかならないので注意が必要である。
length, alert パラメータへの 2147483647 より大きな値の設定は、 RTX830 Rev.15.02.03 以降、および Rev.15.04 系以降で指定可能。
[適用モデル]
RTX3510, RTX1300, RTX1220, RTX1210, RTX830

44.43 接続毎パケット通信時間制限の設定[書式]
wan access limit connection time time [alert=alert]
no wan access limit connection time [time][設定値及び初期値]
•

wan
•

•

設定値

説明

wan1

WAN インタフェース名• [初期値] : time••

[設定値] :

[設定値] :
設定値

説明1-2147483647

秒数、通信秒数の上限値

off

タイマを設定しない• [初期値] : off
alert
•
•

[設定値] : 警告値、秒数あるいは[%]指定[初期値] : -[説明]
指定した WAN インタフェースについて、1 回の接続の通信時間の上限値を設定する。
上限に達した場合は通信を強制的に切断する。
本コマンドは wan disconnect time コマンドとは独立して動作する。
alert を指定して上限に達する前に警告を発生させることができる。警告はログに表示される。

606 | コマンドリファレンス | モバイルインターネット接続機能[適用モデル]
RTX3510, RTX1300, RTX1220, RTX1210, RTX830

44.44 通信制限の累積期間の設定[書式]
wan access limit duration duration
no wan access limit duration [duration][設定値及び初期値]
•

wan
•

•

[設定値] :
設定値

説明

wan1

WAN インタフェース名• [初期値] : duration•[設定値] :
設定値

説明1-2592000(RTX1210 Rev.14.01.20 以降、Rev.15.02 系以 秒数、通信制限の累積対象の過去の期間
降), 1-604800(それ以外)
off•

過去の全期間を対象とする[初期値] : off[説明]
指定した WAN インタフェースについて、通信制限を行う場合に累積対象となる過去の期間を設定する。
[適用モデル]
RTX3510, RTX1300, RTX1220, RTX1210, RTX830

コマンドリファレンス | ブリッジインタフェース ( ブリッジ機能 ) | 607

第 45 章ブリッジインタフェース ( ブリッジ機能 )ブリッジインタフェースは複数のインタフェースを 1 つの仮想インタフェースに収容し、収容したインタフェース
間でブリッジングを行う機能です。
収容された各インタフェースが接続する物理的なセグメントは 1 つのセグメントとして扱います。
注意事項
•
•
•
•
•

本機能におけるブリッジ処理はワイヤレートを保証するものではありません。
QoS 機能には対応していません。そのため、QoS 機能を利用した Dynamic Traffic Control 機能を利用することはできません。
スパニングツリープロトコルには対応していません。
BPDU フレームは透過します。
IEEE802.1Q タグ付きパケットは透過します ( vRX シリーズ を除く ) 。

45.1 ブリッジインタフェースに収容するインタフェースを設定する[書式]
bridge member bridge_interface interface interface [...]
no bridge member bridge_interface [interface ...]
[設定値及び初期値]•

bridge_interface•• [設定値] : ブリッジインタフェース名• [初期値] : interface••[設定値] :
設定値

説明

lanN

LAN インタフェース名

lanN.M

LAN 分割インタフェース名

vlanN

VLAN インタフェース名

tunnelN

TUNNEL インタフェース名

tunnelN-tunnelM

TUNNEL インタフェースの範囲[初期値] : -[説明]
仮想インタフェースであるブリッジインタフェースに収容するインタフェースを指定する。
収容したインタフェース間でブリッジ動作が行われる。
トンネルインタフェースを収容した場合、L2TPv3 トンネルが確立しているトンネルインタフェースでのみブリッジ動作が行われる。
[ノート]・収容する LAN インタフェースについて収容した実インタフェースに IPv4,IPv6 アドレスを付与してはならない。
収容した実インタフェースの IPv6 リンクローカルアドレスは削除される。
収容する LAN インタフェースの MTU はすべて同一の値でなければならない。
いずれかのブリッジインタフェースに収容した実インタフェースは、他のブリッジインタフェースに収容することはできない。
収容するインタフェースがスイッチングハブを持つインタフェースである場合、スイッチングハブのポート間で完結する通信は本機能によるブリッジ動作ではなく、スイッチングハブ LSI 内部で処理される。

608 | コマンドリファレンス | ブリッジインタフェース ( ブリッジ機能 )LAN 分割インタフェース名を指定できるのは LAN 分割機能に対応した機種のみである。
VLAN インタフェース名を指定できるのは LAN 分割機能の拡張機能に対応した機種のみである。
・収容するトンネルインタフェースについて
収容するトンネルインタフェースの MTU は無効となり、トンネルインタフェースでフラグメントは行われず、カプセル化されたパケットの送信インタフェースの MTU に従ってフラグメントが発生する。
いずれかのブリッジインタフェースに収容したインタフェースは、他のブリッジインタフェースに収容することはできない。
収容するインタフェースとしてトンネルインタフェースを設定できるのは L2TPv3 機能が実装されているモデルのみである。
・ブリッジインタフェースについて
ブリッジインタフェースのリンク状態は収容した LAN インタフェースまたはトンネルインタフェースのリンク状
態に応じて変化する。
いずれかの収容したインタフェースがアップ状態だった場合、ブリッジインタフェースはアップ状態になる。
すべてのインタフェースがダウン状態だった場合、ブリッジインタフェースもダウン状態になる。
ブリッジインタフェースの MAC アドレスは、収容した LAN インタフェースのうち、インタフェース番号がもっとも小さいインタフェースのアドレスを使用する。
RTX830 では、トンネルインタフェースの範囲指定に対応していない。
RTX5000 は Rev.14.00.12 以降で使用可能。
RTX3500 は Rev.14.00.12 以降で使用可能。
[拡張ライセンス対応]
拡張ライセンスをインポートすると、ブリッジインターフェースに収容できるインターフェース (interface) の最大個数が拡張される。
•

interface
拡張後の最大個数( ライセンス本数ごとの値 )ライセンス名YSL-VPN-EX1

1本

2本

3本

4本

10

-

-

-

YSL-VPN-EX3

50[適用モデル]vRX VMware ESXi 版, RTX5000, RTX3510, RTX3500, RTX1300, RTX1220, RTX1210, RTX830

45.2 自動的なラーニングを行うか否かの設定[書式]
bridge learning bridge_interface switch
no bridge learning bridge_interface [switch][設定値及び初期値]•

bridge_interface•• [設定値] : ブリッジインタフェース名• [初期値] : switch••[設定値] :
設定値

説明

on

ラーニングする

off

ラーニングしない[初期値] : on

コマンドリファレンス | ブリッジインタフェース ( ブリッジ機能 ) | 609[説明]
ブリッジ機能で自動的な MAC アドレスのラーニングを行うか否かを設定する。
bridge_interface には対象となるブリッジインタフェース名を指定する。
ラーニングを行う場合、ブリッジインタフェースに収容したインタフェースでパケットを受信すると、そのパケッ
トの始点 MAC アドレスと受信インタフェースを学習してラーニングテーブルに登録する。
学習した情報はブリッジ処理が行われるときに参照され、パケットが不要なインタフェースに出力されることを抑
制する。
[ノート]
学習時にラーニングテーブルが上限に逹していた場合、もっとも古いエントリーを削除した上で登録される。
ブリッジ処理においてラーニングテーブルを参照したとき、一致するエントリーが存在しなかった場合、受信イン
タフェースを除くすべての収容インタフェースにパケットが出力される。これはリピーターと同様の動作である。
RTX5000 は Rev.14.00.12 以降で使用可能。
RTX3500 は Rev.14.00.12 以降で使用可能。
[適用モデル]vRX VMware ESXi 版, RTX5000, RTX3510, RTX3500, RTX1300, RTX1220, RTX1210, RTX830

45.3 ブリッジがラーニングした情報の消去タイマーの設定[書式]
bridge learning bridge_interface timer time
no bridge learning bridge_interface timer [time][設定値及び初期値]•

bridge_interface•• [設定値] : ブリッジインタフェース名• [初期値] : time••

[設定値] :
設定値

説明30..32767

秒数

off

タイマを設定しない[初期値] : 300[説明]
ブリッジが自動的にラーニングした情報の寿命を設定する。
bridge_interface には対象となるブリッジインタフェース名を指定する。
指定した時間内に、ある始点 MAC アドレスからパケットを受信しなかった場合はその MAC アドレスに関する学習
した情報を消去する。
off を指定した場合には、学習した情報が自動的に消去されることはなくなる。
[ノート]
RTX5000 は Rev.14.00.12 以降で使用可能。
RTX3500 は Rev.14.00.12 以降で使用可能。
[適用モデル]vRX VMware ESXi 版, RTX5000, RTX3510, RTX3500, RTX1300, RTX1220, RTX1210, RTX830

610 | コマンドリファレンス | ブリッジインタフェース ( ブリッジ機能 )45.4 静的なラーニング情報の設定[書式]
bridge learning bridge_interface static mac_address interface
no bridge learning bridge_interface static mac_address [interface][設定値及び初期値]•

bridge_interface•• [設定値] : ブリッジインタフェース名• [初期値] : mac_address•• [設定値] : MAC アドレス
• [初期値] : interface••[設定値] : LAN インタフェース名[初期値] : -[説明]
ブリッジが参照する静的な登録情報を設定する。
bridge_interface には対象となるブリッジインタフェース名を指定する。
mac_address に指定した MAC アドレスが宛先であるパケットは、interface で指定したインタフェースに出力される
ようになる。
interface には bridge_interface に収容された LAN インタフェースを指定する。
[ノート]
静的に登録した情報は自動的に学習した情報よりも優先して参照される。
interface で指定した LAN インタフェースが bridge_interface に収容されていない場合、登録した情報は無視される。
RTX5000 は Rev.14.00.12 以降で使用可能。
RTX3500 は Rev.14.00.12 以降で使用可能。
[適用モデル]vRX VMware ESXi 版, RTX5000, RTX3510, RTX3500, RTX1300, RTX1220, RTX1210, RTX830

コマンドリファレンス | Lua スクリプト機能 | 611

第 46 章Lua スクリプト機能
Lua 言語で記述されたスクリプトを実行する機能です。Lua スクリプトにヤマハルーター専用 API を埋め込むことで、ルーターの状態に応じて、ルーターの設定変更やアクションをプログラミングすることが可能になります。

46.1 Lua スクリプト機能を有効にするか否かの設定[書式]
lua use switch
no lua use [switch][設定値及び初期値]•

switch••[設定値] :
設定値

説明

on

有効にする

off

無効にする

[初期値] : on

[説明]Lua スクリプト機能を有効にするか否かを設定をする。
Lua スクリプトの走行中に当コマンドで Lua スクリプト機能を無効にした場合、走行中のすべての Lua スクリプト
は強制終了される。
[適用モデル]vRX シリーズ, RTX5000, RTX3510, RTX3500, RTX1300, RTX1220, RTX1210, RTX830

46.2 Lua スクリプトの実行[書式]
lua [-e stat] [-l module] [-v] [--] [script_file [args ...]][設定値及び初期値]
•

stat

•

• [設定値] : スクリプト文字列• [初期値] : module•• [設定値] : ロード (require する ) モジュール名• [初期値] : script_file•• [設定値] : スクリプトファイル名またはバイトコードファイル名を絶対パスもしくは相対パスで指定する• [初期値] : args••

[設定値] : script_file に渡す可変個引数[初期値] : -[説明]
Lua スクリプトを実行する。
基本的な文法は Lua 標準の lua コマンドと同じであるが、標準入力 (stdin) をスクリプトの入力対象とする -i/- オプシ
ョンと、パラメータなしの実行には対応していない。-v オプションはバージョン情報を出力する。-- オプションは記述したポイントでオプション処理を終了することを表し、script_file や args に "-" で始まるファイル名および文字列を指定できるようになる。なお、-e/-l/-v の各オプションは繰り返して複数個指定できるが script_file よりも後に指612 | コマンドリファレンス | Lua スクリプト機能
定することはできない。script_file は 1 つしか指定できず、script_file を記述したポイント以降のパラメータはすべて無視される。このとき、エラーメッセージは出力されない。
script_file に相対パスを指定した場合、環境変数 PWD を基点としたパスと解釈される。PWD は set コマンドで変更可能であり、初期値は "/" である。
[ノート]
環境変数 LUA_INIT が設定されている場合は、そのスクリプトが最初に実行される。
script_file にバイトコードファイルを指定する場合、ルーター上で生成したバイトコードだけが実行可能であり、Lua
をインストールした PC 等で生成したバイトコードは実行できない。
[適用モデル]vRX シリーズ, RTX5000, RTX3510, RTX3500, RTX1300, RTX1220, RTX1210, RTX830

46.3 Lua コンパイラの実行[書式]
luac [-l] [-o output_file] [-p] [-s] [-v] [--] script_file [script_file ..][設定値及び初期値]•

output_file•• [設定値] : バイトコードの出力先のファイル名を絶対パスもしくは相対パスで指定する• [初期値] : luac.out (相対パス )script_file••[設定値] : コンパイル対象のスクリプトファイル名を絶対パスもしくは相対パスで指定する[初期値] : -[説明]
Lua コンパイラを実行し、バイトコードを生成する。
基本的な文法は Lua 標準の luac コマンドと同じであるが、- オプションは指定できない。-l オプションは生成したバ
イトコードをリスト表示する。-p オプションは構文解析のみを行う。-s オプションはコメント等のデバッグ情報を取り除く。-v オプションはバージョン情報を出力する。-- オプションは記述したポイントでオプション処理を終了することを表し、script_file に "-" で始まるファイル名を指定できるようになる。なお、script_file を複数指定して、一つのバイトコードファイルにまとめることもできる。
script_file/output_file に相対パスを指定した場合、環境変数 PWD を基点としたパスと解釈される。PWD は set コマン
ドで変更可能であり、初期値は "/" である。
[適用モデル]vRX シリーズ, RTX5000, RTX3510, RTX3500, RTX1300, RTX1220, RTX1210, RTX830

46.4 Lua スクリプトの走行状態の表示[書式]
show status lua [info][設定値及び初期値]•

info : 表示する情報の種類••[設定値] :
設定値

説明

running

走行中のスクリプトに関する情報

history

過去に走行したスクリプトに関する情報

省略

すべての情報を表示する[初期値] : -[説明]
現在の Lua スクリプトの走行状態や過去の走行履歴を表示する。この情報は lua use コマンドで Lua スクリプト機能を無効にするとクリアされる。

コマンドリファレンス | Lua スクリプト機能 | 613••

Lua のバージョン情報
走行中のスクリプト[running]
•
•

•

•

Lua タスク番号
走行状態
RUN

走行中

SLEEP

スリープ中

WATCH

SYSLOG 監視中（Lua タスクはスリープしている）

COMMUNICATE通信中TERMINATE

強制終了中

トリガ

• lua コマンド• luac コマンド• スケジュール
• DOWNLOAD ボタン• コマンドライン• スクリプトファイル名• 監視文字列（SYSLOG 監視中のとき）• 開始日時/走行時間
過去に走行したスクリプト[history]（最新 10 種類まで新しい順に表示）
•

トリガ

•
•
•
•

• lua コマンド• luac コマンド• スケジュール
• DOWNLOAD ボタン
コマンドラインスクリプトファイル名
走行回数/エラー発生回数/エラー履歴（最新 5 回分まで新しい順に表示）
前回の開始日時/終了時間/走行結果[適用モデル]vRX シリーズ, RTX5000, RTX3510, RTX3500, RTX1300, RTX1220, RTX1210, RTX830

46.5 Lua スクリプトの強制終了[書式]
terminate lua task_id
terminate lua file script_file[設定値及び初期値]•

task_id : 強制終了する Lua タスクの番号••[設定値] :
設定値

説明

all

すべての Lua タスク番号

1..10 (DOWNLOAD ボタン非搭載の機種では 1..9)

Lua タスクの番号• [初期値] : script_file••[設定値] : 強制終了するスクリプトファイル名またはバイトコードファイル名を絶対パスもしくは相対パスで指定する[初期値] : -[説明]
指定した Lua タスク、または、Lua スクリプトを強制終了する。

614 | コマンドリファレンス | Lua スクリプト機能
第１書式では、task_id で指定された Lua タスクを強制終了する。Lua タスクの番号や実行しているスクリプトについては show status lua コマンドで確認できる。
第２書式では、script_file で指定されたパスとファイル名が完全に一致するスクリプトを実行しているすべての Lua
タスクを強制終了する。script_file に相対パスを指定した場合、環境変数 PWD を基点とする絶対パスに置換された
後で対象の Lua タスクの検索が行われる。
lua コマンドの -e オプションを使用して、スクリプトファイルを使用せずに実行されているような Lua スクリプトを強制終了させる場合は、第１書式を使用する。
[適用モデル]vRX シリーズ, RTX5000, RTX3510, RTX3500, RTX1300, RTX1220, RTX1210, RTX830

46.6 Lua スクリプト機能に関連するアラーム音を鳴らすか否かの設定[書式]
alarm lua switch
no alarm lua [switch][設定値及び初期値]•

switch••[設定値] :
設定値

説明

on

鳴らす

off

鳴らさない

[初期値] : on

[説明]Lua スクリプト機能に関連するアラーム音を鳴らすか否かを選択する。
[ノート]
本コマンドでは、DOWNLOAD ボタンによる Lua スクリプトの実行に関するアラーム音を鳴らすか否かの設定ができる。 ハードウェアライブラリでの制御によるアラーム音を鳴らすか否かは、alarm entire コマンドの設定に従う。
[適用モデル]
RTX3510, RTX1300, RTX1220, RTX1210, RTX830

コマンドリファレンス | カスタム GUI | 615

第 47 章カスタム GUI
カスタム GUI とは、ルーターの設定を行うための GUI (WWW ブラウザに対応するユーザインタフェース) をユーザが独自に設計し組み込むことができる機能です。ルーターにはホストから HTTP で設定を転送するためのインタフ
ェースが用意されており、ユーザは JavaScript を使用して GUI を作成します。
ヤマハルーターには WWW ブラウザ設定支援機能が搭載されていますが、ユーザごとに設定画面を変更することはできませんでした。本機能では、カスタム GUI を複数組み込み、ログインするユーザによって画面を切り替えることが可能です。

47.1 カスタム GUI を使用するか否かの設定[書式]
httpd custom-gui use use
no httpd custom-gui use [use][設定値及び初期値]
•

use
•

•

[設定値] :
設定値

説明

on

使用する

off

使用しない

[初期値] : off[説明]
カスタム GUI を使用するか否かを設定する。
[適用モデル]
RTX1300, RTX1220, RTX1210, RTX830

47.2 カスタム GUI を使用するユーザの設定[書式]
httpd custom-gui user [user] directory=path [index=name]no httpd custom-gui user [user...][設定値及び初期値]
•

user

•

• [設定値] : ユーザー名• [初期値] : path•• [設定値] : 基点となるディレクトリの絶対パスまたは相対パス• [初期値] : name••[設定値] : スラッシュ '/' 止めの URL でアクセスした場合に出力するファイル名[初期値] : index.html[説明]カスタム GUI を使用するユーザを設定する。http://( ルーターの IP アドレス )/にアクセスし、本コマンドで登録されているユーザ名でログインすると http://( ルーターの IP アドレス )/custom/user/にリダイレクトされる。
user を省略した場合には無名ユーザに対する設定となる。この場合の URL は http://( ルーターの IP アドレス )/custom/anonymous.user/となる。
path には基点となるディレクトリを絶対パス、もしくは相対パスで指定する。相対パスで指定した場合、環境変数
PWD を基点としたパスと解釈される。PWD は set コマンドで変更可能であり、初期値は "/" である。
name にはブラウザから '/' 止めの URL でアクセスした場合に表示するファイル名を指定する。

616 | コマンドリファレンス | カスタム GUI[ノート]
本コマンドを設定する場合、無名ユーザ以外は事前に login user コマンドでユーザを登録しておく必要がある。登録されていないユーザに対して本コマンドを設定するとエラーになる。
RTX1300 では無名ユーザーは登録できないため、user は省略することはできない。
本コマンドが設定されているユーザは、ルーターに内蔵されている通常の GUI にアクセスすることができない。
[適用モデル]
RTX1300, RTX1220, RTX1210, RTX830

47.3 カスタム GUI の API を使用するか否かの設定[書式]
httpd custom-gui api use use
no httpd custom-gui api use [use][設定値及び初期値]
•

use
•

•

[設定値] :
設定値

説明

on

使用する

off

使用しない

[初期値] : off[説明]API 用の URL "http://( ルーターの IP アドレス )/custom/api" に対する POST リクエストを受け付けるか否かを設定する。
[ノート]
API 用の URL を使用するには、本コマンドに加えて httpd custom-gui use on が設定されている必要がある。
本コマンドを on にしても httpd custom-gui api password コマンドを設定しなければ API 用の URL を使用することはできない。
[適用モデル]
RTX1300, RTX1220, RTX1210, RTX830

47.4 カスタム GUI の API にアクセスするためのパスワードの設定[書式]
httpd custom-gui api password password
no httpd custom-gui api password [password][設定値及び初期値]•

password••[設定値] : パスワード[初期値] : -[説明]API 用の URL へ POST リクエストを送信する際のパスワードを設定する。32 文字以内で半角英数字を使用することができる。
例えば、本コマンドでパスワードとして doremi を設定した場合、URL は http://( ルーターの IP アドレス )/custom/api?
password=doremi となる。
[適用モデル]
RTX1300, RTX1220, RTX1210, RTX830

コマンドリファレンス | L2MS | 617

第 48 章L2MS
L2MS とは、ヤマハネットワーク機器 (スイッチ、無線 LAN アクセスポイント、ルーター) をルーターから制御するための機能です。L2MS では制御を行う機器をマネージャー、マネージャーから制御される機器をエージェントと呼びます。エージェントの制御を行うためには、共通の設定の他に、それぞれの機器に対応する制御コマンドを参照
してください。
当機能の各コマンドでスイッチまたはアクセスポイントを指定する場合、MAC アドレスによる指定と経路による指定の 2 つの方法があります。
経路による指定方法では、ルーターを基点として途中にある各スイッチのポート番号を順に記述します。

上図のような構成でスイッチ C を指定する場合の表記は "lan1:2-5-13" となります。
••••

最初にルーターの LAN インターフェースを指定します。
LAN インターフェースがスイッチングハブである場合、ポート番号を指定します。LAN インターフェース名とポート番号の間はコロン ":" で区切ります。
LAN インターフェースがスイッチングハブでない場合、ポート番号の指定は不要です。
ルーターとスイッチ C の間にある各スイッチのポート番号をルーターに近い方から順に指定します。各ポート番号はハイフン "-" で区切ります。

L2MS によって制御できる機器の種類や対応ファームウェアリビジョンの詳細については、以下に示す、L2MS の技術資料をご覧ください。
https://www.rtpro.yamaha.co.jp/RT/docs/swctl/

48.1 共通の設定
48.1.1 L2MS の動作モードの設定[書式]
switch control mode modeno switch control mode [mode][設定値及び初期値]•

mode618 | コマンドリファレンス | L2MS••

[設定値] :
設定値

説明

manager

L2MS のマネージャーとして動作する

agent

L2MS のエージェントとして動作する

off

L2MS を使用しない[初期値] : manager[説明]
L2MS の動作モードを設定する。mode が manager である場合は L2MS のマネージャーとして動作する。mode がagent である場合は L2MS のエージェントとして動作する。
[ノート]
RTX1210 は Rev.14.01.20 以降で使用可能。
manager オプションと agent オプションは RTX1210 Rev.14.01.41 以降、RTX830 Rev.15.02.24 以降、RTX1220
Rev.15.04.04 以降で使用可能。
[適用モデル]
RTX1220, RTX1210, RTX830

48.1.2 L2MS を使用するか否かの設定[書式]
switch control use interface use [terminal=terminal]
no switch control use interface [use [terminal=terminal]][設定値及び初期値]•

interface•• [設定値] : LAN インターフェース名、ブリッジインターフェース名、VLAN インターフェース• [初期値] : use••[設定値] :
設定値

説明

on

L2MS を使用する

off

L2MS を使用しない• [初期値] : off
terminal••[設定値] :
設定値

説明

on

端末情報の取得を行う

off

端末情報の取得を行わない[初期値] : off[説明]
L2MS を使用するか否かをインターフェースごとに設定する。use が on であるインターフェースで L2MS を使用する。L2MS は switch control use コマンドの設定にしたがって動作する。L2MS のマネージャーとして動作している
場合は、L2MS に対応したエージェントを制御するための通信を行う。また、terminal オプションが on に設定されたインターフェースでは端末情報の取得も行う。L2MS を使用しないインターフェースでは use を off に設定することで不要なパケットの送出を抑えることができる。L2MS のエージェントとして動作している場合は、マネージャーからの探索パケットに対して応答パケットを返す。
[ノート]
switch control mode コマンドで mode に off が設定されている場合、本コマンドの設定は反映されない。

コマンドリファレンス | L2MS | 619
switch control mode コマンドで mode に agent が設定されている場合、本コマンドの設定に関わらず、VLAN インタ
ーフェースでは L2MS は有効にならない。
LAN 分割機能が有効になっているインターフェースでは本コマンドを設定することができない。
ポート分離機能が有効になっているインターフェースで本コマンドを設定できるのは、Rev.14.01 系以降のファーム
ウェアである。
bridge member コマンドで LAN インターフェースが収容されていない場合、本コマンドのブリッジインターフェースへの設定は反映されない。また、ブリッジインターフェースとブリッジインターフェースに収容されている LAN
インターフェースで use に on を設定している場合、ブリッジインターフェースへの設定のみ反映される。ブリッジ
インターフェースで本コマンドを設定できるのは、RTX1210 Rev.14.01.20 以降のファームウェア、および、Rev.15.02
系以降のすべてのファームウェアである。
VLAN インターフェースは RTX1210 Rev.14.01.42 以降、RTX830 Rev.15.02.30 以降、および RTX1220 Rev.15.04.07 以
降で指定可能。
use が off に設定されたインターフェースでは terminal オプションが on であっても端末情報の取得は行わない。また、L2MS のエージェントとして動作している場合、terminal オプションの設定は L2MS の動作に反映されない。
terminal オプションは Rev.14.01 系以降のファームウェアで使用できる。
[適用モデル]
RTX1300, RTX1220, RTX1210, RTX830

48.1.3 エージェントの監視時間間隔の設定[書式]
switch control watch interval time [count]no switch control watch interval[設定値及び初期値]
•

time

•

• [設定値] : 秒数 (2 .. 10)• [初期値] : 3
count
•
•

[設定値] : 回数 (2 .. 10)[初期値] : 3

[説明]エージェントを探索するパケットの送信時間間隔、およびエージェントからの応答パケットを受信せずダウンしたと判断するまでの探索パケット送信回数を設定する。
time を大きな値に設定した場合、探索パケットの送信頻度は減るが、エージェントを接続してからマネージャーが認識するまでの時間が長くなる。time を小さな値に設定した場合はその逆となり、探索パケットの送信頻度は増えるが、エージェントを接続してからマネージャーが認識するまでの時間が短くなる。
探索パケットを count で設定した回数送信してもエージェントから応答パケットを受信しない場合、当該のエージェ
ントはダウンしたと判断する。
[ノート]
switch control mode コマンドで mode に manager が設定されていない場合、本コマンドの設定は L2MS の動作に反映されない。
エージェントを接続しているイーサネットケーブルを抜いた場合は、当コマンドの設定よりも早いタイミングでエージェントがダウンしたと判断することがある。
[適用モデル]
RTX1300, RTX1220, RTX1210, RTX830

48.1.4 端末情報の監視時間間隔の設定[書式]
lan-map terminal watch interval time1 [time2]
no lan-map terminal watch interval [time1 [time2]][設定値及び初期値]
•

time1
•

[設定値] : マネージャー/エージェント配下の端末情報を取得する間隔 (秒) (1800 .. 86400)

620 | コマンドリファレンス | L2MS•

• [初期値] : 1800
time2
•
•

[設定値] : 端末の接続/切断を即時通知できないエージェント配下の端末情報を取得する間隔 (秒) (10 .. 86400)[初期値] : 60

[説明]LAN マップで管理しているネットワークの端末情報の定期取得を行う間隔を設定する。
マネージャーは、各エージェントからの端末の接続/切断の即時通知を契機に取得する端末情報と、指定の間隔で各エージェントに対して行う定期取得処理を契機に取得する端末情報を基に LAN マップの端末情報を更新している。
ただし、端末の接続/切断を即時通知できるエージェントと、端末の接続/切断を即時通知できないエージェントがあり、それぞれで定期取得処理の実行間隔と目的が以下のように異なる。
•

定期取得 1•

マネージャー、および端末の接続/切断を即時通知できるエージェントを対象機器として、time1 に設定した時間が経過する度に端末情報を取得する。定期取得 1 は端末情報の補正を目的としている。端末の接続/切断を即時通知できるエージェント配下の端末の接続/切断は、time1 の経過を待たずに LAN マップに即時に反映される。しかし、端末からの通信がなく、エージェントの MAC アドレステーブルに端末が登録されていなかった場合やパケットロスにより端末情報を受信できなかった場合、端末の接続は LAN マップに即時に反映されない。このよ
うな場合は、time1 が経過する度に行う定期取得により、端末情報が取得できたときに LAN マップに反映される。
定期取得 2端末の接続/切断を即時通知できないエージェントを対象機器として、time2 に設定した時間が経過する度に端末情報を取得する。端末の接続/切断を即時通知できないエージェント配下の端末の接続/切断は、LAN マップに即時に反映されず、time2 の間隔で反映される。

[ノート]
端末の接続/切断を即時通知できないエージェントは以下の無線 AP である。
••••

WLX202
WLX302WLX313
WLX402 (Rev.17.00.09 より前のファームウェア)

他のエージェントは端末の接続/切断の即時通知が可能である。
switch control mode コマンドで mode に manager が設定されていない場合、本コマンドの設定は L2MS の動作に反映されない。
switch control use コマンドで terminal オプションに on が設定されていない場合、本コマンドの設定に関わらず、端末情報の補正、および更新は行わない。
RTX1210 は Rev.14.01.09 以降で time2 オプションを使用可能。
[適用モデル]
RTX1300, RTX1220, RTX1210, RTX830

48.1.5 スナップショット機能を使用するか否かの設定[書式]
lan-map snapshot use interface use [terminal=terminal]
no lan-map snapshot use interface [use [terminal=terminal]][設定値及び初期値]•

interface•• [設定値] : LAN インターフェース名、ブリッジインターフェース名、VLAN インターフェース• [初期値] : use•[設定値] :
設定値

説明

on

使用する

off

使用しない

コマンドリファレンス | L2MS | 621•• [初期値] : off
terminal••[設定値] :
設定値

説明

on

端末情報を含めるoff

端末情報を含めない

wired-only

有線接続された端末情報のみ含める[初期値] : off[説明]LAN マップのスナップショット機能を使用するか否かをインターフェースごとに設定する。terminal オプションがon に設定されたインターフェースでは、端末情報がスナップショット機能の対象に含まれるようになる。terminal
オプションが wired-only に設定されたインターフェースでは、有線接続された端末情報のみがスナップショット機
能の対象に含まれるようになる。無線接続された端末情報はスナップショット機能の対象には含まれない。
[ノート]
switch control mode コマンドで mode に manager が設定されていない場合、本コマンドの設定は L2MS の動作に反映されない。
switch control use コマンドで terminal オプションが on に設定されていない場合、本コマンドの設定に関わらず、端末情報はスナップショット機能の対象に含まれない。
ブリッジインターフェースは RTX1210 Rev.14.01.20 以降のファームウェア、および、Rev.15.02 系以降のすべてのファームウェアで指定可能。
VLAN インターフェースは RTX1210 Rev.14.01.42 以降、RTX830 Rev.15.02.30 以降、および RTX1220 Rev.15.04.07 以
降で指定可能。
wired-only は RTX1210 Rev.14.01.09 以降のファームウェア、および、Rev.15.02 系以降のすべてのファームウェアで指定可能。
[適用モデル]
RTX1300, RTX1220, RTX1210, RTX830

48.1.6 スナップショットファイルを作成する[書式]
take lan-map snapshot interface [update][設定値及び初期値]•

interface•• [設定値] : LAN インターフェース名、ブリッジインターフェース名、VLAN インターフェース• [初期値] : update : ネットワークの接続状態を更新した後、スナップショットファイルを作成する•[初期値] : -[説明]
LAN マップのスナップショット機能でベースとなるスナップショットファイルを作成する。update オプションが含まれない場合、現在マネージャーが保持しているネットワークの状態をスナップショットファイルとして保存する。
update オプションが含まれる場合、ネットワークの接続状態の情報を最新に更新した後、スナップショットファイ
ルとして保存する。
[ノート]
switch control mode コマンドで mode に manager が設定されている場合、本コマンドを使用できる。
スナップショットファイルの作成を開始すると、以下の SYSLOG が出力される。
[LANMAP] SnapShot(LAN1): Take snapshot files: Start.
スナップショットファイルの作成が完了すると、以下の SYSLOG が出力される。
[LANMAP] SnapShot(LAN1): Take snapshot files: Complete.
update オプションが含まれる場合、ネットワークの接続状態の情報を最新に更新するが、ネットワークの構成によっては更新が完了するまでに時間がかかる場合がある。

622 | コマンドリファレンス | L2MS
ブリッジインターフェースは RTX1210 Rev.14.01.20 以降のファームウェア、および、Rev.15.02 系以降のすべてのファームウェアで指定可能。
VLAN インターフェースは RTX1210 Rev.14.01.42 以降、RTX830 Rev.15.02.30 以降、および RTX1220 Rev.15.04.07 以
降で指定可能。
[適用モデル]
RTX1300, RTX1220, RTX1210, RTX830

48.1.7 LAN マップの SYSLOG 出力の設定[書式]
lan-map log sw
no lan-map log [sw][設定値及び初期値]
•

sw
•

•

[設定値] :
設定値

説明

on

出力する

off

出力しない

[初期値] : off[説明]LAN マップに関する SYSLOG 出力の設定をする。
[適用モデル]
RTX1300, RTX1220, RTX1210, RTX830

48.1.8 LAN マップで使用する機器名の設定[書式]
lan-map sysname nameno lan-map sysname [name][設定値及び初期値]
•

name
•
•

[設定値] : 機器名 (半角 1 文字以上、32 文字以下)[初期値] : (製品名称)_(シリアル番号)[説明]
LAN マップで表示する機器名を設定をする。name に使用できる文字は、半角英数字、ハイフン (-)、アンダーバー(_)、および半角スペース ( )。半角スペースを含ませるためには、name 全体をダブルクォーテーション (")、または
シングルクォーテーション (')で囲む。
[ノート]
RTX1210 は Rev.14.01.20 以降で使用可能。
[適用モデル]
RTX1300, RTX1220, RTX1210, RTX830

48.2 スイッチの制御
48.2.1 スイッチの選択[書式]
switch select switch
no switch select[設定値及び初期値]•

switchコマンドリファレンス | L2MS | 623••[設定値] :
設定値

説明

スイッチ

MAC アドレスもしくは経路

none

スイッチを選択しない[初期値] : -[説明]
対象とするスイッチを選択する。以降プロンプトには console prompt で設定した文字列と選択したスイッチが続けて表示される。
switch select none または no switch select を実行すると、プロンプトにスイッチを表示しなくなる。
[適用モデル]
RTX1300, RTX1220, RTX1210, RTX830

48.2.2 スイッチが持つ機能の設定[書式]
switch control function set function [index ...] value
no switch control function set function [index ...]
[設定値及び初期値]•

function•• [設定値] : 機能の名前• [初期値] : index•• [設定値] : インデックス• [初期値] : value••[設定値] : 設定値[初期値] : -[説明]
スイッチが持つ機能について設定を行う。設定したい機能の名前とその機能に対する設定値をパラメータとして指定する。複数の設定対象が存在する機能ではインデックスを指定する。
コマンド実行中に Ctrl-C 押下で中断することができる。ただし、実行後に同期処理が開始された場合は中断できない。
[ノート]
本コマンドを実行する前に switch select でスイッチを指定しておく必要がある。
[適用モデル]
RTX1300, RTX1220, RTX1210, RTX830

48.2.3 スイッチが持つ機能の設定内容や動作状態の取得[書式]
switch control function get function [index ...] [switch][設定値及び初期値]•

function•• [設定値] : 機能の名前• [初期値] : index•• [設定値] : インデックス• [初期値] : switch : スイッチ•

[設定値] :•

MAC アドレス624 | コマンドリファレンス | L2MS•

• 経路
[初期値] : -[説明]
スイッチが持つ機能の設定内容や動作状態を取得する。取得したい機能の名前をパラメータとして指定する。複数の取得対象が存在する機能ではインデックスを指定する。
コマンド実行中に Ctrl-C 押下で中断することができる。
[ノート]
switch を指定しない場合は、本コマンドを実行する前に switch select でスイッチを指定しておく必要がある。
[適用モデル]
RTX1300, RTX1220, RTX1210, RTX830

48.2.4 スイッチに対して特定の動作を実行[書式]
switch control function execute function [index ...] [switch][設定値及び初期値]•

function•• [設定値] : 機能の名前• [初期値] : index•• [設定値] : インデックス• [初期値] : switch : スイッチ•

[設定値] :•

• MAC アドレス
• 経路[初期値] : -[説明]
スイッチに対して特定の動作を実行させる。実行したい動作に対応する機能の名前をパラメータとして指定する。
複数の実行対象が存在する機能ではインデックスを指定する。
コマンド実行中に Ctrl-C 押下で中断することができる。
[ノート]
switch を指定しない場合は、本コマンドを実行する前に switch select でスイッチを指定しておく必要がある。
[適用モデル]
RTX1300, RTX1220, RTX1210, RTX830

48.2.5 スイッチの設定の削除[書式]
switch control function default [both] [switch][設定値及び初期値]•

both : 対象のスイッチに対して適用可能な設定をすべて削除する•• [初期値] : switch : スイッチ•

[設定値] :•

• MAC アドレス
• 経路[初期値] : -[説明]
選択したスイッチに対するルーター上の設定を削除する。同時に、ルーターがスイッチを制御している場合は同期処理を行う。

コマンドリファレンス | L2MS | 625
both オプションを指定しない場合、スイッチに対して適用可能な他の設定が存在すれば、その設定でスイッチを同期する。例えば、MAC アドレス指定と経路指定の設定が存在する状態で、MAC アドレス指定の設定を選択して本コマンドを実行した場合、MAC アドレス指定の設定が削除された後、スイッチは経路指定の設定で同期される。
both オプションを指定する場合、スイッチに対して適用可能な他の設定が存在すれば、その設定も同時に削除する。
上記の例では、MAC アドレス指定と経路指定の両方の設定が削除される。
すなわち、スイッチを確実に初期化したい場合は both オプションを指定する。
[ノート]
switch を指定しない場合は、本コマンドを実行する前に switch select でスイッチを指定しておく必要がある。
[適用モデル]
RTX1300, RTX1220, RTX1210, RTX830

48.2.6 スイッチのファームウェアの更新[書式]
switch control firmware upload go file [switch][設定値及び初期値]
•

file

•

• [設定値] : ファームウェアのファイルへの相対パスまたは絶対パス• [初期値] : switch : スイッチ•

[設定値] :•

• MAC アドレス
• 経路[初期値] : -[説明]
スイッチのファームウェアを更新する。ファームウェアのファイルはフラッシュ ROM や外部メモリへ事前に保存しておき、file にパスを指定する。ファームウェアの書き換えに成功すると、スイッチは自動的に再起動する。
コマンド実行中に Ctrl-C 押下で中断することができる。
file に相対パスを指定した場合、環境変数 PWD を基点としたパスと解釈される。PWD は set コマンドで変更可能であり、初期値は "/" である。
[ノート]
switch を指定しない場合は、本コマンドを実行する前に switch select でスイッチを指定しておく必要がある。
[適用モデル]
RTX1300, RTX1220, RTX1210, RTX830

48.2.7 LAN ケーブル二重化機能の設定[書式]
switch control route backup route port
no switch control route backup route[設定値及び初期値]
•

route

•

• [設定値] : メイン経路• [初期値] : port••

[設定値] : バックアップ経路として使用するポート番号[初期値] : -[説明]LAN ケーブル二重化機能を動作させるメイン経路とバックアップ経路を設定する。
route で指定した経路をメイン経路、port に接続される先の経路をバックアップ経路として、LAN ケーブル二重化機能が動作する。

626 | コマンドリファレンス | L2MS
[ノート]
以下のポートを port に設定することはできない••

route でメイン経路として指定したポート
既に LAN ケーブル二重化機能が設定されているポート

ルーターのスイッチングハブに対して本コマンドを設定した場合、設定した LAN インタフェースで switch control
use コマンドが on に設定されているときのみ、LAN ケーブル二重化機能が動作する。
スイッチに対して本コマンドを設定した場合、当該ポートが一時的にリンクダウンする。
LAN ケーブル二重化機能の動作状態は show status switch control route backup コマンドで確認できる。
スイッチに本機能が実装されていない場合はコマンドエラーとなる。
[設定例]
下図のようにスイッチ A のポート 5 をメイン経路、ポート 6 をバックアップ経路とする場合の設定
switch control route backup lan1:2-5 6[適用モデル]
RTX1300, RTX1220, RTX1210, RTX830

48.2.8 スイッチの設定ファイルを格納するディレクトリの指定[書式]
switch config directory pathno switch config directory [path][設定値及び初期値]
•

path
•
•

[設定値] : 相対パスまたは絶対パス (半角 256 文字以下、全角 128 文字以下)[初期値] : /sw_config[説明]
スイッチの設定ファイル(config)を格納するディレクトリを指定する。
相対パスを指定した場合、環境変数 PWD を起点としたパスと解釈される。
PWD は set コマンドで変更可能であり、初期値は "/" である。
path が RTFS 領域となる場合には、path にマルチバイト文字を使用することはできない。

コマンドリファレンス | L2MS | 627[ノート]
RTX1210 は Rev.14.01.28 以降で使用可能。
RTX830 は Rev.15.02.03 以降で使用可能。
[適用モデル]
RTX1300, RTX1220, RTX1210, RTX830

48.2.9 スイッチの設定を保存するファイル名の指定[書式]
switch config filename nameno switch config filename [name][設定値及び初期値]
•

name
•
•

[設定値] : config ファイル名 (半角 99 文字以下、全角 49 文字以下)[初期値] : -[説明]
スイッチの設定を保存するファイル名を指定する。
このコマンドが省略された場合は、switch select で指定された文字列に .conf を付けたものをファイル名とする。
ただし : (コロン) は _ (アンダースコア)に置き換えられる。
複数の switch select コマンドで同じファイル名を指定することができる。
switch config directory コマンドで指定したディレクトリが RTFS 領域である場合は、ファイル名にマルチバイト文字を使用することはできない。
本コマンドを実行する前に switch select コマンドでスイッチを指定しておく必要がある。
[ノート]
RTX1210 は Rev.14.01.28 以降で使用可能。
RTX830 は Rev.15.02.03 以降で使用可能。
[適用モデル]
RTX1300, RTX1220, RTX1210, RTX830

48.2.10 スイッチの設定の取得[書式]
switch control config get [switch]
switch control config get [[interface] all]
[設定値及び初期値]•

switch••[設定値] :
設定値

説明

MAC アドレスもしくは経路選択したスイッチのみ

all

全てのスイッチ• [初期値] : interface••[設定値] : LAN インターフェース名、ブリッジインターフェース名[初期値] : -[説明]
スイッチの設定ファイルを取得して保存する。
switch パラメータに MAC アドレスもしくは経路を指定した場合は、指定したスイッチの設定ファイルを取得する。
all を指定すると、マネージャーが認識している全てのスイッチの設定ファイルを取得する。

628 | コマンドリファレンス | L2MS
interface パラメータを指定すると、指定のインターフェースにつながっているスイッチを対象とする。
interface パラメータを省略した場合は、all を指定した時と同様になる。
[ノート]
スイッチの設定ファイルの名前には、switch config filename コマンドで指定したファイル名を使用する。
スイッチの設定ファイルは switch config directory コマンドで指定したディレクトリに保存される。
schedule at コマンドで指定することができる。
RTX1210 は Rev.14.01.28 以降で使用可能。
RTX830 は Rev.15.02.03 以降で使用可能。
[適用モデル]
RTX1300, RTX1220, RTX1210, RTX830

48.2.11 スイッチの設定の復元[書式]
switch control config set [switch]
switch control config set [[interface] all]
[設定値及び初期値]•

switch••[設定値] :
設定値

説明

MAC アドレスもしくは経路選択したスイッチのみ

all

全てのスイッチ• [初期値] : interface••[設定値] : LAN インターフェース名、ブリッジインターフェース名[初期値] : -[説明]
マネージャーに保存されているスイッチの設定ファイルを使用して、スイッチの設定を復元する。
switch パラメータに MAC アドレスもしくは経路を指定した場合は、指定したスイッチの設定を復元する。
all を指定すると、マネージャーが認識している全てのスイッチの設定を復元する。
interface パラメータを指定すると、指定のインターフェースにつながっているスイッチを対象とする。
interface パラメータを省略した場合は、all を指定した時と同様になる。
[ノート]
復元に使用するスイッチの設定ファイルには、switch config filename コマンドで指定した設定ファイルを使用する。
スイッチの設定ファイルは switch config directory コマンドで指定したディレクトリに保存されている必要がある。
schedule at コマンドで指定することができる。
RTX1210 は Rev.14.01.28 以降で使用可能。
RTX830 は Rev.15.02.03 以降で使用可能。
[適用モデル]
RTX1300, RTX1220, RTX1210, RTX830

48.2.12 スイッチのゼロコンフィグ機能を使用するか否かの設定[書式]
switch control config-auto-set use use
no switch control config-auto-set use [use][設定値及び初期値]
•

use
•

[設定値] :

コマンドリファレンス | L2MS | 629

•

設定値

説明

on

使用する

off

使用しない

[初期値] : off[説明]
スイッチのゼロコンフィグ機能を使用するか否かを設定する。
スイッチのゼロコンフィグ機能が有効かつ、L2MS エージェントのヤマハスイッチの設定（コンフィグ）が保存されている場合、工場出荷状態の L2MS エージェントがネットワークに接続されたときに、保存されている設定（コンフィグ）を自動で設定する。
[ノート]
RTX1220 Rev.15.04.07 以降で使用可能。
RTX1210 Rev.14.01.42 以降で使用可能。
RTX830 Rev.15.02.30 以降で使用可能。
[適用モデル]
RTX1220, RTX1210, RTX830

48.3 スイッチの機能
48.3.1 システム
48.3.1.1 BootROM バージョンの取得[書式]
switch control function get boot-rom-version [switch][設定値及び初期値]•

switch : スイッチ•

[設定値] :•

• MAC アドレス
• 経路[初期値] : -[説明]
BootROM バージョンを取得する。
[適用モデル]
RTX1300, RTX1220, RTX1210, RTX830
48.3.1.2 ファームウェアリビジョンの取得[書式]
switch control function get firmware-revision [switch][設定値及び初期値]•

switch : スイッチ•

[設定値] :•

• MAC アドレス
• 経路[初期値] : -[説明]
ファームウェアリビジョンを取得する。
[適用モデル]
RTX1300, RTX1220, RTX1210, RTX830

630 | コマンドリファレンス | L2MS
48.3.1.3 シリアル番号の取得[書式]
switch control function get serial-number [switch][設定値及び初期値]•

switch : スイッチ•

[設定値] :•

• MAC アドレス
• 経路[初期値] : -[説明]
シリアル番号を取得する。
[適用モデル]
RTX1300, RTX1220, RTX1210, RTX830
48.3.1.4 製品名称の取得[書式]
switch control function get model-name [switch][設定値及び初期値]•

switch : スイッチ•

[設定値] :•

• MAC アドレス
• 経路[初期値] : -[説明]
製品名称を取得する。
[適用モデル]
RTX1300, RTX1220, RTX1210, RTX830
48.3.1.5 MAC アドレスの取得[書式]
switch control function get system-macaddress [switch][設定値及び初期値]•

switch : スイッチ•

[設定値] :•

• MAC アドレス
• 経路[初期値] : -[説明]
MAC アドレスを取得する。
[適用モデル]
RTX1300, RTX1220, RTX1210, RTX830
48.3.1.6 機器の名前の設定[書式]
switch control function set system-name nameno switch control function set system-nameswitch control function get system-name [switch][設定値及び初期値]
•

name
•

[設定値] : 機器の名前 (1 文字以上、64 文字以下)

コマンドリファレンス | L2MS | 631•• [初期値] : (製品名称)_(シリアル番号)
switch : スイッチ•

[設定値] :•

• MAC アドレス
• 経路[初期値] : -[説明]
機器の名前を設定する。name に使用できる文字は、半角英数字およびハイフン (-)、アンダーバー (_)。
[適用モデル]
RTX1300, RTX1220, RTX1210, RTX830
48.3.1.7 省電力機能を使用するか否かの設定[書式]
switch control function set energy-saving modeno switch control function set energy-saving
switch control function get energy-saving [switch][設定値及び初期値]
•

mode
•

•

[設定値] :
設定値

説明

on

使用する

off

使用しない

• [初期値] : offswitch : スイッチ•

[設定値] :•

• MAC アドレス
• 経路[初期値] : -[説明]
LAN ポートの省電力機能を使用するか否かを設定する。
[ノート]
本機能の設定を変更すると、全てのポートが一時的にリンクダウンする。
[適用モデル]
RTX1300, RTX1220, RTX1210, RTX830
48.3.1.8 LED の輝度の調整[書式]
switch control function set led-brightness modeno switch control function set led-brightness
switch control function get led-brightness [switch][設定値及び初期値]
•

mode
•

•

[設定値] :
設定値

説明

normal明るい

economy暗い• [初期値] : normal
switch : スイッチ632 | コマンドリファレンス | L2MS•

[設定値] :•

• MAC アドレス
• 経路[初期値] : -[説明]
LED の輝度を調整する。
[適用モデル]
RTX1300, RTX1220, RTX1210, RTX830
48.3.1.9 LED の表示モードの取得[書式]
switch control function get status-led-mode [switch][設定値及び初期値]•

switch : スイッチ•

[設定値] :•

• MAC アドレス
• 経路[初期値] : -[説明]
LAN ポートごとの LED の現在の表示モードを取得する。
表示モード

説明
各ポートのリンク状態を表示する。

link/act•••

緑色で点灯: リンク確立状態
緑色で点滅: データ転送中
消灯: リンク喪失状態

各ポートの接続速度を表示する。
•
•
•

speed

緑色で点灯: 1000BASE-T で接続
橙色で点灯: 100BASE-TX で接続
消灯: 10BASE-T で接続

各ポートの接続状態 (全二重/半二重) を表示する。
duplex••

緑色で点灯: 全二重で接続
橙色で点灯: 半二重で接続

機器の状態を表示。
•

status

SWX2200-24G でファンの故障を検知した場合は、モード LED 下側が橙色で点滅する。

[適用モデル]
RTX1300, RTX1220, RTX1210, RTX830
48.3.1.10 ファンの状態の取得[書式]
switch control function get status-fan [switch][設定値及び初期値]•

橙色で点灯: ループを検出

switch : スイッチ•

[設定値] :•

• MAC アドレス
• 経路[初期値] : -

コマンドリファレンス | L2MS | 633[説明]
ファンの状態を取得する。
状態
normal

正常

lock

異常

[ノート]
SWX2200-24G、SWX2200-8PoE でのみ使用可能。
[適用モデル]
RTX1300, RTX1220, RTX1210, RTX830
48.3.1.11 ファンの回転数の取得[書式]
switch control function get status-fan-rpm FAN [switch][設定値及び初期値]
•

FAN

•

• [設定値] : ファン番号• [初期値] : switch : スイッチ•

[設定値] :•

• MAC アドレス
• 経路[初期値] : -[説明]
ファンの回転数を取得する。
[ノート]
SWX2200-8PoE でのみ使用可能。
[適用モデル]
RTX1300, RTX1220, RTX1210, RTX830
48.3.1.12 再起動[書式]
switch control function execute restart [switch][設定値及び初期値]•

switch : スイッチ•

[設定値] :•

• MAC アドレス
• 経路[初期値] : -[説明]
機器を再起動する。
[適用モデル]
RTX1300, RTX1220, RTX1210, RTX830
48.3.1.13 起動してからの時間の取得[書式]
switch control function get system-uptime [switch][設定値及び初期値]•

説明

switch : スイッチ•

[設定値] :

634 | コマンドリファレンス | L2MS•

• MAC アドレス
• 経路[初期値] : -[説明]
起動してからの時間を取得する。
[適用モデル]
RTX1300, RTX1220, RTX1210, RTX830

48.3.2 ポート
48.3.2.1 リンクアグリゲーションのタイプの取得[書式]
switch control function get lag-type [switch][設定値及び初期値]•

switch : スイッチ•

[設定値] :•

• MAC アドレス
• 経路[初期値] : -[説明]
リンクアグリゲーションのタイプを取得する。
状態

説明

Not bundle

リンクアグリゲーションが設定されていない

Type-A

グループ#1: ポート 21, 22

Type-B

グループ#1: ポート 21, 22

Type-C

グループ#1: ポート 21, 22, 23, 24[ノート]
SWX2100-24G でのみ使用可能。
[適用モデル]
RTX1300, RTX1220, RTX1210, RTX830
48.3.2.2 ポートの通信速度および動作モードの設定[書式]
switch control function set port-speed port speed
no switch control function set port-speed port
switch control function get port-speed port [switch][設定値及び初期値]
•

port

•

• [設定値] : ポート番号• [初期値] : speed : 通信速度および動作モード•[設定値] :
設定値

説明

auto

速度自動判別1000-fdx

1000BASE-T 全二重100-fdx

100BASE-TX 全二重

100-hdx

100BASE-TX 半二重

グループ#2: ポート 23, 24

コマンドリファレンス | L2MS | 635

•

設定値

説明

10-fdx10BASE-T 全二重

10-hdx10BASE-T 半二重• [初期値] : auto
switch : スイッチ•

[設定値] :•

• MAC アドレス
• 経路[初期値] : -[説明]
ポートの通信速度および動作モードを設定する。
[ノート]
本機能の設定を変更すると、当該ポートが一時的にリンクダウンする。
[適用モデル]
RTX1300, RTX1220, RTX1210, RTX830
48.3.2.3 ポートを使用するか否かの設定[書式]
switch control function set port-use port modeno switch control function set port-use port
switch control function get port-use port [switch][設定値及び初期値]
•

port

•

• [設定値] : ポート番号• [初期値] : mode••

[設定値] :
設定値

説明

on

使用する

off

使用しない

• [初期値] : on
switch : スイッチ•

[設定値] :•

• MAC アドレス
• 経路[初期値] : -[説明]
ポートを使用するか否かを設定する。本機能を off に設定すると、当該ポートに LAN ケーブルを接続してもリンク
アップしなくなる。
[適用モデル]
RTX1300, RTX1220, RTX1210, RTX830
48.3.2.4 オートクロスオーバー機能を使用するか否かの設定[書式]
switch control function set port-auto-crossover port modeno switch control function set port-auto-crossover port
switch control function get port-auto-crossover port [switch][設定値及び初期値]•

port636 | コマンドリファレンス | L2MS•

• [設定値] : ポート番号• [初期値] : mode••

[設定値] :
設定値

説明

on

使用する

off

使用しない

• [初期値] : on
switch : スイッチ•

[設定値] :•

• MAC アドレス
• 経路[初期値] : -[説明]
オートクロスオーバー機能を使用するか否かを設定する。
オートクロスオーバー機能とは、LAN ケーブルがストレートケーブルかクロスケーブルかを自動的に判定して接続する機能である。本機能を on に設定すると、ケーブルのタイプがどのようなものであるかを気にする必要が無くなる。
[ノート]
本機能の設定を変更すると、当該ポートが一時的にリンクダウンする。
[適用モデル]
RTX1300, RTX1220, RTX1210, RTX830
48.3.2.5 速度ダウンシフト機能を使用するか否かの設定[書式]
switch control function set port-speed-downshift port modeno switch control function set port-speed-downshift port
switch control function get port-speed-downshift port [switch][設定値及び初期値]
•

port

•

• [設定値] : ポート番号• [初期値] : mode••

[設定値] :
設定値

説明

on

使用する

off

使用しない

• [初期値] : on
switch : スイッチ•

[設定値] :•

• MAC アドレス
• 経路[初期値] : -[説明]
速度ダウンシフト機能を使用するか否かを設定する。
速度ダウンシフト機能とは、例えば 1000BASE-T で使用できない LAN ケーブルを接続された時に速度を落としてリンクを試みる機能である。
[ノート]
本機能の設定を変更すると、当該ポートが一時的にリンクダウンする。

コマンドリファレンス | L2MS | 637[適用モデル]
RTX1300, RTX1220, RTX1210, RTX830
48.3.2.6 フロー制御を使用するか否かの設定[書式]
switch control function set port-flow-control port modeno switch control function set port-flow-control port
switch control function get port-flow-control port [switch][設定値及び初期値]
•

port

•

• [設定値] : ポート番号• [初期値] : mode••

[設定値] :
設定値

説明

on

使用する

off

使用しない

• [初期値] : offswitch : スイッチ•

[設定値] :•

• MAC アドレス
• 経路[初期値] : -[説明]
フロー制御を使用するか否かを設定する。
本機能を on に設定すると、受信側と送信側の両方でフロー制御が有効になる。全二重でリンクアップしている場合
は IEEE802.3x、半二重の場合はバックプレッシャ方式による制御がそれぞれ行われる。
[ノート]
本機能の設定を変更すると、当該ポートが一時的にリンクダウンする。
[適用モデル]
RTX1300, RTX1220, RTX1210, RTX830
48.3.2.7 L2MS パケットを遮断するか否かの設定[書式]
switch control function set port-blocking-control-packet port modeno switch control function set port-blocking-control-packet port
switch control function get port-blocking-control-packet port [switch][設定値及び初期値]
•

port

•

• [設定値] : ポート番号• [初期値] : mode••

[設定値] :
設定値

説明

on

制御パケットを遮断する

off

制御パケットを遮断しない• [初期値] : offswitch : スイッチ•

[設定値] :

638 | コマンドリファレンス | L2MS•

• MAC アドレス
• 経路[初期値] : -[説明]
L2MS パケットを遮断するか否かを設定する。本機能を on に設定すると、当該ポートでスイッチを制御するための通信が行われなくなる。
[ノート]
ヤマハスイッチに本機能が実装されていない場合はコマンドエラーとなる。
[適用モデル]
RTX1300, RTX1220, RTX1210, RTX830
48.3.2.8 L2MS パケット以外のデータパケットを遮断するか否かの設定[書式]
switch control function set port-blocking-data-packet port modeno switch control function set port-blocking-data-packet port
switch control function get port-blocking-data-packet port [switch][設定値及び初期値]
•

port

•

• [設定値] : ポート番号• [初期値] : mode••

[設定値] :
設定値

説明

on

データパケットを遮断する

off

データパケットを遮断しない• [初期値] : offswitch : スイッチ•

[設定値] :•

• MAC アドレス
• 経路[初期値] : -[説明]
L2MS パケット以外のデータパケットを遮断するか否かを設定する。本機能を on に設定すると、当該ポートでスイッチを制御するための通信以外のデータ通信が行われなくなる。
[ノート]
ヤマハスイッチに本機能が実装されていない場合はコマンドエラーとなる。
[適用モデル]
RTX1300, RTX1220, RTX1210, RTX830
48.3.2.9 コンボポートの使用状況の取得[書式]
switch control function get status-combo-port port [switch][設定値及び初期値]
•

port

•

• [設定値] : ポート番号• [初期値] : switch : スイッチ•

[設定値] :••

MAC アドレス経路

コマンドリファレンス | L2MS | 639•[初期値] : -[説明]
ポートが SFP と Ethernet のどちらで使用されているかを取得する。
状態

説明

disableポートが使用されていない

sfp

SFP ポートとして使用されている

ethernet

イーサポートとして使用されている[ノート]
SWX2100-24G でのみ使用可能。
[適用モデル]
RTX1300, RTX1220, RTX1210, RTX830
48.3.2.10 ポートの受光レベルの取得[書式]
switch control function get status-port-sfp-rx-power port [switch][設定値及び初期値]
•

port

•

• [設定値] : ポート番号• [初期値] : switch : スイッチ•

[設定値] :•

• MAC アドレス
• 経路[初期値] : -[説明]
SFP ポートの受光レベルを取得する。
状態

説明

normal正常low

受光レベルが下限閾値を下回っている

high

受光レベルが上限閾値を超えている[ノート]
SWX2100-24G でのみ使用可能。
[適用モデル]
RTX1300, RTX1220, RTX1210, RTX830
48.3.2.11 ポートのリンク状態の取得[書式]
switch control function get status-port-speed port [switch][設定値及び初期値]
•

port

•

• [設定値] : ポート番号• [初期値] : switch : スイッチ•

[設定値] :•

• MAC アドレス
• 経路[初期値] : -

640 | コマンドリファレンス | L2MS
[説明]
ポートの現在のリンク状態を取得する。
状態

説明

1000-fdx

1000BASE-T 全二重100-fdx

100BASE-TX 全二重

100-hdx

100BASE-TX 半二重

10-fdx10BASE-T 全二重

10-hdx10BASE-T 半二重

down

リンクダウン[適用モデル]
RTX1300, RTX1220, RTX1210, RTX830

48.3.3 MAC アドレステーブル
ヤマハスイッチの MAC アドレステーブルの大きさは以下の通りです。
機種
SWX2200-24G
SWX2200-8G、SWX2200-8PoE

最大エントリ数
8192

48.3.3.1 MAC アドレスエージング機能を使用するか否かの設定[書式]
switch control function set macaddress-aging modeno switch control function set macaddress-aging
switch control function get macaddress-aging [switch][設定値及び初期値]
•

mode
•

•

[設定値] :
設定値

説明

on

使用する

off

使用しない

• [初期値] : on
switch : スイッチ•

[設定値] :•

• MAC アドレス
• 経路[初期値] : -[説明]
MAC アドレスエージング機能を使用するか否かを設定する。
MAC アドレスエージング機能とは、スイッチが持つ MAC アドレステーブル内のエントリを一定時間で消去していく機能である。本機能を off に設定すると、一度スイッチが学習した MAC アドレスは自動的に消去されない。
消去する時間間隔は macaddress-aging-timer で設定する。
[適用モデル]
RTX1300, RTX1220, RTX1210, RTX830
48.3.3.2 MAC アドレスエージングの時間間隔の設定[書式]
switch control function set macaddress-aging-timer time
no switch control function set macaddress-aging-timerコマンドリファレンス | L2MS | 641
switch control function get macaddress-aging-timer [switch][設定値及び初期値]
•

time
•
•

[設定値] : 秒数 (10 .. 64800)[初期値] : 300[説明]
MAC アドレスエージング機能において、スイッチが学習した MAC アドレスを消去する時間間隔を設定する。
スイッチが MAC アドレスを学習してからエントリを消去するまでの時間は、最短で本機能で設定した秒数、最長でその 2 倍の秒数となる。例えば設定値が 300 秒だった場合、最短 300 秒、最長 600 秒となる。
なお、一度学習した MAC アドレスからのフレームを再度受信した場合、当該エントリが消去されるまでの時間はリセットされる。
[適用モデル]
RTX1300, RTX1220, RTX1210, RTX830
48.3.3.3 MAC アドレスをキーにした MAC アドレステーブルの検索[書式]
switch control function get status-macaddress-addr mac_address [switch][設定値及び初期値]•

mac_address•• [設定値] : MAC アドレス
• [初期値] : switch : スイッチ•

[設定値] :•

• MAC アドレス
• 経路[初期値] : -[説明]
MAC アドレスをキーにして MAC アドレステーブルを検索し、当該 MAC アドレスを学習したポート番号を取得する。同一の MAC アドレスを異なる VLAN で学習している場合は、ポート番号が複数表示されることがある。
[適用モデル]
RTX1300, RTX1220, RTX1210, RTX830
48.3.3.4 ポート番号をキーにした MAC アドレステーブルの検索[書式]
switch control function get status-macaddress-port port [switch][設定値及び初期値]
•

port

•

• [設定値] : ポート番号• [初期値] : switch : スイッチ•

[設定値] :•

• MAC アドレス
• 経路[初期値] : -[説明]
ポート番号をキーにして MAC アドレステーブルを検索し、当該ポートで学習した MAC アドレスを取得する。同一の MAC アドレスを異なる VLAN で学習している場合は、複数のポートで同一の MAC アドレスが表示される場合がある。
[適用モデル]
RTX1300, RTX1220, RTX1210, RTX830

642 | コマンドリファレンス | L2MS
48.3.3.5 MAC アドレステーブルのエントリの消去[書式]
switch control function execute clear-macaddress-table [switch][設定値及び初期値]•

switch : スイッチ•

[設定値] :•

• MAC アドレス
• 経路[初期値] : -[説明]
MAC アドレステーブルの全エントリを消去する。
[適用モデル]
RTX1300, RTX1220, RTX1210, RTX830

48.3.4 VLAN
ヤマハスイッチでポート VLAN/タグ VLAN の設定を行う場合、コマンドでは VLAN ID を直接入力せず、VLAN 登
録番号を指定します。VLAN 登録番号と VLAN ID の紐付けは vlan-id で行います。例えば以下のような設定を行った場合、ポート 2 の VLAN ID は 4 になります。
switch control function set vlan-id 10 4
switch control function set vlan-access 2 10スイッチで受信したパケットは、VLAN タグの有無に関わらずいずれかの VLAN ID に分類され、その情報に基づいて転送処理が行われます。ポートの VLAN 動作モードは vlan-port-mode で設定します。
vlan-port-mode

受信時の動作

送信時の動作accessVLAN タグ無しのパケットのみ受信 受信時に、送信するポートの VLAN
ID (vlan-access) に分類されたパケッ
します。VLAN ID の分類は vlanaccess の設定に基づいて行われます。 トを VLAN タグ無しで送信します。

trunk

VLAN タグ付きのパケットのみ受信します。ただし、VLAN タグ中のVLAN ID にポートが参加している必
要があります。ポートが参加する
VLAN ID は vlan-trunk で設定します。VLAN ID の分類は VLAN タグの情報に基づいて行われます。

受信時に、送信するポートが参加する VLAN ID (vlan-trunk) に分類されたパケットを VLAN タグ付きで送信します。

hybridVLAN タグ付き、VLAN タグ無し、両方のパケットを受信します。
VLAN タグ無しのパケットを受信した場合は、アクセスポートと同様の動作をします。VLAN タグ付きのパケットを受信した場合は、トランクポートと同様の動作をします。

受信時に、送信するポートの VLAN
ID (vlan-access) に分類されたパケッ
トを VLAN タグ無しで送信します。
また、受信時に、送信するポートが参加する VLAN ID (vlan-trunk) に分類されたパケットを VLAN タグ付きで送信します。どちらにも該当する
場合は、VLAN タグ無しで送信します。

マルチプル VLAN は、1 つのスイッチにおいてポートをグループに分けて、グループ間の通信を禁止する機能です。
vlan-multiple-use で機能を有効にした後、vlan-multiple でポートが所属するグループ番号を指定します。1 つのポートを複数のグループに所属させることができます。あるポートで受信したパケットは、当該ポートと同じグループ
番号に所属する他のポートから送信されます。
例として、以下のような設定を行った場合を考えます。

コマンドリファレンス | L2MS | 643

switch control function set vlan-multiple-use on
switch control function set vlan-multiple 1 1 joinswitch control function set vlan-multiple 2 2 joinswitch control function set vlan-multiple 3 1 joinswitch control function set vlan-multiple 3 2 join•••

ポート 1 で受信したパケットはポート 3 からのみ送信されます。
ポート 2 で受信したパケットはポート 3 からのみ送信されます。
ポート 3 で受信したパケットはポート 1 とポート 2 から送信されます。

マルチプル VLAN はネットワークを分割するものではないので、異なるグループ間でも同一のネットワークアドレ
スが割り振られます。
ポート VLAN/タグ VLAN とマルチプル VLAN を併用する場合、マルチプル VLAN において同一のグループに所属
するポート間であっても、ポート VLAN/タグ VLAN において同一の VLAN に所属していない場合は通信することができません。
48.3.4.1 VLAN ID の設定[書式]
switch control function set vlan-id vlan_register_num vid
no switch control function set vlan-id vlan_register_num
switch control function get vlan-id vlan_register_num [switch][設定値及び初期値]•

vlan_register_num•• [設定値] : VLAN 登録番号 (1 .. 256)
• [初期値] : vid•• [設定値] : VLAN ID (1 .. 4094)• [初期値] : VLAN 登録番号と同じ値
switch : スイッチ•

[設定値] :•

• MAC アドレス
• 経路[初期値] : -[説明]
VLAN 登録番号に対して VLAN ID を設定する。
[適用モデル]
RTX1300, RTX1220, RTX1210, RTX830

644 | コマンドリファレンス | L2MS
48.3.4.2 ポートの VLAN 動作モードの設定[書式]
switch control function set vlan-port-mode port modeno switch control function set vlan-port-mode port
switch control function get vlan-port-mode port [switch][設定値及び初期値]
•

port

•

• [設定値] : ポート番号• [初期値] : mode : VLAN 動作モード••[設定値] :
設定値

説明

access

アクセスポート

trunk

トランクポート

hybridハイブリッドポート• [初期値] : accessswitch : スイッチ•

[設定値] :•

• MAC アドレス
• 経路[初期値] : -[説明]
ポートの VLAN 動作モードを設定する。
[適用モデル]
RTX1300, RTX1220, RTX1210, RTX830
48.3.4.3 アクセスポートの設定[書式]
switch control function set vlan-access port vlan_register_num
no switch control function set vlan-access port
switch control function get vlan-access port [switch][設定値及び初期値]
•

port

•

• [設定値] : ポート番号• [初期値] : vlan_register_num•• [設定値] : VLAN 登録番号 (1 .. 256)
• [初期値] : 1
switch : スイッチ•

[設定値] :•

• MAC アドレス
• 経路[初期値] : -[説明]vlan-port-mode が access または hybrid であるポートについて、ポートの VLAN ID を設定する。VLAN ID は VLAN
登録番号を用いて指定する。
[ノート]
vlan-port-mode が trunk であるポートにおいて、本機能の設定を変更しても動作に影響はない。

コマンドリファレンス | L2MS | 645[適用モデル]
RTX1300, RTX1220, RTX1210, RTX830
48.3.4.4 トランクポートの設定[書式]
switch control function set vlan-trunk port vlan_register_num modeno switch control function set vlan-trunk port vlan_register_num
switch control function get vlan-trunk port vlan_register_num [switch][設定値及び初期値]
•

port

•

• [設定値] : ポート番号• [初期値] : vlan_register_num•• [設定値] : VLAN 登録番号 (1 .. 256)
• [初期値] : mode••

[設定値] :
設定値

説明

join

参加する

leave

参加しない

• [初期値] : leaveswitch : スイッチ•

[設定値] :•

• MAC アドレス
• 経路[初期値] : -[説明]vlan-port-mode が trunk もしくは hybrid であるポートにおいて、参加する VLAN ID を設定する。VLAN ID は VLAN
登録番号を用いて指定する。
[ノート]
vlan-port-mode が access であるポートにおいて、本機能の設定を変更しても動作に影響はない。
[適用モデル]
RTX1300, RTX1220, RTX1210, RTX830
48.3.4.5 マルチプル VLAN を使用するか否かの設定[書式]
switch control function set vlan-multiple-use modeno switch control function set vlan-multiple-use
switch control function get vlan-multiple-use [switch][設定値及び初期値]
•

mode
•

•

[設定値] :
設定値

説明

on

使用する

off

使用しない

• [初期値] : offswitch : スイッチ•

[設定値] :•

MAC アドレス646 | コマンドリファレンス | L2MS•

• 経路
[初期値] : -[説明]
マルチプル VLAN を使用するか否かを設定する。
[適用モデル]
RTX1300, RTX1220, RTX1210, RTX830
48.3.4.6 マルチプル VLAN のグループ設定[書式]
switch control function set vlan-multiple port group_num modeno switch control function set vlan-multiple port group_num
switch control function get vlan-multiple port group_num [switch][設定値及び初期値]
•

port

•

• [設定値] : ポート番号• [初期値] : group_num : グループ番号•[設定値] :
機種•

SWX2200-24G

1 .. 24

SWX2200-8G、SWX2200-8PoE

1 .. 8• [初期値] : mode
•

•

範囲

[設定値] :
設定値

説明

join

参加する

leave

参加しない

• [初期値] : leaveswitch : スイッチ•

[設定値] :•

• MAC アドレス
• 経路[初期値] : -[説明]
ポートが所属するマルチプル VLAN のグループ番号を設定する。
[ノート]
vlan-multiple-use が off の場合、本機能の設定を変更しても動作に影響はない。
[適用モデル]
RTX1300, RTX1220, RTX1210, RTX830

48.3.5 QoS
DSCP リマーキングは、IP ヘッダの DS フィールド中の 6 ビットの DSCP 値を書き換える機能です。書き換える値
は、パケットを受信したポートのクラス (qos-dscp-remark-class) と送信するポートの書き換え方式 (qos-dscpremark-type) により決定されます。具体的には以下のようになります。

コマンドリファレンス | L2MS | 647
qos-dscp-remark-typeaf

cs

qos-dscp-remark-class

PHB

DSCP 値

class1001100AF12class2010100AF22class3011100AF32

class4100100AF42class1000000defaultclass2001000class3010000class4011000Class Selector

48.3.5.1 DSCP リマーキングの書き換え方式の設定[書式]
switch control function set qos-dscp-remark-type port typeno switch control function set qos-dscp-remark-type port
switch control function get qos-dscp-remark-type port [switch][設定値及び初期値]
•

port

•

• [設定値] : ポート番号• [初期値] : type : 書き換え方式••[設定値] :
設定値

説明

off

書き換えを行わない

af

AF (Assured Forwarding) で書き換えを行う

cs

CS (Class Selector) で書き換えを行う• [初期値] : offswitch : スイッチ•

[設定値] :•

• MAC アドレス
• 経路[初期値] : -[説明]
スイッチから送信する IP パケットの DSCP 値を書き換える際の方式を設定する。
[適用モデル]
RTX1300, RTX1220, RTX1210, RTX830
48.3.5.2 受信パケットのクラス分けの設定[書式]
switch control function set qos-dscp-remark-class port classno switch control function set qos-dscp-remark-class port
switch control function get qos-dscp-remark-class port [switch][設定値及び初期値]
•

port

•

• [設定値] : ポート番号• [初期値] : class•[設定値] :

648 | コマンドリファレンス | L2MS

•

設定値

説明

off

分類しない

class1

クラス 1 に分類する

class2

クラス 2 に分類する

class3

クラス 3 に分類する

class4

クラス 4 に分類する• [初期値] : offswitch : スイッチ•

[設定値] :•

• MAC アドレス
• 経路[初期値] : -[説明]
DSCP リマーキングにおいて、スイッチが受信したパケットのクラス分けを行う。
[適用モデル]
RTX1300, RTX1220, RTX1210, RTX830
48.3.5.3 帯域制限を行う際の速度単位の設定[書式]
switch control function set qos-speed-unit unit
no switch control function set qos-speed-unit
switch control function get qos-speed-unit [switch][設定値及び初期値]•

unit : 速度単位••

[設定値] :

• 128k
• 1m
• 10m
• 32m
• [初期値] : 32m
switch : スイッチ•

[設定値] :•

• MAC アドレス
• 経路[初期値] : -[説明]
受信トラフィックのポリシングおよび送信トラフィックのシェーピングを行う際の速度単位を設定する。
[ノート]
SWX2200-24G でのみ使用可能。
[適用モデル]
RTX1300, RTX1220, RTX1210, RTX830
48.3.5.4 受信トラフィックのポリシングを行うか否かの設定[書式]
switch control function set qos-policing-use port modeno switch control function set qos-policing-use port
switch control function get qos-policing-use port [switch][設定値及び初期値]•

portコマンドリファレンス | L2MS | 649•• [設定値] : ポート番号• [初期値] : mode••

[設定値] :
設定値

説明

on

行う

off

行わない

• [初期値] : offswitch : スイッチ•

[設定値] :•

• MAC アドレス
• 経路[初期値] : -[説明]
受信トラフィックのポリシングを行うか否かを設定する。
[ノート]
SWX2200-24G でのみ使用可能。
[適用モデル]
RTX1300, RTX1220, RTX1210, RTX830
48.3.5.5 受信トラフィックの帯域幅の設定[書式]
switch control function set qos-policing-speed port levelno switch control function set qos-policing-speed port
switch control function get qos-policing-speed port [switch][設定値及び初期値]
•

port

•

• [設定値] : ポート番号• [初期値] : level•• [設定値] : 帯域幅 (1 .. 31)• [初期値] : 1
switch : スイッチ•

[設定値] :•

• MAC アドレス
• 経路[初期値] : -[説明]
受信トラフィックのポリシングを行う際の帯域幅を設定する。qos-speed-unit の設定値に level を掛けた値が実際の帯域幅となる。
[ノート]
SWX2200-24G でのみ使用可能。
qos-policing-use が off の場合、本機能の設定を変更しても動作に影響はない。
[適用モデル]
RTX1300, RTX1220, RTX1210, RTX830
48.3.5.6 送信トラフィックのシェーピングを行うか否かの設定[書式]
switch control function set qos-shaping-use port modeno switch control function set qos-shaping-use port

650 | コマンドリファレンス | L2MS
switch control function get qos-shaping-use port [switch][設定値及び初期値]
•

port

•

• [設定値] : ポート番号• [初期値] : mode••

[設定値] :
設定値

説明

on

行う

off

行わない

• [初期値] : offswitch : スイッチ•

[設定値] :•

• MAC アドレス
• 経路[初期値] : -[説明]
送信トラフィックのシェーピングを行うか否かを設定する。
[ノート]
SWX2200-24G でのみ使用可能。
[適用モデル]
RTX1300, RTX1220, RTX1210, RTX830
48.3.5.7 送信トラフィックの帯域幅の設定[書式]
switch control function set qos-shaping-speed port levelno switch control function set qos-shaping-speed port
switch control function get qos-shaping-speed port [switch][設定値及び初期値]
•

port

•

• [設定値] : ポート番号• [初期値] : level•• [設定値] : 帯域幅 (1 .. 31)• [初期値] : 1
switch : スイッチ•

[設定値] :•

• MAC アドレス
• 経路[初期値] : -[説明]
送信トラフィックのシェーピングを行う際の帯域幅を設定する。qos-speed-unit の設定値に level を掛けた値が実際の帯域幅となる。
[ノート]
SWX2200-24G でのみ使用可能。
qos-shaping-use が off の場合、本機能の設定を変更しても動作に影響はない。
[適用モデル]
RTX1300, RTX1220, RTX1210, RTX830

コマンドリファレンス | L2MS | 651

48.3.6 ミラーリング
ミラーリングは、特定ポートでの通信を他のポートで観測できる機能です。
ミラーリングとポートブロッキング機能(port-blocking-control-packet および port-blocking-data-packet)は併用できません。
ミラーリングとポート VLAN/タグ VLAN、マルチプル VLAN を併用する場合、ミラーリングを行うポート(mirroring-src-rx および mirroring-src-tx) とミラーリングパケットを送出するポート (mirroring-dest) が同一の
VLAN、グループ番号に所属するようにしてください。
ミラーリングパケットと元のパケットで VLAN タグの有無に違いが生じることがあります。ミラーリングパケットに VLAN タグが付くか否かは、ミラーリングパケットを送出するポートの VLAN 動作モードに依存します。例えば
以下の設定があるとします。

•
•
•
•

ポート 1 はアクセスポートで VLAN ID=100
ポート 2 はアクセスポートで VLAN ID=200
ポート 3 はハイブリッドポートで、アクセスポートの VLAN ID=100、タグ VLAN で VLAN ID=200 に参加。
ポート 1 とポート 2 で受信したパケットをポート 3 でミラーリングする。

switch control function set vlan-port-mode 3 hybrid
switch control function set vlan-access 1 100
switch control function set vlan-access 2 200
switch control function set vlan-access 3 100
switch control function set vlan-trunk 3 200 joinswitch control function set mirroring-use on
switch control function set mirroring-dest 3
switch control function set mirroring-src-rx 1 on
switch control function set mirroring-src-rx 2 on••

ポート 1 で受信したパケットをポート 3 でミラーリングする場合、パケットに VLAN タグは付加されません。
ポート 2 で受信したパケットをポート 3 でミラーリングする場合、パケットに VLAN ID=200 の VLAN タグが付加されます。

48.3.6.1 ミラーリング機能を使用するか否かの設定[書式]
switch control function set mirroring-use modeno switch control function set mirroring-use
switch control function get mirroring-use [switch][設定値及び初期値]
•

mode
•

[設定値] :

652 | コマンドリファレンス | L2MS

•

設定値

説明

on

使用する

off

使用しない

• [初期値] : offswitch : スイッチ•

[設定値] :•

• MAC アドレス
• 経路[初期値] : -[説明]
ミラーリング機能を使用するか否かを設定する。
[適用モデル]
RTX1300, RTX1220, RTX1210, RTX830
48.3.6.2 ミラーリングパケットを送出するポートの設定[書式]
switch control function set mirroring-dest port
no switch control function set mirroring-dest
switch control function get mirroring-dest [switch][設定値及び初期値]
•

port
•
•

[設定値] : ミラーリングパケットを送出するポート番号[初期値] :
機種

•

ポート番号

SWX2200-24G

24

SWX2200-8G、SWX2200-8PoE

8switch : スイッチ•

[設定値] :•

• MAC アドレス
• 経路[初期値] : -[説明]
ミラーリングパケットを送出するポートを設定する。
[ノート]
mirroring-use が off の場合、本機能の設定を変更しても動作に影響はない。
[適用モデル]
RTX1300, RTX1220, RTX1210, RTX830
48.3.6.3 受信したパケットをミラーリングするか否かの設定[書式]
switch control function set mirroring-src-rx port modeno switch control function set mirroring-src-rx port
switch control function get mirroring-src-rx port [switch][設定値及び初期値]
•

port

•

• [設定値] : ポート番号• [初期値] : mode•

[設定値] :

コマンドリファレンス | L2MS | 653

•

設定値

説明

on

受信したパケットをミラーリングする

off

受信したパケットをミラーリングしない• [初期値] : offswitch : スイッチ•

[設定値] :•

• MAC アドレス
• 経路[初期値] : -[説明]
受信したパケットをミラーリングするか否かを設定する。
[ノート]
mirroring-dest に設定しているポートにおいて当機能を on にしても、ミラーリングは行われない。
mirroring-use が off の場合、本機能の設定を変更しても動作に影響はない。
[適用モデル]
RTX1300, RTX1220, RTX1210, RTX830
48.3.6.4 送信するパケットをミラーリングするか否かの設定[書式]
switch control function set mirroring-src-tx port modeno switch control function set mirroring-src-tx port
switch control function get mirroring-src-tx port [switch][設定値及び初期値]
•

port

•

• [設定値] : ポート番号• [初期値] : mode••

[設定値] :
設定値

説明

on

送信するパケットをミラーリングする

off

送信するパケットをミラーリングしない• [初期値] : offswitch : スイッチ•

[設定値] :•

• MAC アドレス
• 経路[初期値] : -[説明]
送信するパケットをミラーリングするか否かを設定する。
[ノート]
mirroring-dest に設定しているポートにおいて当機能を on にしても、ミラーリングは行われない。
mirroring-use が off の場合、本機能の設定を変更しても動作に影響はない。
[適用モデル]
RTX1300, RTX1220, RTX1210, RTX830

48.3.7 カウンタ
ポートごとにフレームカウンタとオクテットカウンタがあり、それぞれ受信と送信で個別にカウントすることができます。フレームカウンタでは同時に複数の種類のパケットをカウントすることができます。

654 | コマンドリファレンス | L2MS
フレームカウンタを使用する場合、事前に counter-frame-rx-type または counter-frame-tx-type でカウントするパケ
ットの種類を設定します。カウンタの値は status-counter-frame-rx または status-counter-frame-tx で取得します。
オクテットカウンタの値は status-counter-octet-rx または status-counter-octet-tx で取得します。
フレームカウンタでカウントするパケットの種類のうち class-0〜class-3 は DSCP リマーキングによるクラス分け(qos-dscp-remark-class) に対応しています。対応関係は以下の通りです。
DSCP によるクラス分け

送信キューまたは受信キューのクラス

class1class-0

class2class-1class3class-2class4class-3

クラス分け無し (off)スイッチで受信したパケットを送信するとき、受信キューと送信キューのクラスは常に同一となります。
48.3.7.1 受信フレームカウンタでカウントするフレームの種類の設定[書式]
switch control function set counter-frame-rx-type port counter typeno switch control function set counter-frame-rx-type port counterswitch control function get counter-frame-rx-type port counter [switch][設定値及び初期値]
•

port

•

• [設定値] : ポート番号• [初期値] : counter : カウンタ番号•[設定値] :
機種•

範囲

SWX2200-24G

1 .. 5

SWX2200-8G、SWX2200-8PoE

1 .. 3• [初期値] : type : カウントするパケットの種類•[設定値] :
設定値

説明

packets

全てのパケット

broadcast-and-multicast-packets

ブロードキャストパケットとマルチキャストパケッ
トtotal-error-packets

CRC エラー、アライメントエラー、フレームサイズ
エラーを含むパケット

broadcast-packets

ブロードキャストパケット

multicast-packets

マルチキャストパケット

packets-64-octets

64 オクテットのパケット

packets-65-to-127-octets

65～127 オクテットのパケット

packets-128-to-255-octets

128～255 オクテットのパケット

packets-256-to-511-octets

256～511 オクテットのパケット

packets-512-to-1023-octets

512～1023 オクテットのパケット

packets-1024-to-1526-octets

1024～1526 オクテットのパケット

pause

PAUSE パケット

コマンドリファレンス | L2MS | 655

•

設定値

説明

fifo-drops

受信バッファのオーバーフローで破棄されたパケットtotal-good-packets

正常に受信したパケット

class-0

受信キュー class-0 に振り分けられたパケット

class-1

受信キュー class-1 に振り分けられたパケット

class-2

受信キュー class-2 に振り分けられたパケット

class-3

受信キュー class-3 に振り分けられたパケット

backward-drops

バッファが輻輳しているために破棄されたパケット

classifier-drops

送信元もしくは送信先 MAC アドレスが00:00:00:00:00:00 のパケット、アクセスポートで受信した VLAN タグ付きパケット 、トランクポートで受信した VLAN タグ無しパケット

crc-align-errors

CRC エラー、アライメントエラー、物理層でのエラーを検出したパケット

under-size-packets

64 バイト未満で CRC は正常であるパケット

over-size-packets

1519 バイト以上 (VLAN タグ無し) もしくは 1523 バ
イト以上 (VLAN タグ付き) で CRC は正常であるパケット

fragments

64 バイト未満で CRC が異常であるパケット

jabbers1519 バイト以上 (VLAN タグ無し) もしくは 1523 バ
イト以上 (VLAN タグ付き) で CRC が異常であるパケット

control-packets

イーサネットタイプが 0x8808 であるパケット[初期値] :
機種

SWX2200-24G

SWX2200-8G、SWX2200-8PoE•

カウンタ番号種類

1

packets2

total-good-packets

3

total-error-packets

4fifo-drops

5

crc-align-errors

1

packets2

total-good-packets

3

total-error-packets

switch : スイッチ•

[設定値] :•

• MAC アドレス
• 経路[初期値] : -[説明]
受信フレームカウンタでカウントするフレームの種類を設定する。カウンタの値は status-counter-frame-rx で取得
する。
[ノート]
本機能の設定を変更すると、当該ポートにおけるすべてのカウンタ (送信、受信、フレーム、オクテット) がリセットされる。

656 | コマンドリファレンス | L2MS
[適用モデル]
RTX1300, RTX1220, RTX1210, RTX830
48.3.7.2 送信フレームカウンタでカウントするフレームの種類の設定[書式]
switch control function set counter-frame-tx-type port counter typeno switch control function set counter-frame-tx-type port counterswitch control function get counter-frame-tx-type port counter [switch][設定値及び初期値]
•

port

•

• [設定値] : ポート番号• [初期値] : counter : カウンタ番号•[設定値] :
機種•

範囲

SWX2200-24G

1 .. 5

SWX2200-8G、SWX2200-8PoE

1 .. 3• [初期値] : type : カウントするパケットの種類•[設定値] :
設定値

説明

packets

全てのパケット

broadcast-and-multicast-packets

ブロードキャストパケットとマルチキャストパケッ
トtotal-error-packets

パケットの送信時にエラーが発生して送信を中断した回数

broadcast-packets

ブロードキャストパケット

multicast-packets

マルチキャストパケット

packets-64-octets

64 オクテットのパケット

packets-65-to-127-octets

65～127 オクテットのパケット

packets-128-to-255-octets

128～255 オクテットのパケット

packets-256-to-511-octets

256～511 オクテットのパケット

packets-512-to-1023-octets

512～1023 オクテットのパケット

packets-1024-to-1526-octets

1024～1526 オクテットのパケット

pause

PAUSE パケットfifo-drops

送信バッファのオーバーフローで破棄されたパケットtotal-good-packets

正常に送信されたパケット

class-0

送信キュー class-0 から送信されたパケット

class-1

送信キュー class-1 から送信されたパケット

class-2

送信キュー class-2 から送信されたパケット

class-3

送信キュー class-3 から送信されたパケット

drops

コリジョンの多発、レイトコリジョン、送信バッファ
への長時間滞留のいずれかの理由により破棄されたパケット

コマンドリファレンス | L2MS | 657

•

設定値

説明

collisions

コリジョンが発生した回数

cfi-drop

CFI ビットが 1 であるために破棄したパケット (CFI
ビットが 1 であるパケットを受信し、当該パケットをタグ無しで送信しようとした場合は破棄される)[初期値] :
機種

カウンタ番号

SWX2200-24G

SWX2200-8G、SWX2200-8PoE

•

種類

1

packets2

total-good-packets

3

total-error-packets

4fifo-drops

5collisions

1

packets2

total-good-packets

3

total-error-packets

switch : スイッチ•

[設定値] :•

• MAC アドレス
• 経路[初期値] : -[説明]
送信フレームカウンタでカウントするフレームの種類を設定する。カウンタの値は status-counter-frame-tx で取得
する。
[ノート]
本機能の設定を変更すると、当該ポートにおけるすべてのカウンタ (送信、受信、フレーム、オクテット) がリセットされる。
[適用モデル]
RTX1300, RTX1220, RTX1210, RTX830
48.3.7.3 受信フレームカウンタの値の取得[書式]
switch control function get status-counter-frame-rx port counter [switch][設定値及び初期値]
•

port

•

• [設定値] : ポート番号• [初期値] : counter : カウンタ番号•[設定値] :
機種•

範囲

SWX2200-24G

1 .. 5

SWX2200-8G、SWX2200-8PoE

1 .. 3• [初期値] : switch : スイッチ•

[設定値] :•

• MAC アドレス
• 経路[初期値] : -

658 | コマンドリファレンス | L2MS
[説明]
受信フレームカウンタの値を取得する。
[適用モデル]
RTX1300, RTX1220, RTX1210, RTX830
48.3.7.4 送信フレームカウンタの値の取得[書式]
switch control function get status-counter-frame-tx port counter [switch][設定値及び初期値]
•

port

•

• [設定値] : ポート番号• [初期値] : counter : カウンタ番号•[設定値] :
機種•

範囲

SWX2200-24G

1 .. 5

SWX2200-8G、SWX2200-8PoE

1 .. 3• [初期値] : switch : スイッチ•

[設定値] :•

• MAC アドレス
• 経路[初期値] : -[説明]
送信フレームカウンタの値を取得する。
[適用モデル]
RTX1300, RTX1220, RTX1210, RTX830
48.3.7.5 受信オクテットカウンタの値の取得[書式]
switch control function get status-counter-octet-rx port [switch][設定値及び初期値]
•

port

•

• [設定値] : ポート番号• [初期値] : switch : スイッチ•

[設定値] :•

• MAC アドレス
• 経路[初期値] : -[説明]
受信オクテットカウンタの値を取得する。当カウンタは counter-frame-rx-type の設定によらず、受信したすべてのパケットについてオクテット数をカウントする。
[適用モデル]
RTX1300, RTX1220, RTX1210, RTX830
48.3.7.6 送信オクテットカウンタの値の取得[書式]
switch control function get status-counter-octet-tx port [switch]コマンドリファレンス | L2MS | 659[設定値及び初期値]
•

port

•

• [設定値] : ポート番号• [初期値] : switch : スイッチ•

[設定値] :•

• MAC アドレス
• 経路[初期値] : -[説明]
送信オクテットカウンタの値を取得する。当カウンタは counter-frame-tx-type の設定によらず、送信したすべてのパケットについてオクテット数をカウントする。
[適用モデル]
RTX1300, RTX1220, RTX1210, RTX830
48.3.7.7 カウンタのクリア[書式]
switch control function execute clear-counter [switch][設定値及び初期値]•

switch : スイッチ•

[設定値] :•

• MAC アドレス
• 経路[初期値] : -[説明]
全てのカウンタ (全ポート、送信、受信、フレーム、オクテット) をクリアする。
[適用モデル]
RTX1300, RTX1220, RTX1210, RTX830

48.3.8 ループ検出
ヤマハスイッチは、MAC アドレスの移動を監視する方法と L2MS パケットを監視する方法の 2 種類の方法でネットワークのループを検出します。
MAC アドレスの移動とは、同一の MAC アドレスが異なるポートにおいて学習されることです。スイッチは、1 秒あたりの MAC アドレス移動回数を監視しています。移動回数が loopdetect-count で指定した閾値を超えている状
態が、loopdetect-time で設定した時間継続した場合にループが発生したと判断します。
L2MS パケットを監視する方法では、スイッチ自身が送信した制御パケットを受信した回数を監視しています。自身が送信した制御パケットを受信した回数が loopdetect-count で指定した閾値を越えている状態が、loopdetect-time で設定した時間継続した場合にループが発生したと判断します。
どちらの方法で検出した場合でも、ループが発生したポートでは LED が橙色で点灯します。
ループ検出機能を使用するポートでは、loopdetect-port-use を on に設定します。
ループ発生後の動作は loopdetect-linkdown で設定します。loopdetect-linkdown が linkdown または linkdown-recoveryの場合、ループが発生しているポートのうち番号の大きいものから順に、ループが停止するまでリンクダウンしていきます。ループ発生時にもルーターと通信できるようにしておくため、アップリンクポートはポート 1 を使用することが推奨されます。
なお、ループの発生によってリンクダウンしたポートの LED は橙色で点滅します。
48.3.8.1 1 秒あたりのループが発生したと判断する閾値の設定[書式]
switch control function set loopdetect-count countno switch control function set loopdetect-count countswitch control function get loopdetect-count [switch]

660 | コマンドリファレンス | L2MS
[設定値及び初期値]
•

count

•

• [設定値] : 1 秒あたりのループが発生したと判断する閾値 (3 .. 65535)• [初期値] : 3
switch : スイッチ•

[設定値] :•

• MAC アドレス
• 経路[初期値] : -[説明]
1 秒あたりのループが発生したと判断する閾値を設定する。MAC アドレス移動回数またはスイッチ自身が送信した
制御パケットを受信した回数が本機能で設定した閾値を越えた状態が、loopdetect-time で設定した時間継続した場合にループが発生したと判断する。
[適用モデル]
RTX1300, RTX1220, RTX1210, RTX830
48.3.8.2 ループが発生したと判断するまでの時間の設定[書式]
switch control function set loopdetect-time time
no switch control function set loopdetect-timeswitch control function get loopdetect-time [switch][設定値及び初期値]
•

time

•

• [設定値] : 秒数 (2 .. 60)• [初期値] : 3
switch : スイッチ•

[設定値] :•

• MAC アドレス
• 経路[初期値] : -[説明]
1 秒あたりの MAC アドレス移動回数またはスイッチ自身が送信した制御パケットを受信した回数が loopdetectcount で設定した閾値以上である状態が継続し、ループが発生したと判断するまでの時間を設定する。
[適用モデル]
RTX1300, RTX1220, RTX1210, RTX830
48.3.8.3 ループ発生時の動作の設定[書式]
switch control function set loopdetect-linkdown action
no switch control function set loopdetect-linkdown
switch control function get loopdetect-linkdown [switch][設定値及び初期値]•

action••[設定値] :
設定値

説明

none

何も行わないlinkdown

ループが発生したポートをリンクダウンする

linkdown-recovery

ループが発生したポートをリンクダウンした後、一定時間経過後に復帰させる• [初期値] : noneswitch : スイッチ

コマンドリファレンス | L2MS | 661•[設定値] :•

• MAC アドレス
• 経路[初期値] : -[説明]
ループ発生時の動作を設定する。
action が linkdown または linkdown-recovery の場合、ループが発生しているポートのうち番号の大きいものから順に、ループが停止するまでリンクダウンしていく。リンクダウンしたポートを復帰させるには reset-loopdetect を実行す
るか、MODE ボタンを押下する。
action が linkdown-recovery の場合、ポートをリンクダウンしてから loopdetect-recovery-timer で設定した時間経過後に自動的に復帰させる。
[ノート]
loopdetect-port-use が off に設定されているポートでは、実際にループが発生してもそのことを検出しないため、当機能で設定された動作は行わない。
[適用モデル]
RTX1300, RTX1220, RTX1210, RTX830
48.3.8.4 ポートをリンクダウンしてから復帰させるまでの時間の設定[書式]
switch control function set loopdetect-recovery-timer time
no switch control function set loopdetect-recovery-timer
switch control function get loopdetect-recovery-timer [switch][設定値及び初期値]
•

time

•

• [設定値] : 秒数 (1 .. 86400)• [初期値] : 300
switch : スイッチ•

[設定値] :•

• MAC アドレス
• 経路[初期値] : -[説明]
loopdetect-linkdown の設定が linkdown-recovery の場合に、リンクダウンしてから復帰させるまでの時間を設定する。
[適用モデル]
RTX1300, RTX1220, RTX1210, RTX830
48.3.8.5 ループ検出機能を使用するか否かの設定[書式]
switch control function set loopdetect-port-use port modeno switch control function set loopdetect-port-use port
switch control function get loopdetect-port-use port [switch][設定値及び初期値]
•

port

•

• [設定値] : ポート番号• [初期値] : mode•

[設定値] :
設定値

説明

on

使用する

off

使用しない

662 | コマンドリファレンス | L2MS•

• [初期値] : on
switch : スイッチ•

[設定値] :•

• MAC アドレス
• 経路[初期値] : -[説明]
ループ検出機能を使用するか否かを設定する。当機能が on に設定されているポートと off に設定されているポート
でループが発生した場合は、on に設定されているポートでループを検出する。off に設定されているポートのみでループが発生した場合は、検出しない。
[適用モデル]
RTX1300, RTX1220, RTX1210, RTX830
48.3.8.6 L2MS パケットを用いたループ検出を行うか否かの設定[書式]
switch control function set loopdetect-use-control-packet modeno switch control function set loopdetect-use-control-packet
switch control function get loopdetect-use-control-packet [switch][設定値及び初期値]
•

mode
•

•

[設定値] :
設定値

説明

on

制御パケットによるループ検出を行う

off

制御パケットによるループ検出を行わない• [初期値] : on
switch : スイッチ•

[設定値] :•

• MAC アドレス
• 経路[初期値] : -[説明]
L2MS パケットを用いたループ検出を行うか否かを設定する。本機能を on に設定すると、スイッチ自身が送信した
制御パケットを受信した場合にループが発生したと判断する。
[ノート]
スイッチ配下のハブやスイッチにて輻輳等が発生し、制御パケットが転送されない場合は、ループを検出できないことがある
ヤマハスイッチに本機能が実装されていない場合はコマンドエラーとなる。
[適用モデル]
RTX1300, RTX1220, RTX1210, RTX830
48.3.8.7 ループ検出機能に関するポートの状態の取得[書式]
switch control function get status-loopdetect-port port [switch][設定値及び初期値]
•

port

•

• [設定値] : ポート番号• [初期値] : switch : スイッチ•

[設定値] :•

MAC アドレスコマンドリファレンス | L2MS | 663•• 経路[初期値] : -[説明]
ループ検出機能に関するポートの状態を取得する。
状態

説明

normal正常

loopdetect

ループが発生している

linkdown

ループが発生したため、リンクダウンした[適用モデル]
RTX1300, RTX1220, RTX1210, RTX830
48.3.8.8 リンクダウンしている状態から復帰するまでの残り時間の取得[書式]
switch control function get status-loopdetect-recovery-timer port [switch][設定値及び初期値]
•

port

•

• [設定値] : ポート番号• [初期値] : switch : スイッチ•

[設定値] :•

• MAC アドレス
• 経路[初期値] : -[説明]
ループ発生によってリンクダウンしている状態から復帰するまでの残り時間を取得する。
[適用モデル]
RTX1300, RTX1220, RTX1210, RTX830
48.3.8.9 ループ発生によってリンクダウンしているポートの復帰[書式]
switch control function execute reset-loopdetect [switch][設定値及び初期値]•

switch : スイッチ•

[設定値] :•

• MAC アドレス
• 経路[初期値] : -[説明]
ループ発生によってリンクダウンしている全てのポートを復帰させる。
[適用モデル]
RTX1300, RTX1220, RTX1210, RTX830

48.3.9 PoE 給電
48.3.9.1 各ポートで給電可能なクラスの上限の設定[書式]
switch control function set poe-class port classno switch control function set poe-class port classswitch control function get poe-class port [switch]

664 | コマンドリファレンス | L2MS
[設定値及び初期値]
•

port

•

• [設定値] : ポート番号• [初期値] : class•••[設定値] :
設定値

説明

none

給電しない

class3

15.4W までの機器まで給電する

class430W までの機器まで給電する[初期値] :• class4(1、3、5、7 ポート)
• class3(2、4、6、8 ポート)switch : スイッチ•

[設定値] :•

• MAC アドレス
• 経路[初期値] : -[説明]
各ポート毎に給電する上限を設定する。スイッチの上段ポート(1、3、5、7 ポート)は、クラス 4(30W)を上限に設定できる。下段ポート(2、4、6、8 ポート)はクラス 3(15.4W)が上限となる。給電は上下のポートを対として、上段のポートにクラス 4(30W)の機器を接続すると、その直下に位置するポートへの給電を停止する。
[ノート]
SWX2200-8PoE でのみ使用可能。
設定したクラス以上の機器を接続した場合、実際に使用する電力が設定したクラス以下であっても給電は行われない。
[適用モデル]
RTX1300, RTX1220, RTX1210, RTX830
48.3.9.2 各ポートの給電状態の取得[書式]
switch control function get status-poe-state port [switch][設定値及び初期値]
•

port

•

• [設定値] : ポート番号• [初期値] : switch : スイッチ•

[設定値] :•

• MAC アドレス
• 経路[初期値] : -

[説明]
状態

説明

備考

none

給電していない-

terminate

給電停止-

supply-class0, supply-class1, supplyclass2, supply-class3, supply-class4

給電中(給電中のクラス)-

overcurrent

過電流による給電停止-

コマンドリファレンス | L2MS | 665
状態

説明

備考

class-failure

電力クラス設定より大きなクラスを認識したことによる給電停止

SWX2200-8PoE でのみ発生

over-supply

供給電力が最大給電能力を超えたことによる給電停止-

over-temperature

内部温度が 60℃を超えたことによる
SWX2200-8PoE でのみ発生
給電停止

fan-lock

ファン停止による給電停止

SWX2200-8PoE でのみ発生

forced-terminate

Class3(15.4W)を給電していたポートに Class4(30W)給電が給電されたことによる給電停止

SWX2200-8PoE でのみ発生

power-failure

電源故障による給電停止

-

[ノート]
SWX2200-8PoE、SWX2100-10PoE、SWX2100-5PoE で使用可能。
[適用モデル]
RTX1300, RTX1220, RTX1210, RTX830
48.3.9.3 各ポートに接続された機器のクラスの取得[書式]
switch control function get status-poe-detect-class port [switch][設定値及び初期値]
•

port

•

• [設定値] : ポート番号• [初期値] : switch : スイッチ•

[設定値] :•

• MAC アドレス
• 経路[初期値] : -[説明]
ポートに接続された機器のクラスを取得する。
[ノート]
SWX2200-8PoE、SWX2100-10PoE、SWX2100-5PoE でのみ使用可能。
[適用モデル]
RTX1300, RTX1220, RTX1210, RTX830
48.3.9.4 スイッチの内部温度の取得[書式]
switch control function get status-poe-temperature [switch][設定値及び初期値]•

switch : スイッチ•

[設定値] :•

• MAC アドレス
• 経路[初期値] : -[説明]
スイッチの内部温度を取得する。
[ノート]
SWX2200-8PoE でのみ使用可能。

666 | コマンドリファレンス | L2MS
[適用モデル]
RTX1300, RTX1220, RTX1210, RTX830
48.3.9.5 各ポートの供給電力の取得[書式]
switch control function get status-poe-supply port [switch][設定値及び初期値]
•

port

•

• [設定値] : ポート番号• [初期値] : switch : スイッチ•

[設定値] :•

• MAC アドレス
• 経路[初期値] : -[説明]
各ポートの現在の供給電力を取得する。
[ノート]
SWX2200-8PoE、SWX2100-10PoE、SWX2100-5PoE で使用可能。
[適用モデル]
RTX1300, RTX1220, RTX1210, RTX830
48.3.9.6 各ポートの詳細な供給電力の取得[書式]
switch control function get status-poe-supply-detail port [switch][設定値及び初期値]
•

port

•

• [設定値] : ポート番号• [初期値] : switch : スイッチ•

[設定値] :•

• MAC アドレス
• 経路[初期値] : -[説明]
各ポートの詳細な現在の供給電力を取得する。
[ノート]
SWX2100-10PoE、SWX2100-5PoE で使用可能。
[適用モデル]
RTX1300, RTX1220, RTX1210, RTX830
48.3.9.7 スイッチの総供給電力の取得[書式]
switch control function get status-poe-supply-total [switch][設定値及び初期値]•

switch : スイッチ•

[設定値] :•

• MAC アドレス
• 経路[初期値] : -

コマンドリファレンス | L2MS | 667[説明]
スイッチの総供給電力を取得する。単位は W（ワット）。
[ノート]
SWX2100-10PoE、SWX2100-5PoE で使用可能。
[適用モデル]
RTX1300, RTX1220, RTX1210, RTX830
48.3.9.8 給電復帰
[書式]
switch control function execute restart-poe-supply [switch][設定値及び初期値]•

switch : スイッチ•

[設定値] :•

• MAC アドレス
• 経路[初期値] : -[説明]
給電を復帰させる。なお、何らかの異常により給電を停止している場合には、電源異常による給電停止の場合は、本コマンドでの給電復帰はできない。
[ノート]
SWX2200-8PoE でのみ使用可能。
[適用モデル]
RTX1300, RTX1220, RTX1210, RTX830
48.3.9.9 各ポートへの給電を開始[書式]
switch control function execute start-poe-supply port [switch][設定値及び初期値]
•

port

•

• [設定値] : ポート番号• [初期値] : switch : スイッチ•

[設定値] :•

• MAC アドレス
• 経路[初期値] : -[説明]各ポートへの給電を開始する。
[ノート]
SWX2100-10PoE、SWX2100-5PoE で使用可能。
[適用モデル]
RTX1300, RTX1220, RTX1210, RTX830
48.3.9.10 各ポートへの給電を停止[書式]
switch control function execute stop-poe-supply port [switch][設定値及び初期値]
•

port
•
•

[設定値] : ポート番号[初期値] : -

668 | コマンドリファレンス | L2MS•

switch : スイッチ•

[設定値] :•

• MAC アドレス
• 経路[初期値] : -[説明]各ポートへの給電を停止する。
[ノート]
SWX2100-10PoE、SWX2100-5PoE で使用可能。
[適用モデル]
RTX1300, RTX1220, RTX1210, RTX830

48.4 アクセスポイントの制御
48.4.1 アクセスポイントの選択[書式]
ap select ap
no ap select[設定値及び初期値]
•

ap
•

•

[設定値] :
設定値

説明

MAC アドレスもしくは経路

アクセスポイントを選択する

none

アクセスポイントを選択しない[初期値] : -[説明]
対象とするアクセスポイントを選択する。以降プロンプトには console prompt で設定した文字列と ap パラメータにより選択したアクセスポイントが続けて表示される。
ap select none または no ap select を実行すると、プロンプトにアクセスポイントが表示されなくなる。
[適用モデル]
RTX1300, RTX1220, RTX1210, RTX830

48.4.2 アクセスポイントの設定ファイルを格納するディレクトリの指定[書式]
ap config directory path
no ap config directory [path][設定値及び初期値]
•

path
•
•

[設定値] : 相対パスまたは絶対パス (半角 256 文字以下、全角 128 文字以下 (RTX1210 Rev.14.01.28 以降、RTX830 Rev.15.02.03 以降、RTX1220))[初期値] : /ap_config[説明]
アクセスポイントの設定ファイル(config)を格納するディレクトリを指定する。
相対パスを指定した場合、環境変数 PWD を起点としたパスと解釈される。
PWD は set コマンドで変更可能であり、初期値は "/" である。
RTX1210 Rev.14.01.28 以降、および、RTX830 Rev.15.02.03 以降、および Rev.15.04 系以降 では、path が RTFS 領域となる場合には、path にマルチバイト文字を使用することはできない。
[適用モデル]
RTX1300, RTX1220, RTX1210, RTX830

コマンドリファレンス | L2MS | 669

48.4.3 アクセスポイントの設定を保存するファイル名の指定[書式]
ap config filename nameno ap config filename [name][設定値及び初期値]
•

name
•
•

[設定値] : config ファイル名 (半角 99 文字以下、全角 49 文字以下 (RTX1210 Rev.14.01.28 以降、および、RTX830
Rev.15.02.03 以降、RTX1220 ))[初期値] : -[説明]
アクセスポイントの設定を保存するファイル名を指定する。
このコマンドが省略された場合は、ap select で指定された文字列に .conf を付けたものをファイル名とする。
ただし : (コロン) は _ (アンダースコア)に置き換えられる。
複数の ap select コマンドで同じファイル名を指定することができる。
RTX1210 Rev.14.01.28 以降、RTX830 Rev.15.02.03 以降、および、Rev.15.04 系以降では、ap config directory コマン
ドで指定したディレクトリが RTFS 領域である場合は、ファイル名にマルチバイト文字を使用することはできない。
本コマンドを実行する前に ap select コマンドでスイッチを指定しておく必要がある。
[適用モデル]
RTX1300, RTX1220, RTX1210, RTX830

48.4.4 アクセスポイントの設定のバックアップ実行[書式]
ap control config get [ap]ap control config get [[interface] all]
[設定値及び初期値]
•

ap
•

•

[設定値] :
設定値

説明

MAC アドレスもしくは経路選択したアクセスポイントのみ

all

全てのアクセスポイント• [初期値] : interface••[設定値] : LAN インタフェース名[初期値] : -[説明]
アクセスポイントの設定のバックアップ動作を実行する。
ap パラメータを使用した場合は、対象となるアクセスポイントのみバックアップを行う。
all を指定すると、ヤマハルーターが認識している全てのアクセスポイントのコンフィグを保存する。
LAN インタフェースを指定すると、LAN インタフェースにつながっているアクセスポイントだけを対象とする。
パラメータを省略した場合は、all を指定した時と同様になる。
[ノート]
schedule at コマンドで指定することができる。
[適用モデル]
RTX1300, RTX1220, RTX1210, RTX830

670 | コマンドリファレンス | L2MS

48.4.5 アクセスポイントの設定の復元実行[書式]
ap control config set [ap]ap control config set [[interface] all]
[設定値及び初期値]
•

ap
•

•

[設定値] :
設定値

説明

MAC アドレスもしくは経路選択したアクセスポイントのみ

all

全てのアクセスポイント• [初期値] : interface••[設定値] : LAN インタフェース名[初期値] : -[説明]
アクセスポイントの設定の復元動作を実行する。
ap パラメータを使用した場合は、対象となるアクセスポイントのみ復元を行う。
all を指定すると、ヤマハルーターが認識している全てのアクセスポイントのコンフィグを復元する。
LAN インタフェースを指定すると、LAN インタフェースにつながっているアクセスポイントだけを対象とする。
パラメータを省略した場合は、all を指定した時と同様になる。
[ノート]
schedule at コマンドで指定することができる。
[適用モデル]
RTX1300, RTX1220, RTX1210, RTX830

48.4.6 アクセスポイントの設定の削除[書式]
ap control config delete [ap][設定値及び初期値]
•

ap
•

•

[設定値] :
設定値

説明

MAC アドレスもしくは経路選択したアクセスポイントのみ

all

全てのアクセスポイント[初期値] : -[説明]
アクセスポイントの設定の削除を実行する。
ap パラメータを使用した場合は、対象となるアクセスポイントのみ削除を行う。
ap パラメータを省略した場合は、全てのアクセスポイントの削除を行う。
[ノート]
schedule at コマンドで指定することができる。
[適用モデル]
RTX1300, RTX1220, RTX1210, RTX830

コマンドリファレンス | L2MS | 671

48.4.7 アクセスポイント設定のゼロコンフィグ機能を使用するか否かの設定[書式]
ap control config-auto-set use use
no ap control config-auto-set use [use][設定値及び初期値]
•

use
•

•

[設定値] :
設定値

説明

on

使用する

off

使用しない

[初期値] : on

[説明]
アクセスポイント設定のゼロコンフィグ機能を使用するか否かを設定する。
[適用モデル]
RTX1300, RTX1220, RTX1210, RTX830

48.4.8 アクセスポイントの HTTP リビジョンアップ機能の実行[書式]
ap control firmware update go [ap][設定値及び初期値]
•

ap
•

•

[設定値] :
設定値

説明

MAC アドレスもしくは経路選択したアクセスポイントのみ

all

全てのアクセスポイント[初期値] : -[説明]
アクセスポイントに対してファームウェアの更新を要求する。
ap パラメータを省略した場合は、全てのアクセスポイントに対して本コマンドを実行する。
[ノート]
schedule at コマンドで指定することができる。
[適用モデル]
RTX1300, RTX1220, RTX1210, RTX830

48.4.9 アクセスポイント制御用の HTTP プロキシの使用[書式]
ap control http proxy use use
no ap control http proxy use [use][設定値及び初期値]
•

use
•

•

[設定値] :
設定値

説明

on

使用する

off

使用しない

[初期値] : on

672 | コマンドリファレンス | L2MS
[説明]
アクセスポイント制御用の HTTP プロキシ機能を使用するか否かを設定する。
use を on に設定した場合、ルーター経由でアクセスポイントの GUI にアクセスすることができる。
[ノート]
L2MS においてルーターの管理下におかれているアクセスポイントに対してのみ、HTTP プロキシ機能を利用することができる。
また、アクセスポイントに IP アドレスが割り当てられている必要がある。
アクセスポイント毎に認証情報を入力する必要がなく、ルーターを経由することで、遠隔拠点から VPN や静的 IP
マスカレードなどを使わなくてもアクセスポイントの設定ができる。
[適用モデル]
RTX1300, RTX1220, RTX1210, RTX830

48.4.10 アクセスポイント制御用の HTTP プロキシのタイムアウト時間の設定[書式]
ap control http proxy timeout time
no ap control http proxy timeout [time][設定値及び初期値]
•

time
•
•

[設定値] : タイムアウトの秒数[初期値] : 60

[説明]
アクセスポイント制御用の HTTP プロキシ機能のタイムアウト時間を設定する。
プロキシ経由でアクセスポイントの GUI にアクセスする際、アクセスポイントから指定時間以内に応答がなければタイムアウトになる。
[適用モデル]
RTX1300, RTX1220, RTX1210, RTX830

48.5 ルーターの制御
48.5.1 HTTP プロキシー経由での Web GUI へのアクセスを許可するか否かの設定[書式]
httpd proxy-access l2ms permit permit
no httpd proxy-access l2ms permit [permit][設定値及び初期値]•

permit••[設定値] :
設定値

説明

on

HTTP プロキシー経由での Web GUI へのアクセスを
許可する

off

HTTP プロキシー経由での Web GUI へのアクセスを許可しない[初期値] : off[説明]
HTTP プロキシー経由での Web GUI へのアクセスを許可するか否かを設定する。permit が on である場合は、マネージャーの Web GUI から本機の Web GUI を表示するときに HTTP プロキシー経由でアクセスする。
[ノート]
switch control mode コマンドで mode に agent が設定されていない場合、本コマンドの設定は反映されない。

コマンドリファレンス | L2MS | 673
RTX1210 は Rev.14.01.20 以降で使用可能。
[適用モデル]
RTX1220, RTX1210, RTX830

674 | コマンドリファレンス | YNO エージェント

第 49 章YNO エージェント
YNO エージェントは、ヤマハネットワーク機器を「Yamaha Network Organizer (YNO)」で遠隔管理するための機能です。YNO エージェント機能を有効にしたヤマハネットワーク機器はインターネット経由で YNO マネージャーへ接続し、必要に応じて以下の処理を実施します。
•
•
•
•
•
•

ヤマハネットワーク機器動作状態の YNO マネージャーへの通知
CONFIG の送信・適用・保存
ファームウェアの更新
コマンドの実行GUI Forwarder によるヤマハネットワーク機器 GUI の表示
ゼロコンフィグによる CONFIG の自動適用

本機能に関する技術情報は以下に示す URL で公開されています。
https://www.rtpro.yamaha.co.jp/RT/docs/yno/agent/49.1 YNO エージェント機能を使用するか否かの設定[書式]
yno use sw
no yno use sw[設定値及び初期値]
•

sw
•

•

[設定値] :
設定値

説明

on

使用する

off

使用しない

[初期値] : off[説明]
YNO エージェント機能を使用するか否かを設定する。
[ノート]
RTX5000、RTX3500 は Rev.14.00.26 以降で使用可能。
RTX1210 は Rev.14.01.14 以降で使用可能。
[適用モデル]
RTX5000, RTX3510, RTX3500, RTX1300, RTX1220, RTX1210, RTX830

49.2 YNO マネージャー接続用のアクセスコードの設定[書式]
yno access code operator_id access_code
no yno access code [operator_id [access_code]][設定値及び初期値]•

operator_id•• [設定値] : オペレーター ID (半角 4 文字以上 かつ 半角 64 文字以内)• [初期値] : access_code••[設定値] : アクセスコード (半角 8 文字以上 かつ 半角 64 文字以内)[初期値] : -

コマンドリファレンス | YNO エージェント | 675[説明]
YNO エージェント機能が YNO マネージャーへ接続する際に使用するアクセスコードを設定する。
ヤマハネットワーク機器は operator_id で指定したオペレーターの管理対象となる。 同一オペレーターが管理する
すべてのヤマハネットワーク機器には、同一のオペレーター ID およびアクセスコードを設定する必要がある。
yno zero-config id コマンドが設定されているときは、本コマンドは設定できない。
[ノート]
YNO マネージャーでアクセスコードを変更すると、管理対象のヤマハネットワーク機器で新しいアクセスコードを含んだ本コマンドが自動で実行・保存される。
RTX5000、RTX3500 は Rev.14.00.26 以降で使用可能。
RTX1210 は Rev.14.01.14 以降で使用可能。
[適用モデル]
RTX5000, RTX3510, RTX3500, RTX1300, RTX1220, RTX1210, RTX830

49.3 YNO エージェント機能に関する追加の SYSLOG を出力するか否かの設定[書式]
yno log type [type…]
no yno log [type…][設定値及び初期値]
•

type
•

•

[設定値] :
設定値

説明

action-read

ヤマハネットワーク機器の動作状態や CONFIG の読
み出しに関する SYSLOG を出力する

informYNO マネージャーとの定期通信に関する SYSLOG
を出力する[初期値] : -[説明]
YNO エージェント機能に関する追加の SYSLOG を出力するか否かを設定する。
[ノート]
RTX5000、RTX3500 は Rev.14.00.26 以降で使用可能。
RTX1210 は Rev.14.01.14 以降で使用可能。
[適用モデル]
RTX5000, RTX3510, RTX3500, RTX1300, RTX1220, RTX1210, RTX830

49.4 YNO マネージャーに表示される自身の機器説明の設定[書式]
description yno description
no description yno [description][設定値及び初期値]•

description••[設定値] : 説明の文字列 (最大 32 文字/半角、16 文字/全角)[初期値] : 空文字列[説明]
YNO マネージャーに表示されるヤマハネットワーク機器の説明を設定する。

676 | コマンドリファレンス | YNO エージェント[ノート]
RTX5000、RTX3500 は Rev.14.00.26 以降で使用可能。
RTX1210 は Rev.14.01.14 以降で使用可能。
[適用モデル]
RTX5000, RTX3510, RTX3500, RTX1300, RTX1220, RTX1210, RTX830

49.5 YNO で使用する HTTPS プロキシサーバーの設定[書式]
yno https-proxy proxy_server port
no yno https-proxy [proxy_server [port]][設定値及び初期値]•

proxy_server•• [設定値] : HTTPS プロキシサーバーのホスト名、もしくは IP アドレス
• [初期値] : port••

[設定値] : HTTPS プロキシサーバーのポート番号 (1..65535)[初期値] : -[説明]
YNO で使用する HTTPS プロキシサーバーを設定する。
proxy_server には、HTTPS プロキシサーバーの FQDN 形式のホスト名、または IP アドレスを 255 文字以内の半角英数字および半角記号で指定する。
port には、HTTPS プロキシサーバーのポート番号を指定する。
[ノート]
ユーザー認証が必要な HTTPS プロキシサーバーを使用することはできない。
RTX5000、RTX3500 は Rev.14.00.26 以降で使用可能。
RTX1210 は Rev.14.01.26 以降で使用可能。
RTX830 は Rev.15.02.03 以降で使用可能。
[適用モデル]
RTX5000, RTX3510, RTX3500, RTX1300, RTX1220, RTX1210, RTX830

49.6 GUI Forwarder 接続のタイムアウト時間の設定[書式]
yno gui-forwarder timeout time
no yno gui-forwarder timeout [time][設定値及び初期値]
•

time
•
•

[設定値] : 秒数 (3..60)[初期値] :••

30 (RTX1210 Rev.14.01.34 以降、RTX830 Rev.15.02.10 以降、RTX1220)
5 (上記以外)[説明]
GUI Forwarder 接続のタイムアウト時間を設定する。
本コマンドで設定した時間以内に GUI Forwarder サーバーからの応答がなかった場合、GUI Forwarder セッションを切断する。

コマンドリファレンス | YNO エージェント | 677[ノート]
RTX830 は Rev.15.02.03 以降で使用可能。
RTX1210 は Rev.14.01.26 以降で使用可能。
[適用モデル]
RTX1300, RTX1220, RTX1210, RTX830

49.7 YNO のゼロコンフィグの設定[書式]
yno zero-config id text operator_id place_id [password]
no yno zero-config id [text [operator_id [place_id [password]]]][設定値及び初期値]•

operator_id•• [設定値] : オペレーター ID (半角 4 文字以上 かつ 半角 64 文字以内)• [初期値] : place_id•• [設定値] : プレース ID (半角 64 文字以内)• [初期値] : password••[設定値] : パスワード (半角 64 文字以内 省略可)
[初期値] : -[説明]
YNO エージェント機能のゼロコンフィグで使用するプレース ID やパスワードを設定する。本コマンドが設定されると自動で YNO マネージャーへの接続を試み、接続確立後にゼロコンフィグが作動する。
yno access code コマンドが設定されているときは、本コマンドは設定できない。
[ノート]
RTX5000 は Rev.14.00.32 以降で使用可能。
RTX3500 は Rev.14.00.32 以降で使用可能。
RTX1210 は Rev.14.01.32 以降で使用可能。
RTX830 は Rev.15.02.08 以降で使用可能。
[適用モデル]
RTX5000, RTX3510, RTX3500, RTX1300, RTX1220, RTX1210, RTX830

49.8 YNO エージェント機能の動作状態の表示[書式]
show status yno[説明]
YNO エージェント機能の動作状態を表示する。ファームウェアのリビジョンにより表示内容が異なる。
•

[新型式]
•

CWMP の動作状態
表示

説明

未接続(設定未完了)

YNO エージェント機能が無効、または設定が不足している

未接続(起動処理中)

YNO エージェント機能が有効になり、初期化およびACS への接続中

未接続(終了処理中)YNO エージェント機能が無効になり、ACS と切断処理中678 | コマンドリファレンス | YNO エージェント

•

•

•

•

表示

説明

正常([セッション確立日時])

ACS との接続に成功した(括弧内にはセッションの確立日時を表示)異常([理由])ACS との接続に失敗した(括弧内には異常理由を表示)

ゼロコンフィグ処理中 ([異常理由])

ACS との接続に成功し、ゼロコンフィグが動作中(処理中に異常が発生した場合は括弧内に異常理由を表示)

XMPP の動作状態
表示

説明

未接続

XMPP サーバーに接続していない

接続

XMPP を使用できる

異常

XMPP を使用できない

GFW の動作状態 (GUI Forwarder 対応ファームウェアのみ)
表示

説明

未接続

GFW サーバーに接続していない

接続

GFW を使用できる異常

GFW を使用できない

LAS の動作状態 (LAS 対応ファームウェアのみ)
表示

説明

未接続

LAS サーバーに接続していない

接続

LAS を使用できる

異常

LAS を使用できない• ヤマハネットワーク機器を管理しているオペレーターの ID
[旧型式]
•

•
•
•
•

YNO エージェント機能の動作状態
現在の状態

説明

設定未完了

YNO エージェント機能が無効、または設定が不足し
ている

起動処理中

YNO エージェント機能が有効になり、初期化およびYNO マネージャーへの接続中

終了処理中

YNO エージェント機能が無効になり、YNO マネージ
ャーと切断処理中

正常動作中

YNO マネージャーへの接続に成功した

異常発生

YNO マネージャーへの接続に失敗した

ヤマハネットワーク機器を管理しているオペレーターの ID
YNO マネージャーへのセッション確立日時
XMPP プロトコルを使用できるか否か
GUI Forwarder を使用できるか否か (GUI Forwarder 接続対応ファームウェアのみ)[ノート]
以下の機種及びファームウェアでは新型式の内容が、その他では旧型式の内容が表示される。
機種

リビジョン

RTX5000

Rev.14.00.32 以降

RTX3510

すべてのリビジョン

コマンドリファレンス | YNO エージェント | 679
機種

リビジョン

RTX3500

Rev.14.00.32 以降

RTX1300

すべてのリビジョン

RTX1220

すべてのリビジョン

RTX1210

Rev.14.01.28 以降

RTX830Rev.15.02.03 以降

RTX5000、RTX3500 は Rev.14.00.26 以降で使用可能。
RTX1210 は Rev.14.01.14 以降で使用可能。
[表示例]
•

[新形式]
> show status yno
CWMP:
XMPP:
GFW:
LAS:
オペレーター ID:•> show status yno
CWMP:
XMPP:
GFW:
LAS:
オペレーター ID:[旧形式]

正常 (2018/03/14 14:30:21)
正常
正常
正常
dummy_id

異常 (ACS への接続に失敗しました)
未接続
未接続
未接続
dummy_id> show status yno
現在の状態:
正常動作中
オペレーター ID:
dummy_id
セッション確立日時: 2016/12/18 11:46:03
XMPP 接続:有効
GFW 接続:有効[適用モデル]
RTX5000, RTX3510, RTX3500, RTX1300, RTX1220, RTX1210, RTX830

49.9 LAS (Log Analysis Service)
49.9.1 SYSLOG 送信キューの長さの設定[書式]
yno las syslog queue length lengthno yno las syslog queue length[設定値及び初期値]•

length••[設定値] : 長さ
[設定値] :•

• 1000..40000 (RTX5000 / RTX3510 / RTX3500 / RTX1300 Rev.23.00.09 以降)• 1000..10000 (上記以外)[初期値] :••

40000 (RTX5000 / RTX3510 / RTX3500 / RTX1300 Rev.23.00.09 以降)
10000 (上記以外)

680 | コマンドリファレンス | YNO エージェント[説明]SYSLOG 送信キュー長の最大値を設定する。現在の送信キュー長より小さい値を設定しても、すでに送信キューに蓄積されている SYSLOG は破棄されることなく、順次 LAS サーバーに送信される。
[ノート]
RTX5000 は Rev.14.00.32 以降で使用可能。
RTX3500 は Rev.14.00.32 以降で使用可能。
RTX1220 は Rev.15.04.03 以降で使用可能。
RTX1210 は Rev.14.01.40 以降で使用可能。
RTX830 は Rev.15.02.20 以降で使用可能。
[適用モデル]
RTX5000, RTX3510, RTX3500, RTX1300, RTX1220, RTX1210, RTX830

49.9.2 LAS クライアントが送信したリクエストに対する LAS サーバーからの応答待ちがタイムアウ
トするまでの時間の設定[書式]
yno las request timeout seconds
no yno las request timeout[設定値及び初期値]•

seconds••[設定値] : 秒数 (10..60)[初期値] : 30

[説明]
LAS クライアントが送信したリクエストに対する LAS サーバーからの応答待ちがタイムアウトするまでの時間を
設定する。
[ノート]
RTX5000 は Rev.14.00.32 以降で使用可能。
RTX3500 は Rev.14.00.32 以降で使用可能。
RTX1220 は Rev.15.04.03 以降で使用可能。
RTX1210 は Rev.14.01.40 以降で使用可能。
RTX830 は Rev.15.02.20 以降で使用可能。
[適用モデル]
RTX5000, RTX3510, RTX3500, RTX1300, RTX1220, RTX1210, RTX830

49.9.3 LAS クライアントがリクエストの送信を再試行する回数の設定[書式]
yno las request retry countno yno las request retry[設定値及び初期値]
•

count
•
•

[設定値] : 回数 (0..5)[初期値] : 3

[説明]
LAS クライアントがリクエストの送信を再試行する回数を設定する。
[ノート]
RTX5000 は Rev.14.00.32 以降で使用可能。
RTX3500 は Rev.14.00.32 以降で使用可能。
RTX1220 は Rev.15.04.03 以降で使用可能。

コマンドリファレンス | YNO エージェント | 681
RTX1210 は Rev.14.01.40 以降で使用可能。
RTX830 は Rev.15.02.20 以降で使用可能。
[適用モデル]
RTX5000, RTX3510, RTX3500, RTX1300, RTX1220, RTX1210, RTX830

49.9.4 LAS サーバーとのコネクションに対するキープアライブの設定[書式]
yno las connection keepalive interval [timeout=sw]
no yno las connection keepalive[設定値及び初期値]•

interval••[設定値] :
設定値

説明

off

キープアライブをしない

30..300

キープアライブの時間間隔 (秒数)

• [初期値] : 60
sw••

[設定値] :
設定値

説明

on

LAS サーバーから応答がない場合にコネクションを
切断する

off

LAS サーバーから応答がなくてもコネクションを切断しない[初期値] : off[説明]
YNO マネージャーでリアルタイム表示をしている間、LAS クライアントは LAS サーバーとの間でコネクションを確立した状態となる。コネクションが確立されている間は、interval に設定された時間間隔で LAS クライアントから
キープアライブパケットが送信される。sw が on に設定されている場合、キープアライブパケットが送信されてからinterval で設定された時間までに LAS サーバーから応答がないと、LAS クライアントはコネクションを一旦切断し、再接続を試みる。
[ノート]
RTX5000 は Rev.14.00.32 以降で使用可能。
RTX3500 は Rev.14.00.32 以降で使用可能。
RTX1220 は Rev.15.04.03 以降で使用可能。
RTX1210 は Rev.14.01.40 以降で使用可能。
RTX830 は Rev.15.02.20 以降で使用可能。
[適用モデル]
RTX5000, RTX3510, RTX3500, RTX1300, RTX1220, RTX1210, RTX830

49.9.5 LAS の動作状態の表示[書式]
show status yno las[説明]
LAS の動作状態を表示する。
[ノート]
RTX5000 は Rev.14.00.32 以降で使用可能。
RTX3500 は Rev.14.00.32 以降で使用可能。
RTX1220 は Rev.15.04.03 以降で使用可能。

682 | コマンドリファレンス | YNO エージェント
RTX1210 は Rev.14.01.40 以降で使用可能。
RTX830 は Rev.15.02.20 以降で使用可能。
[表示例]> show status yno las機能: 有効
ログ送信結果: 成功
SYSLOG 送信速度
: 100 行 / 60 秒
SYSLOG 送信キュー長 : 26
[適用モデル]
RTX5000, RTX3510, RTX3500, RTX1300, RTX1220, RTX1210, RTX830

49.10 XMPP サーバーとのキープアライブの時間間隔の設定[書式]
yno xmpp connection keepalive interval
no yno xmpp connection keepalive [interval][設定値及び初期値]•

interval••[設定値] : キープアライブパケットを送出する時間間隔 (30..300 秒)[初期値] : 300[説明]
XMPP サーバーとのキープアライブ通信を実施する時間間隔を設定する。
[ノート]
本コマンドを実行した場合、YNO マネージャーとの通信が一時的にできなくなる可能性があります。その場合、次回の XMPP サーバーとのキープアライブ通信の実施時に XMPP 接続が再接続され、自動的に復旧されます。
RTX5000 は Rev.14.00.32 以降で使用可能。
RTX3500 は Rev.14.00.32 以降で使用可能。
RTX1210 は Rev.14.01.41 以降で使用可能。
RTX830 は Rev.15.02.22 以降で使用可能。
RTX1220 は Rev.15.04.04 以降で使用可能。
[適用モデル]
RTX5000, RTX3510, RTX3500, RTX1300, RTX1220, RTX1210, RTX830

コマンドリファレンス | 診断 | 683

第 50 章診断50.1 ポートの開閉状態の診断[書式]
diagnose config port map interface protocol [src_addr [src_port]] dst_addr[設定値及び初期値]•

interface•• [設定値] : 受信側のインタフェース名 (LAN、PP (pp peer_num))• [初期値] : protocol••[設定値] : 診断対象のパケット種別 ( カンマで区切って複数指定可能 )[設定値] :••

プロトコルを表す十進数 (0..255)
プロトコルを表すニーモニック
設定値

説明

tcp

TCP パケットudp

UDP パケット

icmp

ICMP パケット

gre

PPTP の gre パケット

esp

IPsec の esp パケットah

IPsec の ah パケット•

• [初期値] : src_addr•• [設定値] : 入力パケットの送信元 IP アドレス
• [初期値] : src_port•• [設定値] : 入力パケットの送信元ポート番号• [初期値] : dst_addr••[設定値] : 診断対象の宛先 IP アドレス ( カンマで区切って複数指定可能 )[初期値] : -[説明]
interface パラメータで指定されたインタフェースから受信するパケットがルーターを通過することが可能か診断をする。
tcp、udp パケットでは、dst_addr パラメータで指定された宛先 IP アドレスのウェルノウンポートに対して、ルータ
ーを通過することのできるポートが存在した場合、その内容を表示する。tcp、udp 以外のパケットについては、ポートに関する設定は無視され、dst_addr までパケットが到達可能であった場合にその内容を表示する。
src_addr、及び、src_port が省略された場合、送信元 IP アドレスと送信元ポート番号は、フィルタの設定内容から必要と思われる組み合わせをルーターが自動的にサンプリングする。
[ノート]
本コマンドはルーターの内部だけで擬似的にパケットの転送処理を行うことにより実現しているため、dst_addr に指定されるホストに対して診断対象のパケットを送信することはない。そのため、ホスト側では閉じられているポー
トでもルーターを通過することが可能である場合は、そのポートは開いていると判断される。これは、dst_addr にルーター自身の IP アドレスが指定された場合も同様であり、ルーター自身のポートの開閉状態を診断するわけではない。
なお、本コマンドでは ethernet フィルタは考慮されない。

684 | コマンドリファレンス | 診断
[適用モデル]
RTX1300, RTX1220, RTX1210

50.2 ポートへ到達可能なアクセス範囲の診断[書式]
diagnose config port access interface [protocol] dst_addr dst_port[設定値及び初期値]•

interface•• [設定値] : 受信側のインタフェース名 (LAN、PP (pp peer_num))• [初期値] : protocol : 診断対象のパケット種別 ( カンマで区切って複数指定可能、省略時は全種別 )•[設定値] :
設定値

説明

tcp

TCP パケットudp

UDP パケット•• [初期値] : dst_addr•• [設定値] : 診断対象の宛先 IP アドレス
• [初期値] : src_port••[設定値] : 診断対象の宛先ポート番号[初期値] : -[説明]
dst_addr/dst_port パラメータで指定されたホストのポート番号へ、protocol パラメータで指定されたパケットが到達可能な送信元 IP アドレスと送信元ポート番号の範囲を表示する。
[ノート]
本コマンドはルーターの内部だけで擬似的にパケットの転送処理を行うことにより実現しているため、dst_addr に指定されるホストに対して診断対象のパケットを送信することはない。そのため、ホスト側では閉じられているポー
トでもルーターを通過することが可能である場合は、そのポートへ到達可能と判断される。これは、dst_addr にルーター自身の IP アドレスが指定された場合も同様であり、ルーター自身のポートの開閉状態には依存しない。
なお、本コマンドでは ethernet フィルタは考慮されない。
[適用モデル]
RTX1300, RTX1220, RTX1210

50.3 ポートの開閉状態の診断で検出可能な通過パケットの最大数の設定[書式]
diagnosis config port max-detect num[設定値及び初期値]
•

num
•
•

[設定値] : 検出可能な通過パケットの最大数 (100..1000000)[初期値] : 2000

[説明]
ポートの開閉状態の診断、および、ポートへ到達可能なアクセス範囲の診断で検出が可能な通過パケットの最大数を設定する。この数値を超えて通過パケットを検出した場合、診断が中断される。
[ノート]
ポートの開閉状態の診断結果では、通過可能な送信元アドレス空間と送信元ポート番号空間を可能な限り集約して表示している。しかし、集約前の通過数が本設定値を超えた時点で診断が中断されるため、診断結果で表示される
通過数が、実際には本設定値を下回る場合でも診断が中断されることがある。
[適用モデル]
RTX1300, RTX1220, RTX1210

コマンドリファレンス | 診断 | 685

50.4 ポートの開閉状態の診断結果の履歴数の設定[書式]
diagnosis config port history-num num[設定値及び初期値]
•

num
•
•

[設定値] : 診断結果として保存する履歴数 (1..10)[初期値] : 3

[説明]
ポートの開閉状態の診断、および、ポートへ到達可能なアクセス範囲の診断の診断結果として保存する履歴数を設
定する。
[ノート]
本コマンドを実行したときに設定値を上回る履歴が既に保存されていた場合、設定値を超える履歴は消去される。
[適用モデル]
RTX1300, RTX1220, RTX1210

50.5 ポートの開閉状態の診断結果の表示[書式]
show diagnosis config port map[説明]
ポートの開閉状態の診断結果を表示する。
[適用モデル]
RTX1300, RTX1220, RTX1210

50.6 ポートへ到達可能なアクセス範囲の診断結果の表示[書式]
show diagnosis config port access[説明]
ポートへ到達可能なアクセス範囲の診断結果を表示する。
[適用モデル]
RTX1300, RTX1220, RTX1210

50.7 ポートの開閉状態の診断結果の消去[書式]
clear diagnosis config port
[説明]
ポートの開閉状態の診断、および、ポートへ到達可能なアクセス範囲の診断の診断結果をすべて消去する。
[適用モデル]
RTX1300, RTX1220, RTX1210

686 | コマンドリファレンス | 統計

第 51 章統計
51.1 統計機能を有効にするか否かの設定[書式]
statistics type sw
no statistics type [sw][設定値及び初期値]•

type : 内部リソースの種別••[設定値] :
設定値

説明

cpu

CPU 利用率

memoryメモリ使用率traffic

インターフェース別のトラフィック量flow

ファストパスフロー数nat

NAT テーブルのエントリー数

route

経路数

filter

動的フィルターのセッション数

application

アプリケーションのトラフィック情報• [初期値] : sw••

[設定値] :
設定値

説明

on

統計機能を有効にする

off

統計機能を無効にする[初期値] : off[説明]
各種統計機能を有効にするか否かを設定する。
[ノート]
off にするとそれ以前の統計情報はクリアされる。
収集した統計情報は、Web GUI のダッシュボードと YNO の LAS（ログ分析サービス）で確認できる。
type パラメータの application キーワードは RTX830 の Rev.15.02.13 以降、RTX1300 で使用可能。
RTX3510 は Rev.23.01.02 以降で使用可能
RTX1210 は Rev.14.01.34 以降で使用可能
RTX830 は Rev.15.02.10 以降で使用可能[適用モデル]
RTX3510, RTX1300, RTX1220, RTX1210, RTX830

コマンドリファレンス | DPI | 687

第 52 章DPI
Deep Packet Inspection (以下 DPI) は、IP ネットワーク上を流れるトラフィックを高度に検査することにより、そのパケットがどのアプリケーションのものであるかを識別することができる技術です。
ヤマハルーターでは、DPI の識別結果を以下のように利用することができます。
•
•
•
•

経路の選択
フィルタリング
QoS
トラフィックの可視化

DPI は有償サービスにより提供される機能です。ご利用いただくには、別途ライセンス製品を購入していただく必要があります。
本機能に関する技術情報は以下に示す URL で公開しています。
https://www.rtpro.yamaha.co.jp/RT/docs/dpi/

52.1 DPI を使用するか否かの設定[書式]
dpi use switch [reject]
no dpi use [switch [reject]][設定値及び初期値]•

switch••[設定値] :
設定値

説明

on

使用する

off

使用しない

• [初期値] : off
reject : 未識別のパケットを破棄するか否か••[設定値] :
設定値

説明

on

破棄する

off

破棄しない

[初期値] : off[説明]
DPI を使用するか否かを設定する。
DPI のアクティベーション中でアプリケーションの識別ができない場合のパケットは、reject パラメーターの設定に従い通過、または破棄される。
[ノート]
RTX830 の Rev.15.02.26 以前、および、 RTX1300 の Rev.23.00.04 以前 のファームウェアで、アプリケーション識別を行うためには、すべてのパケットをノーマルパスで処理する必要がある。IPv4 の環境では、ip routeing process コ
マンドを、IPv6 の環境では ipv6 routing process コマンドを normal に設定する必要がある。
RTX830 は Rev.15.02.13 以降で使用可能。
[適用モデル]
RTX1300, RTX830

688 | コマンドリファレンス | DPI

52.2 IPv4 の DPI フィルターの設定[書式]
ip dpi filter filter_num pass_reject src_addr[/mask] [dest_addr[/mask] [application]]
ip dpi filter filter_num pass_reject src_addr[/mask] [dest_addr[/mask] [group_num]]
no ip dpi filter filter_num [pass_reject ...]
[設定値及び初期値]•

filter_num•• [設定値] : DPI のフィルター番号 (1..2147483647)• [初期値] : pass_reject••[設定値] :
設定値

説明

pass

一致すれば通す(ログに記録しない)

pass-log一致すれば通す(ログに記録する)

pass-nolog

一致すれば通す(ログに記録しない)

reject一致すれば破棄する(ログに記録しない)

reject-log一致すれば破棄する(ログに記録する)

reject-nolog

一致すれば破棄する(ログに記録しない)• [初期値] : src_addr : IP パケットの始点アドレス•[設定値] :•

IPv4 アドレス••

A.B.C.D (A ～ D: 0 ～ 255 もしくは *)• 上記表記で A ～ D を * とすると、該当する 8 ビット分についてはすべての値に対応する• 間に - を挟んだ 2 つの上項目、- を前につけた上項目、- を後ろにつけた上項目、これらは範囲を指定する• カンマ区切りで複数設定することができる
FQDN
•

•

任意の文字列 (半角 255 文字以内。 /,: は使用できない。 , は区切り文字として使われるため、使用できない)• * から始まる FQDN は * より後ろの文字列を後方一致条件として判断する。たとえば *.example.co.jp
は www.example.co.jp、mail.example.co.jp などと一致する• , を区切りとして複数設定することができる。IP アドレスと混在することも可能• * (すべてのアドレスに対応)• [初期値] : dest_addr : IP パケットの終点アドレス••• src_addr と同じ形式• 省略した場合は 1 個の * と同じ• [初期値] : mask : ネットワークアドレスのビットマスク••[設定値] :

[設定値] :• A.B.C.D (A ～ D: 0 ～ 255)
• 0x に続く十六進数• マスクビット数• 省略時は 0xffffffff と同じ• [初期値] : application : フィルタリング対象とするアプリケーション、またはカテゴリー•[設定値] :

コマンドリファレンス | DPI | 689•• アプリケーションを表すニーモニック• "@" で始まるカテゴリーをあらわすニーモニック• 上記文字列をカンマで区切った並び (10 個以内、アプリケーションとカテゴリーの混在が可能)• 省略時は 1 つの * と同じ• [初期値] : group_num : グループ ID••[設定値] : dpi group set コマンドでグループ化したアプリケーションのグループ ID[初期値] : -[説明]
DPI で使用する IPv4 のフィルターを設定する。本コマンドで設定されたフィルターは ip interface dpi filter コマン
ドと組み合わせて利用することで、特定アプリケーションのパケットのフィルタリングをすることができる。また、フィルター型ルーティングと利用することで、特定アプリケーションのパケットの経路選択を行うことができる。
アプリケーションを表すニーモニックには、show dpi application コマンドで表示されるものを使用する。またカテ
ゴリーを表すニーモニックには、show dpi category コマンドで表示されるものを使用する。
[ノート]
アプリケーションの識別が完了していないパケットは、フィルターの設定によらず必ず通過する。また、DPI のア
クティベーション中でアプリケーションの識別結果が得られない場合には、すべてのパケットは dpi use コマンドのreject の設定に従う。
RTX830 は Rev.15.02.13 以降で使用可能。
[設定例]•

Web アクセスとメールの使用のみ許可する•# ip dpi filter 1 pass * * @web,@mail,@webmail# ip dpi filter 100 reject * *# ip lan2 dpi filter out 1 100
Office365 のパケットは PP1 インターフェース経由で、その他は TUNNEL1 経由で送信する# dpi group set 100 name=o365 word_online sharepoint_online powerpoint_online
outlook office_docs office365 ms_sway ms_planner ms_onenote lync_online
excel_online# ip dpi filter 1 pass * * 100# ip route default gateway pp 1 dpi 1 gateway tunnel 1[適用モデル]
RTX1300, RTX830

52.3 IPv6 の DPI フィルタの設定[書式]
ipv6 dpi filter filter_num pass_reject src_addr[/prefix_len] [dest_addr[/prefix_len][application]]
ipv6 dpi filter filter_num pass_reject src_addr[/prefix_len] [dest_addr[/prefix_len][group_num]]
no ipv6 dpi filter filter_num [pass_reject ...]
[設定値及び初期値]•

filter_num•• [設定値] : DPI のフィルタ番号 (1..2147483647)• [初期値] : pass_reject•[設定値] :
設定値

説明

pass

一致すれば通す(ログに記録しない)

pass-log一致すれば通す(ログに記録する)

pass-nolog

一致すれば通す(ログに記録しない)

reject一致すれば破棄する(ログに記録しない)

690 | コマンドリファレンス | DPI

•

設定値

説明

reject-log一致すれば破棄する(ログに記録する)

reject-nolog

一致すれば破棄する(ログに記録しない)• [初期値] : src_addr : IPv6 パケットの始点アドレス•[設定値] :••

IPv6 アドレス• 間に - を挟む、- を前につける、または - を後ろにつける範囲の指定ができる• カンマ区切りで複数設定することができる• *(すべてのアドレスに対応)• [初期値] : dest_addr : IPv6 パケットの終点アドレス•[設定値] :•

• src_addr と同じ形式• 省略した場合は 1 個の * と同じ• [初期値] : prefix_len•• [設定値] : プレフィックス長• [初期値] : application : フィルタリング対象とするアプリケーション、またはカテゴリー••[設定値] :• アプリケーションを表すニーモニック• "@" で始まるカテゴリーをあらわすニーモニック• 上記文字列をカンマで区切った並び (10 個以内、アプリケーションとカテゴリーの混在が可能)• 省略時は 1 つの * と同じ• [初期値] : group_num : グループ ID••[設定値] : dpi group set コマンドでグループ化したアプリケーションのグループ ID[初期値] : -[説明]
DPI で使用する IPv6 フィルタを設定する。本コマンドで設定されたフィルタは ipv6 interface dpi filter コマンドと組み合わせて利用することで、特定アプリケーションのパケットのフィルタリングをすることができる。また、フィルタ型ルーティングと利用することで、特定アプリケーションのパケットの経路選択を行うことができる。
アプリケーションを表すニーモニックには、show dpi application コマンドで表示されるものを使用する。またカテ
ゴリーを表すニーモニックには、show dpi category コマンドで表示されるものを使用する。
[ノート]
アプリケーションの識別が完了していないパケットは、フィルタの設定によらず必ず通過する。また、DPI のアクティベーション中でアプリケーションの識別結果が得られない場合には、すべてのパケットは dpi use コマンドのreject の設定に従う。
RTX830 は Rev.15.02.13 以降で使用可能。
[設定例]
•

•

IPv6 による FTP サーバーへのアクセスは禁止する# ipv6 dpi filter 1 reject * * ftp,ftp_data# ipv6 dpi filter 100 pass * *# ipv6 lan2 dpi filter out 1 100
Office365 のパケットは DHCP クライアントとして動作する LAN2 インターフェース経由で、その他は TUNNEL1経由で送信する# dpi group set 100 name=o365 word_online sharepoint_online powerpoint_online
outlook office_docs office365 ms_sway ms_planner ms_onenote lync_online

コマンドリファレンス | DPI | 691
excel_online# ipv6 dpi filter 1 pass * * 100# ipv6 route default gateway dhcp lan2 dpi 1 gateway tunnel 1[適用モデル]
RTX1300, RTX830

52.4 DPI のフィルターのインターフェースへの適用[書式]
ip interface dpi filter direction filter_list...
ipv6 interface dpi filter direction filter_list...
ip pp dpi filter direction filter_list...
ipv6 pp dpi filter direction filter_list...
ip tunnel dpi filter direction filter_list...
ipv6 tunnel dpi filter direction filter_list...
no ip interface dpi filter direction [filter_list...]no ipv6 interface dpi filter direction [filter_list...]no ip pp dpi filter direction [filter_list...]no ipv6 pp dpi filter direction [filter_list...]no ip tunnel dpi filter direction [filter_list...]no ipv6 tunnel dpi filter direction [filter_list...][設定値及び初期値]•

interface••[設定値] : LAN インタフェース名、WAN インターフェース名、LOOPBACK インターフェース名、NULL イン
ターフェース名、ブリッジインターフェース名• [初期値] : direction••[設定値] :
設定値

説明

in

受信したパケットに対するフィルタリング

out

送信したパケットに対するフィルタリング• [初期値] : filter_list••[設定値] : 空白で区切られた静的フィルタ番号の並び (最大 128 個以内 )[初期値] : -[説明]
ip dpi filter コマンド、および ipv6 dpi filter コマンドによるフィルターを組み合わせて、インターフェースで送受信するパケットの種類を制限する。
送信/受信のそれぞれの方向に対して、適用するフィルター列をフィルター番号で指定する。指定された番号のフィルターが順番に適用され、パケットにマッチするフィルターが見つかればそのフィルターにより通過/破棄が決定する。それ以降のフィルターは調べられない。すべてのフィルターにマッチしないパケットは破棄される。
[ノート]
RTX830 は Rev.15.02.13 以降で使用可能。
[設定例]•

192.168.200.0/24 のネットワークに属する端末で、指定のファイル共有ソフトと、ゲームカテゴリーに属するアプ
リケーションを禁止する# dpi group set 1000 name=file-sharing winmx winny share bittorrent# ip dpi filter 1 reject 192.168.200.0/24 * 1000
# ip dpi filter 2 reject 192.168.200.0/24 * @game# ip dpi filter 100 pass * *# pp select 1# ip pp dpi filter out 1 2 100

692 | コマンドリファレンス | DPI[適用モデル]
RTX1300, RTX830

52.5 DPI のアプリケーショングループの作成[書式]
dpi group set group_num [name=name] application_list...
no dpi group set group_num [[name=name] application_list...][設定値及び初期値]•

group_num•• [設定値] : グループ ID (1..2147483647)• [初期値] : name•

• [設定値] : グループ名 (最大 32 文字以内)• [初期値] : application_list••[設定値] : アプリケーション、およびカテゴリーの並び(空白区切り、最大 128 個以内)
[初期値] : -[説明]
DPI のアプリケーションのグループを作成する。本コマンドで作成したグループは、以下の各コマンドで group キー
ワードに続いて指定することができる。
•••

ip dpi filter
ipv6 dpi filter
queue class filter

application_list には、アプリケーションやカテゴリーを表すニーモニックを並べて指定する。
name は、半角英数字、"-"(ハイフン)、および"_"(アンダースコア)で、最大 32 文字以内で指定する。グループはルー
ターの揮発性メモリが許す限り作成することができる。
[ノート]
RTX830 は Rev.15.02.13 以降で使用可能。
[設定例]•

音楽ストリーミングアプリケーションを禁止する# dpi group set 1000 name=music-streaming spotify google_play_music apple_music
amazon_music# ip dpi filter 1 reject 1000
# ip dpi filter 100 pass * *# ip lan2 dpi filter out 1 100[適用モデル]
RTX1300, RTX830

52.6 シグネチャーのダウンロードの手動実行[書式]
dpi signature download go [no-confirm [prompt]] [force][設定値及び初期値]•

no-confirm : 更新可能なシグネチャーが存在するときに、シグネチャーの更新を行うか否かを確認しない•• [初期値] : prompt : コマンド実行後、すぐにプロンプトを表示させ、他のコマンドを実行できるようにする•• [初期値] : force : 新しいシグネチャーの有無のチェックを行わず、強制的にシグネチャーをダウンロードする•[初期値] : -

コマンドリファレンス | DPI | 693[説明]
DPI のシグネチャーのダウンロードや更新の手動実行をする。
シグネチャーのダウンロードに一度も成功していない状態で本コマンドを実行すると、配布サーバーからシグネチ
ャーのダウンロードを試みる。ダウンロードに成功した場合、シグネーチャーが DPI エンジンにロードされて DPIが使用可能な状態になる。
シグネチャーがダウンロードされている状態で本コマンドを実行した場合、配布サーバーに対して新しいシグネチ
ャーの有無のチェックをして、更新可能なシグネチャーが存在すれば「更新しますか？(Y/N)」の確認を求める。"Y"を入力するとダウンロード、およびロードを行う。"N" を入力すると、更新を中止する。更新可能なシグネチャーがなければ、「新しいシグネチャーはありません。」と表示する。
no-confirm を指定すると、更新可能なシグネチャーが存在する場合に更新を行うか否かの確認を行わない。promptを指定すると、コマンド実行直後にプロンプトが表示され、続けて他のコマンドを実行することができるようになる。
force を指定した場合には、新しいシグネチャーの有無のチェックを行わず、強制的にシグネチャーをダウンロード
する。外部メモリにシグネチャーを保存したい場合に有効である。
新しいシグネチャーの有無のチェックやダウンロードに失敗した場合でも、リトライはしない。
本コマンドは、dpi use コマンドが off に設定されている場合には実行できない。
[ノート]
シグネチャーのダウンロードや更新は自動で行われるため、通常は本コマンドを実行する必要はない。自動でのダウンロードに失敗したときなどに、直ちにリトライした場合に使用する。
RTX830 は Rev.15.02.13 以降で使用可能。
[適用モデル]
RTX1300, RTX830

52.7 シグネチャーのダウンロード先 URL の設定[書式]
dpi signature download url url
no dpi signature download url [url][設定値及び初期値]
•

url
•
•

[設定値] : シグネチャーを配布している URL を設定する[初期値] :••

http://www.rtpro.yamaha.co.jp/signature/v1.1/rt_dpi_(機種名).ysig ( RTX830 Rev.15.02.29 以降 )http://www.rtpro.yamaha.co.jp/signature/rt_dpi_(機種名).ysig ( 上記以外 )[説明]
個別に用意した Web サーバーを用いてシグネチャーを配布する場合に、シグネチャーが置かれている URL を 255
文字以内の半角英数字および半角記号で指定する。ヤマハの配信サーバーからシグネチャーをダウンロードして使用する場合には、本コマンドを設定する必要はない。
シグネチャーのダウンロードには、HTTP または HTTPS を使用できる。入力形式は以下の通りで、Web サーバーのアドレスは FQDN 形式のホスト名、もしくは IPv4 または IPv6 アドレスを指定する。
•

http[s]://(Web サーバーのアドレス)[:(ポート番号)]/(パス名)

ポート番号は HTTP の場合 80 番以外、HTTPS の場合 433 番以外を使用するときに指定する。
[ノート]
RTX830 は Rev.15.02.13 以降で使用可能。
[適用モデル]
RTX1300, RTX830

52.8 アプリケーションの識別に関するログを出力するか否かの設定[書式]
dpi log switch

694 | コマンドリファレンス | DPI
no dpi log [switch][設定値及び初期値]•

switch••[設定値] :
設定値

説明

on

出力する

off

出力しない

[初期値] : off[説明]
DPI のアプリケーションの識別に関するログを出力するか否かの設定をする。
本コマンドを on に設定すると、アプリケーションの識別結果や識別処理に関するエラー情報を NOTICE レベルのログに出力する。
[ノート]
RTX830 は Rev.15.02.13 以降で使用可能。
[適用モデル]
RTX1300, RTX830

52.9 DPI の統計情報の表示[書式]
show dpi statistics [all]show dpi statistics application application [detail]show dpi statistics category category
show dpi statistics address ip_address[設定値及び初期値]•

application•• [設定値] : アプリケーションを表すニーモニック• [初期値] : category•• [設定値] : "@"で始まるカテゴリーを表すニーモニック• [初期値] : ip_address••[設定値] : 端末の IPv4 または IPv6 アドレス[初期値] : -[説明]
DPI の統計情報を表示する。
show dpi statistics コマンドをオプション無しで実行した場合、ルーターを通過するトラフィック全体に対して送信
オクテット数と受信オクテットするの合計が上位 11 位以内のアプリケーションの送受信オクテット数と、全体に占める割合の高いものから表示する。all を指定した場合には、11 位以下の"other"にまとめられたアプリケーションの一覧を表示する
application に続いて application を指定した場合には、指定のアプリケーションに関する統計情報のみを表示する。
application には show dpi application コマンドで表示されるアプリケーションのニーモニックを指定する。detail を指定した場合、端末ごとの情報も表示する。
category に続いて category を指定した場合には、指定のカテゴリーに属するアプリケーションに関する統計情報のみを表示する。category には"@" で始まる show dpi category コマンドで表示されるカテゴリーのニーモニックを指定する。 カテゴリー内のアプリケーションは、アプリケーションのニーモニックを基準に、0-9、a-z の準に表示する。
address に続いて ip_address に端末の IPv4 アドレスまたは IPv6 アドレスを指定した場合には、指定した端末の統計情報を表示する。

コマンドリファレンス | DPI | 695[ノート]
統計情報を記録できる端末の台数には上限がある。機種別の上限の台数は以下の通り。
機種

上限の台数 (台)RTX830512

RTX1300

512

ルーターの揮発性メモリに記録されている統計情報は、以下の条件でクリアされる。
••••

ルーターの電源断
ルーターの再起動
dpi use コマンドを off に設定する、または削除する
clear dpi statistics コマンドの実行

RTX830 は Rev.15.02.13 以降で使用可能。
[表示例]# show dpi statistics
アプリケーション 送受信オクテット数
割合----------------+---------------------+----------office365
18,754,987
25%
lync
15,854,347
21%
google_map
11,115,753
14%
facebook
9,835,35411%
windows_update
6,354,682
8%
twitter
5,854,965
6%
dns
5,032,886
5%
ftp
4,258,369
4%
icmp
3,125,784
3%
imap
1,411,955
1%
other1,923,8542%----------------+---------------------+----------合計
83,522,936
100%# show dpi statistics application office365 detail[office365]
オクテット数端末
送信受信-------------------+-------------+------------Total
88,258
131,564
192.168.0.15
11,254
10,223
192.168.0.68
48,25658,825::# show dpi statistics category @game[@game]オクテット数アプリケーション
送信受信-------------------+-------------+------------akinator
456
1,675
all_slots_casino
11,254
10,223::# show dpi statistics address 192.168.0.15[192.168.0.15]
オクテット数アプリケーション
送信受信-------------------+-------------+------------lync
32,645
1,556,998
office365546
665,320::

696 | コマンドリファレンス | DPI[適用モデル]
RTX1300, RTX830

52.10 DPI の統計情報のクリア[書式]
clear dpi statistics[説明]
ルーターの揮発性メモリに保存された DPI の統計情報をクリアする。
本コマンドを実行しても、外部メモリに記録された統計情報が削除されることはない。
[ノート]
RTX830 は Rev.15.02.13 以降で使用可能。
[適用モデル]
RTX1300, RTX830

52.11 識別結果のキャッシュの表示[書式]
show dpi cache[説明]
アプリケーションの識別結果のキャッシュを IPv4／IPv6 アドレスに分けて、0-9、a-z の順に表示する。 TTL は分′秒″のフォーマットで表示する。
[ノート]
RTX830 は Rev.15.02.15 以降で使用可能。
[表示例]# show dpi cache
エントリー数: 6
アプリケーション名
宛先 IP アドレス
ポート TTL------------------------+----------------------------------------+------+-----microsoft
203.0.113.254
443
58'41"
ntp
203.0.113.110
123
51'38"
office365
203.0.113.31
443
6'25"
microsoft
2001:0db8:09ec:a541:20f7:3ba8:2808:bfd5 443
52'34"
ntp
2001:0db8:e201:bc01:2951:c821:ba11:bbdd 123
12'56"
pokemon_go
2001:0db8:02c1:1bbb:5489:cde9:0001:ac19 443
2'12"[適用モデル]
RTX1300, RTX830

52.12 識別結果のキャッシュのクリア[書式]
clear dpi cache[説明]
アプリケーションの識別結果のキャッシュをクリアする。
[ノート]
RTX830 は Rev.15.02.15 以降で使用可能。
[適用モデル]
RTX1300, RTX830

コマンドリファレンス | DPI | 697

52.13 アプリケーションを表すニーモニック一覧の表示[書式]
show dpi application [category]show dpi application detail [category][設定値及び初期値]•

category•• [設定値] : "@"で始まるカテゴリーを表すニーモニック• [初期値] : detail : ニーモニックに加えて、アプリケーションの詳細情報を表示する•[初期値] : -[説明]
ip dpi filter コマンド、ipv6 dpi filter コマンド、および、queue class filter コマンドで指定可能なアプリケーションを表すニーモニック一覧を 0-9、a-z の順に表示する。
category を指定した場合には、該当カテゴリーに属するアプリケーションを表すニーモニックのみを表示する。
category には、show dpi category コマンドで表示される "@" で始まるニーモニックを指定する。detail キーワードを指定した場合には、アプリケーションの詳細情報を表示する。
[ノート]
RTX830 は Rev.15.02.13 以降で使用可能。
[表示例]# show dpi application
01net
050plus0zz010050net
10086cn
104com1111tw
114la
115com118114cn
11st
123people
1337x
139mail
15min
163com17173com
17u
20min
24h
24ora
24sata24ur
2ch
2shared
3366_com
360buy360cn
3gpp_li
3pc
4399com
4chan
4shared
4tube
51_com51_com_bbs
51_com_music
51_com_posting
51job
51la
---つづく--# show dpi application detail @game
ニーモニック
説明-----------------------+------------------------------------------------------akinator
Akinator the Genie
all_slots_casino
All Slots Casino
angry_birds
Angry Birds
anipingAnipang
battlenetbattlenetbf1
Battlefield 1
bf4
Battlefield 4
bitstrips
BitStrips
candy_crush_saga
Candy Crush Saga
champion_footballChampion Football---つづく--[適用モデル]
RTX1300, RTX830

52.14 カテゴリーを表すニーモニック一覧の表示[書式]
show dpi category
show dpi category detail[設定値及び初期値]•

detail : ニーモニックに加えて、カテゴリーの詳細情報を表示する

698 | コマンドリファレンス | DPI•[初期値] : -[説明]
ip dpi filter コマンド、ipv6 dpi filter コマンド、および、queue class filter コマンドで指定可能なカテゴリーを表すニ
ーモニック一覧を 0-9、a-z の順に、先頭に "@" を付加して表示する。
detail キーワードを指定した場合には、ニーモニックに加えてカテゴリーの詳細情報を表示する。
[ノート]
RTX830 は Rev.15.02.13 以降で使用可能。
[表示例]# show dpi category@antivirus@app_service@audio_video@authentication@behavioral@compression@database@encrypted@erp@file_server@file_transfer@forum@game@instant_messaging@mail@microsoft_office@middleware@network_management@network_service@peer_to_peer@printer@routing@security_service@standard@telephony@terminal@thin_client@tunneling
@wap
@web
@webmail# show dpi category detail
ニーモニック
詳細---------------+--------------------------------------------------------------@antivirus
Antivirus update@app_service
Background service@audio_video
Application/Protocol used to transport audio or video content@authentication
Protocol used for authentification purposes@behavioral
Protocol classified by non-deterministic criteria based on
statistical analysis of packet form and session behavior.
@compression
Compression layers@databaseProtocol used for database remote queries@encrypted
Encryption protocol@erpEnterprise Resource Planning application@file_server
File transfer protocol---つづく--[適用モデル]
RTX1300, RTX830

52.15 DPI の動作状態、およびシグネチャーの状態の表示[書式]
show status dpi[説明]
DPI の動作状態、およびシグネチャーの情報を表示する。
•

DPI の状態表示

説明

無効

DPI の設定は無効である

ライセンス認証中

ライセンス認証中であるシグネチャーのダウンロード中

シグネチャーをダウンロードしているシグネチャーの読み込み中シグネチャーを読み込んでいる

正常動作中

DPI は正常に動作している

停止処理中

DPI の停止処理をしている

ライセンス認証失敗

ライセンス認証に失敗して停止している、ライセンス
認証の成功を待っているコマンドリファレンス | DPI | 699

•

表示

説明

シグネチャーのダウンロード失敗 (リトライ待ち)

シグネチャーのダウンロードに失敗し、リトライを待っている

異常停止中 (理由)

エラーが発生し、DPI は停止している(括弧内には異常理由を表示)

シグネチャー情報••

バージョン：シグネチャーのバージョン情報
ダウンロード日時：現在使用中のシグネチャーをダウンロードした日時••• 外部メモリのシグネチャーを使用している場合には"外部メモリーのシグネチャーを使用中"と表示する
最終更新チェック日時：最後にシグネチャーの更新チェックを行った日時
保存先：ダウンロードしたシグネチャーの外部メモリ上の保存先•

保存しない場合には "-" を表示する[ノート]
RTX830 は Rev.15.02.13 以降で使用可能。
[表示例]# show status dpi
現在の状態
正常動作中
シグネチャーの情報
バージョン
Ver. 1.0.6
最終ダウンロード日時
外部メモリーのシグネチャーを使用中
最終更新チェック日時
2019/10/13 09:14:25
保存先
usb1:/signature/rt_dpi_rtx830.ysig[適用モデル]
RTX1300, RTX830

52.16 シグネチャーを保存するディレクトリーの設定[書式]
dpi signature directory pathno dpi signature directory [path][設定値及び初期値]
•

path
•

•

[設定値] :
設定値

説明

usb1:/directory_path

USB メモリ内のディレクトリー

sd1:/directory_path

microSD カード内のディレクトリー/directory_path

内蔵不揮発性メモリー（RTFS）内のディレクトリー[初期値] : -[説明]
シグネチャーを保存するディレクトリーを指定する。
DPI が有効になったとき、本コマンドが設定されており、かつ本コマンドで指定されているディレクトリーにシグネチャーが存在する場合には、ネットワーク経由のシグネチャーのダウンロードは行わず、外部メモリーまたは内蔵不揮発性メモリー（RTFS）のシグネチャーを使用する。
シグネチャーをダウンロードしたとき、path に指定したディレクトリーが存在しなければ、ディレクトリーを自動生成して、シグネチャーを保存する。 path に外部メモリーを指定している場合、指定したディレクトリーを含む外700 | コマンドリファレンス | DPI
部メモリーが接続されていないとき、その間にダウンロードしたシグネチャーは保存できない。 その後外部メモリ
ーが接続された場合には、次のシグネチャー更新時にダウンロードしたシグネチャーが保存される。
次の更新を待たずにシグネチャーをダウンロードしたい場合には、dpi signature download go コマンドを force オプ
ションを付けて実行すると、シグネチャーの更新が無くとも直ちにダウンロード、および保存が可能となる。pathで指定したディレクトリーに以前保存したシグネチャーが存在する場合には、新たにダウンロードしたシグネチャ
ーを既存のシグネチャーに上書きして保存する。
[ノート]
path は半角 99 文字以内。
シグネチャーは "rt_dpi_(機種名).ysig" というファイル名で保存される。例えば、RTX1300 の場合には"rt_dpi_rtx1300.ysig" となる。
RTX1300 では external-memory dpi signature directory コマンドを使用する。
[設定例]•

内蔵不揮発性メモリー（RTFS）の dpi/signature ディレクトリーにシグネチャーを保存する•# dpi signature directory /dpi/signature
microSD カードの dpi/signature ディレクトリーにシグネチャーを保存する# external-memory dpi signature directory sd1:/dpi/signature[適用モデル]
RTX1300

コマンドリファレンス | フレキシブル LAN/WAN ポート | 701

第 53 章フレキシブル LAN/WAN ポート
フレキシブル LAN/WAN ポートとは、従来固定されていた LAN インタフェースの物理ポート構成をユーザーがフレ
キシブルに変更することができる機能です。
本機能により、回線速度やネットワーク構成など、利用環境に応じた構成を取ることで、ルーターのリソースを効率よく利用することができます。
フレキシブル LAN/WAN ポートには以下のような利点があります。
••

回線速度に合わせた WAN ポートの選択が可能
多数の LAN インタフェースを使用可能

本機能に関する技術情報は以下に示す URL で公開しています。
https://www.rtpro.yamaha.co.jp/RT/docs/flexible-lan/

53.1 LAN インタフェースにマッピングするポートの設定[書式]
lan flexible-port interface=sw_port [interface=sw_port...]no lan flexible-port[設定値及び初期値]•

interface•• [設定値] : LAN インタフェース名• [初期値] : sw_port••[設定値] : ポート番号[初期値] : -[説明]
LAN インタフェースにマッピングするポートを設定する。
使用可能な LAN インタフェースの数は以下の通りである。interface=sw_port の組み合わせを最大 LAN インタフェ
ースの数まで指定できる。
機種

最大 LAN インタフェース数

RTX1300

8

1 つの LAN インタフェースに複数のポートをマッピングする場合、sw_port ","（カンマ）で区切ったポート番号の並
び、間に "-"（ハイフン）を挟んだポート番号（範囲指定）、およびその組み合わせを指定する。
RTX1300 の初期状態のマッピングを下表に示す。
インタフェース

ポート番号

lan1

1..8

lan2

9

lan3

10

[ノート]
本コマンドの設定を変更しても、ルーターの再起動を行わないと設定は反映されない。
現在のマッピングの状態は show lan flexible-port コマンドで確認できる。

702 | コマンドリファレンス | フレキシブル LAN/WAN ポート
同じ LAN インタフェースにマッピングされたポートはスイッチとして動作する。
本コマンドの設定値は以下の条件をすべて満たす必要がある。
••

少なくとも 1 つのポートを LAN1 インタフェースにマッピングする
すべてのポートをいずれかの LAN インタフェースにマッピングする

なお、1 つのポートを複数の LAN インタフェースにマッピングすることはできない。
[適用モデル]
RTX1300

53.2 LAN インタフェースへマッピングされているポートの表示[書式]
show lan flexible-port [interface][設定値及び初期値]•

interface••[設定値] : LAN インタフェース名[初期値] : -[説明]lan flexible-port コマンドによって LAN インタフェースにマッピングされているポートを表示する。
interface を指定した場合、当該 LAN インタフェースにマッピングされているポートを表示する。interface を省略した場合、すべての LAN インタフェースのマッピングを表示する。
[表示例]•

すべての LAN インタフェースのマッピングを表示する# show lan flexible-port
LAN1: 1 2 3 4
LAN2: 5 6
LAN3: 7 8 9 10•#LAN2 インタフェースにマッピングされているポートを表示する# show lan flexible-port lan2
LAN2: 5 6#

[適用モデル]
RTX1300

53.3 LAN ポートの動作タイプの設定[書式]
lan port type port speed [option=value...]lan port type port option=value [option=value...]no lan port type port [...][設定値及び初期値]
•

port

•

• [設定値] : ポート番号• [初期値] : speed : LAN 速度および動作モード•[設定値] :
設定値

説明

auto

速度自動判別コマンドリファレンス | フレキシブル LAN/WAN ポート | 703

•

設定値

説明

10g-fdx

10GBASE-T 全二重

5g-fdx5GBASE-T 全二重

2.5g-fdx

2.5GBASE-T 全二重

1000-fdx

1000BASE-T 全二重100-fdx

100BASE-TX 全二重

100-hdx

100BASE-TX 半二重

10-fdx10BASE-T 全二重

10-hdx10BASE-T 半二重• [初期値] : auto
option=value : オプション機能•[設定値] :•

auto-crossover
•

•

説明

on

オートクロスオーバー機能を有効にする

off

オートクロスオーバー機能を無効にする

速度ダウンシフト機能
設定値

説明

on

速度ダウンシフト機能を有効にする

off

速度ダウンシフト機能を無効にする

energy-saving
•

•

設定値

speed-downshift••

オートクロスオーバー機能

省電力機能
設定値

説明

on

省電力機能を有効にする

off

省電力機能を無効にする[初期値] :•••

auto-crossover=on
speed-downshift=on
energy-saving=off[説明]LAN ポートの速度と動作モードの種類、およびオプション機能について設定する。
speed に指定可能な速度と動作モードは、ポートによって異なる。各ポートで指定可能な速度と動作モードを以下に示す。

704 | コマンドリファレンス | フレキシブル LAN/WAN ポート
機種ポート

指定可能な速度と動作モード

1 .. 8•••••1000-fdx
100-fdx
100-hdx
10-fdx10-hdx

9,10

•
•
•
•
•
•

10g-fdx
5g-fdx2.5-fdx
1000-fdx
100-fdx
100-hdx

RTX1300

本コマンドは LAN ポートにのみ適用され、SFP+ ポートの動作には影響しない。
[ノート]
本コマンドの実行後、全ての LAN インタフェースでリセットが自動で行われ、その後に設定が有効となる。
speed、または option=value の組を少なくとも 1 つ指定する必要があり、1 つも指定しなかった場合にはエラーになる。
option=value に指定可能な値は、lan type コマンドで指定可能な値と同様である。 ただし、以下のオプションは指定することができない。
•
•
•

mtu
macaddress-aging
port-based-option

mtu オプションは lan type コマンドで設定できる。macaddress-aging オプションは switching-hub macaddress-aging
コマンドで設定できる。port-based-option のうち divide-network (LAN 分割機能)は lan flexible-port コマンドで代用できる。split-into (ポート分離機能)は使用できない[設定例]
1. ポート 1、2 は 100BASE-TX 全二重、その他のポートはオートネゴシエーションで接続する。
# lan port type 1 100-fdx# lan port type 2 100-fdx[適用モデル]
RTX1300

53.4 MAC アドレスエージング機能の設定[書式]
switching-hub macaddress-aging age_time
no switching-hub macaddress-aging [age_time][設定値及び初期値]•

age_time••[設定値] : エージング時間、on または off[初期値] : 300（時間の指定が可能な機種）/ on（時間の指定ができない機種）[説明]
MAC アドレスエージング機能の設定をする。

コマンドリファレンス | フレキシブル LAN/WAN ポート | 705
MAC アドレスエージング機能は、スイッチングハブが持つ MAC アドレステーブル内のエントリーを、一定時間で消去していく機能である。age_time に off を設定して MAC アドレスエージング機能を無効にすると、一度スイッチ
ングハブが学習した MAC アドレスは自動的に消去されないのはもちろん、clear switching-hub macaddress コマンドを実行しても消去されない。エントリーが消去されるのは、age_time に有効な値を設定して、この機能を再度有効にしたときだけになる。
以下の機種では設定値に秒数を指定することができる。ただし、コマンドの設定値と実際に消去されるまでの時間に誤差が生じる場合がある。
機種

設定範囲

RTX3510, RTX1300

4..819秒数を指定できる機種で on を入力すると初期値である 300 に変換される。
MAC アドレステーブルの大きさは以下の通りとなる。
機種最大エントリー数

RTX3510

16,376

RTX1300

16,378（※）※工場出荷状態で、LAN インタフェースを 3 つ使用している場合の数値。フレキシブル LAN/WAN ポートで使用する LAN インタフェース数によって変動する。
（最大エントリー数 = 16,384 - LAN インタフェース数 * 2）であり、使用する LAN インタフェース数が 8 個の場合、最大エントリー数は 16,374 となる。
[ノート]
本コマンドの実行後、スイッチングハブに接続された全ての LAN ポートでリセットが自動で行われ、その後に設定が有効となる。
[適用モデル]
RTX3510, RTX1300

53.5 LAN ポートの動作設定[書式]
lan port shutdown port
no lan port shutdown port
[設定値及び初期値]
•

port
•
•

[設定値] : ポート番号[初期値] : -[説明]
指定した LAN ポートを利用できないようにする。このコマンドを設定した LAN ポートでは、LAN ケーブルを接続してもリンクアップしなくなる。
[ノート]
本コマンドの実行後、全ての LAN インタフェースでリセットが自動で行われ、その後に設定が有効となる。
[適用モデル]
RTX1300

706 | コマンドリファレンス | ダッシュボード

第 54 章ダッシュボード
54.1 ダッシュボードのデータを蓄積するか否かの設定[書式]
dashboard accumulate type sw
no dashboard accumulate type [sw][設定値及び初期値]•

type : ガジェットの種別••[設定値] :
設定値

説明

traffic

トラフィック情報nat

NAT セッション数• [初期値] : sw••

[設定値] :
設定値

説明

on

データを蓄積する

off

データを蓄積しない[初期値] : off[説明]
Web GUI のダッシュボードのガジェットで使用するデータを蓄積するか否かを設定する。なお、ダッシュボードでtype で示されるガジェットを追加すると自動的に本コマンドの設定が on となる。
[ノート]
RTX1210 は Rev.14.01.34 以降で使用不可。
RTX830 は Rev.15.02.10 以降で使用不可。
代わりに statistics コマンドを使用することができる。
[適用モデル]
RTX1210, RTX830

コマンドリファレンス | 操作 | 707

第 55 章操作
55.1 相手先情報番号の選択[書式]
pp select peer_num
no pp select[設定値及び初期値]•

peer_num••[設定値] :
設定値

説明

番号

相手先情報番号none

相手を選択しない

anonymous

ISDN 番号が不明である相手の設定[初期値] : -[説明]
設定や表示の対象となる相手先情報番号を選択する。以降プロンプトには、console prompt コマンドで設定した文字列と相手先情報番号が続けて表示される。
none を指定すると、プロンプトに相手先情報番号を表示しない。
[ノート]
この操作コマンドは一般ユーザでも実行できる。
no pp select コマンドは pp select none コマンドと同じ動作をする。
選択できる相手先情報番号のモデルによる違いは 1.6 を参照。
[拡張ライセンス対応]
拡張ライセンスをインポートすると、以下のパラメーターに入力できる上限値が拡張される。
•

peer_num
ライセンス名

拡張後の上限値

YSL-VPN-EX1

100[適用モデル]vRX シリーズ, RTX5000, RTX3510, RTX3500, RTX1300, RTX1220, RTX1210, RTX830

55.2 トンネルインタフェース番号の選択[書式]
tunnel select tunnel_num
no tunnel select[設定値及び初期値]•

tunnel_num••[設定値] :
設定値

説明

番号

トンネルインタフェース番号none

トンネルインタフェースを選択しない[初期値] : -708 | コマンドリファレンス | 操作
[説明]
トンネルモードの設定や表示の対象となるトンネルインタフェース番号を選択する。
[ノート]
本コマンドの操作は、一般ユーザでも実行できる。
プロンプトが tunnel の場合は、pp 関係のコマンドは入力できない。
no tunnel select コマンドは tunnel select none コマンドと同じ動作をする。
選択できるトンネルインタフェース番号のモデルによる違いは 「IPsec の設定」 を参照[拡張ライセンス対応]
拡張ライセンスをインポートすると、以下のパラメーターに入力できる上限値が拡張される。
•

tunnel_num
拡張後の上限値( ライセンス本数ごとの値 )ライセンス名
1本

2本

3本

4本

YSL-VPN-EX1

100

-

-

-

YSL-VPN-EX3

1500

2000

2500

3000

[適用モデル]vRX シリーズ, RTX5000, RTX3510, RTX3500, RTX1300, RTX1220, RTX1210, RTX830

55.3 設定に関する操作
55.3.1 管理ユーザへの移行[書式]
administrator[説明]
このコマンドを発行してからでないと、ルーターの設定は変更できない。また操作コマンドも実行できない。
パラメータはなく、コマンド入力後にプロンプトに応じて改めて管理パスワードを入力する。入力されるパスワー
ドは画面には表示されない。
[適用モデル]vRX シリーズ, RTX5000, RTX3510, RTX3500, RTX1300, RTX1220, RTX1210, RTX830

55.3.2 終了[書式]
quit
quit saveexit
exit save[設定値及び初期値]•

save : 管理ユーザから抜ける際に指定すると、設定内容を不揮発性メモリに保存して終了•[初期値] : -[説明]
ルーターへのログインを終了、または管理ユーザーから抜ける。
設定を変更して保存せずに管理ユーザーから抜けようとすると、新しい設定内容を不揮発性メモリに保存するか否かを問い合わせる。不揮発性メモリに保存されれば、再起動を経ても同じ設定での起動が可能となる。
[適用モデル]vRX シリーズ, RTX5000, RTX3510, RTX3500, RTX1300, RTX1220, RTX1210, RTX830

コマンドリファレンス | 操作 | 709

55.3.3 設定内容の保存[書式]
save [filename [comment]][設定値及び初期値]•

filename : 設定を保存するファイル名•[設定値] :
設定値

説明

0～4

内部ストレージ ( 内蔵フラッシュ ROM 等 ) の設定ファイル番号usb1:filename

USB メモリ内の設定ファイル名( vRX シリーズ、RTX5000、および RTX3500 では指定不可能 )

sd1:filename

microSD カード内の設定ファイル名( vRX シリーズ では指定不可能 )•• [初期値] : comment••[設定値] : 設定ファイルのコメント (半角 200 文字以内 )[初期値] : -[説明]
現在の設定内容を不揮発性メモリに保存する。
ファイル指定を省略すると、起動時に使用した設定ファイルに保存する。
filename は半角 99 文字以内。
[適用モデル]vRX シリーズ, RTX5000, RTX3510, RTX3500, RTX1300, RTX1220, RTX1210, RTX830

55.3.4 設定ファイルの複製[書式]
copy config from tocopy config from to crypto [password]
copy config from to [password][設定値及び初期値]•

from : コピー元ファイル名•[設定値] :
設定値

説明

0～4.2

内部ストレージ ( 内蔵フラッシュ ROM 等 ) の設定ファイル番号usb1:filename

USB メモリ内の設定ファイル名( vRX シリーズ、RTX5000、および RTX3500 では指定不可能 )

sd1:filename

microSD カード内の設定ファイル名( vRX シリーズ では指定不可能 )*:filename

USB メモリおよび microSD カード内の設定ファイル
名( vRX シリーズ では指定不可能 )prefix:filepath

外部ストレージ上の設定ファイル名( vRX シリーズ で指定可能 )710 | コマンドリファレンス | 操作

•

設定値

説明

emfs:filename

EMFS 上の設定ファイル名• [初期値] : to : コピー先ファイル名•[設定値] :
設定値

説明

0～4

内部ストレージ ( 内蔵フラッシュ ROM 等 ) の設定ファイル番号usb1:filename

USB メモリ内の設定ファイル名( vRX シリーズ、RTX5000、および RTX3500 では指定不可能 )

sd1:filename

microSD カード内の設定ファイル名( vRX シリーズ では指定不可能 )prefix:filepath

外部ストレージ上の設定ファイル名( vRX シリーズ で指定可能 )•• [初期値] : crypto : 暗号アルゴリズムの選択••[設定値] :
設定値

説明

aes128

AES128 で暗号化する。

aes256

AES256 で暗号化する。

• [初期値] : password••[設定値] : ASCII 文字列で表したパスワード ( 半角 8 文字以上、32 文字以内 )[初期値] : -[説明]
保存されている設定ファイルを複製する。
コピー元、コピー先の両方に外部メモリ、外部ストレージおよび EMFS のファイルを指定することはできない。
cold start 直後は内部ストレージ ( 内蔵フラッシュ ROM 等 ) に設定ファイルが存在しないため、外部メモリ、外部ス
トレージおよび EMFS へ設定ファイルをコピーすることはできない。この場合、一度 save コマンドで設定を保存してから実行する必要がある。
内部ストレージ ( 内蔵フラッシュ ROM 等 ) へコピーした内容を、実際の動作に反映させるためには、本コマンドの実行後にルーターを再起動する必要がある。
外部メモリに "*" を指定した場合、指定するファイルの検索はまず microSD カードから行われ、指定したファイルがなければ USB メモリが検索される。 filename は絶対パスを使ってファイルを指定するかファイル名のみを指定する。filename にファイル名のみを指定した場合は外部メモリ内から自動検索する。
複数のファイルがある場合、ディレクトリ階層上最もルートディレクトリに近く、アルファベット順に先のディレ
クトリにあるファイルが選ばれる。
コピー先に外部メモリを指定する場合、filename に絶対パスを使ってファイルを指定する。filename は半角 99 文字以内。
コピー元、コピー先に外部ストレージ上のファイルを指定する場合、prefix には mount コマンドで外部ストレージをマウントした際のプレフィックスを、filepath にはファイルの絶対パスを指定する。ディレクトリ名およびファイ
ル名は最大 255 文字で指定する。
外部メモリおよび外部ストレージを対象として暗号化機能を利用することができる。
CRYPTO を指定した場合、設定ファイルを暗号化してから外部メモリまたは外部ストレージにコピーする。暗号化
してコピーする場合、ファイル名には.rtfg 拡張子を含めるか、拡張子を省略した名前を指定する必要がある。拡張子を省略した場合、自動的にファイル名に.rtfg 拡張子を追加する。
パスワードを省略した暗号化を行うことができる。

コマンドリファレンス | 操作 | 711[ノート]
外部メモリおよび外部ストレージ上の暗号化された設定ファイルを復号しないで内部ストレージ ( 内蔵フラッシュ
ROM 等 ) にコピーすることはできない。
第 2 書式は、内部ストレージ ( 内蔵フラッシュ ROM 等 ) の設定ファイルを外部メモリまたは外部ストレージへ暗号化してコピーする場合にのみ利用できる。
第 3 書式は、外部メモリまたは外部ストレージ上の暗号化された設定ファイルを復号化して内部ストレージ ( 内蔵フラッシュ ROM 等 ) へコピーする場合にのみ利用できる。復号するときの暗号アルゴリズムは自動的に判別するので、復号時には暗号アルゴリズムを指定する必要はない。
内部ストレージ ( 内蔵フラッシュ ROM 等 ) の設定ファイル番号をコピー先ファイルとした場合、元のコピー先ファ
イルはこのコマンドの実行後は退避ファイルとなる。
外部メモリのディレクトリ構成やファイル数によっては、ファイルの検索に時間がかかることがある。
検索時間を短くするためには、階層の深いディレクトリの作成は避けてルートに近い位置にファイルを格納したり、ファイルを絶対パスで直接指定することが望ましい。
自動検索のタイムアウトの時間は external-memory auto-search time コマンドで設定できる。
外部メモリに暗号化して保存したファイルは、PC 上で RT-FileGuard を使用して復号することができる。
暗号化機能は、vRX Amazon EC2 版 では使用不可能。
EMFS 上のファイルは、RTX5000 / RTX3500 Rev.14.00.25 以前、RTX1210 Rev.14.01.27 以前、および RTX830
Rev.15.02.02 以前では指定不可能。
[適用モデル]vRX シリーズ, RTX5000, RTX3510, RTX3500, RTX1300, RTX1220, RTX1210, RTX830

55.3.5 ファームウェアファイルを内部ストレージ ( 内蔵フラッシュ ROM 等 ) にコピー
[書式]
copy exec from to[設定値及び初期値]•

from : コピー元ファイル名••[設定値] :
設定値

説明

番号

内部ストレージ ( 内蔵フラッシュ ROM 等 ) の実行形
式ファームウェアファイル番号 (RTX830 以外の機種で指定可能 )、0 のみ指定可

usb1:filename

USB メモリ内のファームウェアファイル名 ( USB イ
ンタフェースを持つ機種のみ )sd1:filename

microSD カード内のファームウェアファイル名( microSD インタフェースを持つ機種のみ )*:filename

USB メモリおよび microSD カード内のファームウェ
アファイル名• [初期値] : to : コピー先ファイル名••[設定値] :
設定値

説明

番号

内部ストレージ ( 内蔵フラッシュ ROM 等 ) の実行形
式ファームウェアファイル番号。 ( RTX5000、RTX3510、RTX3500、RTX1300、RTX1220、RTX1210
では 0、1 が指定可、RTX830 では 0 のみ指定可、左記以外の機種では 1 のみ指定可 )[初期値] : -[説明]
実行形式ファームウェアファイルを内部ストレージ ( 内蔵フラッシュ ROM 等 ) にコピーする。

712 | コマンドリファレンス | 操作
内部ストレージ ( 内蔵フラッシュ ROM 等 ) へコピーした内容を、実際の動作に反映させるためには、本コマンドの実行後にルーターを再起動する必要がある。
外部メモリに "*" を指定した場合、指定するファイルの検索はまず microSD カードから行われ、指定したファイルがなければ USB メモリが検索される。
filename は絶対パスを使ってファイルを指定するかファイル名のみを指定する。filename にファイル名のみを指定した場合は外部メモリ内から自動検索する。filename は半角 99 文字以内。
検索の結果複数のファイルが該当する場合、ディレクトリ階層上最もルートディレクトリに近く、アルファベット
順に先のディレクトリにあるファイルが選ばれる。
[ノート]
外部メモリ内のファイルを指定できるのは、外部メモリインタフェースを持つ機種に限られる。
コピー先ファームウェアファイル番号に 0 以外を指定できるのはファームウェア多重機能を持つ機種に限られる。
外部メモリのディレクトリ構成やファイル数によっては、ファイルの検索に時間がかかることがある。
検索時間を短くするためには、階層の深いディレクトリの作成は避けてルートに近い位置にファイルを格納したり、ファイルを絶対パスで直接指定することが望ましい。
自動検索のタイムアウトの時間は external-memory auto-search time コマンドで設定できる。
[適用モデル]
RTX5000, RTX3510, RTX3500, RTX1300, RTX1220, RTX1210, RTX830

55.3.6 設定ファイルの削除[書式]
delete config filename[設定値及び初期値]•

filename : 削除するファイル名••[設定値] :
設定値

説明

all

内部ストレージ ( 内蔵フラッシュ ROM 等 ) の全ての設定ファイル

0～4.2

内部ストレージ ( 内蔵フラッシュ ROM 等 ) の設定フ
ァイル番号[初期値] : -[説明]
保存されている設定ファイルを削除する。
[適用モデル]vRX シリーズ, RTX5000, RTX3510, RTX3500, RTX1300, RTX1220, RTX1210, RTX830

55.3.7 実行形式ファームウェアファイルの削除[書式]
delete exec filename[設定値及び初期値]•

filename : 削除するファイル名••[設定値] :
設定値

説明

番号

実行形式ファームウェアファイル番号 (1 のみ指定可
能)[初期値] : -

コマンドリファレンス | 操作 | 713[説明]
保存されている実行形式ファームウェアファイルを削除する。
[適用モデル]
RTX5000, RTX3510, RTX3500, RTX1300, RTX1220, RTX1210

55.3.8 デフォルト設定ファイルの設定[書式]
set-default-config filename[設定値及び初期値]•

filename••[設定値] : 設定ファイル番号 (0..4.2)[初期値] : -[説明]
起動時に使用する設定ファイルを設定する。
[適用モデル]vRX シリーズ, RTX5000, RTX3510, RTX3500, RTX1300, RTX1220, RTX1210, RTX830

55.3.9 デフォルトファームウェアファイルの設定[書式]
set-default-exec filename[設定値及び初期値]•

filename••[設定値] : 実行形式ファームウェアファイル番号 (0..1)[初期値] : -[説明]
起動時に使用するファームウェアファイルを設定する。
[適用モデル]
RTX5000, RTX3510, RTX3500, RTX1300, RTX1220, RTX1210

55.3.10 シリアルポートのボーレートの設定[書式]
set-serial-baudrate rate
[設定値及び初期値]
•

rate
•
•

[設定値] : ボーレート (9600 / 19200 / 38400 / 57600 / 115200)[初期値] : 9600

[説明]
シリアルポートのボーレートを設定する。
[適用モデル]
RTX3510, RTX1300, RTX1220, RTX1210, RTX830

55.3.11 設定の初期化[書式]
cold start[説明]
工場出荷時またはデプロイ時の初期設定に戻し、再起動する。
コマンド実行時に管理パスワードを入力する必要がある。
拡張ライセンスがインポートされている場合は「拡張ライセンス(Ex-license)による拡張を維持しますか？ (Y/N)」という確認を求めてくるので、初期化完了後も拡張ライセンスを有効にする場合は "Y"、初期化に併せて拡張ライセン
スを削除する場合は "N" を入力する必要がある。

714 | コマンドリファレンス | 操作[ノート]
内部ストレージ ( 内蔵フラッシュ ROM 等 ) 上の設定ファイルがすべて削除されることに注意。
拡張ライセンスによる拡張を維持するか否かは RTX3510 で指定可能。
RTX830 は本コマンドによる初期化と併せて拡張ライセンスが強制的に削除される。
[適用モデル]vRX シリーズ, RTX5000, RTX3510, RTX3500, RTX1300, RTX1220, RTX1210, RTX830

55.3.12 遠隔地のルーターの設定[書式]
remote setup interface [number [/sub_address]] [type]
remote setup interface dlci=dlci[設定値及び初期値]•

interface : インタフェース名•[設定値] :•• BRI インタフェース名• PRI インタフェース名• [初期値] : number•• [設定値] : ISDN 番号• [初期値] : sub_address•• [設定値] : ISDN サブアドレス (0x21 から 0x7e の ASCII 文字列 )• [初期値] : dlci•

• [設定値] : フレームリレーの DLCI 番号• [初期値] : type : リモートセットアップの方式••[設定値] :
設定値

説明

retransmission

データの欠落に対応できる方式[初期値] : -[説明]
指定したインタフェースを利用して、遠隔地のルーターの設定をする。
インタフェースには BRI、PRI とも利用でき、また、ISDN、専用線、フレームリレーいずれの場合でも設定できる。
FOMA に対してリモートセットアップを行う場合のみ、retransmission の指定が必要である。
retransmission を指定した場合は、データの欠落を復旧できる仕組みのリモートセットアップを行い、今までのリモートセットアップ機能とは互換性がない。
[ノート]
専用線の場合は、number、sub_address パラメータは不要。
[適用モデル]
RTX5000, RTX3500, RTX1210

55.3.13 遠隔地のルーターからの設定に対する制限[書式]
remote setup accept tel_num [tel_num_list]
remote setup accept any
remote setup accept none
no remote setup accept

コマンドリファレンス | 操作 | 715[設定値及び初期値]•

tel_num•• [設定値] : 電話番号
• [初期値] : tel_num_list•• [設定値] : 電話番号を空白で区切った並び• [初期値] : any : すべての遠隔地のルーターからの設定を許可することを示すキーワード•• [初期値] : any
none : すべての遠隔地のルーターからの設定を拒否することを示すキーワード•[初期値] : -[説明]
自分のルーターの設定を許可する相手先を設定する。
[適用モデル]vRX VMware ESXi 版, RTX5000, RTX3510, RTX3500, RTX1300, RTX1220, RTX1210, RTX830

55.4 動的情報のクリア操作
55.4.1 アカウントのクリア[書式]
clear accountclear account interface[設定値及び初期値]•

interface•[設定値] :•• BRI インタフェース名• PRI インタフェース名[初期値] : -[説明]
指定したインタフェース ( 第 1 書式ではすべての合計 ) に関するアカウントをクリアする。
[適用モデル]vRX VMware ESXi 版, RTX5000, RTX3510, RTX3500, RTX1300, RTX1220, RTX1210, RTX830

55.4.2 PP アカウントのクリア[書式]
clear account pp [peer_num][設定値及び初期値]•

peer_num•[設定値] :•

• 相手先情報番号• 省略時は現在選択している相手先[初期値] : -[説明]
指定した PP インタフェースに関するアカウントをクリアする。
[拡張ライセンス対応]
拡張ライセンスをインポートすると、以下のパラメーターに入力できる上限値が拡張される。
•

peer_num
ライセンス名

拡張後の上限値

YSL-VPN-EX1

100

716 | コマンドリファレンス | 操作
[適用モデル]vRX VMware ESXi 版, RTX5000, RTX3510, RTX3500, RTX1300, RTX1220, RTX1210, RTX830

55.4.3 TUNNEL アカウントのクリア[書式]
clear account tunnel [tunnel_num][設定値及び初期値]•

tunnel_num•[設定値] :•

• 相手先情報番号• 省略時、選択されている相手について表示する[初期値] : -[説明]
指定したデータコネクト接続設定がされているトンネルインタフェースに関するアカウントをクリアする。
[拡張ライセンス対応]
拡張ライセンスをインポートすると、以下のパラメーターに入力できる上限値が拡張される。
•

tunnel_num
拡張後の上限値( ライセンス本数ごとの値 )ライセンス名YSL-VPN-EX3

1本

2本

3本

4本

1500

2000

2500

3000

[適用モデル]vRX VMware ESXi 版, RTX5000, RTX3510, RTX3500, RTX1300, RTX1220, RTX1210

55.4.4 携帯電話回線のアカウントのクリア[書式]
clear account mobile[説明]
携帯電話回線に関するアカウントをクリアする。
[適用モデル]
RTX83055.4.5 データコネクトのアカウントのクリア[書式]
clear account ngn data[説明]
データコネクトのアカウントをクリアする。
[適用モデル]vRX VMware ESXi 版, RTX5000, RTX3510, RTX3500, RTX1300, RTX1220, RTX1210, RTX830

55.4.6 ARP テーブルのクリア[書式]
clear arp
[説明]
ARP テーブルをクリアする。
[適用モデル]vRX シリーズ, RTX5000, RTX3510, RTX3500, RTX1300, RTX1220, RTX1210, RTX830

コマンドリファレンス | 操作 | 717

55.4.7 IP の動的経路情報のクリア[書式]
clear ip dynamic routing[説明]
動的に設定された IP の経路情報をクリアする。
[適用モデル]vRX シリーズ, RTX5000, RTX3510, RTX3500, RTX1300, RTX1220, RTX1210, RTX830

55.4.8 ブリッジのラーニング情報のクリア[書式]
clear bridge learning bridge_interface[設定値及び初期値]•

bridge_interface••[設定値] : ブリッジインタフェース名[初期値] : -[説明]
動的に受け取ったブリッジのラーニング情報をすべて消去する。
[ノート]
静的に設定した登録情報は消去されない。
RTX5000 は Rev.14.00.12 以降で使用可能。
RTX3500 は Rev.14.00.12 以降で使用可能。
[適用モデル]vRX VMware ESXi 版, RTX5000, RTX3510, RTX3500, RTX1300, RTX1220, RTX1210, RTX830

55.4.9 ログのクリア[書式]
clear log [saved][設定値及び初期値]
•

saved
•
•

[設定値] : リブート直前のログをクリアする[初期値] : -[説明]
ログをクリアする。
[ノート]
saved オプションは、RTX5000 / RTX3500 Rev.14.00.17 以前、および RTX1210 Rev.14.01.10 以前では指定不可能。
[適用モデル]vRX シリーズ, RTX5000, RTX3510, RTX3500, RTX1300, RTX1220, RTX1210, RTX830

55.4.10 InARP のクリア
[書式]
clear inarp[説明]
選択されている相手について InARP で得られた相手 IP アドレスをクリアし、InARP が on なら再度 InARP を開始する。
[適用モデル]
RTX5000, RTX3500, RTX1210

718 | コマンドリファレンス | 操作

55.4.11 DNS キャッシュのクリア[書式]
clear dns cache[説明]
DNS リカーシブサーバーで持っているキャッシュをクリアする。
[適用モデル]vRX シリーズ, RTX5000, RTX3510, RTX3500, RTX1300, RTX1220, RTX1210, RTX830

55.4.12 インタフェースのカウンター情報のクリア[書式]
clear status interface
clear status pp peer_num
clear status tunnel tunnel_num[設定値及び初期値]•

interface•[設定値] :••LAN インタフェース名
WAN インタフェース名•• vRX シリーズ、RTX5000、および RTX3500 では指定不可能• ブリッジインタフェース名• [初期値] : peer_num•• [設定値] : 相手先情報番号• [初期値] : tunnel_num••[設定値] : トンネルインタフェース番号[初期値] : -[説明]
指定したインタフェースのカウンター情報をクリアする。
[ノート]
モバイルインターネット機能で使用されるインタフェースの累積受信、累積送信、累計エラーは、発信制限に関する操作が行われないようにするためにクリアしない。これらの累積のカウンタ情報は、clear mobile access limitation
コマンドを使用することでクリアできる。
ブリッジインタフェースは、vRX Amazon EC2 版、および RTX5000 / RTX3500 Rev.14.00.11 以前では指定不可能。
[拡張ライセンス対応]
拡張ライセンスをインポートすると、以下のパラメーターに入力できる上限値が拡張される。
•

tunnel_num
拡張後の上限値( ライセンス本数ごとの値 )ライセンス名

•

1本

2本

3本

4本

YSL-VPN-EX1

100

-

-

-

YSL-VPN-EX3

1500

2000

2500

3000

peer_num
拡張後の上限値( ライセンス本数ごとの値 )ライセンス名YSL-VPN-EX1

1本

2本

3本

4本

100

-

-

-

コマンドリファレンス | 操作 | 719[適用モデル]vRX シリーズ, RTX5000, RTX3510, RTX3500, RTX1300, RTX1220, RTX1210, RTX830

55.4.13 PRI のステータス情報のクリア[書式]
clear pri status pri[設定値及び初期値]
•

pri
•
•

[設定値] : PRI 番号 (1..2)[初期値] : -[説明]
PRI のステータス情報をクリアする。
[適用モデル]
RTX5000, RTX3500

55.4.14 NAT アドレステーブルのクリア[書式]
clear nat descriptor dynamic nat_descriptor[設定値及び初期値]•

nat_descriptor••[設定値] :
設定値

説明

1..2147483647

NAT ディスクリプタ番号

all

すべての NAT ディスクリプタ番号[初期値] : -[説明]
NAT アドレステーブルをクリアする。
[ノート]
通信中にアドレス管理テーブルをクリアした場合、通信が一時的に不安定になる可能性がある。
[適用モデル]vRX シリーズ, RTX5000, RTX3510, RTX3500, RTX1300, RTX1220, RTX1210, RTX830

55.4.15 インタフェースの NAT アドレステーブルのクリア[書式]
clear nat descriptor interface dynamic interface
clear nat descriptor interface dynamic pp [peer_num]
clear nat descriptor interface dynamic tunnel [tunnel_num][設定値及び初期値]•

interface•[設定値] :•••LAN インタフェース名
WAN インタフェース名• vRX シリーズ、RTX5000、および RTX3500 では指定不可能• [初期値] : peer_num•[設定値] :•••

相手先情報番号
anonymous
省略時は現在選択している相手先

720 | コマンドリファレンス | 操作•

• [初期値] : tunnel_num•[設定値] :•• トンネルインタフェース番号• 省略時は現在選択されているトンネルインタフェース[初期値] : -[説明]
インタフェースに適用されている NAT アドレステーブルをクリアする。
[拡張ライセンス対応]
拡張ライセンスをインポートすると、以下のパラメーターに入力できる上限値が拡張される。
•

tunnel_num
拡張後の上限値( ライセンス本数ごとの値 )ライセンス名

•

1本

2本

3本

4本

YSL-VPN-EX1

100

-

-

-

YSL-VPN-EX3

1500

2000

2500

3000

peer_num
拡張後の上限値( ライセンス本数ごとの値 )ライセンス名YSL-VPN-EX1

1本

2本

3本

4本

100

-

-

-

[適用モデル]vRX シリーズ, RTX5000, RTX3510, RTX3500, RTX1300, RTX1220, RTX1210, RTX830

55.4.16 IP マスカレードで管理しているセッションの統計情報のクリア[書式]
clear nat descriptor masquerade session statistics [nat_descriptor][設定値及び初期値]•

nat_descriptor•[設定値] :•• NAT ディスクリプタ番号 (1..2147483647)• nat_descriptor 省略時はすべての NAT ディスクリプタについて統計情報のクリアを行う。
[初期値] : -[説明]
IP マスカレードで管理しているセッションの統計情報をクリアする。
[ノート]
RTX5000 / RTX3500 Rev.14.00.32 以降、RTX1210 は Rev.14.01.33 以降、RTX830 は Rev.15.02.09 以降で使用可能。
[適用モデル]vRX シリーズ, RTX5000, RTX3510, RTX3500, RTX1300, RTX1220, RTX1210, RTX830

55.4.17 PPPoE パススルー機能がラーニングした情報のクリア[書式]
clear pppoe pass-through learning[説明]
PPPoE パススルー機能がラーニングした情報を消去する。

コマンドリファレンス | 操作 | 721[ノート]
本コマンドを実行しても PPPoE のセッションが切れることはない。
RTX830 は Rev.15.02.03 以降で使用可能。
RTX1210 は Rev.14.01.26 以降で使用可能。
RTX5000、RTX3500 は Rev.14.00.26 以降で使用可能。
[適用モデル]
RTX5000, RTX3510, RTX3500, RTX1300, RTX1220, RTX1210, RTX830

55.4.18 IPv6 の動的経路情報の消去[書式]
clear ipv6 dynamic routing[説明]
経路制御プロトコルが得た IPv6 の経路情報を消去する。
[適用モデル]vRX シリーズ, RTX5000, RTX3510, RTX3500, RTX1300, RTX1220, RTX1210, RTX830

55.4.19 近隣キャッシュの消去[書式]
clear ipv6 neighbor cache [interface][設定値及び初期値]•

interface••[設定値] : LAN インタフェース名[初期値] : -[説明]
近隣キャッシュを消去する。
interface を指定した場合、そのインタフェース経由で得られた近隣キャッシュのみ消去する。
[ノート]
interface パラメーターは、vRX Amazon EC2 版、vRX VMware ESXi 版、RTX5000 / RTX3500 Rev.14.00.31 以前、
RTX1210 Rev.14.01.39 以前、および RTX830 Rev.15.02.19 以前では指定不可能。
[適用モデル]vRX シリーズ, RTX5000, RTX3510, RTX3500, RTX1300, RTX1220, RTX1210, RTX830

55.4.20 起動情報の履歴を削除する[書式]
clear boot list
[説明]
起動情報の履歴を削除する。
[適用モデル]vRX シリーズ, RTX5000, RTX3510, RTX3500, RTX1300, RTX1220, RTX1210, RTX830

55.4.21 外部メモリに保存された SYSLOG のクリアとバックアップファイルの削除[書式]
clear external-memory syslog[説明]
外部メモリに保存された現在書き込み中の SYSLOG ファイル内のログのクリアとすべての SYSLOG のバックアッ
プファイルの削除を行う。
削除の対象となる SYSLOG のバックアップファイルは、external-memory syslog filename コマンドで指定されたパス722 | コマンドリファレンス | 操作
内に存在するファイルが対象となる。
なお、本コマンドは、external-memory syslog filename コマンドで SYSLOG ファイル名が設定されており、かつ、指定された外部ストレージインタフェースに外部メモリが接続されている場合にのみ動作する。
[適用モデル]
RTX5000, RTX3510, RTX3500, RTX1300, RTX1220, RTX1210, RTX830

55.5 ファイル、ディレクトリの操作
55.5.1 ディレクトリの作成[書式]
make directory path
[設定値及び初期値]
•

path
•
•

[設定値] : 相対パスまたは絶対パス[初期値] : -[説明]
指定した名前のディレクトリを作成する。
path に相対パスを指定した場合、環境変数 PWD を基点としたパスと解釈される。PWD は set コマンドで変更可能であり、初期値は "/" である。
[適用モデル]vRX シリーズ, RTX5000, RTX3510, RTX3500, RTX1300, RTX1220, RTX1210, RTX830

55.5.2 ファイルまたはディレクトリの削除[書式]
delete path
[設定値及び初期値]
•

path
•
•

[設定値] : 相対パスまたは絶対パス[初期値] : -[説明]
指定したファイルまたはディレクトリを削除する。
ディレクトリが空でない場合は配下のファイルとディレクトリも同時に削除される。
path に相対パスを指定した場合、環境変数 PWD を基点としたパスと解釈される。PWD は set コマンドで変更可能であり、初期値は "/" である。
[ノート]
path に相対パスで "config" または "exec" を指定した場合、本コマンドではなく、delete config コマンドまたは delete
exec コマンドが実行される。このような場合には相対パスを使用せず、絶対パスでファイルまたはディレクトリを指定する。
[適用モデル]vRX シリーズ, RTX5000, RTX3510, RTX3500, RTX1300, RTX1220, RTX1210, RTX830

55.5.3 ファイルまたはディレクトリの複製[書式]
copy from to[設定値及び初期値]
•

from

•

• [設定値] : コピー元のファイル名またはディレクトリ名• [初期値] : to•

[設定値] : コピー先のファイル名またはディレクトリ名

コマンドリファレンス | 操作 | 723•[初期値] : -[説明]
ファイルまたはディレクトリを複製する。from がディレクトリの場合は、配下のすべてのファイルとディレクトリ
が再帰的に複製される。
from と to は、それぞれ相対パスまたは絶対パスで指定する。
from がファイルの場合の動作は以下の通りとなる。
to と同名のファイルが存在する場合は to のデータが from のデータで上書きされる。
to と同名のディレクトリが存在する場合は、そのディレクトリの配下に from と同名のファイルが作成される。
to と同名のファイルやディレクトリが存在しない場合には to が作成される。
from がディレクトリの場合の動作は以下の通りとなる。
to と同名のファイルが存在する場合は複製を実行できない。
to と同名のディレクトリが存在する場合は、そのディレクトリの配下に from と同名のディレクトリが作成される。
to と同名のファイルやディレクトリが存在しない場合には to が作成される。
from 、to に相対パスを指定した場合、環境変数 PWD を基点としたパスと解釈される。PWD は set コマンドで変更可能であり、初期値は "/" である。
[ノート]
from に相対パスで "config" または "exec" を指定した場合、本コマンドではなく、copy config コマンドまたは copy
exec コマンドが実行される。このような場合には相対パスを使用せず、絶対パスでファイルまたはディレクトリを指定する。
本コマンドでは、必要に応じた親ディレクトリ作成が行われないため、to のパス中に存在しないディレクトリが含まれているとエラーになる。
[適用モデル]vRX シリーズ, RTX5000, RTX3510, RTX3500, RTX1300, RTX1220, RTX1210, RTX830

55.5.4 ファイル名またはディレクトリ名の変更[書式]
rename path name
[設定値及び初期値]
•

path

•

• [設定値] : 変更対象のファイルまたはディレクトリの相対パスまたは絶対パス• [初期値] : name••[設定値] : 変更後の名前[初期値] : -[説明]
指定したファイルまたはディレクトリの名前を変更する。
path に相対パスを指定した場合、環境変数 PWD を基点としたパスと解釈される。PWD は set コマンドで変更可能であり、初期値は "/" である。
[ノート]
name パラメータに新しい名前を指定する場合、スラッシュ '/' を含む名前を指定することはできない。
[適用モデル]vRX シリーズ, RTX5000, RTX3510, RTX3500, RTX1300, RTX1220, RTX1210, RTX830

55.6 外部ストレージの操作
55.6.1 外部ストレージをマウントする[書式]
mount nfs_if [prefix]
mount smb_if username=username password=password [prefix]

724 | コマンドリファレンス | 操作
[設定値及び初期値]•

nfs_if•• [設定値] : NFS の接続先
• [初期値] : smb_if•• [設定値] : SMB の接続先
• [初期値] : username•• [設定値] : SMB のユーザー名• [初期値] : password•• [設定値] : SMB のパスワード• [初期値] : prefix••[設定値] : ヤマハルーター のコマンドでパスの先頭に付与するプレフィックス (半角 1 文字以上、20 文字以
下)[初期値] : -[説明]
外部ストレージ（NFS、または SMB）をマウントする。
外部ストレージを NFS でマウントする場合は、第 1 書式で指定する。nfs_if は以下のフォーマットで指定する。
•

nfs://<SERVER>/<PATH>••<SERVER> ... 外部ストレージの IPV4 アドレス
<PATH> ... 外部ストレージのパス

外部ストレージを SMB でマウントする場合は、第 2 書式で指定する。smb_if は以下のフォーマットで指定する。
•

smb://<SERVER>/<PATH>••<SERVER> ... 外部ストレージの IPV4 アドレス
<PATH> ... 外部ストレージのパス

ヤマハルーター のコマンドで、マウントした外部ストレージにアクセスする場合は、prefix に指定したプレフィック
スを先頭に付与したパスを指定する。例えば、prefix に "server:" を指定したとき、show file list コマンドで外部ストレージの /temp ディレクトリの内容を表示する場合は以下のように入力する。
# show file list server:/temp
prefix に使用できる文字は、半角英数字、ハイフン (-)、アンダースコア (_)、ピリオド (.) である。
prefix に指定した文字列の末尾には、自動的にコロン (:) が付与される。
prefix を省略した場合は、自動的にプレフィックスが決定される。外部ストレージごとのプレフィックスは、show
status storage interface コマンドで確認することができる。
外部ストレージは最大で 10 個までマウントできる。
[設定例]
外部ストレージ (192.168.100.100) の /share ディレクトリを NFS でマウント、プレフィックスに server: を指定する# mount nfs://192.168.100.100/share server:
外部ストレージ (10.10.10.10) の /example ディレクトリを SMB (ユーザー名: user、パスワード: pass) でマウント、プ
レフィックスは自動で設定する# mount smb://10.10.10.10/example username=user password=pass
上記でマウントした外部ストレージのプレフィックスを確認する# show status storage interface[適用モデル]vRX シリーズ

コマンドリファレンス | 操作 | 725

55.6.2 外部ストレージをアンマウントする[書式]
unmount prefix[設定値及び初期値]•

prefix••[設定値] : 外部ストレージをマウントしたときに指定したプレフィックス[初期値] : -[説明]
外部ストレージ（NFS、または SMB）をアンマウントする。
prefix は mount コマンドで外部ストレージをマウントしたときに設定したプレフィックスを指定する。
外部ストレージごとのプレフィックスは、show status storage interface コマンドで確認することができる。
[適用モデル]vRX シリーズ

55.7 その他の操作
55.7.1 相手先の使用許可の設定[書式]
pp enable peer_num [peer_num ...]
no pp enable peer_num[設定値及び初期値]•

peer_num••[設定値] :
設定値

説明

番号

相手先情報番号

番号 1-番号 2

番号 1 から番号 2 までの相手先情報番号

番号 1-

番号 1 以上のすべての相手先情報番号-番号 1

番号 1 以下のすべての相手先情報番号

anonymousanonymous インターフェースall

すべての相手先情報番号[初期値] : -[説明]
相手先を使用できる状態にする。工場出荷時、すべての相手先は disable 状態なので、使用する場合は必ずこのコマ
ンドで enable 状態にしなければならない。
複数指定した場合には、その全てで使用できる状態になる。複数指定は、RTX5000 / RTX3500 Rev.14.00.26 以降、RTX1210 Rev.14.01.26 以降、RTX830 Rev.15.02.03 以降、RTX1220 で使用可能。
[ノート]
必ず、1. pp disable、2. disconnect、3. pp の設定変更、4. pp enable、5. connect の手順を踏んで設定を変更する。
pp enable コマンドを実行すると内部情報の初期化が行われる。pp の設定変更の有無に関わらず、pp が接続中に pp
enable を実行すると、内部情報の初期化により、pp に紐付けられている tunnel 等が切断される場合がある。
[拡張ライセンス対応]
拡張ライセンスをインポートすると、以下のパラメーターに入力できる上限値が拡張される。
•

peer_num726 | コマンドリファレンス | 操作
ライセンス名

拡張後の上限値

YSL-VPN-EX1

100[適用モデル]vRX シリーズ, RTX5000, RTX3510, RTX3500, RTX1300, RTX1220, RTX1210, RTX830

55.7.2 相手先の使用不許可の設定[書式]
pp disable peer_num [peer_num ...]
[設定値及び初期値]•

peer_num••[設定値] :
設定値

説明

番号

相手先情報番号

番号 1-番号 2

番号 1 から番号 2 までの相手先情報番号

番号 1-

番号 1 以上のすべての相手先情報番号-番号 1

番号 1 以下のすべての相手先情報番号

anonymousanonymous インターフェースall

すべての相手先情報番号[初期値] : -[説明]
相手先を使用できない状態にする。
相手先の設定を行う場合は disable 状態であることが望ましい。
複数指定した場合には、その全てで使用できない状態になる。複数指定は、RTX5000 / RTX3500 Rev.14.00.26 以降、RTX1210 Rev.14.01.26 以降、RTX830 Rev.15.02.03 以降、RTX1220 で使用可能。
[拡張ライセンス対応]
拡張ライセンスをインポートすると、以下のパラメーターに入力できる上限値が拡張される。
•

peer_num
ライセンス名

拡張後の上限値

YSL-VPN-EX1

100[適用モデル]vRX シリーズ, RTX5000, RTX3510, RTX3500, RTX1300, RTX1220, RTX1210, RTX830

55.7.3 再起動[書式]
restart [binary [config]]
restart [config][設定値及び初期値]•

binary•• [設定値] : 実行形式ファームウェアファイル番号 (0～1)• [初期値] : config••[設定値] : 内部ストレージ ( 内蔵フラッシュ ROM 等 ) の設定ファイル番号 (0～4.2)[初期値] : -

コマンドリファレンス | 操作 | 727[説明]
ルーターを再起動する。
起動時の設定ファイルと実行形式ファームウェアファイルを指定できる。
binary は、デフォルトファームウェアファイルに設定される。
config は、デフォルト設定ファイルに設定される。
[ノート]
vRX シリーズ、および RTX830 では第 2 書式のみ使用可能。
上記以外の機種では第 1 書式のみ使用可能。
[適用モデル]vRX シリーズ, RTX5000, RTX3510, RTX3500, RTX1300, RTX1220, RTX1210, RTX830

55.7.4 電源オフ
[書式]
shutdown[説明]
ルーターの電源を切る。
[適用モデル]vRX シリーズ

55.7.5 インタフェースの再起動[書式]
interface reset interface [interface ...]
[設定値及び初期値]•

interface••[設定値] :••LAN インタフェース名
WAN インタフェース名•• vRX シリーズ、RTX5000、および RTX3500 では指定不可能
BRI インタフェース名•• RTX5000、RTX3500、および RTX1210 で指定可能
PRI インタフェース名•• RTX5000、RTX3500、および RTX1210 で指定可能
USB インタフェース名•• vRX シリーズ、RTX5000、および RTX3500 では指定不可能
SD インタフェース名• vRX シリーズ では指定不可能[初期値] : -[説明]
指定したインタフェースを再起動する。
LAN インタフェースでは、オートネゴシエーションする設定になっていればオートネゴシエーション手順が起動される。
BRI と PRI インタフェースを使用中に回線種別を line type コマンドで変更した場合には、本コマンドでインタフェースを再起動する必要がある。
BRI と PRI インタフェースで、MP を使用している場合には、interface reset pp コマンドを使用する。
USB と SD インタフェースでは、ポートの給電が OFF,ON され、USB デバイスや microSD カードの再アタッチが行われる。

728 | コマンドリファレンス | 操作
[ノート]
RTX5000、RTX3510、RTX3500、RTX1300 では、このコマンドを実行すると、すべての LAN インタフェースが同時にリセットされる。
RTX830 では、lan1 または lan2 に対してこのコマンドを実行すると、lan1 および lan2 インタフェースが同時にリセットされる。
その他の機種では、このコマンドを実行すると、指定の LAN インタフェースのみがリセットされる。
USB インタフェースは、RTX1210 Rev.14.01.08 以前では指定不可能。
SD インタフェースは、RTX5000 / RTX3500 Rev.14.00.17 以前、および RTX1210 Rev.14.01.08 以前では指定不可能。
line type コマンド、pp bind コマンド、経路情報などすべての設定を整えた後に実行する。対象とするインタフェー
スがバインドされているすべての相手先情報番号の通信を停止した状態で、また回線種別を変更する場合には回線を抜いた状態で実行すること。
[適用モデル]vRX シリーズ, RTX5000, RTX3510, RTX3500, RTX1300, RTX1220, RTX1210, RTX830

55.7.6 PP インタフェースの再起動[書式]
interface reset pp [peer_num][設定値及び初期値]•

peer_num•[設定値] :•

• 相手先情報番号• anonymous[初期値] : -[説明]
選択した相手先番号にバインドされているインタフェースをリセットする。MP を使用しているインタフェースに対して使用する。
[適用モデル]
RTX5000, RTX3500, RTX1210

55.7.7 発信[書式]
connect interface
connect peer_num
connect pp peer_num
connect tunnel tunnel_num[設定値及び初期値]•

interface•[設定値] :•WAN インタフェース名•• vRX シリーズ、RTX5000、および RTX3500 では指定不可能• [初期値] : peer_num•• [設定値] : 発信相手の相手先情報番号• [初期値] : tunnel_num••[設定値] : NGN 網を介したトンネル番号または L2TPv3 トンネル番号[初期値] : -[説明]
手動で発信する。

コマンドリファレンス | 操作 | 729[ノート]
connect tunnel コマンドは、データコネクトを使用した拠点間接続以外のトンネルには使用できない。
データコネクト接続機能を実装していないモデルでは、connect pp コマンドは使用できない。
データコネクト接続機能と L2TPv3 機能を実装していないモデルでは、connect tunnel コマンドは使用できない。
[拡張ライセンス対応]
拡張ライセンスをインポートすると、以下のパラメーターに入力できる上限値が拡張される。
•

tunnel_num
拡張後の上限値( ライセンス本数ごとの値 )ライセンス名

•

1本

2本

3本

4本

YSL-VPN-EX1

100

-

-

-

YSL-VPN-EX3

1500

2000

2500

3000

peer_num
拡張後の上限値( ライセンス本数ごとの値 )ライセンス名YSL-VPN-EX1

1本

2本

3本

4本

100

-

-

-

[適用モデル]vRX シリーズ, RTX5000, RTX3510, RTX3500, RTX1300, RTX1220, RTX1210, RTX830

55.7.8 切断[書式]
disconnect interface
disconnect peer_num
disconnect pp peer_num
disconnect tunnel tunnel_num[設定値及び初期値]•

interface•[設定値] :••• vRX シリーズ、RTX5000、および RTX3500 では指定不可能• [初期値] : peer_num••

WAN インタフェース名[設定値] :
設定値

説明

番号

切断する相手先情報番号

all

すべての相手先情報番号

anonymousanonymous のすべて

anonymous1 ..

指定した anonymous• [初期値] : tunnel_num••[設定値] : NGN 網を介したトンネル番号または L2TPv3 トンネル番号[初期値] : -[説明]
手動で切断する。

730 | コマンドリファレンス | 操作
[ノート]
disconnect tunnel コマンドは、データコネクトを使用した拠点間接続以外のトンネルには使用できない。
データコネクト接続機能を実装していないモデルでは、disconnect pp コマンドは使用できない。
データコネクト接続機能と L2TPv3 機能を実装していないモデルでは、disconnect tunnel コマンドは使用できない。
[拡張ライセンス対応]
拡張ライセンスをインポートすると、以下のパラメーターに入力できる上限値が拡張される。
•

tunnel_num
拡張後の上限値( ライセンス本数ごとの値 )ライセンス名

•

1本

2本

3本

4本

YSL-VPN-EX1

100

-

-

-

YSL-VPN-EX3

1500

2000

2500

3000

peer_num
拡張後の上限値( ライセンス本数ごとの値 )ライセンス名YSL-VPN-EX1

1本

2本

3本

4本

100

-

-

-

[適用モデル]vRX シリーズ, RTX5000, RTX3510, RTX3500, RTX1300, RTX1220, RTX1210, RTX830

55.7.9 ping
[書式]
ping [-s datalen] [-c count] [-sa ip_address] [-w wait] host
[設定値及び初期値]•

datalen : データ長 ( 1..65535 バイト )•• [初期値] : 64
count

•

• [設定値] : 実行回数 (1..21474836)• [初期値] : Ctrl+c キーが入力されるまで繰り返す
ip_address•• [設定値] : 始点 IP アドレス (xxx.xxx.xxx.xxx (xxx は十進数 ))• [初期値] : ルーターのインタフェースに付与されたアドレスの中から選択する
wait : パケット送信間隔秒数••[設定値] :
設定値

説明

0.1 .. 99.9

RTX5000 / RTX3500 Rev.14.00.17 以前、RTX1210
Rev.14.01.08 以前

0.1 .. 3600.0

上記以外• [初期値] : 1
host•[設定値] :•• ping をかけるホストの IP アドレス (xxx.xxx.xxx.xxx (xxx は十進数 ))• ping をかけるホストの名称[初期値] : -

コマンドリファレンス | 操作 | 731[説明]
ICMP Echo を指定したホストに送出し、ICMP Echo Reply が送られてくるのを待つ。送られてきたら、その旨表示す
る。コマンドが終了すると簡単な統計情報を表示する。
count パラメータを省略すると、Ctrl+c キーを入力するまで実行を継続する。
-w オプションを指定した時には、次のパケットを送信するまでの間に相手からの返事を確認できなかった時にはその旨のメッセージを表示する。-w オプションを指定していない時には、パケットが受信できなくても何もメッセー
ジを表示しない。
[適用モデル]vRX シリーズ, RTX5000, RTX3510, RTX3500, RTX1300, RTX1220, RTX1210, RTX830

55.7.10 ping6 の実行[書式]
ping6 [-s datalen] [-c count] [-sa ipv6_address] [-w wait] destination
ping6 [-s datalen] [-c count] [-sa ipv6_address] [-w wait] destination%scope_id
ping6 [-s datalen] [-c count] [-sa ipv6_address] [-w wait] destination interface
ping6 [-s datalen] [-c count] [-sa ipv6_address] [-w wait] destination pp peer_num
ping6 [-s datalen] [-c count] [-sa ipv6_address] [-w wait] destination tunnel tunnel_num[設定値及び初期値]•

datalen•• [設定値] : データ長 (1..65535 バイト)
• [初期値] : 64
count

•

• [設定値] : 実行回数 (1..21474836)• [初期値] : Ctrl+c キーが入力されるまで繰り返す
ipv6_address•• [設定値] : 始点 IPv6 アドレス
• [初期値] : ルーターのインタフェースに付与されたアドレスの中から選択する
wait : パケット送信間隔秒数•[設定値] :
設定値

説明

0.1 .. 99.9

RTX5000 / RTX3500 Rev.14.00.17 以前、RTX1210
Rev.14.01.08 以前

0.1 .. 3600.0

上記以外

•

• [初期値] : 1
destination•• [設定値] : 送信する宛先の IPv6 アドレス、または名前• [初期値] : scope_id•• [設定値] : スコープ識別子• [初期値] : interface•• [設定値] : LAN インタフェース名• [初期値] : peer_num•• [設定値] : 相手先情報番号• [初期値] : tunnel_num••[設定値] : トンネルインタフェース番号[初期値] : -732 | コマンドリファレンス | 操作
[説明]
指定した宛先に対して ICMPv6 Echo Request を送信する。
スコープ識別子には、LAN インタフェース名、LOOPBACK インタフェース名、または show ipv6 address コマンドで表示される番号を用いる ( show ipv6 address コマンドの番号は vRX シリーズ では使用不可能 ) 。
count パラメータを省略すると、Ctrl+c キーを入力するまで実行を継続する。
-w オプションを指定した時には、次のパケットを送信するまでの間に相手からの返事を確認できなかった時にはその旨のメッセージを表示する。-w オプションを指定していない時には、パケットが受信できなくても何もメッセー
ジを表示しない。
[拡張ライセンス対応]
拡張ライセンスをインポートすると、以下のパラメーターに入力できる上限値が拡張される。
•

tunnel_num
拡張後の上限値( ライセンス本数ごとの値 )ライセンス名

•

1本

2本

3本

4本

YSL-VPN-EX1

100

-

-

-

YSL-VPN-EX3

1500

2000

2500

3000

peer_num
拡張後の上限値( ライセンス本数ごとの値 )ライセンス名YSL-VPN-EX1

1本

2本

3本

4本

100

-

-

-

[適用モデル]vRX シリーズ, RTX5000, RTX3510, RTX3500, RTX1300, RTX1220, RTX1210, RTX830

55.7.11 traceroute[書式]
traceroute host [noresolv] [-sa source][設定値及び初期値]
•

host
•

[設定値] :•• traceroute をかけるホストの IP アドレス (xxx.xxx.xxx.xxx)• traceroute をかけるホストの名称• [初期値] : noresolv : DNS による解決を行わないことを示すキーワード•• [初期値] : source••[設定値] : 始点 IP アドレス[初期値] : -[説明]
指定したホストまでの経路を調べて表示する。
[適用モデル]vRX シリーズ, RTX5000, RTX3510, RTX3500, RTX1300, RTX1220, RTX1210, RTX830

55.7.12 traceroute6 の実行[書式]
traceroute6 destination [noresolv] [-sa source]コマンドリファレンス | 操作 | 733[設定値及び初期値]•

destination•• [設定値] : 送信する宛先の IPv6 アドレス、または名前• [初期値] : noresolv•• [設定値] : DNS による解決を行わないことを示すキーワード• [初期値] : source••[設定値] : 始点 IPv6 アドレス[初期値] : -[説明]
指定した宛先までの経路を調べて表示する。
[ノート]
noresolv オプションおよび -sa オプションは、RTX5000 / RTX3500 Rev.14.00.25 以前、RTX1210 Rev.14.01.32 以前、および RTX830 Rev.15.02.08 以前では使用不可能。
[適用モデル]vRX シリーズ, RTX5000, RTX3510, RTX3500, RTX1300, RTX1220, RTX1210, RTX830

55.7.13 nslookup[書式]
nslookup host
[設定値及び初期値]
•

host
•

[設定値] :•• IP アドレス• IPv6 アドレス
• ホスト名[初期値] : -[説明]
DNS による名前解決を行う。
[ノート]
AAAA レコードと IPv6 アドレスの PTR レコードは、以下の機種およびリビジョンで使用可能。
RTX830 Rev.15.02.09 以降
RTX1210 Rev.14.01.33 以降
RTX5000 / RTX3500 Rev.14.00.26 以降[適用モデル]vRX シリーズ, RTX5000, RTX3510, RTX3500, RTX1300, RTX1220, RTX1210, RTX830

55.7.14 SIP サーバーに対し手動で接続[書式]
sip server connect number[設定値及び初期値]•

number••[設定値] : 登録番号( 1..65535)[初期値] : -[説明]
SIP サーバーに対し手動で接続( サインイン) する。

734 | コマンドリファレンス | 操作
基本的には自動的に SIP サーバーに接続するので、本コマンドは手動で切断した時や接続されていない状態を確認した時に、接続する場合に使用する。
[適用モデル]
RTX5000, RTX3510, RTX3500

55.7.15 SIP サーバーに対し手動で切断[書式]
sip server disconnect number[設定値及び初期値]•

number••[設定値] : 登録番号( 1..65535)[初期値] : -[説明]
SIP サーバーに対し手動で切断（サインアウト）する。
切断後、ルーターを再起動するか手動で接続しない限り SIP サーバーに接続しない。
[適用モデル]
RTX5000, RTX3510, RTX3500

55.7.16 IPv4 動的フィルタのコネクション管理情報の削除[書式]
disconnect ip connection session_id [channel_id][設定値及び初期値]•

session_id•• [設定値] : セッションの識別子• [初期値] : channel_id••[設定値] : チャネルの識別子[初期値] : -[説明]
指定したセッションに属する特定のチャネルを削除する。チャネルを指定しないときには、そのセッションに属するすべてのチャネルを削除する。
[適用モデル]vRX シリーズ, RTX5000, RTX3510, RTX3500, RTX1300, RTX1220, RTX1210, RTX830

55.7.17 TELNET クライアント[書式]
telnet host [port [mode [negotiation [abort]]]][設定値及び初期値]
•

host

•

• [設定値] : TELNET をかける相手の IP アドレス、ホスト名、または NGN 網電話番号• [初期値] : port : 使用するポート番号••[設定値] :

• 十進数
• ポート番号のニーモニック• 省略時は 23 (TELNET)• [初期値] : 23
mode : TELNET 通信 ( 送信 ) の動作モード•[設定値] :

コマンドリファレンス | 操作 | 735•

説明character

文字単位で通信する

line

行単位で通信する

auto

port パラメータの設定値により character/line を選択

省略

省略時は auto• [初期値] : auto
negotiation : TELNET オプションのネゴシエーションの選択
•

•

設定値

[設定値] :
設定値

説明

on

ネゴシエーションする

off

ネゴシエーションしない

auto

port パラメータの設定値により on/off を選択

省略

省略時は auto• [初期値] : auto
abort : TELNET クライアントを強制的に終了させるためのアボートキー•[設定値] :•

• 十進数の ASCII コード• 省略時は 29(^])[初期値] : 29

[説明]
TELNET クライアントを実行する。
[ノート]
ホスト名による接続は A レコード(IPv4)のみ対応している。
character モードは、通常の TELNET サーバーなどへの接続のための透過的な通信を行う。
line モードは、入力行を編集して行単位の通信を行う。行編集の終了は、改行コード (CR:0x0d または LF:0x0a) の入力で判断する。
ポート番号による機能自動選択について
1. TELNET 通信の動作モードの自動選択
port 番号が 23 の場合は文字単位モードとなり、そうでない場合は行単位モードとなる。
2. TELNET オプションのネゴシエーションの自動選択
port 番号が 23 の場合はネゴシエーションし、そうでない場合はネゴシエーションしない。
[適用モデル]vRX シリーズ, RTX5000, RTX3510, RTX3500, RTX1300, RTX1220, RTX1210, RTX830

55.7.18 IPv6 動的フィルタのコネクション管理情報の削除[書式]
disconnect ipv6 connection session_id [channel_id][設定値及び初期値]•

session_id•• [設定値] : セッションの識別子• [初期値] : channel_id••[設定値] : チャネルの識別子[初期値] : -736 | コマンドリファレンス | 操作
[説明]
指定したセッションに属する特定のチャネルを削除する。チャネルを指定しないときには、そのセッションに属するすべてのチャネルを削除する。
[適用モデル]vRX シリーズ, RTX5000, RTX3510, RTX3500, RTX1300, RTX1220, RTX1210, RTX830

55.7.19 スイッチングハブ MAC アドレステーブルの消去[書式]
clear switching-hub macaddress [interface][設定値及び初期値]•

interface••[設定値] : LAN インタフェース名[初期値] : -[説明]
スイッチングハブ LSI 内部に保持している動的 MAC アドレステーブルを消去する。
[ノート]
lan type コマンドの macaddress-aging パラメータが off の場合にこのコマンドを実行してもテーブルエントリ情報は消去されず、次に macaddress-aging パラメータが on にされた時点で消去される。
[適用モデル]
RTX5000, RTX3510, RTX3500, RTX1300, RTX1220, RTX1210, RTX830

55.7.20 PRI のループバックの実行[書式]
pri loopback active pri a data
pri loopback active pri timeslot head num data
[設定値及び初期値]
•

pri

•

• [設定値] : PRI 番号 (1..2)• [初期値] : a : ループバック A を示すキーワード•• [初期値] : timeslot : タイムスロットループバックを示すキーワード•• [初期値] : data : 送信データパターン (1..4)•[設定値] :
data

擬似ランダムパターン

1

26-1

2

27-1

3

29-1

4

211-1

•

• [初期値] : head•

• [設定値] : 先頭タイムスロット番号 (1..24)• [初期値] : num••[設定値] : タイムスロット数 (1..24)[初期値] : -

コマンドリファレンス | 操作 | 737[説明]
指定したデータパターンを送信して、ループバックテストを行う。コマンドを実行する場合に、管理パスワードを入力する必要がある。 a キーワードの場合は、24B すべてのタイムスロットがループバックする。ループバックするポイントはルーターの PRI コネクタの直前であり、PRI コネクタにケーブルを接続しているとその先の機器を破壊する可能性があるので、必ずケーブルを抜いてからテストを行わなければならない。timeslot キーワードの場合には、指定したタイムスロットに対してだけループバックテストを行う。データがループバックするのは、接続相手のルーターなので、あらかじめ相手のルーターをループバックを待ち受けるモードに設定しておく必要がある。ループバックテストが終わると、自動的に通信モードに復帰する。
[ノート]
ループバック A の場合は、PRI コネクタを外した状態で行う必要がある。タイムスロットループバックを実行する
前に、相手ルーターはループバック待ち受け状態になっている必要がある。save コマンドを実行しても不揮発性メ
モリには保存されない。専用回線に対してのみ実行可能。
[適用モデル]
RTX5000, RTX3500

55.7.21 PRI のループバック待ち受けの設定[書式]
pri loopback passive pri remotepri loopback passive pri payload
pri loopback passive pri timeslot head number
pri loopback passive pri off[設定値及び初期値]
•

pri

•

• [設定値] : PRI 番号 (1..2)• [初期値] : remote : ループバックポイントが PRI コネクタであることを示すキーワード•• [初期値] : payload : ループバックポイントがペイロードであることを示すキーワード•• [初期値] : timeslot : タイムスロットループバックを示すキーワード•• [初期値] : head•

• [設定値] : 先頭タイムスロット番号 (1..24)• [初期値] : number••[設定値] : タイムスロット数 (1..24)[初期値] : -[説明]
相手からのタイムスロットループバックテストに対して待ち受けるモードに入る。コマンドを実行する場合に、管理パスワードを入力する必要がある。また、このコマンド実行後には、通常の通信は行えなくなる。remote および
payload キーワードの場合は、24B すべてのタイムスロットがループバックされる。timeslot キーワードの場合には、指定したタイムスロットに対してだけループバックテストされる。pri loopback passive off コマンドを実行すると、
ループバックテストを終了して待ち受けモードから通常の通信モードへ復帰する。
[ノート]
ループバックテストの結果は、実行側にしか表示されない。save コマンドを実行しても不揮発性メモリには保存されない。専用回線に対してのみ実行可能。
[適用モデル]
RTX5000, RTX3500

55.7.22 Magic Packet の送信[書式]
wol send [-i interval] [-c count] interface mac_address [ip_address [udp port]]
wol send [-i interval] [-c count] interface mac_address ethernet type738 | コマンドリファレンス | 操作
[設定値及び初期値]•

interval•• [設定値] : パケットの送信間隔 ( 秒 )• [初期値] : 1
count

•

• [設定値] : パケットの送信回数• [初期値] : 4
interface•• [設定値] : LAN インタフェース名• [初期値] : mac_address•• [設定値] : MAC アドレス
• [初期値] : ip_address•• [設定値] : IPv4 アドレス
• [初期値] : port•

• [設定値] : UDP ポート番号• [初期値] : type••

[設定値] : イーサネットタイプフィールドの値 (1501..65535)[初期値] : -[説明]
指定した LAN インタフェースに Magic Packet を送信する。
第 1 書式では、IPv4 UDP パケットとして UDP ペイロードに Magic Packet データシーケンスを格納したパケットを送信する。終点 IP アドレスと、終点 UDP ポート番号を指定できるが、省略した場合には、終点 IP アドレスとしてはインタフェースのディレクティッドブロードキャストアドレスが、終点ポート番号には 9(discard) が使われる。
また、終点 IP アドレスを指定した場合にはユニキャストでパケットを送信する。その場合、通常のルーティングやARP の手順は踏まず、終点 MAC アドレスはコマンドで指定したものになる。終点 IP アドレスを省略した場合にはブロードキャストでパケットを送信する。
第 2 書式では、Ethernet ヘッダの直後から Magic Packet のデータシーケンスが始まるパケットを送信する。
どちらの形式でも、-i、-c オプションで Magic Packet の送信間隔および回数を指定できる。パケットの送信中でも、^C キーでコマンドを中断できる。
[ノート]
ヤマハルーター自身が直結している LAN インタフェース以外には Magic Packet を送信できない。
[適用モデル]vRX シリーズ, RTX5000, RTX3510, RTX3500, RTX1300, RTX1220, RTX1210, RTX830

55.7.23 HTTP を利用したファームウェアのチェックおよびリビジョンアップの実行[書式]
http revision-up go [no-confirm [prompt]][設定値及び初期値]••

no-confirm : 書き換え可能なリビジョンのファームウェアが存在するときに、ファームウェアの更新を行うかどうかを確認しない• [初期値] : prompt : コマンド実行後、すぐにプロンプトを表示させ、他のコマンドを実行できるようにする•[初期値] : -

コマンドリファレンス | 操作 | 739[説明]
WEB サーバーに置いているファームウェアと現在実行中のファームウェアのリビジョンをチェックし、書き換え可能であればファームウェアのリビジョンアップを行う。書き換え可能なリビジョンのファームウェアが存在すると、「更新しますか？ (Y/N)」という確認を求めてくるので、更新する場合は "Y" を、更新しない場合は "N" を入力する必要がある。
"no-confirm" オプションを指定すると、更新の確認をせずにファームウェアの書き換えを行う。さらに、"prompt" オ
プションを指定すると、コマンド実行直後にプロンプトが表示され、続けて他のコマンドを実行することができる
ようになる。ただし、ファームウェアを内部ストレージ ( 内蔵フラッシュ ROM 等 ) に書き込んでいる間は他の操作ができなくなる。
http revision-up permit コマンドで HTTP リビジョンアップを許可されていない時は、ファームウェアの書き換えは行わない。
http revision-down permit コマンドでリビジョンダウンが許可されている場合は、WEB サーバーにおいてあるファームウェアが現在のファームウェアよりも古いリビジョンであってもファームウェアの書き換えを行う。
なお、WEB サーバーにおいてあるファームウェアが現在のファームウェアと同一リビジョンの場合には、ファームウェアの書き換えは行わない。
[ノート]
RTX5000、RTX3500 は Rev.14.00.26 以降で使用可能。
[適用モデル]
RTX5000, RTX3510, RTX3500, RTX1300, RTX1220, RTX1210, RTX830

55.7.24 URL フィルタの統計情報のクリア[書式]
clear url filter
clear url filter [interface]clear url filter pp [peer_num]
clear url filter tunnel [tunnel_num][設定値及び初期値]•

interface•• [設定値] : LAN インタフェース名、WAN インタフェース名• [初期値] : peer_num•• [設定値] : 相手先情報番号• [初期値] : tunnel_num••[設定値] : トンネルインタフェース番号[初期値] : -[説明]
URL フィルタの統計情報を消去する。インタフェースが指定されない場合は、すべてのインタフェースの情報を消
去する。
[ノート]
WAN インタフェースは Rev.14.01 系以降のファームウェアで指定可能。
[適用モデル]
RTX5000, RTX3510, RTX3500, RTX1300, RTX1220, RTX1210, RTX830

55.7.25 外部データベース参照型 URL フィルターの統計情報のクリア[書式]
clear url filter external-databaseclear url filter external-database [interface]clear url filter external-database pp [peer_num]
clear url filter external-database tunnel [tunnel_num]

740 | コマンドリファレンス | 操作
[設定値及び初期値]•

interface•• [設定値] : LAN インターフェース名、WAN インターフェース名• [初期値] : peer_num•• [設定値] : 相手先情報番号• [初期値] : tunnel_num••[設定値] : トンネルインターフェース番号[初期値] : -[説明]外部データベース参照型 URL フィルターの Web レピュテーション統計情報、およびカテゴリーチェック統計情報を消去する。インターフェースが指定されない場合は、すべてのインターフェースの情報を消去する。
[適用モデル]
RTX5000, RTX3500

55.7.26 メール通知の実行[書式]
mail notify status exec id[設定値及び初期値]
•

id
•
•

[設定値] : 設定番号 (1..10)[初期値] : -[説明]
状態情報をメールで送信する。
[適用モデル]vRX シリーズ, RTX5000, RTX3510, RTX3500, RTX1300, RTX1220, RTX1210, RTX830

55.7.27 外部メモリに保存された SYSLOG ファイルのローテート (バックアップ)[書式]
rotate external-memory syslog[説明]
外部メモリに保存された SYSLOG ファイルのローテート (バックアップ) を行う。
現在書き込み中の SYSLOG ファイルをバックアップファイルに退避し、新たに書き込み用の SYSLOG ファイルを作成する。既に同名のバックアップファイルが存在する場合には実行されない。
また、バックアップファイルを作成する際、バックアップファイル数が external-memory syslog filename コマンドで指定される上限数に達した場合、もしくは外部メモリに空き容量がなくなった場合は、最も古いバックアップファ
イルを削除してから新しいバックアップファイルが作成される。
バックアップファイル名の書式については、external-memory syslog filename コマンドを参照のこと。
なお、本コマンドは、external-memory syslog filename コマンドで SYSLOG ファイル名が設定されており、かつ、指定された外部ストレージインタフェースに外部メモリが接続されている場合にのみ動作する。
[ノート]
schedule at コマンドで定期的に本コマンドを実行するようにしておくと、日毎、週毎、あるいは月毎の SYSLOG のバックアップファイルを自動で作成することが可能になる。
[設定例]
schedule at 1 */* 00:00 * rotate external-memory syslog
schedule at 1 */mon 00:00 * rotate external-memory syslog
行する
schedule at 1 */1 00:00 * rotate external-memory syslog
行する# 毎日バックアップを実行する# 毎週月曜日にバックアップを実# 毎月 1 日にバックアップを実コマンドリファレンス | 操作 | 741[適用モデル]
RTX5000, RTX3510, RTX3500, RTX1300, RTX1220, RTX1210, RTX830

55.7.28 ライセンス認証の実行[書式]
license authentication go[説明]
LMS サーバーに対してライセンス認証を行う。実行中に Ctrl-C 押下で中断することができる。
[ノート]
RTX830 は Rev.15.02.13 以降で使用可能。
[適用モデル]
RTX1300, RTX830

55.7.29 ライセンス認証のリトライの間隔と回数の設定[書式]
license authentication retry interval interval countno license authentication retry interval [interval count][設定値及び初期値]•

interval•• [設定値] : ライセンス認証をリトライするまでの間隔 (秒) (1 .. 3600)• [初期値] : 30
count
•
•

[設定値] : ライセンス認証をリトライする回数 (1 - 10)[初期値] : 5

[説明]
ライセンス認証に失敗したときのリトライ間隔と回数を設定する。
ライセンス認証に失敗したとき、interval に設定した間隔でライセンス認証のリトライを行う。count に設定した回数
連続でライセンス認証に失敗した場合はリトライを停止する。
本コマンドの設定に関わらず、license authentication go コマンドによる手動認証に失敗した場合は、ライセンス認証のリトライは行わない。
[ノート]
ライセンス認証のリトライ待ちであるとき、license authentication go コマンドによる手動認証を行った場合は、ライセンス認証のリトライは停止する。
RTX830 は Rev.15.02.14 以降で使用可能。
[適用モデル]
RTX1300, RTX830

55.7.30 設定の一括更新[書式]
load [config-type] config [difference] [silent | interactive] [no-configure-refresh] [no-key-generate] [rollback-timer=timer][設定値及び初期値]•

config-type : 引数 config の種類を表す••[設定値] :
設定値

説明

configconfig 番号

file

RTFS, EMFS, 外部メモリーに保存されているファイ
ルのファイル名• [初期値] : config

742 | コマンドリファレンス | 操作•

• [設定値] : config 番号、またはファイル名• [初期値] : timer••[設定値] : 復元タイマーの値 ( 120 .. 21474836 )[初期値] : -[説明]
指定された設定ファイルへ設定を復元・更新する。
config-type を省略した書き方をした場合、config は以下の順で解釈される。
••

保存されている config 番号に一致する場合はその設定存在するファイル名と一致する場合はそのファイル更新方法には、置換と差分の 2 種類がある。
••

置換：現在の設定内容をいったんすべて消去し、設定ファイルの設定内容に置き換える。
差分：現在の設定内容を設定ファイルの設定内容に変更する、最小限のコマンドを実行する。

デフォルト動作は置換更新であり、difference オプションを指定することで差分更新となる。
デフォルトでは、設定を置き換えるために実行するコマンドがコンソールに表示される。silent オプションを指定す
ると、コマンドの表示はせずに設定を書き換える。interactive オプションを指定すると、コマンドを一つずつ実行するかどうか確認しながら設定を更新できる。interactive オプションは、対話的ではないインターフェース（ Web GUI
設定中のコマンド入力など ）からは利用できない。silent オプションと interactive オプションを同時に指定することはできない。
load コマンドで設定を置き換えた場合、必要に応じて 'ospf configure refresh'、'bgp configure refresh' あるいは 'ipv6
ospf configure refresh' コマンドが追加で実行される。no-configure-refresh オプションを指定すると、この動作を抑止することができる。
更新前後の設定ファイルに sshd host key generate コマンドが設定されていた場合、no-key-generate オプションを指定するとホスト鍵の再生成は実行されず、更新前のホスト鍵の設定を引き継ぐことができる。
rollback-timer オプションで復元タイマーが設定できる。以下の場合に、自動的に設定が load コマンド実行前の内容に復元される。
••

復元タイマーがタイムアウトした。
ログインタイマーがタイムアウトした。

復元タイマーを停止するには以下のいずれかの操作が必要である。
•
•
•
•
•

confirm コマンドを実行する。
save コマンドで設定を不揮発性メモリーに保存する。
quit 、または exit コマンドでログアウトする。
restart コマンドで機器を再起動する。
rollback-timer オプション無しの load コマンドを実行する。

一つのコンソールあたり、復元タイマーは一つしか動作しない。rollback-timer オプション付きの load コマンドある
いは rollback timer コマンドを複数回実行した場合には、最後のコマンドの復元タイマーのみが有効となる。
rollback-timer オプションを省略した場合には、復元タイマーは動作しない。
[ノート]
暗号化された設定ファイルには対応していない。
RTX5000 、RTX3500 は Rev.14.00.26 以降で使用可能。
RTX1210 は Rev.14.01.26 以降で指定可能。ただし、no-key-generate オプションは Rev.14.01.28 以降で使用可能。
RTX830 は Rev.15.02.03 以降で使用可能。
[適用モデル]vRX シリーズ, RTX5000, RTX3510, RTX3500, RTX1300, RTX1220, RTX1210, RTX830

55.7.31 ロールバックタイマーの起動[書式]
rollback timer timer[設定値及び初期値]
•

timer
•

[設定値] : 復元タイマーの値 ( 秒、1..21474836 )コマンドリファレンス | 操作 | 743•[初期値] : -[説明]
復元タイマーのみを設定する。以下の場合に、自動的に設定が rollback timer コマンド実行前の内容に復元される。
••

復元タイマーがタイムアウトした。
ログインタイマーがタイムアウトした。

以下の場合に、復元タイマーは停止する。
•
•
•
•
•

confirm コマンドを実行する。
save コマンドで設定を不揮発性メモリーに保存する。
quit 、または exit コマンドでログアウトする。
restart コマンドで機器を再起動する。
rollback-timer オプション無しの load コマンドを実行する。

一つのコンソールあたり、復元タイマーは一つしか動作しない。rollback-timer オプション付きの load コマンドある
いは rollback timer コマンドを複数回実行した場合には、最後のコマンドの復元タイマーのみが有効となる。
[ノート]
このコマンドは、手動で設定を変更するときのセーフネットとして利用することができる。
RTX5000 、RTX3500 は Rev.14.00.26 以降で使用可能。
RTX1210 は Rev.14.01.26 以降で使用可能。
RTX830 は Rev.15.02.03 以降で使用可能。
[適用モデル]vRX シリーズ, RTX5000, RTX3510, RTX3500, RTX1300, RTX1220, RTX1210, RTX830

55.7.32 設定の確認[書式]
confirm[説明]load コマンドあるいは rollback timer コマンドで起動した復元タイマーを停止し、設定変更の内容を確定させる。
[ノート]
RTX5000 、RTX3500 は Rev.14.00.26 以降で使用可能。
RTX1210 は Rev.14.01.26 以降で使用可能。
RTX830 は Rev.15.02.03 以降で使用可能。
[適用モデル]vRX シリーズ, RTX5000, RTX3510, RTX3500, RTX1300, RTX1220, RTX1210, RTX830

55.7.33 ファイルをマクロとして実行する[書式]
call [-v] [-x] filename [parameter..][設定値及び初期値]•

filename•• [設定値] : ファイル名• [初期値] : parameter••[設定値] : マクロ引数[初期値] : -[説明]
filename で指定したファイルをマクロとして実行する。
マクロには引数を渡すことができる。引数が、NAME=VALUE の形をしている場合、マクロ内では変数 NAME として VALUE を参照できる。他の形の引数は位置引数として、指定された順番に、$1 、$2 等でアクセスできる。$0 は

744 | コマンドリファレンス | 操作
ファイル名、$* はすべての位置引数を空白で結合した文字列となる。引数はすべてマクロ内でのみ利用可能な変数である。
-v オプションを指定すると、マクロを実行するときに実行する各行について、変数とエイリアスの展開前の内容を表示しながら実行する。
-x オプションは、変数とエイリアスを展開した後の行を表示しながらマクロを実行する。
[ノート]
RTX5000 、RTX3500 は Rev.14.00.26 以降で使用可能。
RTX1210 は Rev.14.01.26 以降で使用可能。
RTX830 は Rev.15.02.03 以降で使用可能。
[適用モデル]vRX シリーズ, RTX5000, RTX3510, RTX3500, RTX1300, RTX1220, RTX1210, RTX830

55.7.34 echo
[書式]echo [string][設定値及び初期値]•

string••[設定値] : 表示したい文字列[初期値] : -[説明]
指定された文字列を表示する。
[ノート]
RTX5000 、RTX3500 は Rev.14.00.26 以降で使用可能。
RTX1210 は Rev.14.01.26 以降で使用可能。
RTX830 は Rev.15.02.03 以降で使用可能。
[適用モデル]vRX シリーズ, RTX5000, RTX3510, RTX3500, RTX1300, RTX1220, RTX1210, RTX830

コマンドリファレンス | 設定の表示 | 745

第 56 章設定の表示
56.1 機器設定の表示[書式]
show environment [detail][説明]以下の項目が表示される。
••

システムのリビジョン
CPU の使用量 (%)•

マルチコア機種 ( RTX1220 および RTX1210 を除く各機種 ) では以下の値が表示される••すべてのコアの使用率の平均値 (%)
コア毎の使用率 (%)
•

•
•
•
•

vRX Amazon EC2 版、vRX VMware ESXi 版、RTX5000、RTX3500、RTX1300 Rev.23.00.04 以前、およびRTX830 では、detail オプション指定時のみ表示されるメモリの使用量 (%)
パケットバッファの使用量 (%)
動作しているファームウェアと設定ファイル
起動時に使用されるファームウェア••• vRX シリーズ では表示されない
起動時に使用される設定ファイル
シリアルポートのボーレート•• vRX Amazon EC2 版 および vRX VMware ESXi 版 では表示されない
ファンの状態•• RTX5000、RTX3510、RTX3500、および RTX1300 で表示される
内部温度の状態•

RTX5000、RTX3500、RTX1220、および RTX1210 で表示される[適用モデル]vRX シリーズ, RTX5000, RTX3510, RTX3500, RTX1300, RTX1220, RTX1210, RTX830

56.2 すべての設定内容の表示[書式]
show config
show config filename
less config
less config filename[設定値及び初期値]•

filename••[設定値] : 設定ファイル名または退避ファイル名 (0..4.2)[初期値] : -[説明]
設定されたすべての設定内容を表示する。
ファイルを指定した場合には、ログインパスワードと管理パスワードを問い合わせられる。
[適用モデル]vRX シリーズ, RTX5000, RTX3510, RTX3500, RTX1300, RTX1220, RTX1210, RTX830

746 | コマンドリファレンス | 設定の表示

56.3 指定した AP の設定内容の表示[書式]
show config ap [ap]less config ap [ap][設定値及び初期値]•ap•[設定値] :•

• MAC アドレスもしくは経路• 省略時は、選択されている AP について表示する[初期値] : -[説明]
show config、less config コマンドの表示の中から、指定した AP に関するものだけを表示する。
[ノート]
RTX1210 は、Rev.14.01.09 以降で使用可能。
[適用モデル]
RTX1300, RTX1220, RTX1210, RTX830

56.4 指定した PP の設定内容の表示[書式]
show config pp [peer_num]
show config pp [peer_num-peer_num]
less config pp [peer_num]
less config pp [peer_num-peer_num][設定値及び初期値]•

peer_num•[設定値] :•

• 相手先情報番号• anonymous• 省略時、選択されている相手について表示する[初期値] : -[説明]
show config、less config コマンドの表示の中から、指定した相手先情報番号に関するものだけを表示する。
相手先情報番号の間にハイフン (-) を挟んで範囲指定すると、指定した範囲の相手先情報番号に関するものを表示する。
[拡張ライセンス対応]
拡張ライセンスをインポートすると、以下のパラメーターに入力できる上限値が拡張される。
•

peer_num
ライセンス名

拡張後の上限値

YSL-VPN-EX1

100[適用モデル]vRX シリーズ, RTX5000, RTX3510, RTX3500, RTX1300, RTX1220, RTX1210, RTX830

56.5 指定したスイッチの設定内容の表示[書式]
show config switch [switch]less config switch [switch]コマンドリファレンス | 設定の表示 | 747[設定値及び初期値]•

switch•[設定値] :•

• MAC アドレスもしくは経路• 省略時は、選択されているスイッチについて表示する[初期値] : -[説明]
show config、less config コマンドの表示の中から、指定したスイッチに関するものだけを表示する。
[ノート]
RTX1210 は、Rev.14.01.09 以降で使用可能。
[適用モデル]
RTX1300, RTX1220, RTX1210, RTX830

56.6 指定したトンネルの設定内容の表示[書式]
show config tunnel [tunnel_num] [expand]show config tunnel [tunnel_num-tunnel_num] [expand]less config tunnel [tunnel_num] [expand]less config tunnel [tunnel_num-tunnel_num] [expand][設定値及び初期値]•

tunnel_num•[設定値] :•• トンネル番号• 省略時は、選択されているトンネルについて表示する[初期値] : -[説明]
show config、less config コマンドの表示の中から、指定したトンネル番号に関するものだけを表示する。
トンネル番号の間にハイフン (-) を挟んで範囲指定すると、指定した範囲のトンネル番号に関するものを表示する。
expand キーワードを指定すると、tunnel template コマンドにて指定したトンネルテンプレートが適用された後の、実際にルーターの動作時に参照される設定を表示する。
[拡張ライセンス対応]
拡張ライセンスをインポートすると、以下のパラメーターに入力できる上限値が拡張される。
•

tunnel_num
拡張後の上限値( ライセンス本数ごとの値 )ライセンス名
1本

2本

3本

4本

YSL-VPN-EX1

100

-

-

-

YSL-VPN-EX3

1500

2000

2500

3000

[適用モデル]vRX シリーズ, RTX5000, RTX3510, RTX3500, RTX1300, RTX1220, RTX1210, RTX830

56.7 設定の差分の表示[書式]
show config difference [[config-type1] config1] [config-type2] config2[設定値及び初期値]•

config-type1/2 : 引数 config1 , config2 の種類を表す

748 | コマンドリファレンス | 設定の表示••[設定値] :
設定値

説明

configconfig 番号

file

RTFS, EMFS, 外部メモリーに保存されているファイ
ルのファイル名• [初期値] : config1/2••[設定値] : '-' ( 現在動作中の設定 ) 、config 番号、またはファイル名のいずれか[初期値] : -[説明]
config1 と config2 の差分を、config1 を config2 へ変換するためのコマンド列という形で表示する。
config1 にあり、config2 にないコマンドは no 形式で表示され、config1 になく、config2 にあるコマンドは通常形式で表示される。config1 、config2 ともに、show config コマンドでの表示に沿った形でインデント ( 段付け ) されていな
くてはならない。
config1 を省略した場合は、'-' ( 現在動作中の設定 ) が指定されたものとする。
config-type1/2 を省略した場合、config1/2 は以下の順で解釈される。
••

保存されている config 番号に一致する場合は、その設定存在するファイル名と一致する場合は、そのファイル[ノート]
config1/2 に config 番号を指定した場合で、保存されている設定に login password 、login password encrypted 、
administrator password 、administrator password encrypted コマンドが含まれている場合には、動作前にそれらのパスワードを入力する必要がある。
このコマンドは、管理者モードでのみ動作する。
RTX5000 、RTX3500 は Rev.14.00.26 以降で使用可能。
RTX1210 は Rev.14.01.26 以降で使用可能。
RTX830 は Rev.15.02.03 以降で使用可能。
[適用モデル]vRX シリーズ, RTX5000, RTX3510, RTX3500, RTX1300, RTX1220, RTX1210, RTX830

56.8 設定ファイルの一覧[書式]
show config list
less config list
[説明]
内部ストレージ ( 内蔵フラッシュ ROM 等 ) に保存されている設定ファイルのファイル名、日時、コメントの一覧を表示する。
[適用モデル]vRX シリーズ, RTX5000, RTX3510, RTX3500, RTX1300, RTX1220, RTX1210, RTX830

56.9 ファイル情報の一覧の表示[書式]
show file list location [all] [file-only]
less file list location [all] [file-only][設定値及び初期値]•

location : 表示するファイルのある位置•[設定値] :

コマンドリファレンス | 設定の表示 | 749
設定値

説明internal

内部ストレージ ( 内蔵フラッシュ ROM 等 ) に格納されている config 一覧

絶対パスまたは相対パス

内部ストレージ ( 内蔵フラッシュ ROM 等 ) の RTFS
領域、外部メモリ、外部ストレージ•• [初期値] : all : 配下の全ディレクトリを対象にする•• [初期値] : file-only : ファイル名のみを表示する•[初期値] : -[説明]
指定した場所に格納されているファイル情報の一覧を表示する。
location に相対パスを指定した場合、環境変数 PWD を基点としたパスと解釈される。PWD は set コマンドで変更可能であり、初期値は "/" である。
[ノート]
location に絶対パスまたは相対パスを指定した場合のみ、all と file-only を使用できる。
[適用モデル]vRX シリーズ, RTX5000, RTX3510, RTX3500, RTX1300, RTX1220, RTX1210, RTX830

56.10 インタフェースに付与されている IPv6 アドレスの表示[書式]
show ipv6 address [interface]show ipv6 address pp [peer_num]
show ipv6 address tunnel [tunnel_num][設定値及び初期値]•

interface••[設定値] : LAN インタフェース名、LOOPBACK インタフェース名、NULL インタフェース、ブリッジインタ
フェース名• [初期値] : peer_num••[設定値] :

• 相手先情報番号• anonymous• 省略時、選択されている相手について表示する• [初期値] : tunnel_num••[設定値] : トンネルインタフェース番号[初期値] : -[説明]
各インタフェースに付与されている IPv6 アドレスを表示する。
インタフェースを指定しない場合は、すべてのインタフェースについて情報を表示する。
[ノート]
ブリッジインタフェースは、vRX Amazon EC2 版、および RTX5000 / RTX3500 Rev.14.00.11 以前では指定不可能。
[拡張ライセンス対応]
拡張ライセンスをインポートすると、以下のパラメーターに入力できる上限値が拡張される。
•

tunnel_num

750 | コマンドリファレンス | 設定の表示
拡張後の上限値( ライセンス本数ごとの値 )ライセンス名

•

1本

2本

3本

4本

YSL-VPN-EX1

100

-

-

-

YSL-VPN-EX3

1500

2000

2500

3000

peer_num
拡張後の上限値( ライセンス本数ごとの値 )ライセンス名
1本

2本

3本

4本

100

-

-

-

YSL-VPN-EX1[適用モデル]vRX シリーズ, RTX5000, RTX3510, RTX3500, RTX1300, RTX1220, RTX1210, RTX830

56.11 マスタクロックを得ている回線の表示[書式]
show line masterclock[説明]
通信に使用しているクロックを得ている回線を表示する。フリーラン状態の場合はその旨を表示する。
[適用モデル]
RTX5000, RTX3500

56.12 SSH サーバー公開鍵の表示[書式]
show sshd public key [fingerprint][設定値及び初期値]•

fingerprint : 鍵指紋を表示することを示すキーワード•[初期値] : -[説明]
SSH サーバーの公開鍵を表示する。
fingerprint キーワードを指定した場合は、公開鍵の鍵長と鍵指紋を表示する。
[ノート]
fingerprint キーワードは、RTX5000 / RTX3500 Rev.14.00.20 以前、および RTX1210 Rev.14.01.10 以前では使用不可能。
[表示例]> show sshd public key
ssh-dss XXXXXXXXXX1kc3MAAAEBAPTB9YYdgvE+4bbhF4mtoIJri+ujdAIfgr4hL/0w7Jlvc50eXg
sXJoCqlPlsLRGHOOzxVYbOouPCUV/jPFCatgOIii8eJNzUqSB1e6MOFtGjmESrdYiafyIUhps+YWqd
TlIo0AFnVUKMqAbYODA3Cy7kNVptYRK8rcKWk1ChbatWnT/Z7RcmEVEou0qlOyp79b3DcpFM7ofa4d
9ySb6mj06Y/Ok8lL5qFhCHmGOGtqJTKZsqb5VnPz8FYC8t1s6/tpyrUa5aG2af/yTEa5U5BDYAuc88
wNIUG9alGo/8WIHiBJAm432o7UPqTHWO/5nYEQu44gmEPQrPGJ65GT8AAAAVAOpjE0Jyei+4c5qWSF
PXUgrLf5HAAABAQCnnPO+ZjWZcZwGa6LxTGMczAjDy5uwD4DWBbRxsPKaXlsicJGC0aridnTthIGa8
ARypDjhpL1a37SDezx8yClQ5vh+4SPLdS1hdSSzXXE+MXIICXnOVPdiKC4ia10n81tMxW/EPw4SqFP
77r7VvCE/JpXv82AN2JTJ/HAn3X7lvMyCsKZLoWrEcEcBH5anvAQKByVt7RerToZ4vSgodskv7nyXX
XXXXXXX
ssh-rsa XXXXXXXXXX1yc2EAAAABIwAAAQEAwvAZK18jKTCHIHQfRV4r7UOYChX0oeKjBbuuLSDhSH
WmhpG3xxJO0pDIedSF3Knb7LX2SfymQYJ7XYIqMjmU0oziv/zi+De/z3M7wJHQUwfMZEDAdR6Mx39w
6Q04/ehQcaszjXi+0Al2wG/kk56lAU23CW/i21o//5GZTzkFKyEJUtWauHWEW9glF5Yy7F64PesqoH
6h5oDNK7LhlT7s4QXRnUJphIlINrW278Dnvyry3liR+tgTJAq3cGHfYsaQCdankDilIQhUazUY0vJO/gjYCjMuWH6Ek/cst+PCtgnt0XV5Bl079uRUmcACs2pDX5EWrwbPXXXXXXXXXX==> show sshd public key fingerprintコマンドリファレンス | 設定の表示 | 751
ssh-dss 2048 XX:XX:77:c5:f9:48:fd:62:85:fb:27:a8:0a:c1:XX:XX
ssh-rsa 2048 XX:XX:58:89:e2:0b:ec:d9:6b:49:11:d2:a3:9d:XX:XX[適用モデル]
RTX5000, RTX3510, RTX3500, RTX1300, RTX1220, RTX1210, RTX830

56.13 指定したインタフェースのフィルタ内容の表示[書式]
show ip secure filter interface [dir]show ip secure filter pp [peer_num] [dir]show ip secure filter tunnel [tunnel_num] [dir][設定値及び初期値]•

interface•• [設定値] : フィルタの適用されたインタフェース名• [初期値] : peer_num•• [設定値] : 相手先情報番号• [初期値] : tunnel_num•• [設定値] : トンネルインタフェース番号• [初期値] : dir••[設定値] : フィルタの適用された方向、'in' または 'out'[初期値] : -[説明]
指定したインタフェースに適用されているフィルタ定義の内容を表示する。
[拡張ライセンス対応]
拡張ライセンスをインポートすると、以下のパラメーターに入力できる上限値が拡張される。
•

tunnel_num
拡張後の上限値( ライセンス本数ごとの値 )ライセンス名

•

1本

2本

3本

4本

YSL-VPN-EX1

100

-

-

-

YSL-VPN-EX3

1500

2000

2500

3000

peer_num
拡張後の上限値( ライセンス本数ごとの値 )ライセンス名YSL-VPN-EX1

1本

2本

3本

4本

100

-

-

-

[適用モデル]vRX シリーズ, RTX5000, RTX3510, RTX3500, RTX1300, RTX1220, RTX1210, RTX830

56.14 指定したインターフェースの IPv6 フィルター内容の表示[書式]
show ipv6 secure filter interface [dir]show ipv6 secure filter pp [peer_num] [dir]show ipv6 secure filter tunnel [tunnel_num] [dir][設定値及び初期値]•

interface752 | コマンドリファレンス | 設定の表示•• [設定値] : フィルターの適用されたインターフェース名• [初期値] : peer_num•• [設定値] : 相手先情報番号• [初期値] : tunnel_num•• [設定値] : トンネルインターフェース番号• [初期値] : dir••[設定値] : フィルターの適用された方向、'in' または 'out'[初期値] : -[説明]
指定したインターフェースに適用されている IPv6 フィルター定義の内容を表示する。
[ノート]
RTX5000 / RTX3500 Rev.14.00.25 以前、RTX1210 Rev.14.01.32 以前、および RTX830 Rev.15.02.08 以前では使用不可
能。
[拡張ライセンス対応]
拡張ライセンスをインポートすると、以下のパラメーターに入力できる上限値が拡張される。
•

tunnel_num
拡張後の上限値( ライセンス本数ごとの値 )ライセンス名

•

1本

2本

3本

4本

YSL-VPN-EX1

100

-

-

-

YSL-VPN-EX3

1500

2000

2500

3000

peer_num
拡張後の上限値( ライセンス本数ごとの値 )ライセンス名YSL-VPN-EX1

1本

2本

3本

4本

100

-

-

-

[適用モデル]vRX シリーズ, RTX5000, RTX3510, RTX3500, RTX1300, RTX1220, RTX1210, RTX830

56.15 ファームウェアファイルの一覧[書式]
show exec list
less exec list
[説明]
内部ストレージ ( 内蔵フラッシュ ROM 等 ) に保存されている実行形式ファームウェアファイルの情報を表示する。 起動中の実行形式ファームウェアファイルには '*' 印が表示される。 実行形式ファームウェアファイルが保存されている外部メモリが接続されている場合には、そのファームウェアファイルの情報も表示される。
[適用モデル]
RTX5000, RTX3510, RTX3500, RTX1300, RTX1220, RTX1210, RTX830

56.16 環境変数の表示[書式]
show set [name]コマンドリファレンス | 設定の表示 | 753[設定値及び初期値]
•

name
•
•

[設定値] : 環境変数名[初期値] : -[説明]
指定した環境変数の値を表示する。
name を省略した場合には、設定されている環境変数をすべて表示する。
[ノート]
RTX5000 、RTX3500 は Rev.14.00.26 以降で使用可能。
RTX1210 は Rev.14.01.26 以降で使用可能。
RTX830 は Rev.15.02.03 以降で使用可能。
[適用モデル]vRX シリーズ, RTX5000, RTX3510, RTX3500, RTX1300, RTX1220, RTX1210

56.17 エイリアスの表示[書式]
show alias [name][設定値及び初期値]
•

name
•
•

[設定値] : エイリアス名[初期値] : -[説明]
指定したエイリアスの値を表示する。
name を省略した場合には、設定されているエイリアスをすべて表示する。
[ノート]
RTX5000 、RTX3500 は Rev.14.00.26 以降で使用可能。
RTX1210 は Rev.14.01.26 以降で使用可能。
RTX830 は Rev.15.02.03 以降で使用可能。
[適用モデル]vRX シリーズ, RTX5000, RTX3510, RTX3500, RTX1300, RTX1220, RTX1210, RTX830

56.18 マクロの表示[書式]
show macro [name][設定値及び初期値]
•

name
•
•

[設定値] : マクロ名[初期値] : -[説明]
指定したマクロの値を表示する。
name を省略した場合には、設定されているマクロをすべて表示する。

754 | コマンドリファレンス | 設定の表示[ノート]
RTX5000 、RTX3500 は Rev.14.00.26 以降で使用可能。
RTX1210 は Rev.14.01.26 以降で使用可能。
RTX830 は Rev.15.02.03 以降で使用可能。
[適用モデル]vRX シリーズ, RTX5000, RTX3510, RTX3500, RTX1300, RTX1220, RTX1210, RTX830

コマンドリファレンス | 状態の表示 | 755

第 57 章状態の表示
57.1 ARP テーブルの表示[書式]
show arp [interface][設定値及び初期値]•

interface•[設定値] :•••LAN インターフェース名
タグ LAN インターフェース名• vRX シリーズ では指定不可能[初期値] : -[説明]
ARP テーブルを表示する。インターフェース名を指定した場合、そのインターフェース経由で得られた ARP テーブ
ル情報だけを表示する。
[適用モデル]vRX シリーズ, RTX5000, RTX3510, RTX3500, RTX1300, RTX1220, RTX1210, RTX830

57.2 インタフェースの状態の表示[書式]
show status interface[設定値及び初期値]•

interface••[設定値] :••LAN インタフェース名
WAN インタフェース名•• vRX シリーズ、RTX5000、および RTX3500 では指定不可能
BRI インタフェース名•• RTX5000、RTX3500、および RTX1210 で指定可能
PRI インタフェース名• RTX5000、RTX3500、および RTX1210 で指定可能• ブリッジインタフェース名[初期値] : -[説明]
インタフェースの状態を表示する。
[ノート]
ブリッジインタフェースは、vRX Amazon EC2 版、および RTX5000 / RTX3500 Rev.14.00.11 以前では指定不可能。
[適用モデル]vRX シリーズ, RTX5000, RTX3510, RTX3500, RTX1300, RTX1220, RTX1210, RTX830

57.3 各相手先の状態の表示[書式]
show status pp [peer_num][設定値及び初期値]•

peer_num756 | コマンドリファレンス | 状態の表示•[設定値] :•

• 相手先情報番号• anonymous• 省略時、選択されている相手について表示する[初期値] : -[説明]
各相手先の接続中または最後に接続された場合の状態を表示する。
•
•
•
•
•
•
•
•
•
•
•
•
•
•
•

現在接続されているか否か
直前の呼の状態
接続 ( 切断 ) した日時
回線の種類
通信時間
切断理由
通信料金
相手とこちらの PP 側 IP アドレス
正常に送信したパケットの数
送信エラーの数と内訳
正常に受信したパケットの数
受信エラーの数と内訳
PPP の状態
CCP の状態
その他[拡張ライセンス対応]
拡張ライセンスをインポートすると、以下のパラメーターに入力できる上限値が拡張される。
•

peer_num
ライセンス名

拡張後の上限値

YSL-VPN-EX1

100[適用モデル]vRX シリーズ, RTX5000, RTX3510, RTX3500, RTX1300, RTX1220, RTX1210, RTX830

57.4 IP の経路情報テーブルの表示[書式]
show ip route [destination]
show ip route detailshow ip route summary[設定値及び初期値]•

destination•••[設定値] :

• 相手先 IP アドレス
• 省略時、経路情報テーブル全体を表示する• [初期値] : detail : 現在有効な IPv4 経路に加えて、動的経路制御プロトコルによって得られた経路により隠されている静的経路も表示する• [初期値] : summary : IPv4 の経路数をプロトコル毎に合計して表示する•[初期値] : -[説明]
IP の経路情報テーブルまたは相手先 IP アドレスへのゲートウェイを表示する。

コマンドリファレンス | 状態の表示 | 757
ネットマスクは設定時の表現に関わらず連続するビット数で表現される。
フレームリレーの場合は DLCI の値が表示される。
detail を指定した時には、現在有効な IPv4 経路に加えて、動的経路制御プロトコルによって得られた経路とのプリ
ファレンス値の比較で隠されている静的経路も表示する。
summary を指定した時には、IPv4 の経路数をプロトコル毎に合計して表示する。
[ノート]
動的経路制御プロトコルで得られた経路については、プロトコルに応じて付加情報を表示する。表示する付加情報
は以下のようになる。
プロトコル

メトリック値

RIP

メトリック値

内部/外部経路の別、コスト値、メトリック値 ( 外部経路
のみ )Type 1 の外部経路の場合、コスト値はメトリック値を含んだ経路へのコスト値となる。
Type 2 の外部経路の場合、コスト値は ASBR へのコスト
値となる。

OSPF

BGP

無し

[適用モデル]vRX シリーズ, RTX5000, RTX3510, RTX3500, RTX1300, RTX1220, RTX1210, RTX830

57.5 RIP で得られた経路情報の表示[書式]
show ip rip table[説明]
RIP で得られた経路情報を表示する。
[適用モデル]vRX シリーズ, RTX5000, RTX3510, RTX3500, RTX1300, RTX1220, RTX1210, RTX830

57.6 IPv6 の経路情報の表示[書式]
show ipv6 routeshow ipv6 route detailshow ipv6 route summary[設定値及び初期値]••

detail : 現在有効な IPv6 経路に加えて、動的経路制御プロトコルによって得られた経路により隠されている静的経路も表示する• [初期値] : summary : IPv6 の経路数をプロトコル毎に合計して表示する•[初期値] : -[説明]
IPv6 の経路情報を表示する。
detail を指定したときには、現在有効な IPv6 経路に加えて、プリファレンス値の比較で隠されている IPv6 経路も表示する。
summary を指定したときには、IPv6 の経路数をプロトコル毎に合計して表示する。
[適用モデル]vRX シリーズ, RTX5000, RTX3510, RTX3500, RTX1300, RTX1220, RTX1210, RTX830

758 | コマンドリファレンス | 状態の表示

57.7 IPv6 の RIP テーブルの表示[書式]
show ipv6 rip table[説明]
IPv6 の RIP テーブルを表示する。
[適用モデル]vRX シリーズ, RTX5000, RTX3510, RTX3500, RTX1300, RTX1220, RTX1210, RTX830

57.8 近隣キャッシュの表示[書式]
show ipv6 neighbor cache [interface]show ipv6 neighbor cache [interface] summary[設定値及び初期値]•

interface••[設定値] : LAN インタフェース名[初期値] : -[説明]
近隣キャッシュの状態を表示する。
interface を指定した場合、そのインターフェース経由で得られた近隣キャッシュの状態のみ表示する。
summary を指定した場合、近隣キャッシュのエントリー数のみ表示する。
[ノート]
interface パラメーター、および第 2 書式は、vRX Amazon EC2 版、vRX VMware ESXi 版、RTX5000 / RTX3500
Rev.14.00.31 以前、RTX1210 Rev.14.01.39 以前、および RTX830 Rev.15.02.19 以前では指定不可能。
[適用モデル]vRX シリーズ, RTX5000, RTX3510, RTX3500, RTX1300, RTX1220, RTX1210, RTX830

57.9 ブリッジのラーニング情報の表示[書式]
show bridge learning bridge_interface[設定値及び初期値]•

bridge_interface••[設定値] : ブリッジインタフェース名[初期値] : -[説明]
ブリッジの MAC アドレスのラーニング情報を表示する。
[ノート]
RTX5000 は Rev.14.00.12 以降で使用可能。
RTX3500 は Rev.14.00.12 以降で使用可能。
[適用モデル]vRX VMware ESXi 版, RTX5000, RTX3510, RTX3500, RTX1300, RTX1220, RTX1210, RTX830

57.10 IPsec の SA の表示[書式]
show ipsec sa [id]show ipsec sa gateway [gateway_id] [detail][設定値及び初期値]•

idコマンドリファレンス | 状態の表示 | 759••[設定値] :• SA の識別子• 省略時はすべての SA について表示する• [初期値] : gateway_id••[設定値] :• セキュリティ・ゲートウェイの識別子• 省略時はすべてのセキュリティ・ゲートウェイの SA のサマリを表示する。
• [初期値] : detail : SA の詳細な情報を表示する。
•[初期値] : -[説明]
IPsec の SA の状態を表示する。
id で与えられた識別子を持つ SA の情報を表示する。
[ノート]
該当の SA の生成時に XAUTH 認証を行った場合、認証に使用したユーザ名••••

RADIUS 認証を行ったか否か
通知した内部 IP アドレス
追加した経路情報適用したフィルタの情報を同時に表示する。
[拡張ライセンス対応]
拡張ライセンスをインポートすると、以下のパラメーターに入力できる上限値が拡張される。
•

gateway_id
拡張後の上限値( ライセンス本数ごとの値 )ライセンス名
1本

2本

3本

4本

YSL-VPN-EX1

100

-

-

-

YSL-VPN-EX3

1500

2000

2500

3000

[適用モデル]vRX シリーズ, RTX5000, RTX3510, RTX3500, RTX1300, RTX1220, RTX1210, RTX830

57.11 証明書の情報の表示[書式]
show pki certificate summary [cert_id][設定値及び初期値]•

cert_id••[設定値] :
設定値

説明

1..8

証明書ファイルの識別子[初期値] : -[説明]
証明書の情報を表示する。
表示される情報は以下の通り••

Subject
SubjectAltName

760 | コマンドリファレンス | 状態の表示••

使用可能期間 (Not Before, Not After)
証明書のタイプ (CA 証明書 / 機器証明書 )cert_id を指定した場合、指定したファイル識別子の証明書の情報だけを表示する。
[適用モデル]vRX シリーズ, RTX5000, RTX3510, RTX3500, RTX1300, RTX1220, RTX1210, RTX830

57.12 CRL ファイルの情報の表示[書式]
show pki crl [crl_id][設定値及び初期値]•

crl_id••[設定値] :
設定値

説明

1..8

CRL ファイルの識別子[初期値] : -[説明]
CRL ファイルの情報を表示する。
表示される情報は以下の通り
•
•
•
•

バージョン
発行者
更新日時
次回の更新日時[適用モデル]vRX シリーズ, RTX5000, RTX3510, RTX3500, RTX1300, RTX1220, RTX1210, RTX830

57.13 VRRP の情報の表示[書式]
show status vrrp [interface [vrid]][設定値及び初期値]•

interface•• [設定値] : LAN インタフェース名• [初期値] : vrid••

[設定値] : VRRP グループ ID(1..255)[初期値] : -[説明]
VRRP の情報を表示する。
[適用モデル]vRX VMware ESXi 版, RTX5000, RTX3510, RTX3500, RTX1300, RTX1220, RTX1210, RTX830

57.14 動的 NAT ディスクリプタのアドレスマップの表示[書式]
show nat descriptor address [nat_descriptor] [detail][設定値及び初期値]•

nat_descriptor•[設定値] :

コマンドリファレンス | 状態の表示 | 761

•

設定値

説明

1..2147483647

NAT ディスクリプタ番号

all

すべての NAT ディスクリプタ番号• [初期値] : detail : 動的 IP マスカレードの全エントリを表示•[初期値] : -[説明]
動的な NAT ディスクリプタのアドレスマップを表示する。
nat_descriptor を省略した場合はすべての NAT ディスクリプタ番号について表示する。
[ノート]
detail オプションを省略した場合、動的 IP マスカレードエントリは内側 IP アドレスごとに集約して表示され、また、
静的 IP マスカレードエントリから派生して生成された IP マスカレードエントリは表示されない。そのため、それ以前の全エントリ表示形式で表示させるためのオプションとして detail オプションが同系列から追加されている。
IP マスカレードのエントリが大量に存在する場合は、detail オプションを指定すると全エントリの表示に時間がかかり通信に影響を及ぼすことがあるため、IP マスカレードで使用中のポートの個数またはセッション数を確認したい
ときは、detail オプションを指定しないようにするか、show nat descriptor masquerade port summary コマンド、または show nat descriptor masquerade session summary コマンドを使うことを推奨する。
[適用モデル]vRX シリーズ, RTX5000, RTX3510, RTX3500, RTX1300, RTX1220, RTX1210, RTX830

57.15 動作中の NAT ディスクリプタの適用リストの表示[書式]
show nat descriptor interface bind interface
show nat descriptor interface bind pp
show nat descriptor interface bind tunnel[設定値及び初期値]•

interface•[設定値] :•••LAN インタフェース名
WAN インタフェース名• vRX シリーズ、RTX5000、および RTX3500 では指定不可能[初期値] : -[説明]
NAT ディスクリプタと適用インタフェースのリストを表示する。
[適用モデル]vRX シリーズ, RTX5000, RTX3510, RTX3500, RTX1300, RTX1220, RTX1210, RTX830

57.16 LAN インタフェースの NAT ディスクリプタのアドレスマップの表示[書式]
show nat descriptor interface address interface
show nat descriptor interface address pp peer_num
show nat descriptor interface address tunnel tunnel_num[設定値及び初期値]•

interface•[設定値] :•LAN インタフェース名

762 | コマンドリファレンス | 状態の表示•

WAN インタフェース名•• vRX シリーズ、RTX5000、および RTX3500 では指定不可能• [初期値] : peer_num•• [設定値] : 相手先情報番号• [初期値] : tunnel_num••[設定値] : トンネルインタフェース番号[初期値] : -[説明]
インタフェースに適用されている NAT ディスクリプタのアドレスマップを表示する。
[ノート]
動的 IP マスカレードエントリは内側 IP アドレスごとに集約して表示され、また、静的 IP マスカレードエントリから派生して生成された IP マスカレードエントリは表示されない。
[拡張ライセンス対応]
拡張ライセンスをインポートすると、以下のパラメーターに入力できる上限値が拡張される。
•

tunnel_num
拡張後の上限値( ライセンス本数ごとの値 )ライセンス名

•

1本

2本

3本

4本

YSL-VPN-EX1

100

-

-

-

YSL-VPN-EX3

1500

2000

2500

3000

peer_num
拡張後の上限値( ライセンス本数ごとの値 )ライセンス名YSL-VPN-EX1

1本

2本

3本

4本

100

-

-

-

[適用モデル]vRX シリーズ, RTX5000, RTX3510, RTX3500, RTX1300, RTX1220, RTX1210, RTX830

57.17 IP マスカレードで使用しているポート番号の個数の表示[書式]
show nat descriptor masquerade port [nat_descriptor] summary[設定値及び初期値]•

nat_descriptor•[設定値] :•• NAT ディスクリプタ番号 (1..2147483647)• nat_descriptor 省略時はすべての NAT ディスクリプタについて表示する。
[初期値] : -[説明]
動的 IP マスカレードで使用しているポート番号の個数を表示する。静的 IP マスカレードで確保されているポート
番号の個数は含まれない。
[ノート]
nat descriptor backward-compatibility コマンドで、type パラメータを 2 に設定した場合は本コマンドは使用できない。

コマンドリファレンス | 状態の表示 | 763
代わりに、show nat descriptor masquerade session summary コマンドで、管理しているセッション数を表示することができる。
[適用モデル]vRX シリーズ, RTX5000, RTX3510, RTX3500, RTX1300, RTX1220, RTX1210, RTX830

57.18 IP マスカレードで使用しているセッション数の表示[書式]
show nat descriptor masquerade session [nat_descriptor] summary[設定値及び初期値]•

nat_descriptor•[設定値] :•• NAT ディスクリプタ番号 (1..2147483647)• nat_descriptor 省略時はすべての NAT ディスクリプタについて表示する。
[初期値] : -[説明]
IP マスカレードで管理しているセッション数およびセッション数のピーク値を表示する。セッション数のピーク値
は NAT ディスクリプタの設定変更やルーターの再起動によってクリアされ、clear nat descriptor dynamic コマンドによるセッションの削除ではクリアされない。
[ノート]
本コマンドは、nat descriptor backward-compatibility コマンドで、type パラメータを 2 に設定した場合のみ使用可能である。
RTX5000 は Rev.14.00.32 以降で使用可能。
RTX3500 は Rev.14.00.32 以降で使用可能。
[適用モデル]vRX シリーズ, RTX5000, RTX3510, RTX3500, RTX1300, RTX1220, RTX1210, RTX830

57.19 IP マスカレードで管理しているセッションの統計情報の表示[書式]
show nat descriptor masquerade session statistics [nat_descriptor][設定値及び初期値]•

nat_descriptor•[設定値] :•• NAT ディスクリプター番号 (1..2147483647)• nat_descriptor 省略時はすべての NAT ディスクリプターについて表示する。
[初期値] : -[説明]
IP マスカレードで管理しているセッションの統計情報として始点 IP アドレスで識別されるホスト毎にセッション数、ピーク値、制限された回数と時刻を表示する。 セッション数の制限値は、nat descriptor masquerade session limit
コマンドの設定値に従う。
[ノート]
RTX5000 / RTX3500 Rev.14.00.31 以前、RTX1210 Rev.14.01.32 以前、および RTX830 Rev.15.02.08 以前では使用不可
能。
[適用モデル]vRX シリーズ, RTX5000, RTX3510, RTX3500, RTX1300, RTX1220, RTX1210, RTX830

764 | コマンドリファレンス | 状態の表示

57.20 L2TP の状態の表示[書式]
show status l2tp [tunnel tunnel_num][設定値及び初期値]•

tunnel_num••[設定値] : トンネル番号[初期値] : -[説明]
L2TP の状態を表示します。
[拡張ライセンス対応]
拡張ライセンスをインポートすると、以下のパラメーターに入力できる上限値が拡張される。
•

tunnel_num
拡張後の上限値( ライセンス本数ごとの値 )ライセンス名
1本

2本

3本

4本

YSL-VPN-EX1

100

-

-

-

YSL-VPN-EX3

1500

2000

2500

3000

[適用モデル]vRX シリーズ, RTX5000, RTX3510, RTX3500, RTX1300, RTX1220, RTX1210, RTX830

57.21 PPTP の状態の表示[書式]
show status pptp
[説明]PPTP の状態や GRE の統計情報などを表示する。
[適用モデル]
RTX1300, RTX1220, RTX1210, RTX830

57.22 IPIP トンネリングの状態の表示[書式]
show status ipip [tunnel tunnel_num][設定値及び初期値]•

tunnel_num••[設定値] : トンネル番号[初期値] : -[説明]
IPIP トンネリングの状態を表示する。
[ノート]
RTX5000 / RTX3500 は Rev.14.00.22 以降で使用可能。
RTX1210 は Rev.14.01.20 以降で使用可能。
[拡張ライセンス対応]
拡張ライセンスをインポートすると、以下のパラメーターに入力できる上限値が拡張される。
•

tunnel_num

コマンドリファレンス | 状態の表示 | 765
拡張後の上限値( ライセンス本数ごとの値 )ライセンス名
1本

2本

3本

4本

YSL-VPN-EX1

100

-

-

-

YSL-VPN-EX3

1500

2000

2500

3000

[適用モデル]vRX シリーズ, RTX5000, RTX3510, RTX3500, RTX1300, RTX1220, RTX1210, RTX830

57.23 OSPF 情報の表示[書式]
show status ospf info
[設定値及び初期値]•

info : 表示する情報の種類••[設定値] :
設定値

説明

database

OSPF のデータベース

neighbor

近隣ルーターinterface

各インタフェースの状態

virtual-link

バーチャルリンクの状態[初期値] : -[説明]
OSPF の各種情報を表示する。
[適用モデル]vRX シリーズ, RTX5000, RTX3510, RTX3500, RTX1300, RTX1220, RTX1210, RTX830

57.24 BGP の状態の表示[書式]
show status bgp neighbor [ip-address]
show status bgp neighbor ip-address route-type[設定値及び初期値]•

ip-address•• [設定値] : 隣接ルーターの IP アドレス
• [初期値] : route-type : 経路情報の表示••[設定値] :
設定値

説明

advertised-routes

隣接ルーターに広告している経路を表示する

received-routes

隣接ルーターから受信した経路を表示する

routes隣接ルーターから受信した経路のうち有効なものを表示する[初期値] : -[説明]
BGP の隣接ルーターに関する情報を表示する。
ip-address を指定した場合には特定の隣接ルーターの情報を表示する。ip-address を省略した場合には、すべての隣
接ルーターの情報を表示する。

766 | コマンドリファレンス | 状態の表示
route-type を指定した場合には、隣接ルーターとの間でやり取りしている経路の情報を表示する。advertised-routes を指定した時には、隣接ルーターに対して広告している経路を表示する。received-routes を指定した時には、隣接ルーターから受信した経路をすべて表示する。routes を指定した時には、隣接ルーターから受信した経路のうち、bgp
export filter などで受け入れられた経路だけを表示する。
[適用モデル]vRX シリーズ, RTX5000, RTX3510, RTX3500, RTX1300, RTX1220, RTX1210, RTX830

57.25 DHCP サーバーの状態の表示[書式]
show status dhcp [summary] [scope_n][設定値及び初期値]•

summary : 各 DHCP スコープの IP アドレス割り当て状況の概要を表示する•• [初期値] : scope_n••[設定値] : スコープ番号 (1-65535)[初期値] : -[説明]
各 DHCP スコープのリース状況を表示する。以下の項目が表示される。
•
•
•
•
•
•
•
•
•
•
•

DHCP スコープのリース状態
DHCP スコープ番号
ネットワークアドレス
割り当て中 IP アドレス
割り当て中クライアント MAC アドレス
リース残時間
予約済 ( 未使用 )IP アドレス
DHCP スコープの全 IP アドレス数
除外 IP アドレス数
割り当て中 IP アドレス数
利用可能アドレス数 ( うち予約済 IP アドレス数 )[適用モデル]vRX シリーズ, RTX5000, RTX3510, RTX3500, RTX1300, RTX1220, RTX1210, RTX830

57.26 DHCP クライアントの状態の表示[書式]
show status dhcpc[説明]
DHCP クライアントの状態を表示する。
•

クライアントの状態•• インタフェース• IP アドレス ( 取得できないときはその状態 )• DHCP サーバー• リース残時間• クライアント ID• ホスト名 ( 設定時 )
共通情報
•
•

DNS サーバー
ゲートウェイ[適用モデル]vRX シリーズ, RTX5000, RTX3510, RTX3500, RTX1300, RTX1220, RTX1210, RTX830

コマンドリファレンス | 状態の表示 | 767

57.27 DHCPv6 の状態の表示[書式]
show status ipv6 dhcp
[説明]
DHCPv6 に関係する状態を表示する。
[適用モデル]vRX シリーズ, RTX5000, RTX3510, RTX3500, RTX1300, RTX1220, RTX1210, RTX830

57.28 バックアップ状態の表示[書式]
show status backup[説明]
バックアップ設定されたインタフェースについて、バックアップの状態を表示する。
[適用モデル]vRX シリーズ, RTX5000, RTX3510, RTX3500, RTX1300, RTX1220, RTX1210, RTX830

57.29 動的フィルタによって管理されているコネクションの表示[書式]
show ip connection
show ip connection [interface [direction] [ip_address]]show ip connection pp [peer_num [direction] [ip_address]]show ip connection tunnel [tunnel_num [direction] [ip_address]]show ip connection summary
show ip connection detail [interface [direction]]show ip connection detail pp [peer_num [direction]]show ip connection detail tunnel [tunnel_num [direction]][設定値及び初期値]•

interface•[設定値] :••LAN インタフェース名
WAN インタフェース名•• vRX シリーズ、RTX5000、および RTX3500 では指定不可能• [初期値] : peer_num•• [設定値] : 相手先情報番号• [初期値] : tunnel_num•• [設定値] : トンネルインタフェース番号• [初期値] : direction•[設定値] :
設定値

説明

in

入力方向

out

出力方向

•

• [初期値] : ip_address•• [設定値] : IP アドレス xxx.xxx.xxx.xxx(xxx は十進数 )• [初期値] : summary : インタフェース/方向単位の管理コネクション数、および全体の合計を表示する

768 | コマンドリファレンス | 状態の表示•• [初期値] : detail : 動的フィルタによって管理されているすべてのコネクションを表示する•[初期値] : -[説明]
指定したインタフェースについて、動的なフィルタによって管理されているコネクションを表示する。インタフェースを指定しないときには、すべてのインタフェースの情報を表示する。
detail を指定しない場合は管理されているコネクションを送信元 IP アドレスごとに集約して表示する。ただし、
ip_address が指定された場合には detail を指定した場合の情報のうちソースアドレスが ip_address に一致するものを表示する。
[拡張ライセンス対応]
拡張ライセンスをインポートすると、以下のパラメーターに入力できる上限値が拡張される。
•

tunnel_num
拡張後の上限値( ライセンス本数ごとの値 )ライセンス名

•

1本

2本

3本

4本

YSL-VPN-EX1

100

-

-

-

YSL-VPN-EX3

1500

2000

2500

3000

peer_num
拡張後の上限値( ライセンス本数ごとの値 )ライセンス名YSL-VPN-EX1

1本

2本

3本

4本

100

-

-

-

[適用モデル]vRX シリーズ, RTX5000, RTX3510, RTX3500, RTX1300, RTX1220, RTX1210, RTX830

57.30 IPv6 の動的フィルタによって管理されているコネクションの表示[書式]
show ipv6 connection
show ipv6 connection interface [direction] [ipv6_address]
show ipv6 connection pp [peer_num [direction] [ipv6_address]]show ipv6 connection tunnel [tunnel_num [direction] [ipv6_address]]show ipv6 connection summary
show ipv6 connection detail interface [direction]
show ipv6 connection detail pp [peer_num [direction]]show ipv6 connection detail tunnel [tunnel_num [direction]][設定値及び初期値]•

interface•• [設定値] : LAN インタフェース名• [初期値] : peer_num•• [設定値] : 相手先情報番号• [初期値] : tunnel_num•• [設定値] : トンネルインタフェース番号• [初期値] : direction•[設定値] :

コマンドリファレンス | 状態の表示 | 769
設定値

説明

in

入力方向

out

出力方向

•

• [初期値] : ipv6_address•• [設定値] : IPv6 アドレス部分• [初期値] : summary : インタフェース/方向単位の管理コネクション数、および全体の合計を表示する•• [初期値] : detail : 動的フィルタによって管理されているすべてのコネクションを表示する•[初期値] : -[説明]
指定したインタフェースについて、動的なフィルタによって管理されているコネクションを表示する。インタフェースを指定しないときには、すべてのインタフェースの情報を表示する。
detail を指定しない場合は管理されているコネクションを送信元 IP アドレスごとに集約して表示する。ただし、
ipv6_address が指定された場合には detail を指定した場合の情報のうちソースアドレスが ipv6_address に一致するものを表示する。
[拡張ライセンス対応]
拡張ライセンスをインポートすると、以下のパラメーターに入力できる上限値が拡張される。
•

tunnel_num
拡張後の上限値( ライセンス本数ごとの値 )ライセンス名

•

1本

2本

3本

4本

YSL-VPN-EX1

100

-

-

-

YSL-VPN-EX3

1500

2000

2500

3000

peer_num
拡張後の上限値( ライセンス本数ごとの値 )ライセンス名YSL-VPN-EX1

1本

2本

3本

4本

100

-

-

-

[適用モデル]vRX シリーズ, RTX5000, RTX3510, RTX3500, RTX1300, RTX1220, RTX1210, RTX830

57.31 ネットワーク監視機能の状態の表示[書式]
show status ip keepalive[説明]
ネットワーク監視機能の状態を表示する。
[適用モデル]vRX シリーズ, RTX5000, RTX3510, RTX3500, RTX1300, RTX1220, RTX1210, RTX830

57.32 侵入情報の履歴の表示[書式]
show ip intrusion detection
show ip intrusion detection interface [direction]
show ip intrusion detection pp [peer_num [direction]]show ip intrusion detection tunnel [tunnel_num [direction]]

770 | コマンドリファレンス | 状態の表示[設定値及び初期値]•

interface•[設定値] :••LAN インタフェース名
WAN インタフェース名•• vRX シリーズ、RTX5000、および RTX3500 では指定不可能• [初期値] : peer_num•• [設定値] : 相手先情報番号• [初期値] : tunnel_num•• [設定値] : トンネルインタフェース番号• [初期値] : direction•[設定値] :

•

設定値

説明

in

入力方向

out

出力方向

[初期値] : -[説明]
最近の侵入情報を表示する。侵入情報は各インタフェースの各方向ごとに表示され、表示される最大件数は、ip
interface intrusion detection report コマンドで設定した件数となる。
[拡張ライセンス対応]
拡張ライセンスをインポートすると、以下のパラメーターに入力できる上限値が拡張される。
•

tunnel_num
拡張後の上限値( ライセンス本数ごとの値 )ライセンス名

•

1本

2本

3本

4本

YSL-VPN-EX1

100

-

-

-

YSL-VPN-EX3

1500

2000

2500

3000

peer_num
拡張後の上限値( ライセンス本数ごとの値 )ライセンス名
1本

2本

3本

4本

100

-

-

-

YSL-VPN-EX1[適用モデル]vRX シリーズ, RTX5000, RTX3510, RTX3500, RTX1300, RTX1220, RTX1210, RTX830

57.33 相手先ごとの接続時間情報の表示[書式]
show pp connect time [peer_num][設定値及び初期値]•

peer_num•[設定値] :••

相手先情報番号
anonymousコマンドリファレンス | 状態の表示 | 771•• 省略時、選択されている相手について表示[初期値] : -[説明]
選択されている相手の接続時間情報を表示する。
[適用モデル]
RTX83057.34 PPPoE パススルー機能がラーニングした情報の表示[書式]
show pppoe pass-through learning[説明]
PPPoE パススルー機能がラーニングした情報を表示する。
[ノート]
RTX830 は Rev.15.02.03 以降で使用可能。
RTX1210 は Rev.14.01.26 以降で使用可能。
RTX5000、RTX3500 は Rev.14.00.26 以降で使用可能。
[適用モデル]
RTX5000, RTX3510, RTX3500, RTX1300, RTX1220, RTX1210, RTX830

57.35 ネットボランチ DNS サービスに関する設定の表示[書式]
show status netvolante-dns interface
show status netvolante-dns pp [peer_num][設定値及び初期値]•

interface•• [設定値] : LAN インタフェース名、WAN インタフェース名• [初期値] : peer_num•[設定値] :•

• 相手先情報番号• 省略時、選択されている相手について表示[初期値] : -[説明]
ダイナミック DNS に関する設定を表示する。
表示内容
ネットボランチ DNS サービス

AUTO/OFF

インタフェース

INTERFACE

ホストアドレス

aaa.bbb.netvolante.jp

IP アドレス

aaa.bbb.ccc.ddd

最新更新日時2001/01/25 15:00:00

タイムアウト

90 秒[ノート]
WAN インタフェースは Rev.14.01 系以降のファームウェアで指定可能。
[拡張ライセンス対応]
拡張ライセンスをインポートすると、以下のパラメーターに入力できる上限値が拡張される。

772 | コマンドリファレンス | 状態の表示•

peer_num
ライセンス名

拡張後の上限値

YSL-VPN-EX1

100[適用モデル]
RTX5000, RTX3510, RTX3500, RTX1300, RTX1220, RTX1210, RTX830

57.36 スイッチングハブ MAC アドレステーブルの表示[書式]
show status switching-hub macaddress [interface [port]] [mac_address][設定値及び初期値]•

interface•• [設定値] : LAN インタフェース名• [初期値] : port•

• [設定値] : ポート番号 1..8 ( RTX1220、RTX1210 )、1..4 ( 左記以外の機種 )• [初期値] : mac_address••[設定値] : MAC アドレス[初期値] : -[説明]
スイッチングハブ LSI 内部に保持しているポート毎の動的 MAC アドレステーブルを表示する。ポート番号を指定するとそのポートに関する情報のみが表示される。LAN インタフェース名にはスイッチングハブを持つインタフェースだけが指定可能である。
[適用モデル]
RTX5000, RTX3510, RTX3500, RTX1300, RTX1220, RTX1210, RTX830

57.37 UPnP に関するステータス情報の表示[書式]
show status upnp
[説明]
UPnP に関するステータス情報を表示する。
[適用モデル]
RTX1300, RTX1220, RTX1210, RTX830

57.38 トンネルインタフェースの状態の表示[書式]
show status tunnel [tunnel_num]
show status tunnel [state]show status tunnel [name=name][設定値及び初期値]•

tunnel_num•• [設定値] : トンネルインタフェース番号• [初期値] : state : 接続状態•

[設定値] :
設定値

説明

up

接続されているトンネルインタフェース一覧を表示
する

コマンドリファレンス | 状態の表示 | 773

•

設定値

説明

down

接続されていないトンネルインタフェース一覧を表示する• [初期値] : name••[設定値] : 接続相手の名前[初期値] : -[説明]
トンネルインタフェースの状態を表示する。
第 2 書式は PPTP トンネルには対応していない。PPTP の対応機種では、PPTP トンネルは接続されていないトンネル
インタフェースとして判定される。また、L2TP/IPsec 機能および L2TPv3/IPsec 機能の対応機種では、L2TP トンネル
は IPsec トンネルの状態に応じて接続状態が判定される。
第 3 書式では、マルチポイントトンネルインタフェースで接続している相手の中から name に指定した文字列を含む
名前が付与されている接続相手の情報を抽出して表示する。なお、接続相手の名前は相手側の tunnel multipoint
local name コマンドで設定する。
[ノート]
第 3 書式は、RTX5000 / RTX3500 Rev.14.00.25 以前、RTX1210 Rev.14.01.19 以前では使用不可能。
[拡張ライセンス対応]
拡張ライセンスをインポートすると、以下のパラメーターに入力できる上限値が拡張される。
•

tunnel_num
拡張後の上限値( ライセンス本数ごとの値 )ライセンス名
1本

2本

3本

4本

YSL-VPN-EX1

100

-

-

-

YSL-VPN-EX3

1500

2000

2500

3000

[適用モデル]vRX シリーズ, RTX5000, RTX3510, RTX3500, RTX1300, RTX1220, RTX1210, RTX830

57.39 VLAN インタフェースの状態の表示[書式]
show status vlan [interface/sub_interface][設定値及び初期値]•

interface•• [設定値] : LAN インタフェース名• [初期値] : sub_interface••[設定値] : 1-32
[初期値] : -[説明]
VLAN インタフェースの情報を表示する。VLAN インタフェース名を指定した場合はそのインタフェースの情報だ
けを表示する。
[適用モデル]
RTX5000, RTX3510, RTX3500, RTX1300, RTX1220, RTX1210, RTX830

57.40 トリガによるメール通知機能の状態の表示[書式]
show status mail service [template_id] [debug]

774 | コマンドリファレンス | 状態の表示[設定値及び初期値]•

template_id•• [設定値] : テンプレート ID (1..10)• [初期値] : debug : デバッグ用の内部情報を表示させる•[初期値] : -[説明]
トリガによるメール通知機能の内部状態を表示する。
テンプレート ID を指定しない場合はすべてのテンプレート ID についての状態を表示する。
[適用モデル]vRX シリーズ, RTX5000, RTX3510, RTX3500, RTX1300, RTX1220, RTX1210, RTX830

57.41 マウントされている外部ストレージの一覧を表示する[書式]
show status storage interface [detail][設定値及び初期値]•

detail••[設定値] : すべての情報を表示する[初期値] : -[説明]
マウントされている外部ストレージ (NFS、または SMB) の一覧を表示する。表示する情報は以下のとおり。
情報

説明

INTERFACE

外部ストレージの接続先

FILESYSTEM

外部ストレージのファイルシステム

PREFIX

ヤマハルーター のコマンドで、パスの先頭に付与するプ
レフィックス

文字数の多い項目は省略される。
detail オプションを付与すると、すべての情報を表示する。
[表示例]# show status storage interface
INTERFACEFILESYSTEM PREFIX------------------------------------------------------------------------------192.168.100.100:/sharenfs
server://10.10.10.10/example
cifs
smb001:# show status storage interface detail
INTERFACE: 192.168.100.100:/share
FILESYSTEM: nfs
PREFIX: server:------------------------------------------------------------------------------INTERFACE: //10.10.10.10/example
FILESYSTEM: cifs
PREFIX: smb001:[適用モデル]vRX シリーズ

57.42 PIM-SM によって管理される情報の表示[書式]
show status ip pim sparseコマンドリファレンス | 状態の表示 | 775[説明]
PIM-SM で管理されている情報を一覧表示する。
[適用モデル]57.43 MLD のグループ管理情報の表示[書式]
show status ipv6 mld[説明]
MLD で管理されている情報を一覧表示する。
MLD プロキシが動作している場合は、このコマンドで転送先を確認することができる。
[適用モデル]
RTX5000, RTX3510, RTX3500, RTX1300, RTX1220, RTX1210, RTX830

57.44 IPv6 マルチキャストの経路情報の表示[書式]
show ipv6 mroute fib[説明]
IPv6 マルチキャストパケットの転送経路を表示する。
このコマンドでは、転送経路ごとに以下の内容を一覧表示する。
項目名

説明

Inbound IF

入力インタフェース

Sourceマルチキャストパケットのソースアドレス

Group

マルチキャストパケットのグループアドレス

Outbound IFs

出力インタフェース。複数のインタフェースに出力される場合は、"," 区切りで表示される。

[適用モデル]
RTX5000, RTX3510, RTX3500, RTX1300, RTX1220, RTX1210, RTX830

57.45 ログインしているユーザー情報の表示[書式]
show status user
[説明]
ルーターにログインしているユーザーの情報を表示する。以下の項目が表示される。
•
•
•
•
•

ユーザー名
接続種別
ログインした日時
アイドル時間
接続相手の IP アドレス

また、ユーザーの状態に応じてユーザー名の前に以下の記号が表示される。
記号

状態

アスタリスク (*)

自分自身のユーザー情報

プラス (+)

管理者モードになっている

776 | コマンドリファレンス | 状態の表示
記号

状態

アットマーク (@)

RADIUS 認証でログインした[表示例]> show status user(*: 自分自身のユーザー情報, +: 管理者モード, @: RADIUS での認証)
ユーザー名
接続種別
ログイン
アイドル
IP アドレス------------------------------------------------------------------------------user-local
serial
09/16 10:21 0:00:17@user-radius2
remote
09/16 10:22 0:00:36*+@user-radius1
telnet1
09/16 10:22 0:00:00
192.168.0.100> show status user(*: current user, +: administrator mode, @: authenticated via RADIUS)
usernameconnection login timeidle
IP address------------------------------------------------------------------------------user-local
serial
09/16 10:21 0:02:08@user-radius2
remote
09/16 10:22 0:02:27*+@user-radius1
telnet1
09/16 10:22 0:00:00
192.168.0.100[適用モデル]vRX シリーズ, RTX5000, RTX3510, RTX3500, RTX1300, RTX1220, RTX1210, RTX830

57.46 ログインしたユーザーのログイン履歴の表示[書式]
show status user history[説明]ルーターにログインしたユーザーのログイン履歴を最大で 50 件まで表示する。以下の項目が表示される。
•
•
•
•
•

ユーザー名
接続種別
ログインした日時
アイドル時間
接続相手の IP アドレス

[適用モデル]vRX シリーズ, RTX5000, RTX3510, RTX3500, RTX1300, RTX1220, RTX1210, RTX830

57.47 パケットバッファの状態の表示[書式]
show status packet-buffer [group][設定値及び初期値]•

group : 表示するパケットバッファのグループを指定する••[設定値] :
設定値

説明

グループ名 ( small, middle, large, jumbo, huge )指定したグループの状態を表示する

省略

すべてのグループの状態を表示する[初期値] : -[説明]
パケットバッファの状態を表示する。表示する項目は以下の通り :
•
•
•
•
•

グループ名
格納できるパケットサイズ
管理パラメータ
現在、割り当て中のパケットバッファ数
現在、フリーリストにつながれているパケットバッファ数

コマンドリファレンス | 状態の表示 | 777
•
•
•
•
•
•
•
•

現在、確保しているチャンク数
パケットバッファの割り当て要求を受けた回数
パケットバッファの割り当てに成功した回数
パケットバッファの割り当てに失敗した回数
パケットバッファが解放された回数
チャンクを確保した回数
チャンクを確保しようとして失敗した回数
チャンクを解放した回数

チャンクに関する項目は、vRX シリーズ では表示されない。
[ノート]
jumbo グループは、LAN インタフェースとして 1000BASE-T インタフェース対応でかつ、ジャンボパケットの送受信ができる機種でのみ利用できる。
[表示例]# show status packet-buffer large
large group: 2048 bytes lengthparameters: max-buffer=10000 max-free=2812 min-free=62
buffers-in-chunk=625 initial-chunk=42372 buffers in free list
128 buffers are allocated, req/succ/fail/rel = 137/137/0/9
4 chunks are allocated, req/succ/fail/rel = 4/4/0/0[適用モデル]vRX シリーズ, RTX5000, RTX3510, RTX3500, RTX1300, RTX1220, RTX1210, RTX830

57.48 QoS ステータスの表示[書式]
show status qos info [interface [class]][設定値及び初期値]•

info : 表示する情報の種類•[設定値] :
設定値

説明

bandwidth

使用帯域

lengthキューイングしているパケット数

dcc

Dynamic Class Control の制御状況

all

すべての情報•• [初期値] : interface•• [設定値] : LAN インタフェース名 ( 省略時、全ての LAN インタフェースについて表示する )• [初期値] : class••[設定値] : クラス ( RTX3510 : 1..250; vRX シリーズ、RTX5000、RTX3500 : 1..100; 他の機種 : 1..16)[初期値] : -[説明]
インタフェースに対して、QoS の設定情報や各クラスの使用状況を表示する。
•
•
•
•
•
•

LAN インタフェース名
キューイングアルゴリズム
インタフェース速度
クラス数
各クラスの設定帯域、使用帯域、使用帯域のピーク値と記録日時
設定帯域の合計

778 | コマンドリファレンス | 状態の表示••

各クラスのエンキュー成功回数/ 失敗回数、デキュー回数、保持しているパケット数、パケット数のピーク値と記録日時
Dynamic Class Control により制御されているホストの情報と制御内容[適用モデル]vRX シリーズ, RTX5000, RTX3510, RTX3500, RTX1300, RTX1220, RTX1210, RTX830

57.49 連携動作の状態の表示[書式]
show status cooperation type [id][設定値及び初期値]•

type : 連携動作タイプ••[設定値] :
設定値

説明

bandwidth-measuring

回線帯域検出load-watch

負荷監視通知• [初期値] : id••

[設定値] : 相手先 ID 番号 (1-100)[初期値] : -[説明]
連携動作の情報を表示する。
回線帯域検出の場合、以下の項目が表示される。
•
•

相手先情報
状態表示
•
•
•
•
•
•

回数
測定時刻
測定結果 ( クライアント動作のみ )現状 ( クライアント動作のみ )設定変更履歴 ( クライアント動作のみ )次の測定までの残り時間 ( クライアント動作のみ )負荷監視通知の場合、以下の項目が表示される。
•
•

相手先情報
状態表示
•
•
•

抑制要請回数
抑制解除回数履歴[適用モデル]
RTX5000, RTX3510, RTX3500, RTX1300, RTX1220, RTX1210, RTX830

57.50 OSPFv3 情報の表示[書式]
show ipv6 ospf info
[設定値及び初期値]
•

info
•

[設定値] :
設定値

説明

database

OSPFv3 のデータベース

neighbor

近隣ルーターコマンドリファレンス | 状態の表示 | 779

•

設定値

説明

interface

各インタフェースの状態

virtual-link

仮想リンクの状態[初期値] : -[説明]
OSPFv3 の状態を表示する。
[適用モデル]
RTX5000, RTX3510, RTX3500, RTX1300, RTX1220, RTX1210, RTX830

57.51 URL フィルタの情報の表示[書式]
show url filter
show url filter interface
show url filter pp [peer_num]
show url filter tunnel [tunnel_num][設定値及び初期値]•

interface•• [設定値] : LAN インタフェース名、WAN インタフェース名• [初期値] : peer_num•• [設定値] : 相手先情報番号• [初期値] : tunnel_num••[設定値] : トンネルインタフェース番号[初期値] : -[説明]
インタフェースに適用されている URL フィルタの中で、どのフィルタに何回マッチしたかの統計情報を表示する。
インタフェースが指定されない場合は、すべてのインタフェースの情報を表示する。
表示される内容は以下の通り。
•••

フィルタ番号
始点 IP アドレス
HTTP コネクションとフィルタが一致した回数[ノート]
url filter コマンドで、キーワード、IP アドレスの両方に "*" を設定したフィルタがインタフェースに適用されている
場合、HTTP コネクションがこのフィルタとマッチした回数は表示されない。
WAN インタフェースは Rev.14.01 系以降のファームウェアで指定可能。
[拡張ライセンス対応]
拡張ライセンスをインポートすると、以下のパラメーターに入力できる上限値が拡張される。
•

tunnel_num
拡張後の上限値( ライセンス本数ごとの値 )ライセンス名

•

1本

2本

3本

4本

YSL-VPN-EX1

100

-

-

-

YSL-VPN-EX3

1500

2000

2500

3000

peer_num780 | コマンドリファレンス | 状態の表示
拡張後の上限値( ライセンス本数ごとの値 )ライセンス名YSL-VPN-EX1

1本

2本

3本

4本

100

-

-

-

[適用モデル]
RTX5000, RTX3510, RTX3500, RTX1300, RTX1220, RTX1210, RTX830

57.52 外部データベース参照型 URL フィルターの統計情報の表示[書式]
show url filter external-databaseshow url filter external-database [interface]show url filter external-database pp [peer_num]
show url filter external-database tunnel [tunnel_num][設定値及び初期値]•

interface•• [設定値] : LAN インターフェース名、WAN インターフェース名• [初期値] : peer_num•• [設定値] : 相手先情報番号• [初期値] : tunnel_num••[設定値] : トンネルインターフェース番号[初期値] : -[説明]外部データベース参照型 URL フィルターの Web レピュテーション統計情報、およびカテゴリーチェック統計情報を表示する。インターフェースが指定されない場合は、すべてのインターフェースの情報を表示する。
Web レピュテーション統計情報として表示される内容は以下の通り。
•••

セキュリティーレベル
始点 IP アドレス
HTTP コネクションとフィルターが一致した回数

カテゴリーチェック統計情報として表示される内容は以下の通り。
•••

データベースのカテゴリー番号
始点 IP アドレス
HTTP コネクションとフィルターが一致した回数[適用モデル]
RTX5000, RTX3500

57.53 データベースのライセンス情報の表示[書式]
show url filter external-database id [database][設定値及び初期値]•

database•[設定値] :

コマンドリファレンス | 状態の表示 | 781

•

設定値

説明

reputation

Web レピュテーションデータベースのみを対象とする

category

カテゴリーデータベースのみを対象とする[初期値] : -[説明]
url filter external-database use コマンドの設定に従い、データベースのライセンス情報を表示する。
database パラメーターを指定することで、特定のデータベースのライセンス情報を表示する。また、database パラメ
ーターを省略し、かつ複数のサービス事業者のデータベースを使用している場合は、それぞれのライセンス情報を
表示する。
[ノート]
本コマンドを実行する前に、url filter external-database use コマンドで、使用するデータベースを設定する必要がある。
[適用モデル]
RTX5000, RTX3500

57.54 生存通知の状態の表示[書式]
show status heartbeat[説明]
受信した生存通知の情報を表示する。
表示する内容は以下の通り。
••••

通知された名前通知された IP アドレス
最後に生存通知を受信した時刻
受信間隔 ( 秒 )[適用モデル]vRX シリーズ, RTX5000, RTX3510, RTX3500, RTX1300, RTX1220, RTX1210, RTX830

57.55 USB ホスト機能の動作状態を表示[書式]
show status usbhost [modem][説明]
USB ホスト機能の動作状態を表示する。
modem を指定した場合、USB ポートに接続した機器に関する接続情報を表示する。現在の通信状態や通信時に発生したエラーの累計、送受信した総 byte 数、発着信の回数、最新の接続情報などを表示する。
[適用モデル]
RTX3510, RTX1300, RTX1220, RTX1210, RTX830

57.56 リモートセットアップ機能に関する接続情報の表示[書式]
show status remote setup

782 | コマンドリファレンス | 状態の表示[説明]
リモートセットアップ機能に関する接続情報を表示する。
現在の通信状態や通信時に発生したエラーの累計、送受信した総フレーム数、発着信の回数、最新の接続情報などを表示する。
[適用モデル]
RTX5000, RTX3510, RTX3500, RTX1300, RTX1220, RTX1210, RTX830

57.57 技術情報の表示[書式]
show techinfo[説明]
技術サポートに必要な情報を一度に出力する。
他の show コマンドとは異なり、show techinfo コマンドの出力は console columns/lines コマンドの設定を無視して一度に出力される。一画面ごとに出力が停止するページ動作は行わない。そのため、ターミナルソフトのログ機能を用いて、出力を PC のファイルとして保存することが望ましい。
また、console character コマンドの設定も無視され、常に英語モードで出力される。
一画面ごとに内容を確認しながら出力したいときには、以下のように less コマンドを併用するとよい。ただし、less
コマンドは画面制御シーケンスを多数出力するため、ログを記録しながら less コマンドを使用すると、ログファイ
ルがわかりにくくなる。
show techinfo | less
[ノート]
ルーターに対して PC で動作する TFTP クライアントからアクセスし、ファイル名 'techinfo' を GET すると、showtechinfo コマンドの出力と同じものが得られる。
Windows の TFTP.EXE を使用した例 :C:\>tftp 192.168.0.1 get techinfo techinfo.txt[適用モデル]vRX シリーズ, RTX5000, RTX3510, RTX3500, RTX1300, RTX1220, RTX1210, RTX830

57.58 microSD スロットの動作状態を表示[書式]
show status sd[説明]microSD スロットの動作状態を表示する。
[適用モデル]
RTX5000, RTX3510, RTX3500, RTX1300, RTX1220, RTX1210, RTX830

57.59 外部メモリの動作状態を表示[書式]
show status external-memory[説明]USB ポートと microSD スロットに接続されている外部メモリの状態や共通情報を表示する。
[ノート]
USB ポートに携帯端末が接続されている場合は、USB ポートについては「外部メモリが接続されていません」と表示される。
携帯端末の状態は show status usbhost modem で確認する。
[適用モデル]
RTX5000, RTX3510, RTX3500, RTX1300, RTX1220, RTX1210, RTX830

コマンドリファレンス | 状態の表示 | 783

57.60 RTFS の状態の表示[書式]
show status rtfs
[説明]
内部ストレージ ( 内蔵フラッシュ ROM 等 ) の RTFS 領域の状態を表示する。表示する内容は次の通り。
•
•
•
•
•

容量
空き容量
作成可能エントリ数
ファイル数
ディレクトリ数

実行例は以下の通り。
# show status rtfs
容量
: 1572864 バイト
空き容量: 1566025 バイト作成可能エントリ数 : 995
ファイル数
: 2
ディレクトリ数: 3#[適用モデル]
RTX5000, RTX3510, RTX3500, RTX1300, RTX1220, RTX1210, RTX830

57.61 起動情報を表示する[書式]
show status boot [num][設定値及び初期値]•

num : 履歴番号••

[設定値] :
設定値

説明

0..4

指定した番号の履歴を表示する

省略

省略時は 0[初期値] : -[説明]
起動の情報を表示する。
show status boot list コマンドで表示される履歴番号を指定すると、その履歴の詳細が表示される。
num を省略した場合は、履歴番号=0 の履歴が表示される。
[適用モデル]vRX シリーズ, RTX5000, RTX3510, RTX3500, RTX1300, RTX1220, RTX1210, RTX830

57.62 起動情報の履歴の詳細を表示する[書式]
show status boot all[説明]
起動情報の履歴の詳細を最大で 5 件まで表示する。
cold start コマンド、clear boot list コマンドを実行すると、この履歴はクリアされる。
[適用モデル]vRX シリーズ, RTX5000, RTX3510, RTX3500, RTX1300, RTX1220, RTX1210, RTX830

784 | コマンドリファレンス | 状態の表示

57.63 起動情報の履歴の一覧を表示する[書式]
show status boot list
[説明]
起動情報の履歴を最大で 5 件まで表示する。
cold start コマンド、clear boot list コマンドを実行すると、この履歴はクリアされる。
[適用モデル]vRX シリーズ, RTX5000, RTX3510, RTX3500, RTX1300, RTX1220, RTX1210, RTX830

57.64 エージェント一覧の表示[書式]
show status switch control [interface][設定値及び初期値]•

interface••[設定値] : LAN インターフェース名、ブリッジインターフェース名、VLAN インターフェース[初期値] : -[説明]
エージェントの一覧を表示する。interface を省略した場合は、すべてのインターフェースについて情報を表示する。
L2MS の動作状態に応じて、以下の情報を表示する。
•

L2MS のマネージャーとして動作している場合•• MAC アドレス
• 機種名
• 機器名
• マネージャーからの経路• アップリンクポート• エージェントを操作するときに指定する経路• 現在使用している設定内容
L2MS のエージェントとして動作している場合•

マネージャーの MAC アドレス

[ノート]
ブリッジインターフェースは RTX1210 Rev.14.01.20 以降のファームウェア、および、Rev.15.02 系以降のすべてのファームウェアで指定可能。
VLAN インターフェースは RTX1210 Rev.14.01.42 以降、RTX830 Rev.15.02.30 以降、および RTX1220 Rev.15.04.07 以
降で指定可能。
[表示例]> show status switch control
LAN1[00:a0:de:01:02:03]
機種名: SWX2200-24G
機器名: SWX2200-24G_0123456
経路: lan1:1
アップリンク: 1
設定用経路 : lan1:1
設定: switch select lan1:1--LAN2スイッチ制御機能が有効になっていません--LAN3スイッチ制御機能が有効になっていません---コマンドリファレンス | 状態の表示 | 785
BRIDGE1
スイッチ制御機能が有効になっていません> show status switch control
LAN1[00:a0:de:01:02:03]
Model name
: SWX2200-24G
System name
: SWX2200-24G_0123456
Route: lan1:1
Uplink: 1
Route for Config: lan1:1
Config: switch select lan1:1--LAN2
Switch control function is not available.
--LAN3
Switch control function is not available.
--BRIDGE1
Switch control function is not available.
> show status switch control
LAN1
マネージャー: 00:a0:de:01:02:03--LAN2スイッチ制御機能が有効になっていません--LAN3スイッチ制御機能が有効になっていません--BRIDGE1
スイッチ制御機能が有効になっていません> show status switch control
LAN1
Manager: 00:a0:de:01:02:03--LAN2
Switch control function is not available.
--LAN3
Switch control function is not available.
--BRIDGE1
Switch control function is not available.
[適用モデル]
RTX1300, RTX1220, RTX1210, RTX830

57.65 LAN ケーブル二重化機能の動作状態を表示[書式]
show status switch control route backup route[設定値及び初期値]
•

route
•
•

[設定値] : 経路
[初期値] : -[説明]LAN ケーブル二重化機能の動作状態を表示する。
状態

説明

none

LAN ケーブル二重化機能が動作していない

active通信が可能な経路として動作している

786 | コマンドリファレンス | 状態の表示
状態説明

force-linkdown

LAN ケーブル二重化機能によってリンクダウンしているblocking

LAN ケーブル二重化機能によって通信が遮断されている[ノート]
メイン経路がリンクアップしている場合、メイン経路は active で動作し、通信可能である。また、バックアップ経路は force-linkdown で動作し、ケーブルが接続されてもリンクアップしない。
メイン経路がリンクダウンしている場合、バックアップ経路は active で動作し、通信可能である。また、メイン経
路は blocking で動作し、リンクアップした場合にループが発生しないよう、通信が遮断される。
スイッチに本機能が実装されていない場合はコマンドエラーとなる。
[適用モデル]
RTX1300, RTX1220, RTX1210, RTX830

57.66 DNS キャッシュの表示[書式]
show dns cache[説明]
DNS キャッシュの内容を表示する。
[適用モデル]vRX シリーズ, RTX5000, RTX3510, RTX3500, RTX1300, RTX1220, RTX1210, RTX830

57.67 ライセンス情報の表示[書式]
show status license [vrx [all]][説明]
LMS クライアントが取得したライセンスや拡張ライセンス ( RTX3510、RTX1300、RTX830 で使用可能 ) と、vRXのライセンス ( vRX シリーズ で使用可能 ) の情報を表示する。
表示する項目は以下の通り。
•

品番
•
•

•

ライセンス製品の品番
vRX のライセンスについては、基本ライセンスが「vRX-<速度制限>」で表示され、オプションライセンスがある場合は当該ライセンスの種類と機能制限が併記される。正式な品番は vrx オプションを付与することで
確認可能。
状態
•
•

ライセンスの状態
LMS クライアントが取得したライセンスについては、以下のいずれかが表示される。
•

有効 ( Active )•• ライセンスが有効期限内であり、当該品番に対応するアプリケーションを使用できる状態。
更新猶予期間 ( Renew grace period )••有効期限を過ぎている状態。この状態より一定期間経過すると対応するアプリケーションを使用できなくなるため、ライセンスの購入手続きが必要となる。
認証猶予期間 ( Authentication grace period )••一時的にライセンス認証が猶予されている状態。ヤマハネットワーク機器が有効なライセンス情報を保持している状態で再起動し、その後 LMS サーバーと通信できない場合にこの状態となる。対応する
アプリケーションを使用することはできるが、ディアクティベートまでの時間が経過するまでにライセンス認証を行う必要がある。ディアクティベートまでの時間は show status license authentication コマ
ンドで確認することができる。
• その他のライセンスについては、常に「有効 ( Active ) 」と表示される。
有効期限•

ライセンスの有効期限

コマンドリファレンス | 状態の表示 | 787[ノート]
ライセンスを保持していない場合、あるいは LMS サーバーからライセンス情報を取得していない場合、当コマンドを実行しても情報は表示されない。
RTX830 は Rev.15.02.13 以降で使用可能。拡張ライセンスは Rev.15.02.22 以降で表示可能。
[適用モデル]vRX シリーズ, RTX3510, RTX1300, RTX830

57.68 ライセンス認証の状態の表示[書式]
show status license authentication[説明]ライセンス認証の状態を表示する。表示する項目は以下の通り。
最終更新日時 ( Last updated )最後にライセンス認証に成功した日時。"年/月/日 時:分:
秒" 形式で示す。

ディアクティベートまでの定期認証回数 ( Counts todeactivation )アプリケーションがディアクティベートされるまでの残り定期認証回数。

次の定期認証までの時間 ( Time to periodic
authentication )次の定期認証までの時間。"時:分:秒" 形式で示す。

ディアクティベートまでの時間 ( Time to deactivation )ディアクティベートされるまでの時間。"時:分:秒" 形式で示す。この時間内はアプリケーションを使用できるが、経過するまでにライセンス認証を行う必要がある。

[ノート]
RTX830 は Rev.15.02.13 以降で使用可能。
[適用モデル]
RTX3510, RTX1300, RTX830

57.69 CPU スケジューリング(パケット転送)機能の状態の表示[書式]
show status packet-scheduling[説明]
現在の CPU スケジューリング(パケット転送)機能の状態を表示する。
•

CPU スケジューリング方式•

動作中の CPU スケジューリング方式
方式名
hash

ハッシュ方式

load-balance

ロードバランス方式

lan-based

LAN インターフェース方式

fixed

固定方式

•

CPU 使用率•• CPU コアごとの CPU コア全体の使用率
フロー(IPv4/IPv6)•• 全体の IPv4/IPv6 フロー数
• CPU コアごとの IPv4/IPv6 フロー数
受信パケット•説明CPU コアごとの受信パケット数

CPU スケジューリング方式がロードバランス方式である場合、CPU コアごとの IPv4/IPv6 フロー数は表示されない。
受信パケット数は、system packet-scheduling コマンドを実行するとクリアされる。

788 | コマンドリファレンス | 状態の表示[ノート]
RTX5000 / RTX3500 Rev.14.00.12 以前では使用不可能。
[表示例]# show status packet-scheduling
CPU スケジューリング方式:
hash
CPU 使用率:
CPU0:
57%(5sec) 56%(1min)
CPU1:62%(5sec) 62%(1min)
CPU2:
88%(5sec) 89%(1min)
CPU3:
54%(5sec) 54%(1min)フロー(IPv4/IPv6):
2 エントリ / 2 エントリ
CPU0:
0 エントリ / 1 エントリ
CPU1:
1 エントリ / 0 エントリ
CPU2:
1 エントリ / 0 エントリ
CPU3:
0 エントリ / 1 エントリ
受信パケット:CPU0:23155524 パケットCPU1:
14018842 パケットCPU2:
23624407 パケット
CPU3:
22886347 パケット

56%(5min)62%(5min)88%(5min)
54%(5min)[適用モデル]vRX シリーズ, RTX5000, RTX3510, RTX3500, RTX1300

57.70 STATUS LED の情報の表示[書式]
show status status-led [history][設定値及び初期値]•

history : STATUS LED の状態変化の履歴を表示•[初期値] : -[説明]
STATUS LED の情報を表示する。
点灯していた場合は、点灯の原因となったキープアライブが設定されているインターフェースの一覧が表示される。
history オプションを指定した場合は状態変化の履歴も表示される。
[適用モデル]
RTX3510, RTX1300, RTX1220, RTX1210, RTX830

57.71 LAN マップの状態を表示する[書式]
show lan-map interface [detail][設定値及び初期値]•

interface•• [設定値] : LAN インターフェース名、ブリッジインターフェース名、VLAN インターフェース• [初期値] : detail : LAN マップで管理しているエージェントの情報に加えて、端末情報の詳細を表示する•[初期値] : -[説明]
現在の LAN マップの状態を表示する。
••

ファームウェアに取り込んでいる OUI の情報 (detail オプションを指定したときのみ)マネージャーの情報••

リンクアップポート
マネージャー直下の端末情報

コマンドリファレンス | 状態の表示 | 789•

エージェントの情報
•
•
•
•

機種名
機器名
経路
リンクアップポート•• アップリンクポート• ダウンリンクポート
エージェントの状態
状態
Idle

通常状態

Search検索要求を実行中•• 検出時刻• 直近の検索要求が完了するまでに費やした時間• エージェント配下の端末情報消失したエージェントの情報

•

• 機種名
• 機器名
• 検出時刻• 消失時刻• エージェント配下の端末情報
端末情報の詳細 (detail オプションを指定したときのみ)
•
•
•
•
•
•
•
•
•
•

説明

IP アドレス
検出時刻
消失時刻
種類
メーカー名
機種名
機器名
OS
コメント
スナップショット機能で警告の対象とするか否か[ノート]
switch control mode コマンドで mode に manager が設定されている場合、本コマンドを使用できる。
ブリッジインターフェースは RTX1210 Rev.14.01.20 以降のファームウェア、および、Rev.15.02 系以降のすべてのファームウェアで指定可能。
VLAN インターフェースは RTX1210 Rev.14.01.42 以降、RTX830 Rev.15.02.30 以降、および RTX1220 Rev.15.04.07 以
降で指定可能。
[表示例]# show lan-map lan1 detail[OUI]
Generated: Sat, 04 Mar 2017 04:31:14 -0400[マネージャー]リンクアップ
端末数: lan1:1: 0[エージェント][00:a0:de:2a:dc:02]
機種名: SWX2200-24G
機器名: SWX1
経路: lan1:1
リンクアップ: 1 11
アップリンク : 1
ダウンリンク : なし

790 | コマンドリファレンス | 状態の表示
状態: Idle
検出時刻: 2017/05/24 11:28:59
検索時間: 1 sec (867 msec)
端末数: 1[ポート 1][ポート 2][ポート 3][ポート 4][ポート 5][ポート 6][ポート 7][ポート 8][ポート 9][ポート 10][ポート 11][12:34:56:78:90:ab]
IP アドレス: 192.168.0.10
検出時刻: 2017/05/24 11:29:04
種類: Desktop PC
メーカー: Maker1
機種名: Model1
機器名: Host1
OS
: OS1
コメント
: comment1
スナップショット : on[ポート 12][ポート 13][ポート 14][ポート 15][ポート 16][ポート 17][ポート 18][ポート 19][ポート 20][ポート 21][ポート 22][ポート 23][ポート 24][消失エージェント][00:a0:de:7e:53:82]
機種名: SWX2200-24G
機器名: SWX2
検出時刻: 2017/05/24 11:29:32
消失時刻: 2017/05/24 12:18:50
端末数: 0[適用モデル]
RTX1300, RTX1220, RTX1210, RTX830

57.72 サードパーティー製ソフトウェアの著作権情報を表示[書式]
show copyright [detail [software]]show copyright [detail [license [version]][設定値及び初期値]•

software••[設定値] :

• 表示対象とするソフトウェア名• vRX シリーズ で指定可能• [初期値] : licenseコマンドリファレンス | 状態の表示 | 791•• [設定値] : ライセンス条文表示するライセンス名• [初期値] : version••[設定値] : ライセンスのバージョン番号[初期値] : -[説明]
搭載されているサードパーティー製ソフトウェアの著作権情報を表示する。
detail オプションを指定すると、ライセンス条文を合わせて表示する。
vRX シリーズ で一部ソフトウェアの著作権情報およびライセンス条文を表示するには、software パラメーターを指定する必要がある。対象のソフトウェア名は show copyright detail を実行すると表示される。
[ノート]
vRX シリーズ でサードパーティー製ソフトウェアに適用される一般的なライセンスの条文を表示するには、show
copyright common-license を使用する。ただし、vRX Amazon EC2 版 Rev.19.00.01 に限り本コマンドの第 2 書式で確認する。その他の機種・リビジョンでは第 2 書式を使用できない。
RTX5000 / RTX3500 Rev.14.00.20 以前、および RTX1210 Rev.14.01.10 以前では使用不可能。
[適用モデル]vRX シリーズ, RTX5000, RTX3510, RTX3500, RTX1300, RTX1220, RTX1210, RTX830

57.73 サードパーティー製ソフトウェアに適用される一般的なライセンスの条文を表示[書式]
show copyright common-license [license][設定値及び初期値]•

license•[設定値] :
設定値

説明

agpl-3.0-only

GNU Affero General Public License v3.0 only を表示する

apache-2.0

Apache License 2.0 を表示する

artistic-1.0-perl

Artistic License 1.0 (Perl) を表示する

cc-by-sa-3.0

Creative Commons Attribution Share Alike 3.0 Unportedを表示する

cc0-1.0

Creative Commons Zero v1.0 Universal を表示する

gfdl-1.2-no-invariants-or-later

GNU Free Documentation License v1.2 or later - noinvariants を表示する

gfdl-1.2-only

GNU Free Documentation License v1.2 only を表示する

gfdl-1.3-no-invariants-or-later

GNU Free Documentation License v1.3 or later - noinvariants を表示する

gfdl-1.3-or-later

GNU Free Documentation License v1.3 or later を表示する

gpl-1.0-only

GNU General Public License v1.0 only を表示する

gpl-1.0-or-later

GNU General Public License v1.0 or later を表示する

gpl-2.0-only

GNU General Public License v2.0 only を表示する

gpl-2.0-or-later

GNU General Public License v2.0 or later を表示する

gpl-3.0-only

GNU General Public License v3.0 only を表示する

gpl-3.0-or-later

GNU General Public License v3.0 or later を表示する

lgpl-2.0-only

GNU Library General Public License v2 only を表示する

792 | コマンドリファレンス | 状態の表示

•

設定値

説明

lgpl-2.0-or-later

GNU Library General Public License v2 or later を表示
する

lgpl-2.1-only

GNU Lesser General Public License v2.1 only を表示する

lgpl-2.1-or-later

GNU Lesser General Public License v2.1 or later を表示
する

lgpl-3.0-only

GNU Lesser General Public License v3.0 only を表示する

lgpl-3.0-or-later

GNU Lesser General Public License v3.0 or later を表示
する

oldap-2.8

Open LDAP Public License v2.8 を表示する

psf-2.0

Python Software Foundation License 2.0 を表示する

sissl

Sun Industry Standards Source License v1.1 を表示する[初期値] : -[説明]
サードパーティー製ソフトウェアに適用される一般的なライセンスの条文を表示する。
[ノート]
ソフトウェア別のライセンス条文は show copyright で確認できる。
vRX Amazon EC2 版 Rev.19.00.06 以前では使用不可能。
[適用モデル]vRX シリーズ

57.74 SFP モジュールの情報を表示する[書式]
show sfp-module info [interface]show sfp-module info detail [interface]show sfp-module info [port]show sfp-module info detail [port][設定値及び初期値]•

detail•• [設定値] : DDM 情報を表示する• [初期値] : interface•• [設定値] : LAN インタフェース• [初期値] : port••

[設定値] : ポート番号[初期値] : -[説明]
SFP ポートに接続された SFP モジュールの情報を表示する。
LAN インターフェース、またはポート番号を指定しない場合には、すべての SFP ポートに接続された SFP モジュールの情報を表示する。
detail を指定した場合には、SFP モジュールの診断情報である DDM 情報を表示する。
[ノート]
第 3 書式、および第 4 書式はフレキシブル LAN/WAN ポートに対応した機種のみで有効である。

コマンドリファレンス | 状態の表示 | 793[適用モデル]
RTX3510, RTX1300

57.75 IPv6 マイグレーション技術の国内標準プロビジョニング方式の状態の表示[書式]
show status hb46pp [tunnel tunnel_num][設定値及び初期値]•

tunnel_num••[設定値] : トンネルインタフェース番号[初期値] : -[説明]
IPv6 マイグレーション技術の国内標準プロビジョニング方式の状態を表示する。
[ノート]
RTX3510 は Rev.23.01.02 以降で使用可能。
RTX1300 は Rev.23.00.12 以降で使用可能。
RTX1220 は Rev.15.04.07 以降で使用可能。
RTX830 は Rev.15.02.31 以降で使用可能。
[適用モデル]
RTX3510, RTX1300, RTX1220, RTX830

794 | コマンドリファレンス | ロギング

第 58 章ロギング
58.1 ログの表示[書式]
show log [saved] [reverse]show log external-memory [backup [fileid]]show log file [backup [fileid]]
less log [saved] [reverse][設定値及び初期値]
•

saved

•

• [設定値] : リブート直前のログを表示する• [初期値] : reverse•• [設定値] : ログを逆順に表示する• [初期値] : external-memory•• [設定値] : external-memory syslog filename コマンドで設定している SYSLOG ファイルの中身を表示する• [初期値] : file•

• [設定値] : /yamaha_sys ディレクトリ内の SYSLOG ファイルの中身を表示する• [初期値] : backup••[設定値] : SYSLOG バックアップファイルの中身を表示する、もしくは、SYSLOG バックアップファイルの一覧を表示する• [初期値] : fileid : 指定した SYSLOG バックアップファイルの中身を表示する••[設定値] : yyyymmdd_hhmmss[初期値] : -[説明]
ルーターの動作状況を記録したログを表示する。
ログの最大保持件数を下表に示す。
機種

リビジョン

件数

vRX シリーズ

すべてのリビジョン

20000

RTX5000

すべてのリビジョン

20000

RTX3510

すべてのリビジョン

20000

RTX3500

すべてのリビジョン

20000

RTX1300

すべてのリビジョン

10000

RTX1220

すべてのリビジョン

10000

RTX1210

すべてのリビジョン

10000

RTX830

すべてのリビジョン

10000

最大数を越えた場合には、発生時刻の古いものから消去されていく。最大数以上のログを保存する場合には、syslog
host コマンドでログを SYSLOG サーバーに転送して、そちらで保存する必要がある。
意図しないリブートが発生したときは、'saved' を指定することでリブート直前のログを表示することができる。

コマンドリファレンス | ロギング | 795
このコマンドでは、通常は発生時刻の古いものからログを順に表示するが、'reverse' を指定することで新しいものか
ら表示させることができる。
パワーオフ・ログ保存機能に対応していない機種では、ルーターの電源を切るとログは消去される。
external-memory を指定した場合は、外部メモリ内の SYSLOG ファイルを表示する。 file を指定した場合は、/
yamaha_sys ディレクトリ内の SYSLOG ファイルを表示する。
external-memory backup または file backup を指定した場合は、バックアップファイルの一覧を古いものから順に表示する。バックアップファイルの中身を表示するには、表示されたファイル名の日時データ (yyyymmdd_hhmmss 形式で表される文字列の 15 桁) を fileid に指定すると表示させることができる。
[ノート]
restart コマンドや TFTP によるファームウェアのバージョンアップなどで電源を入れたままルーターが再起動した
場合でも、電源を切らない限りはログは保存される。
external-memory を指定した場合は以下の制限がある。
••

外部メモリ内の暗号化したログファイルは表示できない
リダイレクトを指定できない

file を指定した場合は以下の制限がある。
•/yamaha_sys ディレクトリ内の暗号化した SYSLOG ファイルは表示できない

external-memory を指定して、external-memory syslog filename コマンドが設定されていない場合は実行エラーとなる。
第 2 書式は、vRX シリーズ では使用不可能。
第 3 書式は、vRX シリーズ で使用可能。
[適用モデル]vRX シリーズ, RTX5000, RTX3510, RTX3500, RTX1300, RTX1220, RTX1210, RTX830

58.2 アカウントの表示[書式]
show accountshow account interface[設定値及び初期値]•

interface•[設定値] :•• BRI インタフェース名• PRI インタフェース名[初期値] : -[説明]
以下の項目を表示
•
•
•

発信回数
着信回数
ISDN 料金の総計[ノート]
電源 OFF や再起動により、それまでの課金情報がクリアされる。
課金額は通信の切断時に NTT から ISDN で通知される料金情報を集計しているため、割引サービスなどを利用している場合には、最終的に NTT から請求される料金とは異なる場合がある。また、NTT 以外の通信事業者を利用して通信した場合には料金情報は通知されないため、アカウントとしても集計されない。
[適用モデル]vRX VMware ESXi 版, RTX5000, RTX3510, RTX3500, RTX1300, RTX1220, RTX1210, RTX830

796 | コマンドリファレンス | ロギング

58.3 PP アカウントの表示[書式]
show account pp [peer_num][設定値及び初期値]•

peer_num•[設定値] :•

• 相手先情報番号• anonymous• 省略時、選択されている相手について表示する[初期値] : -[説明]
指定した PP インタフェースに関するアカウントを表示する。
[拡張ライセンス対応]
拡張ライセンスをインポートすると、以下のパラメーターに入力できる上限値が拡張される。
•

peer_num
ライセンス名

拡張後の上限値

YSL-VPN-EX1

100[適用モデル]vRX VMware ESXi 版, RTX5000, RTX3510, RTX3500, RTX1300, RTX1220, RTX1210, RTX830

58.4 TUNNEL アカウントの表示[書式]
show account tunnel [tunnel_num][設定値及び初期値]•

tunnel_num•[設定値] :•

• 相手先情報番号• 省略時、選択されている相手について表示する[初期値] : -[説明]
指定したデータコネクト接続設定がされているトンネルインタフェースについて発着信回数や料金情報を表示する。発信回数、着信回数は切断時にカウントされる。料金情報は再起動によりクリアされる。account threshold コ
マンドで設定される閾値を超えたか否かの計算には、データコネクト分の料金は含まれない。
[拡張ライセンス対応]
拡張ライセンスをインポートすると、以下のパラメーターに入力できる上限値が拡張される。
•

tunnel_num
拡張後の上限値( ライセンス本数ごとの値 )ライセンス名YSL-VPN-EX3

1本

2本

3本

4本

1500

2000

2500

3000

[適用モデル]vRX VMware ESXi 版, RTX5000, RTX3510, RTX3500, RTX1300, RTX1220, RTX1210

58.5 携帯電話回線のアカウントの表示[書式]
show account mobileコマンドリファレンス | ロギング | 797[説明]
携帯電話回線の発着信回数を表示する。
[適用モデル]
RTX83058.6 データコネクトのアカウントの表示[書式]
show account ngn data[説明]
データコネクトの発着信回数や課金情報を表示する。
[ノート]
課金情報は接続時間と設定した帯域幅から計算しているため、最終的に請求される料金とは異なる場合がある。
[適用モデル]vRX VMware ESXi 版, RTX5000, RTX3510, RTX3500, RTX1300, RTX1220, RTX1210, RTX830

58.7 通信履歴の表示[書式]
show history [reverse][設定値及び初期値]•

reverse••[設定値] : 履歴を逆順に表示する[初期値] : -[説明]
通信履歴を最大 100 件分表示する。履歴が最大数を越えた場合には、発生時刻の古いものから消去されていく。
このコマンドでは、通常は時刻の古いものから順に表示するが、reverse オプションを指定することで新しいものか
ら表示させることができる。
[適用モデル]
RTX83058.8 コマンドヒストリーの表示[書式]
show command history [num][設定値及び初期値]
•

num
•
•

[設定値] : ヒストリー番号 ( 1..21474836 )[初期値] : -[説明]
コマンドヒストリーを表示する。
num を指定した場合は、指定した番号のコマンドから直前のコマンドまで表示する。num を省略した場合には、新
しいものからさかのぼって最大 20 個のコマンドを表示する。
[ノート]
RTX5000 、RTX3500 は Rev.14.00.26 以降で使用可能。
RTX1210 は Rev.14.01.26 以降で使用可能。
RTX830 は Rev.15.02.03 以降で使用可能。
[適用モデル]vRX シリーズ, RTX5000, RTX3510, RTX3500, RTX1300, RTX1220, RTX1210, RTX830

798 | コマンドリファレンス | 索引

索引
記号
> 47
>> 47

A
account threshold 124
account threshold pp 124
administrator 708
administrator password 50
administrator password encrypted 50
administrator radius auth 52
alarm batch 112
alarm entire 110
alarm http revision-up 112
alarm http upload 581
alarm lua 614
alarm mobile 591
alarm sd 111
alarm startup 112
alarm usbhost 111
alias 113
ap config directory 668
ap config filename 669
ap control config delete 670
ap control config get 669
ap control config set 670
ap control config-auto-set use 671
ap control firmware update go 671
ap control http proxy timeout 672
ap control http proxy use 671
ap select 668
auth user 305
auth user attribute 306
auth user group 307
auth user group attribute 308

B
bgp aggregate 463
bgp aggregate filter 463
bgp autonomous-system 464
bgp configure refresh 468
bgp default med 473
bgp export 466
bgp export aspath 466
bgp export filter 467
bgp export route selection rule 473
bgp force-to-advertise 471
bgp import 468
bgp import filter 469
bgp log 471
bgp neighbor 470
bgp neighbor pre-shared-key 471
bgp preference 465
bgp reric interval 472
bgp router id 465
bgp use 463
bridge learning 608
bridge learning bridge_interface static 610
bridge learning bridge_interface timer 609
bridge member 607

Ccall 743

clear account 715
clear account mobile 716
clear account ngn data 716
clear account pp 715
clear account tunnel 716
clear arp 716
clear boot list 721
clear bridge learning 717
clear diagnosis config port 685
clear dns cache 718
clear dpi cache 696
clear dpi statistics 696
clear ex-license 54
clear external-memory syslog 721
clear heartbeat2 560
clear heartbeat2 id 560
clear heartbeat2 name 560
clear inarp 717
clear ip dynamic routing 717
clear ip traffic list 195
clear ip traffic list pp 195
clear ip traffic list tunnel 195
clear ipv6 dynamic routing 721
clear ipv6 neighbor cache 721
clear log 717
clear mobile access limitation 584
clear mobile access limitation pp 584
clear nat descriptor dynamic 719
clear nat descriptor interface dynamic 719
clear nat descriptor interface dynamic pp 719
clear nat descriptor interface dynamic tunnel 719
clear nat descriptor masquerade session statistics 720
clear pppoe pass-through learning 720
clear pri status 719
clear status 718
clear switching-hub macaddress 736
clear url filter 739
clear url filter external-database 739
clear url filter external-database pp 739
clear url filter external-database tunnel 739
clear url filter pp 739
clear url filter tunnel 739
clear vrx license 56
cloud vpn bind 352
cloud vpn name 352
cloud vpn option 353
cloud vpn parameter 351
cloud vpn service 351
cloud vpn set go 353
cloud vpn syslog 355
cold start 713
confirm 743
connect 728
connect pp 728
connect tunnel 728
console character 64
console columns 65
console info 65
console lines 65
console prompt 64
cooperation 440
cooperation bandwidth-measuring remote 441
cooperation load-watch control 445
cooperation load-watch remote 442
cooperation load-watch trigger 444
cooperation port 440
cooperation type go 446
copy 722

コマンドリファレンス | 索引 | 799
copy config 709
copy exec 711

Ddashboard accumulate 706
date 61delete 722
delete config 712
delete exec 712
description 89
description yno 675
dhcp client client-identifier 252
dhcp client client-identifier pool 252
dhcp client client-identifier pp 252
dhcp client hostname 250
dhcp client hostname pool 250
dhcp client hostname pp 250
dhcp client option 253
dhcp client option pool 253
dhcp client option pp 253
dhcp client release linkdown 255
dhcp convert lease to bind 245
dhcp duplicate check 240
dhcp manual lease 247
dhcp manual release 247
dhcp relay select 248
dhcp relay server 248
dhcp relay srcport 248
dhcp relay threshold 249
dhcp scope 241
dhcp scope bind 242
dhcp scope lease type 244
dhcp scope option 246
dhcp server rfc2131 compliant 239
dhcp service 238
diagnose config port access 684
diagnose config port map 683
diagnosis config port history-num 685
diagnosis config port max-detect 684
disconnect 729
disconnect ip connection 734
disconnect ipv6 connection 735
disconnect pp 729
disconnect tunnel 729
disconnect user 59
dns cache max entry 421
dns cache use 420
dns domain 410
dns host 419
dns notice order 413
dns private address spoof 414
dns server 409
dns server dhcp 412
dns server pp 411
dns server select 415
dns service 409
dns service aaaa filter 414
dns service fallback 421
dns srcport 419
dns static 418
dns syslog resolv 415
dpi group set 692
dpi log 693
dpi signature directory 699
dpi signature download go 692
dpi signature download url 693
dpi use 687

Eecho 744

embedded file 115
ethernet filter 199
ethernet interface filter 201
ex-license password 52
execute at-command 584
execute batch 573
exit 708
export vrx license file 56
external-memory accelerator cache size 564
external-memory auto-search time 572
external-memory batch filename 573
external-memory boot permit 569
external-memory boot timeout 570
external-memory cache mode 564
external-memory config filename 571
external-memory dpi signature directory 576
external-memory exec filename 570
external-memory performance-test go 574
external-memory statistics filename prefix 565
external-memory syslog filename 567

Ggrep 45H
heartbeat pre-shared-key 553
heartbeat receive 553
heartbeat send 554
heartbeat2 myname 555
heartbeat2 receive 557
heartbeat2 receive enable 558
heartbeat2 receive log 559
heartbeat2 receive monitor 558
heartbeat2 receive record limit 559
heartbeat2 transmit 555
heartbeat2 transmit enable 556
heartbeat2 transmit interval 556
heartbeat2 transmit log 557
help 49http revision-down permit 94
http revision-up go 738
http revision-up permit 92
http revision-up proxy 93
http revision-up schedule 95
http revision-up timeout 94
http revision-up url 93
http upload 578
http upload go 581
http upload permit 579
http upload proxy 580
http upload retry interval 580
http upload timeout 580
http upload url 579
httpd custom-gui api password 616
httpd custom-gui api use 616
httpd custom-gui use 615
httpd custom-gui user 615
httpd host 529
httpd listen 530
httpd proxy-access l2ms permit 672
httpd service 529
httpd timeout 530

Iimport ex-license key 53
import sshd authorized-keys 103
import vrx license 55
interface reset 727

800 | コマンドリファレンス | 索引
interface reset pp 728
ip arp timer 164
ip dpi filter 688
ip dscp supersede 168
ip filter 148
ip filter directed-broadcast 152
ip filter dynamic 153
ip filter dynamic timer 154
ip filter fqdn timer 155
ip filter set 151
ip filter source-route 152
ip flow limit 167
ip flow timer 166
ip forward filter 197
ip fragment remove df-bit 162
ip host 418
ip icmp echo-reply send 256
ip icmp echo-reply send-only-linkup 256
ip icmp error-decrypted-ipsec send 260
ip icmp log 260
ip icmp mask-reply send 256
ip icmp parameter-problem send 257
ip icmp redirect receive 258
ip icmp redirect send 257
ip icmp time-exceeded send 258
ip icmp timestamp-reply send 259
ip icmp unreachable send 259
ip icmp unreachable-for-truncated send 261
ip implicit-route preference 166
ip interface address 140
ip interface arp log 166
ip interface arp mtu discovery 261
ip interface arp queue length 165
ip interface arp static 164
ip interface dhcp auto default-route-add 146
ip interface dhcp auto interface-route-add 147
ip interface dhcp lease time 251
ip interface dhcp retry 252
ip interface dhcp service 249
ip interface dpi filter 691
ip interface forward filter 198
ip interface intrusion detection 155
ip interface intrusion detection notice-interval 157
ip interface intrusion detection repeat-control 157
ip interface intrusion detection report 158
ip interface mtu 142
ip interface nat descriptor 398
ip interface ospf area 457
ip interface ospf neighbor 460
ip interface proxyarp 163
ip interface proxyarp vrrp 163
ip interface rebound 143
ip interface rip auth key 178
ip interface rip auth key text 178
ip interface rip auth type 178
ip interface rip filter 177
ip interface rip force-to-advertise 182
ip interface rip hop 177
ip interface rip receive 176
ip interface rip send 176
ip interface rip trust gateway 174
ip interface secondary address 141
ip interface secure filter 160
ip interface secure filter name 160
ip interface tcp mss limit 158
ip interface tcp window-scale 159
ip interface traffic list 194
ip interface traffic list threshold 196
ip interface vrrp 184
ip interface vrrp shutdown trigger 185
ip interface wol relay 89
ip keepalive 192

ip local forward filter 198
ip pp address 140
ip pp dpi filter 691
ip pp forward filter 198
ip pp intrusion detection 155
ip pp intrusion detection notice-interval 157
ip pp intrusion detection repeat-control 157
ip pp intrusion detection report 158
ip pp mtu 142
ip pp nat descriptor 398
ip pp ospf area 457
ip pp ospf neighbor 460
ip pp rebound 143
ip pp remote address 169
ip pp remote address pool 170
ip pp rip auth key 178
ip pp rip auth key text 178
ip pp rip auth type 178
ip pp rip backup interface 182
ip pp rip connect interval 181
ip pp rip connect send 180
ip pp rip disconnect interval 181
ip pp rip disconnect send 181
ip pp rip filter 177
ip pp rip force-to-advertise 182
ip pp rip hold routing 180
ip pp rip hop 177
ip pp rip receive 176
ip pp rip send 176
ip pp rip trust gateway 174
ip pp secure filter 160
ip pp secure filter name 160
ip pp tcp mss limit 158
ip pp tcp window-scale 159
ip pp traffic list 194
ip pp traffic list threshold 196
ip reassembly hold-time 168
ip route 144
ip route change log 160
ip routing 140
ip routing process 78
ip simple-service 143
ip stealth 260
ip tos supersede 162
ip tunnel address 271
ip tunnel dpi filter 691
ip tunnel forward filter 198
ip tunnel intrusion detection 155
ip tunnel intrusion detection notice-interval 157
ip tunnel intrusion detection repeat-control 157
ip tunnel intrusion detection report 158
ip tunnel mtu 142
ip tunnel nat descriptor 398
ip tunnel ospf area 457
ip tunnel ospf neighbor 460
ip tunnel rebound 143
ip tunnel remote address 271
ip tunnel rip auth key 178
ip tunnel rip auth key text 178
ip tunnel rip auth type 178
ip tunnel rip filter 177
ip tunnel rip force-to-advertise 182
ip tunnel rip hop 177
ip tunnel rip receive 176
ip tunnel rip send 176
ip tunnel rip trust gateway 174
ip tunnel secure filter 160
ip tunnel secure filter name 160
ip tunnel tcp mss limit 158
ip tunnel tcp window-scale 159
ip tunnel traffic list 194
ip tunnel traffic list threshold 196

コマンドリファレンス | 索引 | 801
ipip keepalive log 350
ipip keepalive use 349
ipsec auto refresh 286
ipsec ike always-on 288
ipsec ike auth method 280
ipsec ike auto received-id-route-add 281
ipsec ike backward-compatibility 302
ipsec ike child-exchange type 317
ipsec ike duration 319
ipsec ike eap myname 283
ipsec ike eap request 284
ipsec ike eap send certreq 285
ipsec ike encryption 297
ipsec ike esp-encapsulation 315
ipsec ike group 299
ipsec ike hash 300
ipsec ike keepalive log 297
ipsec ike keepalive use 294
ipsec ike license-key 312
ipsec ike license-key use 313
ipsec ike local address 293
ipsec ike local id 294
ipsec ike local name 292
ipsec ike log 314
ipsec ike message-id-control 316
ipsec ike mode-cfg address 311
ipsec ike mode-cfg address pool 310
ipsec ike mode-cfg method 311
ipsec ike nat-traversal 325
ipsec ike negotiate-strictly 287
ipsec ike negotiation receive 318
ipsec ike payload type 301
ipsec ike pfs 304
ipsec ike pki file 283
ipsec ike pre-shared-key 282
ipsec ike proposal-limitation 316
ipsec ike queue length 298
ipsec ike remote address 290
ipsec ike remote id 291
ipsec ike remote name 289
ipsec ike restrict-dangling-sa 324
ipsec ike retry 288
ipsec ike send info 303
ipsec ike version 279
ipsec ike xauth myname 304
ipsec ike xauth request 309
ipsec ipcomp type 328
ipsec log illegal-spi 301
ipsec refresh sa 323
ipsec sa delete 326
ipsec sa policy 321
ipsec transport 332
ipsec transport template 333
ipsec tunnel 328
ipsec tunnel fastpath-fragment-function follow df-bit 327
ipsec tunnel outer df-bit 327
ipsec use 279
ipv6 dpi filter 689
ipv6 dscp supersede 479
ipv6 filter 504
ipv6 filter dynamic 506
ipv6 icmp echo-reply send 262
ipv6 icmp echo-reply send-only-linkup 262
ipv6 icmp error-decrypted-ipsec send 266
ipv6 icmp log 265
ipv6 icmp packet-too-big send 265
ipv6 icmp packet-too-big-for-truncated send 267
ipv6 icmp parameter-problem send 263
ipv6 icmp redirect receive 264
ipv6 icmp redirect send 263
ipv6 icmp time-exceeded send 264
ipv6 icmp unreachable send 264

ipv6 interface address 481
ipv6 interface dad retry count 485
ipv6 interface dhcp service 484
ipv6 interface dpi filter 691
ipv6 interface icmp-nd queue length 478
ipv6 interface mld 508
ipv6 interface mld static 509
ipv6 interface mtu 475
ipv6 interface neighbor cache max entry 478
ipv6 interface ospf area 514
ipv6 interface prefix 482
ipv6 interface prefix change log 484
ipv6 interface rip filter 498
ipv6 interface rip hop 497
ipv6 interface rip receive 497
ipv6 interface rip send 496
ipv6 interface rip trust gateway 498
ipv6 interface rtadv send 489
ipv6 interface rtsol max-retransmit 491
ipv6 interface secure filter 505
ipv6 interface tcp mss limit 476
ipv6 interface tcp window-scale 476
ipv6 interface vrrp 501
ipv6 interface vrrp shutdown trigger 502
ipv6 max auto address 486
ipv6 nd ns-trigger-dad 510
ipv6 nd ra-dnssl 492
ipv6 nd ra-rdnss 488
ipv6 nd ra-route-info 492
ipv6 ospf area 513
ipv6 ospf area network 513
ipv6 ospf configure refresh 512
ipv6 ospf export 518
ipv6 ospf export from ospf 517
ipv6 ospf import 520
ipv6 ospf import from 519
ipv6 ospf log 521
ipv6 ospf preference 517
ipv6 ospf router id 512
ipv6 ospf use 512
ipv6 ospf virtual-link 516
ipv6 pp address 481
ipv6 pp dad retry count 485
ipv6 pp dhcp service 484
ipv6 pp dpi filter 691
ipv6 pp mld 508
ipv6 pp mld static 509
ipv6 pp mtu 475
ipv6 pp ospf area 514
ipv6 pp prefix 482
ipv6 pp prefix change log 484
ipv6 pp rip connect interval 499
ipv6 pp rip connect send 499
ipv6 pp rip disconnect interval 500
ipv6 pp rip disconnect send 499
ipv6 pp rip filter 498
ipv6 pp rip hold routing 500
ipv6 pp rip hop 497
ipv6 pp rip receive 497
ipv6 pp rip send 496
ipv6 pp rip trust gateway 498
ipv6 pp rtadv send 489
ipv6 pp rtsol max-retransmit 491
ipv6 pp secure filter 505
ipv6 pp tcp mss limit 476
ipv6 pp tcp window-scale 476
ipv6 prefix 486
ipv6 reassembly hold-time 479
ipv6 rh0 discard 477
ipv6 rip preference 501
ipv6 rip use 496
ipv6 route 493

802 | コマンドリファレンス | 索引
ipv6 route change log 495
ipv6 routing 475
ipv6 routing process 477
ipv6 source address selection rule 486
ipv6 stealth 266
ipv6 tunnel address 481
ipv6 tunnel dhcp service 484
ipv6 tunnel dpi filter 691
ipv6 tunnel mld 508
ipv6 tunnel mld static 509
ipv6 tunnel mtu 475
ipv6 tunnel ospf area 514
ipv6 tunnel prefix 482
ipv6 tunnel prefix change log 484
ipv6 tunnel rip filter 498
ipv6 tunnel rip receive 497
ipv6 tunnel rip send 496
ipv6 tunnel secure filter 505
ipv6 tunnel tcp mss limit 476
ipv6 tunnel tcp window-scale 476
isdn arrive permit 127
isdn auto connect 126
isdn call block time 128
isdn call permit 128
isdn call prohibit time 129
isdn callback mscbcp user-specify 130
isdn callback permit 129
isdn callback permit type 130
isdn callback request 129
isdn callback request type 130
isdn callback response time 131
isdn callback wait time 131
isdn disconnect input time 134
isdn disconnect interval time 135
isdn disconnect output time 134
isdn disconnect policy 132
isdn disconnect time 132
isdn fast disconnect time 133
isdn forced disconnect time 133
isdn local address 122
isdn remote address 126
isdn remote call order 127
isdn terminator 123

L
l2tp always-on 339
l2tp hostname 340
l2tp keepalive log 338
l2tp keepalive use 338
l2tp local router-id 340
l2tp remote end-id 341
l2tp remote router-id 341
l2tp service 336
l2tp syslog 339
l2tp tunnel auth 337
l2tp tunnel disconnect time 337
lan backup 189
lan backup recovery time 190
lan flexible-port 701
lan keepalive interval 191
lan keepalive log 191
lan keepalive use 190
lan link-aggregation static 86
lan linkup send-wait-time 78
lan port shutdown 705
lan port type 702
lan port-mirroring 79
lan receive-buffer-size 87
lan shutdown 78
lan type 80
lan-map log 622

lan-map snapshot use 620
lan-map sysname 622
lan-map terminal watch interval 619
leased backup 124
leased keepalive down 174
less 47less config 745
less config ap 746
less config list 748
less config pp 746
less config switch 746
less config tunnel 747
less exec list 752
less file list 748
less log 794
license authentication go 741
license authentication retry interval 741
line masterclock 75
line type 122, 137load 741
login password 50
login password encrypted 50
login radius use 51
login timer 87
login user 51
lua 611
lua use 611
luac 612

M
macro 114
mail notify 526
mail notify status exec 740
mail server name 522
mail server pop 523
mail server smtp 522
mail server timeout 524
mail template 524
make directory 722
mobile access limit connection length 592
mobile access limit connection time 592
mobile access limit duration 593
mobile access limit length 588
mobile access limit time 589
mobile access-point name 587
mobile arrive permit 594
mobile arrive use 593
mobile auto connect 585
mobile call prohibit auth-error count 589
mobile call type 583
mobile carrier mode 597
mobile dial number 587
mobile disconnect input time 586
mobile disconnect output time 586
mobile disconnect time 586
mobile display caller id 590
mobile firmware update go 597
mobile pin code 583
mobile signal-strength 594
mobile signal-strength go 594
mobile syslog 591
mobile use 582
mount 723

Nnat descriptor address inner 400
nat descriptor address outer 399
nat descriptor backward-compatibility 397
nat descriptor ftp port 405
nat descriptor log 406

コマンドリファレンス | 索引 | 803
nat descriptor masquerade incoming 403
nat descriptor masquerade port range 404
nat descriptor masquerade remove df-bit 407
nat descriptor masquerade rlogin 401
nat descriptor masquerade session limit 407
nat descriptor masquerade session limit total 408
nat descriptor masquerade static 402
nat descriptor masquerade unconvertible port 405
nat descriptor sip 406
nat descriptor static 400
nat descriptor timer 403
nat descriptor type 398
nat46 ip address pool 423
nat46 ipv6 prefix 423
nat46 static 424
netvolante-dns auto hostname 536
netvolante-dns auto hostname pp 536
netvolante-dns auto save 539
netvolante-dns delete go 533
netvolante-dns delete go pp 533
netvolante-dns get hostname list 534
netvolante-dns get hostname list pp 534
netvolante-dns go 532
netvolante-dns go pp 532
netvolante-dns hostname host 534
netvolante-dns hostname host pp 534
netvolante-dns port 533
netvolante-dns register timer 539
netvolante-dns retry interval 538
netvolante-dns retry interval pp 538
netvolante-dns server 537
netvolante-dns server update address port 538
netvolante-dns server update address use 537
netvolante-dns set hostname 537
netvolante-dns timeout 535
netvolante-dns timeout pp 535
netvolante-dns use 532
netvolante-dns use pp 532
ngn radius account callee 372
ngn radius account caller 371
ngn radius auth password 371
ngn renumbering link-refresh 372
ngn type 367
nslookup 733
ntp backward-compatibility 63
ntp local address 63
ntpdate 62O
operation button function download 575
operation button function func 576
operation execute batch permit 575
operation external-memory download permit 569
operation http revision-up permit 94
ospf area 454
ospf area network 454
ospf area stubhost 455
ospf configure refresh 448
ospf export filter 451
ospf export from ospf 449
ospf import filter 452
ospf import from 450
ospf log 461
ospf merge equal cost stub 460
ospf preference 448
ospf reric interval 461
ospf router id 449
ospf use 448
ospf virtual-link 455

Ppacketdump 72
packetdump pp 72
ping 730
ping6 731
pki certificate file 334
pki crl file 334
pp always-on 125
pp auth accept 216, 345
pp auth multi connect prohibit 217
pp auth myname 217
pp auth request 216, 344
pp auth username 215
pp backup 187
pp backup pp 187
pp backup recovery time 188
pp backup tunnel 187
pp bind 123, 139, 342, 585
pp disable 726
pp enable 725
pp keepalive interval 171
pp keepalive log 173
pp keepalive use 172
pp name 531
pp select 707
ppp bacp maxconfigure 231
ppp bacp maxfailure 232
ppp bacp maxterminate 231
ppp bacp restart 231
ppp bap maxretry 232
ppp bap restart 232
ppp ccp maxconfigure 227
ppp ccp maxfailure 228
ppp ccp maxterminate 227
ppp ccp no-encryption 347
ppp ccp restart 227
ppp ccp type 226
ppp chap maxchallenge 222
ppp chap restart 222
ppp ipcp ipaddress 223
ppp ipcp maxconfigure 224
ppp ipcp maxfailure 224
ppp ipcp maxterminate 223
ppp ipcp msext 225
ppp ipcp remote address check 225
ppp ipcp restart 223
ppp ipcp vjc 222
ppp ipv6cp use 228
ppp lcp accm 590
ppp lcp acfc 218
ppp lcp magicnumber 218
ppp lcp maxconfigure 220
ppp lcp maxfailure 220
ppp lcp maxterminate 220
ppp lcp mru 219
ppp lcp pfc 219
ppp lcp restart 220
ppp lcp silent 221
ppp mp control 229
ppp mp divide 230
ppp mp interleave 431
ppp mp load threshold 229
ppp mp maxlink 230
ppp mp minlink 230
ppp mp timer 230
ppp mp use 228
ppp mscbcp maxretry 226
ppp mscbcp restart 225
ppp pap maxauthreq 221
ppp pap restart 221
pppoe access concentrator 233

804 | コマンドリファレンス | 索引
pppoe auto connect 233
pppoe auto disconnect 234
pppoe disconnect time 235
pppoe invalid-session forced close 236
pppoe padi maxretry 234
pppoe padi restart 234
pppoe padr maxretry 234
pppoe padr restart 235
pppoe pass-through member 237
pppoe service-name 235
pppoe tcp mss limit 236
pppoe use 233
pptp hostname 343
pptp keepalive interval 347
pptp keepalive log 347
pptp keepalive use 346
pptp service 342
pptp service type 343
pptp syslog 345
pptp tunnel disconnect time 346
pptp vendorname 344
pptp window size 344
pri leased channel 138
pri loopback active 736
pri loopback passive 737

Qqueue class filter 427
queue interface class control 437
queue interface class filter list 432
queue interface class property 435
queue interface default class 434
queue interface default class secondary 435
queue interface length 433
queue interface length secondary 434
queue interface type 430
queue length auto-config go 439
queue pp class filter list 432
queue pp class property 435
queue pp default class 434
queue pp length 433
queue pp type 430
queue tunnel class filter list 432
queue tunnel default class 434
quit 708Rradius account 393
radius account port 395
radius account server 394
radius auth 393
radius auth port 395
radius auth server 394
radius retry 396
radius secret 396
radius server 394
rdate 62
register ex-license password 53
remote setup 714
remote setup accept 714
rename 723
restart 726
rip advertise mode 179
rip filter rule 183
rip preference 175
rip timer 184
rip use 174
rollback timer 742
rotate external-memory syslog 740
rtfs format 121

rtfs garbage-collect 121

S
save 709
schedule at 545
scp 106
sd use 563
security class 60
set 113
set-default-config 713
set-default-exec 713
set-serial-baudrate 713
sftpd host 105
show account 795
show account mobile 796
show account ngn data 797
show account pp 796
show account tunnel 796
show alias 753
show arp 755
show bridge learning 758
show command 49
show command history 797
show config 745
show config ap 746
show config difference 747
show config list 748
show config pp 746
show config switch 746
show config tunnel 747
show copyright 790
show copyright common-license 791
show diagnosis config port access 685
show diagnosis config port map 685
show dns cache 786
show dpi application 697
show dpi cache 696
show dpi category 697
show dpi statistics 694
show environment 745
show exec list 752
show file list 748
show history 797
show ip connection 767
show ip connection pp 767
show ip connection tunnel 767
show ip intrusion detection 769
show ip intrusion detection pp 769
show ip intrusion detection tunnel 769
show ip rip table 757
show ip route 756
show ip secure filter 751
show ip secure filter pp 751
show ip secure filter tunnel 751
show ip traffic list 195
show ip traffic list pp 195
show ip traffic list tunnel 195
show ipsec sa 758
show ipsec sa gateway 758
show ipv6 address 749
show ipv6 address pp 749
show ipv6 address tunnel 749
show ipv6 connection 768
show ipv6 connection pp 768
show ipv6 connection tunnel 768
show ipv6 mroute fib 775
show ipv6 neighbor cache 758
show ipv6 ospf 778
show ipv6 rip table 758
show ipv6 route 757
show ipv6 secure filter 751

コマンドリファレンス | 索引 | 805
show ipv6 secure filter pp 751
show ipv6 secure filter tunnel 751
show lan flexible-port 702
show lan-map 788
show line masterclock 750
show log 794
show macro 753
show nat descriptor address 760
show nat descriptor interface address 761
show nat descriptor interface address pp 761
show nat descriptor interface address tunnel 761
show nat descriptor interface bind 761
show nat descriptor interface bind pp 761
show nat descriptor interface bind tunnel 761
show nat descriptor masquerade port summary 762
show nat descriptor masquerade session statistics 763
show nat descriptor masquerade session summary 763
show pki certificate summary 759
show pki crl 760
show pp connect time 770
show pppoe pass-through learning 771
show set 752
show sfp-module info 792
show sshd authorized-keys 103
show sshd host key 99
show sshd public key 750
show status 755
show status backup 767
show status bgp neighbor 765
show status boot 783
show status boot all 783
show status boot list 784
show status cloud vpn 354
show status cooperation 778
show status dhcp 766
show status dhcpc 766
show status dpi 698
show status ethernet filter 202
show status external-memory 782
show status hb46pp 793
show status heartbeat 781
show status heartbeat2 559
show status heartbeat2 id 559
show status heartbeat2 name 559
show status ip keepalive 769
show status ip pim sparse 774
show status ipip 764
show status ipv6 dhcp 767
show status ipv6 mld 775
show status l2tp 764
show status license 786
show status license authentication 787
show status lua 612
show status mail service 773
show status mobile signal-strength 596
show status nat46 table 424
show status netvolante-dns 771
show status netvolante-dns pp 771
show status ngn 373
show status ospf 765
show status packet-buffer 776
show status packet-scheduling 787
show status pp 755
show status pptp 764
show status qos 777
show status remote setup 781
show status rtfs 783
show status sd 782
show status status-led 788
show status storage interface 774
show status switch control 784
show status switch control route backup 785

show status switching-hub macaddress 772
show status tunnel 772
show status upnp 772
show status usbhost 781
show status user 775
show status user history 776
show status vlan 773
show status vrrp 760
show status yno 677
show status yno las 681
show techinfo 782
show url filter 779
show url filter external-database 780
show url filter external-database id 780
show url filter external-database pp 780
show url filter external-database tunnel 780
show url filter pp 779
show url filter tunnel 779
shutdown 727
sip 100rel 357
sip arrive address check 359
sip arrive ringing p-n-uatype 358
sip arrive session timer method 359
sip arrive session timer refresher 358
sip ip protocol 357
sip log 361
sip outer address 360
sip response code busy 360
sip server 361
sip server 100rel 365
sip server call own permit 366
sip server call remote domain 364
sip server connect 733
sip server disconnect 734
sip server display name 364
sip server pilot address 363
sip server privacy 363
sip server qvalue 366
sip server register contact mode 367
sip server register request-uri 365
sip server register timer 365
sip server session timer 362
sip session timer 356
sip use 356
sip user agent 358
snmp community read-only 375
snmp community read-write 375
snmp display ipcp force 388
snmp host 374
snmp ifindex switch static index 389
snmp local address 382
snmp syscontact 382
snmp syslocation 383
snmp sysname 383
snmp trap community 376
snmp trap cpu threshold 384
snmp trap delay-timer 385
snmp trap enable snmp 383
snmp trap enable switch 390
snmp trap enable switch common 391
snmp trap host 375
snmp trap link-updown separate-l2switch-port 388
snmp trap memory threshold 385
snmp trap mobile signal-strength 389
snmp trap send linkdown 386
snmp trap send linkdown pp 386
snmp trap send linkdown tunnel 386
snmp yrifppdisplayatmib2 387
snmp yrifswitchdisplayatmib2 387
snmp yriftunneldisplayatmib2 387
snmp yrswindex switch static index 390
snmpv2c community read-only 377

806 | コマンドリファレンス | 索引
snmpv2c community read-write 377
snmpv2c host 376
snmpv2c trap community 378
snmpv2c trap host 377
snmpv3 context name 378
snmpv3 engine id 378
snmpv3 host 380
snmpv3 trap host 382
snmpv3 usm user 379
snmpv3 vacm access 381
snmpv3 vacm view 380
sntpd host 561
sntpd service 561
speed 426
speed pp 426
ssh 105
ssh encrypt algorithm 107
ssh known hosts 108
sshd auth method 101
sshd authorized-keys filename 102
sshd client alive 100
sshd encrypt algorithm 99
sshd hide openssh version 100
sshd host 97
sshd host key generate 98
sshd listen 96
sshd service 96
sshd session 98
statistics 686
switch config directory 626
switch config filename 627
switch control config get 627
switch control config set 628
switch control config-auto-set use 628
switch control firmware upload go 625
switch control function default 624
switch control function execute 624
switch control function execute clear-counter 659
switch control function execute clear-macaddress-table 642
switch control function execute reset-loopdetect 663
switch control function execute restart 633
switch control function execute restart-poe-supply 667
switch control function execute start-poe-supply 667
switch control function execute stop-poe-supply 667
switch control function get 623
switch control function get boot-rom-version 629
switch control function get counter-frame-rx-type 654
switch control function get counter-frame-tx-type 656
switch control function get energy-saving 631
switch control function get firmware-revision 629
switch control function get lag-type 634
switch control function get led-brightness 631
switch control function get loopdetect-count 659
switch control function get loopdetect-linkdown 660
switch control function get loopdetect-port-use 661
switch control function get loopdetect-recovery-timer 661
switch control function get loopdetect-time 660
switch control function get loopdetect-use-control-packet 662
switch control function get macaddress-aging 640
switch control function get macaddress-aging-timer 640
switch control function get mirroring-dest 652
switch control function get mirroring-src-rx 652
switch control function get mirroring-src-tx 653
switch control function get mirroring-use 651
switch control function get model-name 630
switch control function get poe-class 663
switch control function get port-auto-crossover 635
switch control function get port-blocking-control-packet 637
switch control function get port-blocking-data-packet 638
switch control function get port-flow-control 637
switch control function get port-speed 634
switch control function get port-speed-downshift 636

switch control function get port-use 635
switch control function get qos-dscp-remark-class 647
switch control function get qos-dscp-remark-type 647
switch control function get qos-policing-speed 649
switch control function get qos-policing-use 648
switch control function get qos-shaping-speed 650
switch control function get qos-shaping-use 649
switch control function get qos-speed-unit 648
switch control function get serial-number 630
switch control function get status-combo-port 638
switch control function get status-counter-frame-rx 657
switch control function get status-counter-frame-tx 658
switch control function get status-counter-octet-rx 658
switch control function get status-counter-octet-tx 658
switch control function get status-fan 632
switch control function get status-fan-rpm 633
switch control function get status-led-mode 632
switch control function get status-loopdetect-port 662
switch control function get status-loopdetect-recovery-timer 663
switch control function get status-macaddress-addr 641
switch control function get status-macaddress-port 641
switch control function get status-poe-detect-class 665
switch control function get status-poe-state 664
switch control function get status-poe-supply 666
switch control function get status-poe-supply-detail 666
switch control function get status-poe-supply-total 666
switch control function get status-poe-temperature 665
switch control function get status-port-sfp-rx-power 639
switch control function get status-port-speed 639
switch control function get system-macaddress 630
switch control function get system-name 630
switch control function get system-uptime 633
switch control function get vlan-access 644
switch control function get vlan-id 643
switch control function get vlan-multiple 646
switch control function get vlan-multiple-use 645
switch control function get vlan-port-mode 644
switch control function get vlan-trunk 645
switch control function set 623
switch control function set counter-frame-rx-type 654
switch control function set counter-frame-tx-type 656
switch control function set energy-saving 631
switch control function set led-brightness 631
switch control function set loopdetect-count 659
switch control function set loopdetect-linkdown 660
switch control function set loopdetect-port-use 661
switch control function set loopdetect-recovery-timer 661
switch control function set loopdetect-time 660
switch control function set loopdetect-use-control-packet 662
switch control function set macaddress-aging 640
switch control function set macaddress-aging-timer 640
switch control function set mirroring-dest 652
switch control function set mirroring-src-rx 652
switch control function set mirroring-src-tx 653
switch control function set mirroring-use 651
switch control function set poe-class 663
switch control function set port-auto-crossover 635
switch control function set port-blocking-control-packet 637
switch control function set port-blocking-data-packet 638
switch control function set port-flow-control 637
switch control function set port-speed 634
switch control function set port-speed-downshift 636
switch control function set port-use 635
switch control function set qos-dscp-remark-class 647
switch control function set qos-dscp-remark-type 647
switch control function set qos-policing-speed 649
switch control function set qos-policing-use 648
switch control function set qos-shaping-speed 650
switch control function set qos-shaping-use 649
switch control function set qos-speed-unit 648
switch control function set system-name 630
switch control function set vlan-access 644

コマンドリファレンス | 索引 | 807
switch control function set vlan-id 643
switch control function set vlan-multiple 646
switch control function set vlan-multiple-use 645
switch control function set vlan-port-mode 644
switch control function set vlan-trunk 645
switch control mode 617
switch control route backup 625
switch control use 618
switch control watch interval 619
switch select 622
switching-hub macaddress-aging 704
syslog debug 69
syslog execute command 72
syslog facility 67
syslog file 69
syslog format hostname 68
syslog format type 66
syslog host 66
syslog info 68
syslog local address 71
syslog mount-server_filename 70
syslog notice 68
syslog srcport 72
system cpu threshold 76
system memory threshold 77
system packet-buffer 108
system packet-scheduling 116
system packet-scheduling filter 117
system packet-scheduling filter list 119
system temperature threshold 77

Ttake lan-map snapshot 621
tcp log 90
tcp session limit 160
telnet 734
telnetd host 74
telnetd listen 74
telnetd service 73
telnetd session 75
terminate lua 613
terminate lua file 613
tftp host 88
time 62
timezone 61
traceroute 732
traceroute6 732
tunnel backup 329
tunnel backup pp 329
tunnel backup tunnel 329
tunnel disable 268
tunnel enable 268
tunnel encapsulation 270
tunnel endpoint address 273
tunnel endpoint local address 272
tunnel endpoint name 273
tunnel endpoint remote address 271
tunnel hb46pp auth myname 276
tunnel hb46pp server 277
tunnel map-e type 275
tunnel multipoint limit 275
tunnel multipoint local name 274
tunnel multipoint server 274
tunnel name 531
tunnel ngn arrive permit 369
tunnel ngn bandwidth 368
tunnel ngn call permit 369
tunnel ngn disconnect time 368
tunnel ngn fallback 370
tunnel ngn interface 370
tunnel ngn radius auth 370

tunnel select 707
tunnel template 330
tunnel translation 276
tunnel type 269

Uunmount 725
unregister ex-license password 53
upnp external address refer 541
upnp external address refer pp 541
upnp port mapping timer 542
upnp port mapping timer type 542
upnp syslog 543
upnp use 541
url filter 203
url filter external-database access failure 209
url filter external-database auth retry 214
url filter external-database category 208
url filter external-database id 212
url filter external-database id activate go 213
url filter external-database id check go 213
url filter external-database ipaddress access 210
url filter external-database log 211
url filter external-database lookup specified extension 210
url filter external-database lookup specified extension list 211
url filter external-database proxy server 207
url filter external-database register url 212
url filter external-database reject 209
url filter external-database server 207
url filter external-database use 206
url filter log 206
url filter port 204
url filter reject 205
url filter use 205
url interface filter 204
url pp filter 204
url tunnel filter 204
usbhost modem flow control 597
usbhost modem initialize 596
usbhost overcurrent duration 544
usbhost use 544
user attribute 56Vvlan interconnect group 550
vlan interconnect log 552
vlan interface 802.1q 549
vlan port mapping 549
vrx license file directory 54
vrx license update schedule 55
vrx user 54

Wwan access limit connection length 604
wan access limit connection time 605
wan access limit duration 606
wan access limit length 602
wan access limit time 603
wan access-point name 602
wan always-on 601
wan auth myname 598
wan auto connect 599
wan bind 599
wan disconnect input time 600
wan disconnect output time 601
wan disconnect time 600
wins server 224
wol send 737

808 | コマンドリファレンス | 索引Y
yno access code 674
yno gui-forwarder timeout 676
yno https-proxy 676
yno las connection keepalive 681
yno las request retry 680
yno las request timeout 680
yno las syslog queue length 679
yno log 675
yno use 674
yno xmpp connection keepalive 682
yno zero-config id 677