はじめに
ファイアウォールルーター

インターネットへ
接続する（PPPoE/CATV）

拠点間接続する

セキュリティ機能を使いこなす
ルーターとして
活用する

本製品の
運用管理
困ったときは

付録

取扱説明書
ヤマハSRT100をお買い上げいただきありがとうございます。
お使いになる前に本書をよくお読みになり、
正しく設置や設定を行ってください。
本書中の警告や注意を必ず守り、正しく安全にお使いください。
本書はなくさないように、大切に保管してください。

安全上のご注意
本製品を安全にお使いいただくために以下の点を必ず守ってお使いください。

安全のための注意事項を守る

詳しくは、7 〜 8 ページをご覧ください。

故障したら使用を中止する。

お買い上げの販売店またはヤマハのお問い合わせ窓口（177 ページ）にご連絡ください。

マークの意味本書および本製品では、本製品を安全にお使いいただくため、守っていただきたい事

項に次のマークを表示していますので、必ずお読みください。また、本書はお使いになる方がなくさないように大切に保管してください。

警告

人体に危険を及ぼしたり、装置に大きな損害を与える可能性があることを示しています。必ず守ってください。

注意

機能停止を招いたり、各種データを消してしまう可能性があることを示しています。

十分注意してください。

• 本書の記載内容を一部または全部を無断で転載することを禁じます。
• 本書の内容および本体や設定画面の仕様は、改良のため予告なく変更されることがあります。

• 本製品を使用した結果発生した情報の消失等の損失については、当社では責任を負いかねます。保証は本製品の物損の範囲に限ります。予めご了承ください。

2

はじめにお読みください
お買い上げいただき、ありがとうございます。

本製品は中・小規模の企業ネットワークに適した、ファイアウォールルーターです。

付属品をご確認ください• LAN ケーブル（1 本）（1 冊）• 取扱説明書（本書）• CD-ROM（1 枚）• 保証書（1 枚）

本書の主な内容

インターネットに接続するために必要な情報▶

• インターネット接続の概要

22 ページ

拠点間接続のために必要な情報▶ 48 ページ• 本製品で利用できる拠点間接続の概要
IPsec 通信による拠点間接続および VPN クライアントによる IPsec 接続、IPIP トンネル通信、閉域網での接続について説明しています。

日々の運用管理に必要な情報▶

• 本製品の運用管理問題が発生した場合に、問題を解決するための情報• 困ったときは• サポート窓口のお問合わせ先

その他、本製品の機能を使いこなすための情報• セキュリティ機能を使いこなす• ルーターとして活用する

131 ページ

160 ページ▶ 177 ページ▶

98 ページ▶ 124 ページ▶

n

• 本書は、本製品の基本的な機能を使用するための情報を提供するためのものです。
（付属 CD-ROM に収録）
や設定画面のヘルプには、より詳細な情報•「コマンドリファレンス」が掲載されています。必要にあわせてご覧ください。

その他、本書には多くの情報が記載されています。
詳しくは目次をご覧ください。

q4 ページをご覧ください。

3目次
安全上のご注意................................................................................................................... 2
はじめにお読みください .................................................................................................... 3

警告............................................................................................................................... 7
注意............................................................................................................................... 8

使用上のご注意................................................................................................................... 8
重要なお知らせ................................................................................................................... 9

本書の表記について .........................................................................................................10DOWNLOAD ボタンご使用時のソフトウェアライセンス契約について ......................................11
ソフトウェアライセンス契約 ...................................................................................12ヤマハルーター製品のお客様サポートについて（サポート規定）.....................................13

はじめに

SRT100 でできること ......................................................................................................15
各部の名称とはたらき .......................................................................................................17
前面 ...........................................................................................................................17
背面 ...........................................................................................................................19
底面 ...........................................................................................................................21

インターネ ットに接続する（PPPoE/CATV）
インターネット接続の概要...........................................................................................22
準備を始める前にご用意ください ............................................................................23
ケーブルと電源を接続する...............................................................................................24
本製品の設定画面を開く ..................................................................................................26「初期設定ウィザード」
で接続設定する.............................................................................28

拠点間接続する本製品で利用できる拠点間接続の概要 ............................................................................48

IPsec で接続する

IPsec の接続設定を行う前に ............................................................................................50
IPsec で拠点間接続する....................................................................................................52
VPN クライアントと IPsec で接続する .............................................................................59
RADIUS 認証を使用する場合は ................................................................................69
閉域網（フレ ッ ツ網など）を使用して拠点間を接続する
フレッツ網を使用して IPIP トンネル接続する..............................................................70
広域 LAN などの閉域網で使用する ...................................................................................974

セキ ュリテ ィ 機能を使いこなす

不正アクセスとセキュリティ対策の概要..............................................................................98
本製品のセキュリティ機能の概要..................................................................................100

外部からの攻撃に対するセキュリティ機能............................................................100
LAN 内の端末管理のためのセキュリティ機能........................................................101
その他のセキュリティ機能 .....................................................................................101
不要なパケットを破棄する（入力遮断フィルター）........................................................102
入力遮断フィルターを登録する..............................................................................103
入力遮断フィルターのリストを編集する ...............................................................103
動的フィルターで必要なパケットのみ通過させる（ポリシーフィルター）....................104
ポリシーセットの内容を確認する／編集する ........................................................105
ポリシーを追加する ................................................................................................105
複数のポリシーセットを管理する ..........................................................................106
インターフェースやアドレス、サービスをグループ化して管理する....................108
ユーザー定義サービスを登録する ..........................................................................109
不正アクセスを検出して警告する ....................................................................................110
不正アクセス検知機能を設定する ..........................................................................111
不正アクセス検知履歴を確認する ..........................................................................111
登録された端末の通信のみを許可する（DHCP 認証）.....................................................112
Web アクセスを制限する（URL フィルター）..................................................................116
ポートスキャンを実行してポートの開閉状態を確認する .............................................119
本製品の設定を変更できるホストを制限する................................................................120
設定画面を利用できるホストを制限する ...............................................................121
TELNET を利用できるホストを制限する................................................................121
SSH を利用できるホストを制限する......................................................................122
セキュリティクラスを指定する..............................................................................122
本製品にログインできるユーザーを登録する ........................................................123

ルーターとして活用する

グローバル IPアドレスが必要なサービスを LAN 内で利用する .........................................124

1. 静的 IP マスカレード設定で問題を解決する ......................................................124
2. DMZ ホスト機能を使って問題を解決する.........................................................125
ネットボランチDNSサービスを利用する .........................................................................126
外部にサーバーを公開する.............................................................................................1285

本製品の運用管理

運用状況を統計グラフで確認する ..................................................................................131

本製品のリソースの統計を確認する ......................................................................131

トラフィック統計を確認する .................................................................................132

QoS の動作状況を確認する ....................................................................................133
STATUSランプで通信状態を確認する ......................................................................................134
本製品の状態を確認する.................................................................................................135
本製品の設定情報を確認する .................................................................................135
本製品のログを確認する.........................................................................................136
USB メモリに設定情報とログを保存する ..............................................................137
本製品の状態をメールで通知する ..........................................................................140
本製品の設定ファイルを管理する..................................................................................142
本製品の起動時に設定ファイルを切り替える ........................................................142
設定ファイル管理上のご注意 .................................................................................143
最新の機能を利用する（リビジョンアップ）...................................................................144
DOWNLOAD ボタンでリビジョンアップする .........................................................144
管理者向け設定画面でリビジョンアップする ..........................................................146
USB メモリからリビジョンアップする ..................................................................147
SNMP で本製品を管理する ............................................................................................149
コンソールコマンドで本製品の設定を変更する.............................................................150
USB メモリから本製品の設定を変更する ......................................................................156
FOMA でリモートアクセスを受けて、本製品の設定を変更する ..................................158

困 っ たときは故障かな? と思ったら......................................................................................................160

Q1：ランプ類が消灯している .........................................................................................161
Q2：設定画面で設定できない ........................................................................................162
Q3：インターネットに接続できない ................................................................................164
Q4：VPN 通信ができない ..............................................................................................166
Q5：STATUS ランプが機能しない ................................................................................168
Q6：DOWNLOAD ボタンが機能しない ........................................................................169
Q7：USB デバイスが使用できない ...............................................................................170
Q8：FOMA リモートセットアップが利用できない.......................................................171
Q9：その他の問題..........................................................................................................173
本製品の設定を初期化する .............................................................................................174
パスワードを忘れてしまった場合は ................................................................................176
サポート窓口のご案内 ......................................................................................................177

付録

6

LAN 内のパソコンの IPアドレスを変更する ......................................................................178
主な仕様..........................................................................................................................182
本製品を譲渡／廃棄する際のご注意................................................................................183
索引 .................................................................................................................................184

警告
本製品を安全にお使いいただくために、下記のご注意をよくお読みになり、必ず守ってお使いください。

• 本製品は一般オフィス向けの製品であり、人の生命や高額財産などを扱うような高度な信頼性を要求される分野に適応するようには設計されていません。

本製品を誤って使用した結果発生したあらゆる損失について、当社では一切その責任を負いかねますので、あらかじめご了承ください。

• 本製品から発煙や異臭がするとき、内部に水分や薬品類が入ったとき、および電源

コードが発熱しているときは、直ちに電源コードをコンセントから抜いてください。

そのまま使用を続けると、火災や感電のおそれがあります。

• 濡れた手で電源コードを触らないでください。感電や故障のおそれがあります。
• 電源コードを傷付けたり、無理に曲げたり、引っ張ったりしないでください。火災や感電、故障、ショート、断線の原因となります。

• 本製品の電源部は日本国内用 AC100V（50/60Hz）の電源専用です。他の電源で使用
すると、火災や感電、故障の原因となります。

• 安全のため、電源コードは容易に外すことのできるコンセントに接続してください。
家具の後ろなど手の届かない場所にあるコンセントには接続しないでください。

• 本製品をご使用にならないときは、電源コードを必ずコンセントから外してください。
• 本製品を落下させたり、強い衝撃を与えたりしないでください。内部の部品が破損し、感電や火災、故障の原因となります。

• 本製品を分解したり、改造したりしないでください。火災や感電、故障の原因となります。

• 本製品の通風口を塞いだ状態で使用しないでください。火災や感電、故障の原因となります。

• 電源を入れたままケーブル類を接続しないでください。感電や故障、本製品および接続機器の破損の恐れがあります。

• LAN1/LAN2 ポートなどの通信ポートには、本来接続される信号と異なる信号ケー
ブルを接続しないでください。火災や故障の原因となります。

• 本製品のポートに指や異物を入れないでください。感電や故障、ショートの原因となります。

• 本製品を他の機器と重ねて置かないでください。熱がこもり、火災や故障の原因となることがあります。

• 近くに雷が発生したときは、電源コードやケーブル類を取り外し、使用をお控えください。落雷によって火災や故障の原因となることがあります。

7

注意
本製品を安全にお使いいただくために、下記のご注意をよくお読みになり、必ず守ってお使いください。

• 直射日光や暖房器等の風が当たる場所、温度や湿度が高い場所には、置かないでください。故障や動作不良の原因となります。

• 極端に低温の場所や温度差が大きい場所、結露が発生しやすい場所で使用しないでください。故障や動作不良の原因となります。結露が発生した場合は、電源コード
をコンセントから抜き、乾燥させ、充分に室温に慣らしてから使用してください。

• ほこりが多い場所や油煙が飛ぶ場所、腐蝕性ガスがかかる場所、磁界が強い場所に置かないでください。故障や動作不良の原因となります。

• 同一電源ライン上にノイズを発生する機器を接続しないようにしてください。故障や動作不良の原因になります。

• アースコードは必ず接続してください。感電防止やノイズ防止の効果があります。
アース接続は必ず、
電源コードをコンセントにつなぐ前に行ってください。また、
アース接続をはずす場合は、必ず電源コードをコンセントから取りはずしてから行ってください。

• 本製品を修理や移動等の理由により輸送する場合には、必ず本製品の設定を保存してください。

• 本製品に触れる際には、人体や衣服から静電気を除去する等、静電気対策を十分に行ってください。静電気によって故障する恐れがあります。

使用上のご注意• 本製品の使用方法や設定を誤って使用した結果発生したあらゆる損失について、当社では一切その責任を負いかねますので、あらかじめご了承ください。

• 本製品のご使用にあたり、周囲の環境によっては電話、ラジオ、テレビなどに雑音が入る場合があります。この場合は本製品の設置場所、向きを変えてみてください。

• 本製品を譲渡する際は、マニュアル類も同時に譲渡してください。
• 本製品を廃棄する場合には不燃物ゴミとして廃棄してください。または、お住まいの自治体の指示に従ってください。本製品はコイン型リチウム電池を内蔵しています。

• 本製品の USB ポートは、すべての USB メモリの動作を保証するものではありません。
• USB メモリの内部データは定期的にバックアップすることをお勧めします。本製品のご利用にあたりデータが消失、破損したことによる被害については、弊社はいかなる責任も負いかねますので、あらかじめご了承ください。

8

重要なお知らせ
セキュリティ対策と本製品のファイアウォール機能について

インターネットを利用すると、ホームページで世界中の情報を集めたり、電子メール

でメッセージを交換したりすることができ、とても便利です。その一方で、お使いのパソコンが世界中から不正アクセスを受ける危険にさらされることになります。

特にインターネットに常時接続したり、サーバーを公開したりする場合には、不正ア

クセスの危険性を理解して、セキュリティ対策を行う必要があります。本製品はそのためのファイアウォール機能を装備していますが、不正アクセスの手段や抜け道（セキュリティホール）は、日夜新たに発見されており、それを防ぐ完璧な手段はありません。インターネット接続には、常に危険がともなうことをご理解いただくとともに、

常に新しい情報を入手し、自己責任でセキュリティ対策を行うことを強くおすすめいたします。

プロバイダ契約について

本製品をルーターとしてお使いになる前（または新たにプロバイダ契約を行う前）に、

必ずルーター経由による複数パソコンの同時接続が、プロバイダによって禁止されていないかどうかご確認ください。プロバイダによっては、禁止もしくは別の契約が必要な場合があります。契約に違反して本製品を使用すると、予想外の料金を請求される場合があります。

禁止されている場合は、プロバイダと別途必要な契約を行うか、同時接続を禁止していない他のプロバイダと契約してください。

電波障害自主規制について

この装置は、情報処理装置等電波障害自主規制協議会（VCCI）の基準に基づくクラ
ス A 情報技術装置です。この装置を家庭環境で使用すると電波妨害を引き起こす

ことがあります。この場合には使用者が適切な対策を講ずるよう要求されることがあります。

高調波についてJIS C 61000-3-2 適合品
JIS C 61000-3-2 適合品とは、日本工業規格「電磁両立性­第 3-2 部：限度値­高調波電流発生限度値（1 相当たりの入力電流が 20A 以下の機器）」に基づき、商用電力

系統の高調波環境目標レベルに適合して設計・製造した製品です。

輸出について

本製品は「外国為替及び外国貿易法」で定められた規制対象貨物（および技術）に該当するため、輸出または国外への持ち出しには、同法および関連法令の定めるところに従い、日本国政府の許可を得る必要があります。

9

本書の表記について
略称について

本書ではそれぞれの製品について、以下のように略称で記載しています。

• YAMAHA SRT100：本製品• Microsoft® Windows®：Windows• Microsoft® Windows® XP：Windows XP• Microsoft® Windows Vista ™：Windows Vista• 10BASE-T（100BASE-TX）ケーブル：LAN ケーブル

設定例について本書に記載されている IP アドレスやドメイン名、URL などの設定例は、説明のためのものです。実際に設定するときは、必ずプロバイダから指定されたものをお使いください。

詳細な技術情報について本製品を使いこなすためには、インターネットやネットワークに関する詳しい知識が必要となる場合があります。付属のマニュアルではこれらの情報について解説しておりませんので、詳しくは市販の解説書などを参考にしてください。

商標について• イーサネットは富士ゼロックス社の登録商標です。
• Microsoft 、Windows は米国 Microsoft 社の米国およびその他の国における登録商標です。

• Adobe 、Acrobat は米国 Adobe Systems 社の登録商標です。

10

DOWNLOAD ボタンご使用時のソフトウェアライセンス契約について
本製品の設定を変更することにより、DOWNLOAD ボタンを操作して、本製品の内蔵
ファームウェアをリビジョンアップすることができます。

リビジョンアップを許可するように設定を変更する、および、DOWNLOAD ボタンを押してリビジョンアップを実行する、という操作は、ソフトウェアライセンス契約（以下「本契約書」（）次ページ参照）に同意したこととみなされます。ご使用になられる前に、必ず本契約書をお読みください。

本契約書の内容に同意していただけない場合には、DOWNLOAD ボタンの操作によるファームウェアのリビジョンアップを許可する設定に変更してはなりません。過失を含むいかなる場合であっても、ヤマハは、本使用許諾契約に起因するお客様側の損害について一切の責任を負いません。

なお、DOWNLOAD ボタンを使用しないでリビジョンアップする方法も提供しております。そちらをご利用される方は http://NetVolante.jp をご参照ください。

DOWNLOAD ボタンの詳しい操作方法は、本書 144 ページにてご確認ください。

本書はお使いになる方がなくさないように大切に保管してください。

11ソフトウ ェ アライセンス契約
本機を使用する際には、以下のソフトウェアライセンス契約に同意いただく必要があります。

1. 使用許諾

ヤマハルーター製品・サーバー製品
（以下、
「本製品」
という）
用ファームウェアおよびこれに関わるプログラム、印刷物、電子ファイル（ 以下、「本ソフトウェア」という）は、ヤマハ株式

会社
（ 以下、
「ヤマハ」
という）がお客様に使用許諾するものです。本ソフトウェアは、本製品に関わる目的でのみ使用することができます。本使用許諾契約は、ヤマハから提供した本

ソフトウェア及び本使用許諾契約に基づいて作成された複製物に適用されます。

2. 再配布の禁止

お客様は、ヤマハの許可を得た場合を除き、本ソフトウェアを第三者に配布したり、不特定多数の者によるアクセスが可能なウェブ・サイトなどにアップロード、掲示することはできません。

3. 複製物の作成

お客様は、バックアップ及び、本製品で動作させることを目的とする場合を除き、本ソフトウェ

アの複製物を作成することはできません。

4. 逆コンパイル、リバースエンジニアリング、逆アセンブルの禁止

お客様は、本ソフトウェア又はその一部を、逆コンパイル、リバースエンジニアリング、逆ア

センブルもしくは修正等し、またはこれらの二次的著作物を創作することはできません。また、
お客様は、これらを第三者に対し頒布しまたは再使用許諾等をすることはできません。

5. 責任の制限

ヤマハは、本使用許諾契約に起因するお客様や第三者の損害について一切の責任を負いません。また、ヤマハは、お客様に対し、本ソフトウェアの使用目的への適合性、商業性等ならびに第三者の権利非侵害について一切保証しません。なお、ヤマハは、独自の判断にもとづき、本ソフトウェアの仕様または内容等を予告なく変更、修正等することができるものとします。

6. 外国為替法及び外国貿易法による規制

本ソフトウェアは、「外国為替及び外国貿易法第 25 条第 1 項に基づいて規制される技術（役務）に該当します。このため、本ソフトウェア、及び本ソフトウェアをインストールした本製品の日本国外への持ち出しには、日本政府による輸出許可が必要となる場合があります。また、本ソフトウェアの、日本国内に住所を持たない人への提供にも、日本政府による許可が必要となる場合があります。

7. 日本に居住する人への限定提供

本ソフトウェアは、日本国内に居住する法人または個人にのみ提供されるものとします。

8. 日本国法令の準拠

本使用許諾契約は、日本国の法令に準拠し、これに基づいて解釈されるものとします。

12

ヤマハルーター製品のお客様サポートについて（サポート規定）
ヤマハ株式会社はルーター製品を快適に、またその性能・機能を最大限に活かしたご利用が可能となりますように以下の内容・条件にてサポートをご提供いたします。

1. サポート方法

 FAQ、技術情報、設定例、ソリューション例等の Web 掲載
 電話でのご質問への回答

 お問い合わせフォームからのご質問への回答
 カタログ送付

 代理店・販売店からの回答

ご質問内容によっては代理店・販売店へご質問内容を案内し、代理店・販売店よりご回答させていただく場合がありますので予めご了承のほどお願い致します。

2. サポート項目
 製品仕様について お客様のご利用環境に適した弊社製品の選定について
 簡易なネットワーク構成での利用方法について
 お客様作成の conﬁg の確認、及び log の解析
 製品の修理について

 代理店または販売店のご紹介

13

3. 免責事項・注意事項

 回答内容につきましては正確性を欠くことのないように万全の配慮をもって行いますが、回答内容の保証、及び回答結果に起因して生じるあらゆる事項について弊社
は一切の責任を負うことはできません。

また、サポートの結果又は製品をご利用頂いたことによって生じたデータの消失や動作不良等によって発生した経済的損失、その対応のために費やされた時間的・経済的損失、直接的か間接的かを問わず逸失利益等を含む損失及びそれらに付随的な損失等のあらゆる損失について弊社は一切の責任を負うことはできません。

尚、これらの責任に関しては弊社が事前にその可能性を知らされていた場合でも同様です。但し、契約及び法律でその履行義務を定めた内容は、その定めるところを遵守するものと致します。

 ファームウェアの修正は弊社が修正を必要と認めたものについて生産終了後 2 年間行います。

 質問受付対応、修理対応は生産終了後 5 年間行います。

 実ネットワーク環境での動作保証、性能保証は行っておりません。

 期日・時間指定のサポート、及び海外での使用、日本語以外でのサポートは行っていません。

 お問い合わせの回答を行うにあたって、必要な情報のご提供をお願いする場合があります。情報のご提供がない場合は適切なサポートができない場合があります。

 再現性がない、及び特殊な環境でしか起きない等の事象に関しては、解決のための時間がかかったり適切なサポートが行えない場合があります。

 オンサイト保守・定期保守等は代理店にて有償にて行います。詳細な内容は代理店にご確認をお願い致します。

 他社サービス、他社製品、及び他社製品との相互接続に関してのサポートは弊社

Web 上に掲載している範囲に限定されます。

 やむを得ない事由によりヤマハルーターの返品・交換が生じた場合は、ご購入店経

由となります。尚、交換、返品に際しましてはご購入店、ご購入金額を証明する証憑が必要となります。

 製品の修理は代理店・販売店経由で受付けさせて頂きます。弊社への直接持ち込みはできません。また、着払いでの修理品受付は致しておりません。発送は弊社指定の通常宅配便（国内発送のみ）にて行わせて頂きます。修理完了予定期間は変更になる場合がありますのでご了承のほどお願い致します。尚、保証期間中の無償修理（無償例外事項）
等の詳細規定は保証書に記載しております。

 上記サポート規定は予告なく変更されることがあります。

14

SRT100 でできること
本製品は中・小規模の企業ネットワークに適した、ファイアウォールルーターです。

直感的に操作できる、「日本語 GUI」
搭載

コマンドを使用することなく、Web ブラウザからの設定操作でポリシーベースのフィ

ルタリングを実現できます。階層型にポリシーを記述できるため、設定と管理の手間も軽減できます。

• 入力遮断フィルター：受信したパケットに対して、IP アドレスやプロトコル、ポート
番号を基準に通過・破棄を判別します（102 ページ）。
• ポリシーフィルター：Stateful Inspection 方式による、コネクションを単位とするア
クセス制御を実現します（104 ページ）。ポリシーは最大 4 階層まで階層的に並べて定義できるので、「上位階層で大まかなルールを決めてから、次第に詳細化する」
といった設定も実現できます。

設定や運用の問題を確認できる、セキュリティアドバイス機能
実際に運用を始める前に、設定の安全性を確認するための機能を装備しています。セキュリティを向上させるだけでなく、構成したセキュリティ機能が適切に動作しているか確認するために役立ちます。

• 診断機能：WAN 側に攻撃に遭いやすいポートが開かれていないかを診断します（119ページ）。また、IPsec-VPN や拠点・センター間経路、ファームウェア、接続許容端末、
パスワードについては、設定操作の段階で脆弱性がないかどうか確認が行われます。

• 監視機能：攻撃や異常性の高いトラフィックが発生した場合に、検知した結果を表示します（111 ページ）。また、未登録の MAC アドレスを持つ端末からの接続を監視できます。

• レポート機能：診断結果や監視結果を確認できます。設定画面で確認できるだけでな
く、メールによる通知も利用できます（140 ページ）。

導入後の効果を確認できる、統計機能

本製品の内部リソース情報やトラフィック情報、IDS 情報などを、統計情報として保存・参照できます。設定画面でグラフ表示を確認するだけでなく、統計情報を CSV ファイ

ルでダウンロードすることもできるため、ネットワークの利用状況や傾向を分析する際に便利です。市販の USB メモリに統計情報を自動保存することもできます。

• リソース統計：CPU 使用率やメモリー使用率、FLOW 数、NAT エントリー数を記録・集計し、出力します（131 ページ）。
• トラフィック統計：インターフェースごとにトラフィック状態を集計します（132 ページ）。

• 不正アクセス検知の統計：検知された攻撃回数を、攻撃の種別や攻撃先アドレス別に分類して出力できます（111 ページ）
。

15

はじ
にめに
はめじ

フ ァ イアウ ォ ールルーターとしての特徴

不正なデータを遮断できる、LAN セキュリティ機能• Winnyフィルタ機能：ファイル共有ソフトウェア「Winny」が利用するパケットを検出すると共に、該当パケットを破棄し、通信を遮断します（111 ページ）。
• DHCP 端末認証機能：あらかじめ使用を許可した端末（登録済端末）と、許可していない端末（未登録端末）とをネットワーク上で区別します（112 ページ）。許可の有無はじめにによって、それぞれの端末がアクセス可能なネットワークを制御できます。

• Dynamic Class Control 機能：帯域を圧迫している特定パソコンの使用帯域を、制限・遮断できます（101 ページ）。詳しくは「コマンドリファレンス」
をご覧ください。

充実した基本機能

ブロードバンド &IPsec 対応• 各種ブロードバンド回線用モデムと本製品を LAN ケーブルで接続して、FTTH やADSL、CATV などのブロードバンド回線でインターネットなどに接続できます。
• IPsec に対応しているため、ブロードバンド回線を利用した VPN（仮想プライベー
トネットワーク）を構築する場合でも、より安全にデータをやり取りできます。

保守管理の負荷の低減• DOWNLOAD ボタンを押すだけで、ファームウェアをリビジョンアップ（バージョ
ンアップ）
できます
（144 ページ）。ヤマハルーターホームページから最新版をダウンロードする以外に、
USBメモリに保存したファームウェアを使用することもできます。
• STATUS ランプの状態を確認することで、接続先の機器との通信が不可能な状態になっていないか確認できます（134 ページ）。
• 本製品の設定ファイルやログを、市販の USB メモリに保存できます（137 ページ）。

その他のルーター機能• SNMP（Simple Network Management Protocol）に対応しています（149 ページ）。
RFC1157（SNMP）および RFC1213（MIB-II）準拠の機能を搭載しています。
• 動的経路制御プロトコル RIP および RIP2、OSPF、BGP-4 に対応しています。これらのプロトコルに対応している他の機器との間で、経路情報をやり取りできます。

• VRRP（Virtual Router Redundancy Protocol）に対応しています。他の VRRP 対応
ルーターと併設することで、機器を冗長構成にすることができます。

• QoS 連携機能（帯域検出機能と負荷通知機能）に対応しています。詳しくは「コマンドリファレンス」
およびヤマハルーターホームページをご覧ください。

• タグ VLAN（IEEE802.1Q）に対応しています。詳しくは「コマンドリファレンス」およびヤマハルーターホームページをご覧ください。

• NAT トラバーサルに対応しています（55、66 ページ）。
ヤマハルーターホームページのご案内

ヤマハルーターホームページで、ヤマハルーターを使った高度な活用例や詳しい解説がご覧いただけます。

http://NetVolante.jp/
http://www.rtpro.yamaha.co.jp/

16

各部の名称とはたらき
前面
はじめに

�

�

 通風口

内部の熱を逃がすための穴です。

 ランプ

本製品の動作状態を示します。ランプの点灯状態と本製品の動作の関係については、「前
面ランプの点灯状態」（次ページ）
をご覧ください。

･ POWER：本製品の電源の状態を示します。電源が入っているときは点灯します。

･ STATUS：接続先の機器との通信が不可能な状態になっているかどうかを示します（134 ページ）。

･ LAN1：LAN1 ポートの使用状態を示します。接続中は点灯、通信中は点滅します。

･ LAN2：LAN2 ポートの使用状態を示します。接続中は点灯、通信中は点滅します。
･ USB：USB 機器の接続、使用状態を示します。

17

前面ランプの点灯状態
点灯

点滅

POWER ランプ

消灯

電源が入っています。

はじめに電源が切れているか、または停電しています。

STATUS ランプ

通信が不可能な状態になっています。

「STATUS ランプが点灯しているときは」（134 ページ）をご覧ください。
通信が不可能な状態になっていません。

LAN1 ランプ

LAN2 ランプUSB ランプ

LAN1 が使用可能な状態です。
LAN1 にデータが流れています。
LAN1 が使用不可能な状態です。
LAN2 が使用可能な状態です。
LAN2 にデータが流れています。
LAN2 が使用不可能な状態です。
USB デバイスが USB ポートに差さっていて、アクセスしていません。
USB デバイスにアクセスしています。
エラー音が鳴る場合は、過電流保護機能により USB 機能の使用が中断されているか、FOMA リモートセットアップ機能（158 ページ）使用時に FOMA を認識できない状態です。
USB デバイスが USB ポートに差し込まれていません。または、
ポート に差し込まれている USB デバイスを取り外すことができる
状態です。

18

背面

はじめに

�

�

�

�

�

�

��

 DOWNLOAD ボタン

DOWNLOAD ボタンによるリビジョンアップを許可するように設定している場合は、
このスイッチを 3 秒間押し続けるとファームウェアのリビジョンアップを開始します。
詳しくは、「最新の機能を利用する（リビジョンアップ）（」144 ページ）をご覧ください。

 LAN1 ポート

パソコンの LAN ポートまたは HUB のポートと LAN ケーブルで接続します。

各 LAN1 ポートの上部には、LINK ランプ（左側）と SPEED ランプ（右側）があります。

• LINKランプ：リンク状態によって、消灯（リンク喪失）または点灯（リンク確立）、点滅（データ転送中）します。

• SPEEDランプ：接続速度によって、消灯（10BASE-T 接続）または点灯（100BASE-TX）します。

 LAN2 ポート

ケーブルモデムや ADSL モデム、ONU と LAN ケーブルで接続します。

LAN2 ポートの上部には、LINK ランプ（左側）と SPEED ランプがあります。動作については、LAN1 ポートのランプと同様です。

19

 USB ポートとボタン

市販の USB メモリを使用して、設定ファイルのコピー（137 ページ）やログの保存（138ページ）、リビジョンアップ（147 ページ）を実行できます。また、FOMA を接続してリモートアクセスによる設定変更を行うこともできます（158 ページ）。

はじめに

USB デバイスへのアクセス中
は、点灯または点滅します。

USB デバイスを取り外す際は、USB ボタンを2 秒間押し続けて USB ランプが消灯してから取り外します。

USB デバイスを取り外す際はUSB ボタンを 2 秒間押し続けて USB ランプが消灯してから、USB デバイスを取り外してください。

 CONSOLE ポート

コンソールからの設定を行う場合に、パソコンの RS-232C 端子（シリアルコネクタ）と接続します。詳しくは、「CONSOLE ポートから設定する」（154 ページ）をご覧ください。

 POWER スイッチ

本製品の電源を入／切します。

 アース端子アースコードを接続します。必ず接続してください。

 電源コード

20

底面

はじめに

ファイアウォールルーター

�
�

機器名
SRT100
認証番号 AD08-0160001
AC100V 50/60Hz 0.18A

必ず接地接続を行って下さい

この装置は、クラスA情報技術装置です。この装置を家庭環境で使用すると電波妨害を引き起こすことがあります。この場合には使用者が適切な対策を講ずるよう要求されることがあります。

VCCI-A

MADE IN JAPANSER. N1Y001001
MAC ADDRESS

00A0DE1C0000, 1

WJ87890-0

�
�

 機器名

本製品の機器名が記載されています。

 認証番号

本製品の認証番号が記載されています。

 シリアル番号

製品を管理／区分するための製造番号です。

 MAC アドレス

LAN1 側と LAN2 側それぞれに付与されている機器固有のネットワーク識別番号が記載されています。
「00A0DE1C0000, 1」という上図の例の場合、LAN1 側と LAN2 側それぞれの MAC アドレスは以下のようになります。
• LAN1 側 MAC アドレス：00A0DE1C0000• LAN2 側 MAC アドレス：00A0DE1C0001

21インターネット接続の概要
ここでは、CATV インターネットや PPPoE を用いない端末型接続（Yahoo!BB など）、

および PPPoE を用いる端末型接続（フレッツ・ADSL、B フレッツなど）で、インター

ネットに接続する方法について説明します。

インターネットへ接続する︵PPPoE/CATV︶

インターネットn･ プロバイダ契約を解除または変更した時は、必ず本製品の接続設定を削除または再設定してください。削除しないまま使っていると、回線業者やプロバイダから意図しない料金を請求される場合があります。
･ インターネットへ常時接続する場合は、インターネット側から不正なアクセスや攻撃を受ける危険性が高くなります。セキュリティには十分ご注意の上、お使いください。詳しくは「セ
キュリティ機能を使いこなす」（98 ページ）
をご覧ください。

22

準備を始める前にご用意くださいアースコードアースコードは必ず接続してください。感電防止やノイズ防止の効果があります。

LAN ケーブル

ルをご用意ください。

HUB
本製品の LAN1 ポートには、パソコンを 4 台まで直接接続できます。5 台以上のパソコンを接続したい場合は、10BASE-T または 100BASE-TX 対応の HUB（またはスイッチン

グ HUB など）をご用意ください。

本製品を設置するネットワークの情報

本製品の LAN 側に設定する IP アドレスを、あらかじめ決定しておいてください。

n

DHCP サーバーを使用しているネットワークに本製品を接続する場合は、本製品の DHCP サー
バー機能を動作しないようにする必要があります。
「4.LAN 側 IP アドレスを設定する」（35 ページ）で、本製品の DHCP 機能を動作させないように設定してください。

プロバイダの設定資料

接続先を設定してインターネットに接続するには、プロバイダから通知される以下の情報が必要です（接続方法によっては、必要のないものもあります）。
･ ユーザー ID（認証 ID、アカウント名）･ パスワード（認証パスワード、初期パスワード）･ IP アドレス･ ネットマスク･ ネームサーバーアドレス（DNS サーバーアドレス、ネームサーバー IP アドレス、

DNS サーバー IP アドレス）･ デフォルト・ゲートウェイ・アドレス

23

ンッ
ター
ッ接
トへ
続る
す︵
るP
︵P
︶V︶
Po
oE
CC
AT
インターイネ
トネへ
続接す
PPP
E//
AVT

パソコンの台数や距離に合わせて、10BASE-T または 100BASE-TX 対応の LAN ケーブ

ケーブルと電源を接続する

インターネットへ接続する︵PPPoE/CATV︶

1

3

2
LAN
ケーブルモデムや
ADSL モデム、ONU

1

パソコンの LAN ポートと本製品の LAN1 ポートを、
LAN ケーブルで接続する。

2

アース端子のネジを + ドライバで少しゆるめてから、
アースコードをアース端子に接続して固定する。

3

ケーブルモデムや ADSL モデム、ONU の LAN ポートと本製品の LAN2 ポートを、LAN ケーブルで接続する。

アースコードは必ず接続してください。感電防止やノイズ防止の効果があります。

プロバイダの資料や ADSL モデム、ONU の取扱説明書もあわせてご覧ください。

n

ケーブルモデムや ADSL モデム、ONU とパソコンを直接接続している環境を本製品との接続に切り替えたり、設置されていたルーターを本製品に置き換えた場合に、アドレスが取得できないなどの原因で正常接続できないことがあります。場合により、環境の変更後に何らかの設定やリセット操作、指定時間（例 :20 分以上）待つこと、などが必要となる場合があります。詳しくは、それらの取扱説明書の指示に従って

ください。

24

5
4
6
4

POWER
LAN1 LAN2

イ
ン
タ
ー
ネ
ッ
ト
へ
接
続
す
る
︵

7

アースコードをコンセントのアース端子へ接続する。

n

アースコードは必ずコンセントのアース端子に接続してください。ガス管などには、絶対に接続しないでください。

5

本製品の電源コードをコンセントに接続する。
/ 電源コードを取りはずす場合は先に電源コードを取りはずしてから、アースコードを取りはずしてください。

6

本製品の POWER（電源）
スイッチを
「ON」
にして、電源を入れる。

7

パソコンや HUB の電源を入れる。

ランプが何回か点滅した後、POWER ランプが点灯します。

本製品の LAN1 ランプと LAN2 ランプが点灯または点滅すれば正常です。

/LAN1 ランプが点灯または点滅しない場合は・ LAN ケーブルが正しく接続されているかどうか、パソコンや HUB の電源が入っているかどうか確認してください。
・ 本製品に接続したすべてのパソコンおよび HUB の電源が入っていないときは、LAN1 ラ
ンプは点灯または点滅しません。

/LAN2 ランプが点灯または点滅しない場合は本製品と ADSL モデム（またはケーブルモデムや ONU）
が正しく接続されているかどうか、
ADSL モデム（またはケーブルモデムや ONU）の電源が入っているかどうか確認してくださ
い。

25

P
P
P
o
E
/
C
A
T
V

︶

本製品の設定画面を開く
本製品の設定の変更は、本製品に接続したパソコンの Web ブラウザから本製品の設定

画面を開いて行います。

n

設定画面を使用するには、Windows 版 Internet Explorer 6.0 以降の Web ブラウザが必要です。

H

インターネットへ接続する︵PPPoE/CATV︶TELNET ソフトウェアでコンソール画面からコマンドを入力して、設定画面よりも詳細な設定を行うことができます（コンソールコマンド）。TELNET ソフトウェアで本製品に接続する方法については 150 ページ、本製品で使用できるコマンドについては「コマンドリファレンス」（付
属 CD-ROM に収録）
をご覧ください。

1

本製品の電源が入っていることを確認する。

2

パソコンで Web ブラウザを起動して、「ファイル」
メニューから「開く」
を選ぶ。

3 入力する
3 クリックする

4 入力する
4 クリックする26

インターネットへ接続する︵PPPoE/CATV︶

3「http://192.168. 100.1/」と半角英字で入力してから、「OK」
をクリックする。

4「パスワード」欄に半角英字で「doremi」と入力してから、「OK」
をクリックする。

「192.168.100.1 に接続」
画面が表示されます。

本製品の設定画面のトップページが表示されます。

/ 設定画面のトップページが表示されないときは「設定画面で設定できない」（162 ページ）をご覧ください。

27

「初期設定ウィザード」
で接続設定する
1.「初期設定ウ ィ ザード」を開く「初期設定ウィザード」を使用して、本製品をネットワーク上で使用するための基本的
インターネットへ接続する︵PPPoE/CATV︶な設定をまとめて行うことができます。
「初期設定ウィザード」を開くには、以下の手順で操作します。

1 クリックする

2 クリックする28

3 クリックする
インターネットへ接続する︵PPPoE/CATV︶

1「管理者向けトップページへ」をクリックする。

2「ウィザード」をクリックする。

3「初期設定」
をクリックする。

管理者向けトップページが表示されます。

「初期設定ウィザード」
画面が表示されます。

「初期設定ウィザード」の「日付と時刻の設定」
画面が別画面で表示されます。

29

2. 日付・時刻を合わせる「日付と時刻の設定」
画面で、本製品の日付と時刻を合わせます。

インターネットへ接続する︵PPPoE/CATV︶

1 クリックする

3 クリックする

4 クリックする

30

2 入力する1「日付と時刻の設定」
画面で、「以下の設定日時に変更する」
をクリックして選ぶ。

本製品の時刻を自動的に合わせたいときは

インターネット上の NTP サーバー（時刻配信サーバー）を利用して、本製品の時刻を自動的に合わせることができます。また、NTP サーバーを利用して手動で時刻を合わせたり、時刻を直接入力して合わせたりすることもできます。
詳しくは、「本体の設定」画面のヘルプをご覧ください。

本製品のセキュリティ設定によっては、本製品だけでなく LAN 内のパソコンからも NTP サー
バーを利用して時刻を合わせられない場合があります。外部の NTP サーバーを利用する場
合は、フィルターの設定を変更してください（104 ページ）。

2

日付と時刻を入力する。

H

あらかじめ少し先の時刻を入力しておき、時報と同時に「設定の確定」をクリックするとより正確に時刻合わせできます。

3「設定の確定」をクリックする。

4「次へ」をクリックする。

確認画面が表示されます。

「管理者パスワードの設定」
画面が表示されます。

31

インターネットへ接続する︵PPPoE/CATV︶n3. パスワードを設定する
セキュリティ対策を行う上でも、パスワードを設定することをおすすめします。パス

ワードを設定すると、本製品にアクセスする際にパスワード入力が必要となるので、第三者が本製品の設定を変更することが困難になります。

H

工場出荷時は、「doremi」が初期パスワードとして設定されています。セキュリティの問題を防ぐためにも、以下の手順に従ってパスワードを登録／変更することをおすすめいたします。
インターネットへ接続する︵PPPoE/CATV︶

1 クリックする
2 入力する
3 確認する

4 クリックする

5 クリックする32

1「管理者パスワードの設定」
画面で、「管理者パスワードの設定」
をクリックして選ぶ。

2「管理者パスワード」
欄に本製品のパスワードを入力する。
入力したパスワードの文字は、●で表示されます。

安全なパスワードを設定するためのヒントを上げるようにしてください。

• パスワードは 15 文字以上にする。
• 英字の大文字・小文字、数字を混在させる。
• 記号を使用する。

3「管理者パスワードを暗号化して保存する」にチェックが付いていることを確認する。

チェックを付けるとパスワードが暗号化されて本製品の設定ファイル（config）に記録されるため、第三者が config ファイルを入手した場合でも、本製品の設定を保護
できます。

4

「次へ」
をクリックする。
確認画面が表示されます。

パスワード強度が低い場合はパスワードの強度確認画面が表示されます。

「戻る」
をクリックして手順 2 の操作からやり直します。
• パスワードを修正する場合は：
手順 2 の「安全なパスワードを設定するためのヒント」
を考慮してパスワードを修正してください。

「設定の確定」をクリックします。
• そのまま使用する場合は：

5「設定の確定」をクリックする。

6「次へ」をクリックする。

設定したパスワードが有効になり、確認画面が表示されます。

パスワード入力画面が表示されます。

33

インターネットへ接続する︵PPPoE/CATV︶

第三者から本製品へのアクセスを防ぐために、以下の点を考慮してパスワードの強度インターネットへ接続する︵PPPoE/CATV︶

6 クリックする

7 入力する
7 クリックする

7「パスワード」欄に手順 2 で設定したパスワードを入力してから、「OK」
をクリックする。
「LAN の設定 1/3」
画面が表示されます。

H「ユーザー名」欄には何も入力する必要はありません。

34

4.LAN側IPアドレスを設定する
ブロードバンド回線を経由して異なる場所の LAN 同士を接続する場合は、それぞれの LAN のネットワークアドレスが重複しないようにする必要があります。それぞれのLAN の新たなネットワークアドレスを決めて、本製品とパソコンに新たなネットワー
クアドレスに応じた IP アドレスとネットマスクを設定してください。

n1 入力する
2 指定する
3 クリックする

1「LAN の設定 1/3」
画面で、「IP アドレス」
欄に、本製品の LAN 側
IP アドレスを入力する。

2
3「ネットマスク」
欄で、本製品の LAN 側ネットマスクを選ぶ。
「次へ」をクリックする。
「LAN の設定 2/3」
画面が表示されます。

35

インターネットへ接続する︵PPPoE/CATV︶

すでに異なるネットワークアドレスが設定されている場合には、そのネットワークアドレスに応じた IP アドレスとネットマスクを本製品に設定してください。本製品には、LAN 内にすでに設置されている他の機器の IP アドレスと重複しない IP アドレスを設定してください。

4 指定する
インターネットへ接続する︵PPPoE/CATV︶

5 クリックする

4

本製品の DHCP サーバー機能の設定を確認して、必要に応じて設定を変更する。

DHCP サーバーを使用しているネットワークに本製品を接続する場合は

本製品の DHCP サーバー機能を無効にする必要があります。

「DHCP サーバー機能を使用する」
をクリックして、チェックを外してください。

DHCP サーバー機能による IP アドレスの割り当て範囲を変更したい場合は「DHCP サーバー機能を使用する」
をクリックしてチェックを付けてから、割り当て
範囲とネットマスクを指定します。

5

36

「次へ」
をクリックする。
「LAN の設定 3/3」
画面が表示されます。

インターネットへ接続する︵PPPoE/CATV︶

6 クリックする

6「設定の確定」をクリックする。

7

本製品の LAN 側 IP アドレスや DHCP サーバー機能による IP ア
ドレスの割り当て範囲を変更した場合は、パソコンの IP アドレ
スを変更する。

「LAN の設定」
画面が表示されます。

パソコンの IP アドレスを変更するには、「LAN 内のパソコンの IP アドレスを変更する」（178 ページ）をご覧ください。

引き続き、インターネットへの接続設定を行います
そのまま次ページの操作に進んでください。

37

5. 接続方法を確認する

インターネットへ接続する︵PPPoE/CATV︶

1 クリックする
回線種別が自動判別される

2 クリックする

3 確認する
4 クリックする

1「LAN の設定」
画面で、「次へ」をクリックする。
本製品のブロードバンド回線自動判別が動作して、判別結果の回線の種類が表示されます。

n･ 本製品の LAN2 ポートにブロードバンド回線を接続していない場合は、自動判別機能は動作しません。
･ 回線自動判別機能を一度実行すると、次回から自動判別は行いません。

2「次へ」をクリックする。
回線自動判別の結果に応じた項目が選択された状態で、「プロバイダの設定 1/4」
画面が表示されます。

38

3

自動判別された接続方法を確認する。

A 「CATV インターネット、または PPPoE を用いない端末型接続」
が選ばれた場合「CATV インターネット、または PPPoE を用いない端末型接続」が選ばれる代表的な
接続サービスは、以下の通りです。

･ Yahoo! BB･ アッカ・ネットワークス（ADSL モデムがルーターモードの場合）･ イー・アクセス（ADSL モデムがルーターモードの場合）･ 各種 CATV インターネット接続サービス

B 「PPPoE を用いる端末型接続（フレッツ・ADSL、
B フレッツ）」が選ばれた場合「PPPoE を用いる端末型接続（フレッツ・ADSL、B フレッツ）」が選ばれる代表的な接続サービスは、以下の通りです。
･ フレッツ・ADSL･ B フレッツ･ アッカ・ネットワークス（ADSL モデムがブリッジモードの場合）･ イー・アクセス（ADSL モデムがブリッジモードの場合）何も選ばれなかった場合はqブロードバンド回線の自動判別に失敗しました。
接続回線に合わせて「CATV インターネット、または PPPoE を用いない端末型接続」

または「PPPoEを用いる端末型接続（フレッツ・ADSL、「次
Bフレッツ）」を選んでから、へ」をクリックしてください。

どちらかわからない場合は、契約書を確認するかプロバイダにお問い合わせください。

4「次へ」をクリックする。
接続回線に合わせた設定画面が表示されます。

以下の設定は接続回線によって異なりますので、選んだ接続回線の説明をご覧ください。

CATV インターネット、または PPPoE を
A 「用いない端末型接続」が選ばれた場合

q40 ページをご覧ください。

B 「PPPoE を用いる端末型接続
ADSL B」が選ばれた場合

q44 ページをご覧ください。

（フレッツ・、 フレッツ）39

インターネットへ接続する︵PPPoE/CATV︶･ プロバイダ独自の ADSL 接続サービス

39
A CATV（

インターネットページから）

6. プロバイダの情報を指定する

1 入力するインターネットへ接続する︵PPPoE/CATV︶

2 指定する

3 クリックする

1「設定名」
欄に、インターネット接続の設定名を入力する。
接続先がわかるような名前を入力します。名前は自由に付けられますが、あとで設定を修正する必要が出たときなどにわかりやすい名前にしておくと便利です。

2

WAN 側 IP アドレスを指定する。
プロバイダから IP アドレスが指定されていない場合はをクリックして選びます。
「DHCP クライアント」

プロバイダから DHCP クライアント識別名を指定されている場合は、「DHCP クライ

アント識別名」欄に指定された識別名を入力します（指定されていない場合は、入力する必要はありません）。

プロバイダから IP アドレスを指定されている場合はをクリックして選んでから、以下の設定を行います。
「指定 IP アドレス」･ WAN 側 IPアドレス：プロバイダから指定された IP アドレスを、半角数字で入力します。
･ ネットマスク：プロバイダから指定されたネットマスクを選びます。

･ デフォルトゲートウェイ：プロバイダから指定されたデフォルト・ゲートウェイ・アド
レスを、半角数字で入力します。

3
40

「次へ」
をクリックする。
「プロバイダの設定 3/4」
画面が表示されます。

A CATV

インターネット

7.DNS サーバーアドレスを指定する
1 指定するインターネットへ接続する︵PPPoE/CATV︶

2 クリックする

1

DNS サーバーアドレスを指定する。
プロバイダから DNS サーバーアドレスが指定されていない場合はをクリック「DNS サーバーアドレスを指定しない、またはプロバイダから自動取得」
して選びます。

プロバイダから DNS サーバーアドレスが指定されている場合はをクリックして選んでから、以下の設定「手動で DNS サーバーアドレスを指定する」
を行います。

･ プライマリDNS サーバーアドレス：プロバイダから指定されている DNS サーバーア
ドレスを半角数字で入力します。

･ セカンダリDNS サーバーアドレス：プロバイダから指定されている DNS サーバーア

ドレスが 2 つある場合に入力します（1つだけ指定されている場合は、この欄は空欄にしてください）。

2「次へ」をクリックする。
「プロバイダの設定 4/4」
画面が表示されます。

41

A CATV

インターネット

8. 設定内容を確認して、インターネットに接続する

1 確認する

イ
ン
タ
ー
ネ
ッ
ト
へ
接
続
す
る
︵

2 クリックする

P
P
P
o
E
/
C
A
T
V

3 クリックする︶

4 指定する

5 クリックする

6 クリックする

7 クリックする

42

1

表示された設定内容が、プロバイダから送付された設定資料と合っているかどうか確認する。

誤って設定した内容がある場合は、「戻る」をクリックして必要な設定画面を表示して、正しく設定し直してください。

2「設定の確定」をクリックする。

3「次へ」をクリックする。

4
5

本製品を設置する拠点でのネットワークの利用方法を選ぶ。

確認画面が表示されます。

登録した接続設定で IPsec 接続を利用する場合は、「IPsec VPNを使用する」
をクリックしてチェックを付ける。

チェックを付けると、IPsec 接続を利用するために必要な NAT やフィルターが設定されます。IPsec 接続について詳しくは、50 ページをご覧ください。

6
7「設定の確定」をクリックする。

8「ヤマハルーター公式サイトへ」をクリックする。

「閉じる」
をクリックする。
本製品は自動的にインターネットに接続します。

ヤマハルーター公式サイトの Web ページ（http://netvolante.jp/）が表示されれば、イ

ンターネットへ接続できています。

設定終了

これでインターネットへの接続設定は終了です

qインターネットに接続できない場合は本製品とパソコン、ADSL モデムやケーブルモデムの接続を確認してください。
Check 2 40 〜 41ページの設定内容をもう一度確認してください。
Check 3 それでも問題が解決しない場合は、「困ったときは」を参考にして、問題を解決してください。
Check 143

インターネットへ接続する︵PPPoE/CATV︶「セキュリティフィルターの設定」
画面が表示されます。

B 39PPPoE（

端末型

ページから）

6. プロバイダの情報を指定する

インターネットへ接続する︵PPPoE/CATV︶

1 入力する2 入力する3 入力する
4 クリックする

1「設定名」
欄に、インターネット接続の設定名を入力する。
接続先がわかるような名前を入力します。名前は自由に付けられますが、あとで設定を修正する必要が出たときなどにわかりやすい名前にしておくと便利です。

2「ユーザー ID」
欄にユーザー ID を入力する。
プロバイダから指定された、接続用のユーザー ID を入力します。必ず書類を確認して、間違いのないように入力してください。

n

フレッツ・ADSL や B フレッツで接続する場合は、ユーザー ID の後にプロバイダ名を入力する必要があります。詳しくはフレッツ・ADSL または B フレッツの契約の際に NTT から送付された資料や、プロバイダからの資料をご覧ください。

ユーザー ID が username の場合の例：

username@provider.ne.jp
username@aaa.provider.ne.jp（サブドメインが付加される場合）

3「接続パスワード 」
欄に接続パスワードを入力する。
プロバイダから指定されたパスワード（または自分で変更したパスワード）を入力します。半角英数字で、大文字小文字も正確に入力してください。

45
44

必要な場合のみインターネットへ手動で接続したい場合は、「常時接続する」
をクリックしてチェックを外す。
「次へ」をクリックする。
「プロバイダの設定 3/4」
画面が表示されます。

B PPPoE

端末型

7.DNSサーバーアドレスを指定する
1 指定する

1

DNS サーバーアドレスを指定する。
プロバイダから DNS サーバーアドレスが指定されていない場合はをクリック「DNS サーバーアドレスを指定しない、またはプロバイダから自動取得」
して選びます。

プロバイダから DNS サーバーアドレスが指定されている場合はをクリックして選んでから、以下の設定「手動で DNS サーバーアドレスを指定する」
を行います。

･ プライマリDNS サーバーアドレス：プロバイダから指定されている DNS サーバーア
ドレスを半角数字で入力します。

･ セカンダリDNS サーバーアドレス：プロバイダから指定されている DNS サーバーア

ドレスが 2 つある場合に入力します（1つだけ指定されている場合は、この欄は空欄にしてください）。

2「次へ」をクリックする。
「プロバイダの設定 4/4」
画面が表示されます。

45

インターネットへ接続する︵PPPoE/CATV︶

2 クリックする

B PPPoE

端末型

8. 設定内容を確認して、インターネットに接続する

1 確認する

イ
ン
タ
ー
ネ
ッ
ト
へ
接
続
す
る
︵

2 クリックする

P
P
P
o
E
/
C
A
T
V

3 クリックする︶

4 指定する

5 クリックする

6 クリックする

7 クリックする
46

1

表示された設定内容が、プロバイダから送付された設定資料と合っているかどうか確認する。

誤って設定した内容がある場合は、「戻る」をクリックして必要な設定画面を表示して、正しく設定し直してください。

2「設定の確定」をクリックする。

3「次へ」をクリックする。

4
5

本製品を設置する拠点でのネットワークの利用方法を選ぶ。

確認画面が表示されます。

登録した接続設定で IPsec 接続を利用する場合は、「IPsec VPNを使用する」
をクリックしてチェックを付ける。

チェックを付けると、IPsec 接続を利用するために必要な NAT やフィルターが設定されます。IPsec 接続について詳しくは、50 ページをご覧ください。

6
7「設定の確定」をクリックする。

8「ヤマハルーター公式サイトへ」をクリックする。

「閉じる」
をクリックする。
本製品は自動的にインターネットに接続します。

ヤマハルーター公式サイトの Web ページ（http://netvolante.jp/）が表示されれば、イ

ンターネットへ接続できています。

設定終了

これでインターネットへの接続設定は終了です

qインターネットに接続できない場合は本製品とパソコン、ADSL モデムや ONU の接続を確認してください。
Check 2 44 〜 45 ページの設定内容をもう一度確認してください。
Check 3 それでも問題が解決しない場合は、「困ったときは」を参考にして、問題を解決してください。
Check 147

インターネットへ接続する︵PPPoE/CATV︶「セキュリティフィルターの設定」
画面が表示されます。

本製品で利用できる
拠点間接続の概要
IPsec を利用した拠点間接続（52 ページ）

IPsec を利用すると IP パケットを暗号化した状態でやり取りできるため、セキュリティを保った状態でインターネット経由で LAN 同士を接続できます（仮想プライベートネッ
トワーク、VPN）。ADSL などの通常のブロードバンド回線をそのまま利用して VPN を構築できるため、専用線を導入する場合と比較して、低コストで VPN を実現できます。

拠点間接続する

インターネット

IPパケットを暗号化
拠点1

拠点2

VPN クライアントからの IPsec 経由での接続（59 ページ）

外部の VPN クライアントから拠点に IPsec を使用して接続することで、データを暗号化した状態で外出先からインターネット経由で拠点内の情報にアクセスすることもできます。

インターネット

IPパケットを暗号化
本社

48

外出先

フレ ッ ツ網を利用した IPIP トンネル接続（70 ページ）

IPIP トンネルを利用することで、端末型契約の IP アドレスを使用して拠点間のネット
ワークを接続できます。ただし IPIP トンネルは暗号化通信をサポートしていないため、高度な機密データをインターネット経由で通信する用途には向いていません。フレッ
ツ網など、機密性の高いネットワーク内で使用するようおすすめいたします。

拠点間接続する

フレッツ網

IPIP トンネル接続以外に、インターネット接続も行う場合は本製品を別の拠点との IPIP トンネル通信だけでなくインターネットへの接続ゲート

ウェイとしても使用する場合は、IPIP トンネルの設定終了後に以下の流れでインターネット接続の設定を行ってください。

• 設定画面左側の「ウィザード」­「プロバイダ情報の設定」をクリックして、初期設定
ウィザードを表示します。

•「プロバイダの追加登録」の「追加」をクリックして、インターネット接続の設定を行います。詳しくは、「インターネットへ接続する（PPPoE/CATV）」の 38 ページ以降の説明をご覧ください。

閉域網での接続（97 ページ）

広域 LAN などで使用する場合に、拠点のルーターとして本製品を使用できます。セキュリティ機能（98 ページ）を活用することで、端末単位のアクセス制限や URL フィルタリ

ングなどを拠点側でも実行でき、便利です。

使用例・設定例について詳しくは、
ネットボランチホームページをご覧ください

ネットボランチホームページ（http://netvolante.jp/）には、システム例や設定ファイルの構成例など、さまざまな情報が記載されています。

49

拠点間接続する

フレッツ網内にIPIPトンネルを構築

IPsec で接続する

IPsec の接続設定を行う前に本製品で利用できる IPsec について

• 鍵交換プロトコルは IKE（Internet Key Exchange）を使用します。必要な鍵は IKE により自動的に生成されますが、鍵の種となる事前共有鍵をあらかじめ登録しておく必要があります（ipsec ike pre-shared-key コマンド）。

拠点間接続する• 鍵や鍵の寿命、暗号や認証のアルゴリズムなどを登録した管理情報は、SA（Security
Association）で管理します。
• セキュリティ・ゲートウェイとなる、相手機器のプログラムのリビジョンにご注意ください。IPsec リリース 2 と IPsec リリース 3 には相互接続性がありますが、後者の設定を前者に合わせる必要があります。なお、本製品で利用できるセキュリティ・

ゲートウェイの識別子は 1 〜 10、トンネルインターフェース番号も同様に 1 〜 10 となります。

• 本製品はメインモードとアグレッシブモードに対応していますが、モードを自由に選択することはできません。

­ VPN を構成する両方のルーターが固定グローバル IP アドレスを持つ場合はメイン
モード、一方のルーターのみ固定グローバル IP アドレスを持つ場合（ダイヤルアップ VPN など）
はアグレッシブモードを使用します。

­ メインモードを使用する場合は、対向のルーターの IP アドレスを設定する必要があります。

­ アグレッシブモードを使用する場合は、固定のグローバル IP アドレスを持つかど
うかによって、設定が異なります。

• 本製品の IPsec の仕様および設定コマンドについて詳しくは、「コマンドリファレンス」（付属 CD-ROM に収録）
をご覧ください。

50

IPsec には 2 種類の通信モードがあります

IPsec による通信には、大きく分けてトンネルモードとトランスポートモードの 2 種類があります。トンネルモードとトランスポートモードは併用が可能ですが、それぞれを二重に適用することはできません。

トンネルモード
IPsec による VPN を利用するための通信モードです。ルーターがセキュリティ・ゲー
トウェイとなり、
LAN上に流れるIPパケットデータを暗号化して、対向のセキュリティ・

ゲートウェイとの間でデータをやりとりします。ルーターが IPsec に必要な処理をすべて行うので、LAN 上の始点や終点となるホストには特別な設定を必要としません。

トンネルモードを使用する場合は、「トンネルインターフェース」という仮想的なイン

ターフェースを定義し、処理すべき IP パケットがトンネルインターフェースに流れ
フェース番号で管理されます。

トランスポートモード
ルーター自身が始点または終点になる通信に対してセキュリティを保証する、特殊な通信モードです。ルーターからリモートのルーターへ telnet でアクセスするなどの特殊な場合に利用できます。

IPsec の設定を行う前に本製品をインターネットへ接続できるようにする必要があります

IPsec 接続の設定を行う前に基本的なインターネット接続設定を行い、本製品がイ
ンターネットに接続できる状態にする必要があります。
「インターネットへ接続する（PPPoE/CATV）（」22 ページ）の説明に従って、本製品の接続および設定を行ってください。

nIPsec 接続を利用する場合は、インターネット接続設定の際に、「セキュリティフィルターの設定」
画面で「IPsec VPN を使用する」にチェックを付ける必要があります。チェックを付けていない場合には、設定を変更してください（次ページ）。

接続方法によって設定が異なります

接続方法に合わせて、必要な設定を行ってください。

IPsec を使用して拠点間接続する場合「IPsec で拠点間接続する」（次ページ）
をご覧ください。

VPN クライアントから拠点に IPsec を使用して接続する場合「VPN クライアントと IPsec で接続する」（59 ページ）
をご覧ください。

51

拠点間接続する

るように経路を設定します。個々のトンネルインターフェースは、トンネルインター

IPsec で拠点間接続する
IPsec を利用すると IP パケットを暗号化した状態でやり取りできるため、セキュリティを保った状態でインターネット経由で LAN 同士を接続できます（仮想プライベートネッ
トワーク、VPN）。ADSL などの通常のブロードバンド回線をそのまま利用して VPN を構築できるため、専用線を導入する場合と比較して、低コストで VPN を実現できます。

インターネット

拠点間接続する

IPパケットを暗号化
拠点1

拠点2

「IPsec VPN を使用する」にチェックを付けてください

IPsec 接続を利用する場合は、インターネット接続設定の「セキュリティフィルター
の設定」
画面で、
「IPsec VPN を使用する」にチェックを付ける必要があります。

チェックを付けていない場合には、以下の手順で設定を変更してください。

1 画面左側の「ウィザード」をクリックする。
2 「プロバイダ情報の設定」をクリックする。
3 「プロバイダの修正／削除」欄で、登録されているインターネット接続設定の「設定」をクリックする。

4 以 後、40 ページ（CATV 接続の場合）または 44 ページ（PPPoE 接続の場合）の手順に従って操作する。

5 「セキュリティフィルターの設定」画面で「IPsec VPN を使用する」にチェックが付いていない場合は、クリックしてチェックを付けてから
「次へ」
をクリック

する。

チェックが付いている場合は、そのまま「次へ」をクリックします。

6 「閉じる」をクリックする。
52

1. トンネル接続番号を指定する

IPsec 接続を管理するための管理番号（トンネル接続番号）を指定します。

1 クリックする
拠点間接続する

2 指定する
2 クリックする

1「IPsec」
をクリックする。

2「新しい接続先の登録」
欄で任意のトンネル接続番号を指定してから、「新規登録」
をクリックする。

「IPsec の設定・状態表示」
画面が表示されます。

「IPsec トンネル
（指定したトンネル接続番号）の新規登録」
画面が表示されます。

53

2. IPsec 接続に必要な情報を指定する

1 入力する2 入力する
3 指定する拠点間接続する

4 入力する
6 確認する

5 クリックする

7 入力する
8 入力する
9 指定する10 クリックする1「トンネル名」欄で、設定名を入力する。
接続先がわかるような名前を入力します。名前は自由に付けられますが、あとで設定を修正する必要が出たときなどにわかりやすい名前にしておくと便利です。

2

「認証鍵」
欄で、認証鍵を入力する。
データの暗号化に使用する事前共有鍵（半角英数字で最大 32 文字）を入力します。
センター側と拠点側で同じ値に設定してください。

3「相手先の識別方法」
欄で、接続先の識別方法を指定する。

IP アドレスで識別する場合をクリックして選んでから、接続先の IP アドレスを•「相手先を IP アドレスで識別する」
入力します。

「自分の名前を通知する」に• 本製品に固定 IP アドレスが割り当てられていない場合は、チェックを付けてから自分の名前を入力します。

54

名前で識別する場合「相手先を名前で識別する」
をクリックして選んでから、接続先の名前（半角英数字で最大 32 文字）を入力します。

4

必要に応じて、「自分の IP アドレス」
欄に本製品の LAN 側 IP アド
レスを入力する。

5「NAT トラバーサル」
欄で、
「off」
をクリックして選ぶ。

n

接続先の機器までの間に別の NAT 機器が存在する場合は、「on」に設定してください。

7「認証アルゴリズム」
欄で、認証アルゴリズムを指定する。

8「暗号アルゴリズム」
欄で、暗号アルゴリズムを指定する。

9

IPsec 接続を常に維持したい場合は、「IKE キープアライブ」欄で「on」をクリックして選ぶ。

10

「設定」
をクリックする。

11
12

「登録」
をクリックする。

• IKE のフェーズ 2 で使用する、認証に使用するアルゴリズムを設定します。
• 接続先の機器と同じ設定にしてください。

• IKE のフェーズ 2 で使用する、暗号化に使用するアルゴリズムを設定します。
• 接続先の機器と同じ設定にしてください。

確認画面が表示されます。

「メイン画面に戻る」
をクリックする。
「IPsec の設定・状態表示」
画面に戻ります。

55

拠点間接続する

6「XAUTH」
欄で、「XAUTH でユーザーを認証する」にチェックが付いていないことを確認する。

3. 経路情報を設定する

接続先の LAN のネットワークアドレスを指定します。

拠点間接続する

1 クリックする

2 クリックする

3 入力する4 入力する
5 クリックする

56

1「ルーティング」
をクリックする。

2「静的経路の設定」
欄で、「追加」
をクリックする。

3「宛先ネットワーク」
欄で、接続先の LAN のネットワークアドレ
スを入力する。

「ルーティングの設定・状態表示」
画面が表示されます。

「静的経路の設定」
画面が表示されます。

n

4
5「ゲートウェイ 1」
欄で、指定したトンネル接続番号を指定する。

6
7

「登録」
をクリックする。

「確認」
をクリックする。
確認画面が表示されます。

「メイン画面に戻る」
をクリックする。
「ルーティングの設定・状態表示」
画面に戻ります。

57

拠点間接続する

双方でネットワークアドレスが重複している場合は、どちらかのネットワークアドレスを変更してください。

4. IPsec 接続するセンター側および拠点側の認証が成功すると、IPsec の通信は自動的に確立されます（特に操作は必要ありません）。IPsec 接続が完了すると、「IPsec の設定・状態表示」
画面に

「Up」
と表示されます。

確認する

拠点間接続するn•「IKE キープアライブ」欄（55 ページ）で「on」を指定した場合は、キープアライブパケットを契機としてトンネル接続されるため、設定完了の時点で状態表示が「Up」になります。
「auto」または「off」を指定した場合は、相手先への何らかの通信が発生してトンネル接続が完了した時点で「Up」になります。
• IPsec 接続をするには、センター側と拠点側で同じ認証鍵（pre-shared key）を設定する必要があります。

• 認証鍵（pre-shared key）はパスワードに相当する重要な情報です。英大文字および英小文

字、数字、記号を組み合わせた分かりにくく長い値を設定して、十分に注意して管理して
ください。

設定終了

これで IPsec 通信の設定は終了です58

qIPsec 接続できない場合は本製品とパソコン、ADSL モデムやケーブルモデム、ONU の接続を確認してください。
Check 2 54 〜 57 ページの設定内容をもう一度確認してください。
Check 3 それでも問題が解決しない場合は、「困ったときは」を参考にして、問題を解決してください。
Check 1VPNクライアントとIPsec で接続する

外部の VPN クライアントから拠点に IPsec を使用して接続することで、データを暗号化した状態で外出先からインターネット経由で拠点内の情報にアクセスすることもできます。外出先からパソコンでアクセスするために使用する VPN クライアント製品としては、VPN クライアントソフトウェア YMS-VPN1（別売り）をおすすめいたします。

インターネット
拠点間接続する

IPパケットを暗号化
本社

外出先

本製品に接続する VPN クライアントユーザーを登録してから、IPsec 接続の設定を行います。次ページ以降の操作説明に従って、設定してください。

H• YMS-VPN1 について詳しくは、ネットボランチホームページ（http://NetVolante.jp/）をご覧ください。

• XAUTH で RADIUS 認証を使用する場合は、あらかじめ「RADIUS の設定」画面（69 ページ）で必要な設定を行っておく必要があります。

VPN クライアント側での設定も必要です

本書では、VPN サーバー側（本製品側）の設定について説明しています。VPN クライア

ント側の設定については、お使いの VPN クライアント製品の取扱説明書をご覧ください。

VPN クライアントの管理単位（ユーザーとユーザーグループ）• 本製品では、個々の VPN クライアントユーザーは任意のユーザーグループに所属している必要があります。したがって、初めてユーザーを登録する場合は、あらかじ
めユーザーグループを作成しておく必要があります。

• ユーザーグループおよびユーザーごとに、アクセスしてきたユーザーに割り当てる
IP アドレスの範囲や、DNS サーバーおよび WINS サーバーを指定できます。
• 個々のユーザーに指定されている IP アドレスの範囲や、DNS サーバーおよび WINS
サーバーと、ユーザーグループに指定されているそれらの設定が異なる場合は、個々のユーザーに指定されている設定が優先されます。個々のユーザーに何も指定されていない場合は、ユーザーグループに指定されている設定が個々のユーザーに適用
されます。

59

1. ユーザーグループを登録する

VPN クライアントユーザーが所属するユーザーグループを登録します。

H

すでにユーザーグループが存在する場合は、「2. ユーザーを登録する」（62 ページ）に進んでください。

拠点間接続する

1 クリックする

2 クリックする

3 クリックする

4 入力する

8 クリックする

60

6 入力する
7 入力する5 入力する1「IPsec」
をクリックする。

2「XAUTH のユーザーの設定」
欄の「設定」
をクリックする。

3「新しいユーザーグループを追加する」
欄の「追加」
をクリックする。

4「グループの番号」
欄で、ユーザーグループの番号を入力する。

5

必要に応じて、「割り当てる IP アドレスの範囲」
欄に現在設定中のユーザーグループに所属するユーザーに割り当てる IP アドレスの範囲を入力する。

6

必要に応じて、「DNS サーバーの IP アドレス」
欄に現在設定中のユーザーグループに所属するユーザーに割り当てる DNS サー
バーの IP アドレスを入力する。

7

必要に応じて、「WINS サーバーの IP アドレス」
欄に現在設定中のユーザーグループに所属するユーザーに割り当てるWINSサー
バーの IP アドレスを入力する。

8「設定」
をクリックする。

9「登録」
をクリックする。

10「戻る」
をクリックする。

「IPsec の設定・状態表示」
画面が表示されます。

「IPsec の設定・状態表示（XAUTH のユーザーの設定）」
画面が表示されます。

「新しいユーザーグループの追加」
画面が表示されます。

拠点間接続する

1 〜 500 の範囲で、任意の番号を指定できます。

確認画面が表示されます。

確認画面が表示されます。

「IPsec の設定・状態表示（XAUTH のユーザーの設定）」
画面に戻ります。

61

2. ユーザーを登録する

本製品に接続する VPN クライアントの認証に使用する、ユーザー名およびパスワード

を登録します。

1 クリックする
拠点間接続する

2 確認する3 入力する6 入力する
9 クリックする

1

4 入力する5 入力する

7 入力する
8 入力する「IPsec の設定・状態表示（XAUTH のユーザーの設定）」
画面で、「このグループに新しいユーザーを追加する」
欄の
「追加」
をク
リックする。
「新しいユーザーの追加」
画面が表示されます。

2「新しいユーザーを登録する」が選ばれていることを確認する。

3「ユーザーの番号」
欄で、ユーザーの番号を入力する。

62

1 〜 500 の範囲で、任意の番号を指定できます。

4「ユーザーの名前」
欄で、ユーザー名を入力する。

5「パスワード」欄で、手順 4 で指定したユーザーのログインパス
ワードを入力する。

6

必要に応じて、「割り当てる IP アドレス」
欄に現在設定中のユー
ザーに割り当てる IP アドレスを入力する。

最大 32 文字
（半角英数字）まで入力できます。

最大 32 文字（英数字のみ）まで入力できます。

ユーザーに対して IP アドレスを指定しないと、ユーザーグループで設定したアドレ

7

必要に応じて、「DNS サーバーの IP アドレス」
欄に現在設定中のユーザーに割り当てる DNS サーバーの IP アドレスを入力する。

8

必要に応じて、「WINS サーバーの IP アドレス」
欄に現在設定中のユーザーに割り当てるWINSサーバーのIPアドレスを入力する。

9「設定」
をクリックする。

10「登録」
をクリックする。

11「完了」
をクリックする。

確認画面が表示されます。

確認画面が表示されます。

「IPsec の設定・状態表示（XAUTH のユーザーの設定）」
画面に戻ります。

63

拠点間接続するス（61 ページ）の範囲から割り当てられます。

3. トンネル接続番号を指定する
1 クリックする

拠点間接続する

2 指定する
2 クリックする

1「IPsec の設定・状態表示（XAUTH のユーザーの設定）」
画面で、「メイン画面に戻る」
をクリックする。

2「新しい接続先の登録」
欄で任意のトンネル接続番号を指定してから、「新規登録」
をクリックする。

64「IPsec の設定・状態表示」
画面が表示されます。

「IPsec トンネル
（指定したトンネル接続番号）の新規登録」
画面が表示されます。

4. IPsec 接続に必要な情報を指定する

1 入力する2 入力する拠点間接続する

3 指定する4 入力する

5 指定する

6 指定する
7 入力する
8 入力する
9 指定する10 クリックする1「トンネル名」欄で、設定名を入力する。
接続先がわかるような名前を入力します。名前は自由に付けられますが、あとで設定を修正する必要が出たときなどにわかりやすい名前にしておくと便利です。

2

「認証鍵」
欄で、認証鍵を入力する。
データの暗号化に使用する事前共有鍵（半角英数字で最大 32 文字）を入力します。

VPN クライアントソフトウェアでも同じ値に設定してください。

65

3「相手先の識別方法」
欄で、接続先の識別方法を指定する。

名前で識別する場合「相手先を名前で識別する」
をクリックして選んでから、接続先の名前（半角英数字で最大 32 文字）を入力します。

IP アドレスで識別する場合「相手先を IP アドレスで識別する」
をクリックして選んでから、接続先の IP アドレスを入力します。

拠点間接続する

4

必要に応じて、「自分の IP アドレス」
欄に本製品の LAN 側 IP アド
レスを入力する。

5「NAT トラバーサル」
欄で、VPN クライアント側の設定に合わせ
て
「on」
または
「off」
をクリックして選ぶ。

n

VPN クライアントとの間に別の NAT 機器が存在する場合は、「on」に設定してください。

6「XAUTH」
欄で、「XAUTH でユーザーを認証する」
をクリックしてチェックが付けてから「内部 DB を使う」
をクリックして選び、VPN クライアントが所属するユーザーグループ（60 ページ）を指定する。

H

XAUTH で RADIUS 認証を使用する場合は、「RADIUS」を選びます。ただし、RADIUS 認証を使用する場合はあらかじめ「RADIUS の設定」画面（69 ページ）で必要な設定を行っておく必要があります。

7「認証アルゴリズム」
欄で、認証アルゴリズムを指定する。

8「暗号アルゴリズム」
欄で、暗号アルゴリズムを指定する。

66• IKE のフェーズ 2 で使用する、認証に使用するアルゴリズムを設定します。
• 接続先の機器と同じ設定にしてください。

• IKE のフェーズ 2 で使用する、暗号化に使用するアルゴリズムを設定します。
• 接続先の機器と同じ設定にしてください。

9「IKE キープアライブ」
欄で「off」
をクリックして選ぶ。

10

「設定」
をクリックする。

11「登録」
をクリックする。

12「メイン画面に戻る」
をクリックする。

VPN クライアントは、IKE キープアライブに対応していません。

確認画面が表示されます。

拠点間接続する「IPsec の設定・状態表示」
画面に戻ります。

67

5. IPsec 接続する

VPN クライアント側で接続操作を行ってから拠点側の認証が成功すると、IPsec の通信は自動的に確立されます（特に操作は必要ありません）。IPsec 接続が完了すると、「IPsec の設定・状態表示」
画面に「Up」と表示されます。

確認する

拠点間接続するn• IPsec 接続をするには、VPN クライアント側でも同じ認証鍵（pre-shared key）を設定する必要があります。

• 認証鍵（pre-shared key）はパスワードに相当する重要な情報です。英大文字および英小文

字、数字、記号を組み合わせた分かりにくく長い値を設定して、十分に注意して管理して
ください。

設定終了

これで IPsec 通信の設定は終了です68

qIPsec 接続できない場合は本製品とパソコン、ADSL モデムやケーブルモデム、ONU の接続を確認してください。
Check 2 65 〜 67 ページの設定内容をもう一度確認してください。
Check 3 それでも問題が解決しない場合は、「困ったときは」を参考にして、問題を解決してください。
Check 1RADIUS 認証を使用する場合はVPN クライアントからの接続要求に対して RADIUS 認証を使用する場合は、あらかじめ「RADIUS の設定」
画面で必要な設定を行ってください。

拠点間接続する

設定内容について詳しくは、設定画面のださい。

をクリックして、表示される説明をご覧く

画面を開くには「RADIUS の設定」

管理者向けトップページから、以下の順に設定画面のボタンをクリックします。
▶トップページの「RADIUS」

69

閉域網（フレッツ網など）を使用して拠点間を接続する

フレッツ網を使用してIPIPトンネル接続する
IPIP トンネルを利用することで、端末型契約の IP アドレスを使用して拠点間のネット
ワークを接続できます。ただし IPIP トンネルは暗号化通信をサポートしていないため、高度な機密データをインターネット経由で通信する用途には向いていません。フレッ
ツ網など、機密性の高いネットワーク内で使用するようおすすめいたします。

拠点間接続する

ここでは、NTT 東日本の「フレッツ・グループアクセス ライト」
や NTT 西日本の
「フレッ

ツ・グループ ベーシックメニュー」
でフレッツ網に接続して、IPIP トンネルで LAN 同士を接続するときの設定方法を説明します。
拠点1

インターネット
フレッツ網内にIPIPトンネルを構築

フレッツ網

インターネットには
データは流れません

拠点2

拠点3

n

• IPIP トンネル接続では、データが暗号化されずに転送されます。データが暗号化されない
IPIP トンネル接続をインターネットで使用することは、非常に危険です。IPIP トンネル接続
をインターネット上で使用しないでください。

• IPIP トンネル接続の設定前に、フレッツ網などの閉域網への接続の設定が必要になります。
• LAN 間接続を利用するときは、データを保全するために十分なセキュリティ設定を行ってください。セキュリティ設定が不十分の場合は、双方の LAN に接続されたパソコンが不正侵入や盗聴、妨害、データの消失、破壊などにあう可能性があります。

• 本製品の LAN 間接続機能は、Windows の NetBEUI プロトコルには対応していません。
• Windows でファイル共有をする場合は、NetBIOS over TCP/IP プロトコルを使用するか、または WindowsNT サーバーや Windows2000 サーバーを用意する必要があります。

70

IPIP トンネルの接続設定を行う前に設定を始める前にご確認ください• LAN 同士を接続する場合には、それぞれの LAN のネットワークアドレスが重複しないように、あらかじめ異なるアドレスを設定しておく必要があります。あらかじめ、
本製品の LAN のネットワークアドレスを変更してください。

• すでに異なるネットワークアドレスが設定されている LAN に本製品を設置する場合には、設置するネットワークに合わせて本製品の設定を変更してください。詳しくは「6.LAN 側 IP アドレスを設定する」（83 ページ）
をご参照ください。

IPIP トンネル接続以外に、インターネット接続も行う場合はIPIP トンネルの設定終了後に、以下の流れでインターネット接続の設定を行ってくだ• 設定画面左側の「ウィザード」­「プロバイダ情報の設定」をクリックして、初期設定
ウィザードを表示します。

•「プロバイダの追加登録」の「追加」をクリックして、インターネット接続の設定を行います。詳しくは、「インターネットへ接続する（PPPoE/CATV）」の 38 ページ以降の説明をご覧ください。

準備を始める前にご用意くださいアースコードアースコードは必ず接続してください。感電防止やノイズ防止の効果があります。

LAN ケーブル

パソコンの台数や距離に合わせて、10BASE-T または 100BASE-TX 対応の LAN ケーブ
ルをご用意ください。

HUB
本製品の LAN1 ポートには、パソコンを 4 台まで直接接続できます。5 台以上のパソコンを接続したい場合は、10BASE-T または 100BASE-TX 対応の HUB（またはスイッチン
グ HUB など）をご用意ください。

本製品を設置するネ ッ トワークの情報

本製品の LAN 側に設定する IP アドレスを、あらかじめ決定しておいてください。

フレ ッ ツ・グループアクセスまたはフレ ッ ツ・グループの設定資料

接続先を設定してフレッツ網に接続するには、NTT から通知される以下の情報が必要です。

･ ユーザー ID･ パスワード･ IP アドレス･ ネットマスクn

DHCP サーバーを使用しているネットワークに本製品を接続する場合は、本製品の DHCP サー
バー機能を動作しないようにする必要があります。
「6.LAN 側 IP アドレスを設定する」（83 ページ）で、本製品の DHCP 機能を動作させないように設定してください。

71

拠点間接続するさい。

1. ケーブルと電源を接続する

拠点間接続する

1

3

2
LAN
ケーブルモデムや
ADSL モデム、ONU

1

パソコンの LAN ポートと本製品の LAN1 ポートを、
LAN ケーブルで接続する。

2

アース端子のネジを + ドライバで少しゆるめてから、
アースコードをアース端子に接続して固定する。

3

ケーブルモデムや ADSL モデム、ONU の LAN ポートと本製品の LAN2 ポートを、LAN ケーブルで接続する。

アースコードは必ず接続してください。感電防止やノイズ防止の効果があります。

プロバイダの資料や ADSL モデム、ONU の取扱説明書もあわせてご覧ください。

n

ケーブルモデムや ADSL モデム、ONU とパソコンを直接接続している環境を本製品との接続に切り替えたり、設置されていたルーターを本製品に置き換えた場合に、アドレスが取得できないなどの原因で正常接続できないことがあります。場合により、環境の変更後に何らかの設定やリセット操作、指定時間（例 :20 分以上）待つこと、などが必要となる場合があります。詳しくは、それらの取扱説明書の指示に従って

ください。

72

5
4
6
4

POWER
LAN1 LAN2

7

拠
点
間
接
続
す
る

アースコードをコンセントのアース端子へ接続する。

n

アースコードは必ずコンセントのアース端子に接続してください。ガス管などには、絶対に接続しないでください。

5

本製品の電源コードをコンセントに接続する。
/ 電源コードを取りはずす場合は先に電源コードを取りはずしてから、アースコードを取りはずしてください。

6

本製品の POWER（電源）
スイッチを
「ON」
にして、電源を入れる。

7

パソコンや HUB の電源を入れる。

ランプが何回か点滅した後、POWER ランプが点灯します。

本製品の LAN1 ランプと LAN2 ランプが点灯または点滅すれば正常です。

/LAN1 ランプが点灯または点滅しない場合は・ LAN ケーブルが正しく接続されているかどうか、パソコンや HUB の電源が入っているかどうか確認してください。
・ 本製品に接続したすべてのパソコンおよび HUB の電源が入っていないときは、LAN1 ラ
ンプは点灯または点滅しません。

/LAN2 ランプが点灯または点滅しない場合は本製品と ADSL モデム（またはケーブルモデムや ONU）
が正しく接続されているかどうか、
ADSL モデム（またはケーブルモデムや ONU）の電源が入っているかどうか確認してください。

73

2. 本製品の設定画面を開く
本製品の設定の変更は、本製品に接続したパソコンの Web ブラウザから本製品の設定

画面を開いて行います。

n

設定画面を使用するには、Windows 版 Internet Explorer 6.0 以降の Web ブラウザが必要です。

H

TELNET ソフトウェアでコンソール画面からコマンドを入力して、設定画面よりも詳細な設定を行うことができます（コンソールコマンド）。TELNET ソフトウェアで本製品に接続する方法については 150 ページ、本製品で使用できるコマンドについては「コマンドリファレンス」（付
属 CD-ROM に収録）
をご覧ください。
拠点間接続する

1

本製品の電源が入っていることを確認する。

2

パソコンで Web ブラウザを起動して、「ファイル」
メニューから「開く」
を選ぶ。

3 入力する
3 クリックする

4 入力する
4 クリックする

74

拠点間接続する

3「http://192.168. 100.1/」と半角英字で入力してから、「OK」
をクリックする。

4「パスワード」欄に半角英字で「doremi」と入力してから、「OK」
をクリックする。

「192.168.100.1 に接続」
画面が表示されます。

本製品の設定画面のトップページが表示されます。

/ 設定画面のトップページが表示されないときは「設定画面で設定できない」（162 ページ）をご覧ください。

75

3.「初期設定ウ ィ ザード」を開く「初期設定ウィザード」を使用して、本製品をネットワーク上で使用するための基本的な設定をまとめて行うことができます。
「初期設定ウィザード」を開くには、以下の手順で操作します。

1 クリックする
拠点間接続する

2 クリックする

76

3 クリックする

拠点間接続する1「管理者向けトップページへ」をクリックする。

2「ウィザード」をクリックする。

3「初期設定」
をクリックする。

管理者向けトップページが表示されます。

「初期設定ウィザード」
画面が表示されます。

「初期設定ウィザード」の「日付と時刻の設定」
画面が別画面で表示されます。

77

4. 日付・時刻を合わせる「日付と時刻の設定」
画面で、本製品の日付と時刻を合わせます。

1 クリックする
拠点間接続する

3 クリックする

4 クリックする

78

2 入力する1「日付と時刻の設定」
画面で、「以下の設定日時に変更する」
をクリックして選ぶ。

本製品の時刻を自動的に合わせたいときは

インターネット上の NTP サーバー（時刻配信サーバー）を利用して、本製品の時刻を自動的に合わせることができます。また、NTP サーバーを利用して手動で時刻を合わせたり、時刻を直接入力して合わせたりすることもできます。
詳しくは、「本体の設定」画面のヘルプをご覧ください。

n

本製品のセキュリティ設定によっては、本製品だけでなく LAN 内のパソコンからも NTP サー
バーを利用して時刻を合わせられない場合があります。外部の NTP サーバーを利用する場合
は、フィルターの設定を変更してください（104 ページ）。

日付と時刻を入力する。

H

あらかじめ少し先の時刻を入力しておき、時報と同時に「設定の確定」をクリックするとより正確に時刻合わせできます。

3「設定の確定」をクリックする。

4「次へ」をクリックする。

確認画面が表示されます。

「管理者パスワードの設定」
画面が表示されます。

79

拠点間接続する2

5. パスワードを設定する
セキュリティ対策を行う上でも、パスワードを設定することをおすすめします。パス

ワードを設定すると、本製品にアクセスする際にパスワード入力が必要となるので、第三者が本製品の設定を変更することが困難になります。

H

工場出荷時は、「doremi」が初期パスワードとして設定されています。セキュリティの問題を防ぐためにも、以下の手順に従ってパスワードを登録／変更することをおすすめいたします。

拠点間接続する

1 クリックする
2 入力する
3 確認する

4 クリックする

5 クリックする80

1「管理者パスワードの設定」
画面で、「管理者パスワードの設定」
をクリックして選ぶ。

2「管理者パスワード」
欄に本製品のパスワードを入力する。
入力したパスワードの文字は、●で表示されます。

安全なパスワードを設定するためのヒント

第三者から本製品へのアクセスを防ぐために、以下の点を考慮してパスワードの強度を上げるようにしてください。

3

拠点間接続する• パスワードは 15 文字以上にする。
• 英字の大文字・小文字、数字を混在させる。
• 記号を使用する。

「管理者パスワードを暗号化して保存する」にチェックが付いていることを確認する。

チェックを付けるとパスワードが暗号化されて本製品の設定ファイル（config）に記録されるため、第三者が config ファイルを入手した場合でも、本製品の設定を保護
できます。

4

「次へ」
をクリックする。
パスワードの強度確認画面が表示されます。

パスワード強度が低い場合は「戻る」
をクリックして手順 2 の操作からやり直します。
• パスワードを修正する場合は：
手順 2 の「安全なパスワードを設定するためのヒント」
を考慮してパスワードを修正してください。

「設定の確定」をクリックします。
• そのまま使用する場合は：

5「設定の確定」をクリックする。

6「次へ」をクリックする。

設定したパスワードが有効になり、確認画面が表示されます。

パスワード入力画面が表示されます。

81

6 クリックする
拠点間接続する

7 入力する
7 クリックする

7「パスワード」欄に手順 2 で設定したパスワードを入力してから、「OK」
をクリックする。
「LAN の設定 1/3」
画面が表示されます。

H「ユーザー名」欄には何も入力する必要はありません。

82

6.LAN側IPアドレスを設定する
ブロードバンド回線を経由して異なる場所の LAN 同士を接続する場合は、それぞれの LAN のネットワークアドレスが重複しないようにする必要があります。それぞれのLAN の新たなネットワークアドレスを決めて、本製品とパソコンに新たなネットワー
クアドレスに応じた IP アドレスとネットマスクを設定してください。

n

すでに異なるネットワークアドレスが設定されている場合には、そのネットワークアドレスに応じた IP アドレスとネットマスクを本製品に設定してください。本製品には、LAN 内にすでに設置されている他の機器の IP アドレスと重複しない IP アドレスを設定してください。

拠点間接続する

1 入力する
2 指定する
3 クリックする

1「LAN の設定 1/3」
画面で、「IP アドレス」
欄に、本製品の LAN 側
IP アドレスを入力する。

2
3「ネットマスク」
欄で、本製品の LAN 側ネットマスクを選ぶ。
「次へ」をクリックする。
「LAN の設定 2/3」
画面が表示されます。

83

4 指定する

5 クリックする
拠点間接続する

4

本製品の DHCP サーバー機能の設定を確認して、必要に応じて設定を変更する。

DHCP サーバーを使用しているネットワークに本製品を接続する場合は

本製品の DHCP サーバー機能を無効にする必要があります。

「DHCP サーバー機能を使用する」
をクリックして、チェックを外してください。

DHCP サーバー機能による IP アドレスの割り当て範囲を変更したい場合は「DHCP サーバー機能を使用する」
をクリックしてチェックを付けてから、割り当て
範囲とネットマスクを指定します。

5

84

「次へ」
をクリックする。
「LAN の設定 3/3」
画面が表示されます。

拠点間接続する

5 クリックする

6「設定の確定」をクリックする。

7

本製品の LAN 側 IP アドレスや DHCP サーバー機能による IP ア
ドレスの割り当て範囲を変更した場合は、パソコンの IP アドレ
スを変更する。

「LAN の設定」
画面が表示されます。

パソコンの IP アドレスを変更するには、「LAN 内のパソコンの IP アドレスを変更する」（178 ページ）をご覧ください。

引き続き、インターネットへの接続設定を行います
そのまま次ページの操作に進んでください。

85

7. 接続方法を指定する

1 クリックする
回線種別が自動判別される
拠点間接続する

2 クリックする

3 クリックする
4 クリックする

861「LAN 側ネットワークの設定」
画面で、
「次へ」
をクリックする。
本製品のブロードバンド回線自動判別が動作して、判別結果の回線の種類が表示されます。

n･ 本製品の LAN2 ポートにブロードバンド回線を接続していない場合は、自動判別機能は動作しません。
･ 回線自動判別機能を一度実行すると、次回から自動判別は行いません。

2「次へ」をクリックする。
回線自動判別の結果に応じた項目が選択された状態で、「プロバイダの設定 1/4」
画面

3

拠点間接続するが表示されます。

契約したフレッツ・グループアクセスまたはフレッツ・グルー
プの接続方法（LAN 型払い出しまたは端末型払い出し）
をクリッ
クする。

LAN 型か端末型かわからない場合は、NTT から送付された資料をご覧ください。それでもわからない場合は、NTT までお問い合わせください。

「LAN 型払い出し」
契約の場合は「フレッツ・グループアクセスまたはフレッツ・グループ［LAN 型払い出し］」をクリッ
クして選びます。

「端末型払い出し」
契約の場合は「フレッツ・グループアクセスまたはフレッツ・グループ［端末型型払い出し］」をクリックして選びます。

4「次へ」をクリックする。
接続方法に合わせた設定画面が表示されます。

87

8. 接続情報を指定する

1 入力する2 入力する3 入力する拠点間接続する

4 クリックする

1「設定名」
欄に、インターネット接続の設定名を入力する。
接続先がわかるような名前を入力します。名前は自由に付けられますが、あとで設定を修正する必要が出たときなどにわかりやすい名前にしておくと便利です。

2「ユーザー ID」
欄にユーザー ID を入力する。
プロバイダから指定された、接続用のユーザー ID を入力します。必ず書類を確認して、間違いのないように入力してください。

n

フレッツ・ADSL や B フレッツで接続する場合は、ユーザー ID の後にプロバイダ名を入力する必要があります。詳しくはフレッツ・ADSL または B フレッツの契約の際に NTT から送付された資料や、プロバイダからの資料をご覧ください。

ユーザー ID が username の場合の例：

username@provider.ne.jp
username@aaa.provider.ne.jp（サブドメインが付加される場合）

3「接続パスワード 」
欄に接続パスワードを入力する。
プロバイダから指定されたパスワード（または自分で変更したパスワード）を入力します。半角英数字で、大文字小文字も正確に入力してください。

4588

必要な場合のみフレッツ網へ（手動で）接続したい場合は、「常時接続する」
をクリックしてチェックを外す。
「次へ」をクリックする。
「プロバイダの設定 3/4」
画面が表示されます。

9. 経路情報を指定する
1 指定する拠点間接続する

2 クリックする

1

経路情報を指定する場合は、「経路を設定する」
をクリックしてから、経由する IP アドレスおよびネットマスクを指定する。

2「次へ」をクリックする。
「プロバイダの設定 4/4」
画面が表示されます。

8910. 設定内容を確認する

1 確認する拠点間接続する

2 クリックする

3 クリックする

90

1

表示された設定内容が、プロバイダから送付された設定資料と合っているかどうか確認する。

誤って設定した内容がある場合は、「戻る」
をクリックして必要な設定画面を表示して、正しく設定し直してください。

2「設定の確定」をクリックする。

3「閉じる」
をクリックする。

4「管理者向けトップページへ」をクリックする。

5

フレッツ網へ接続できていることを確認する。

確認画面が表示されます。

本製品は自動的にフレッツ網に接続します。
拠点間接続する管理者向けトップページが表示されます。

引き続き、IPIP トンネルの接続設定を行います
次ページの操作に進んでください。

91

11.「トンネル接続番号を指定する

1 クリックする
拠
点
間
接
続
す
る

2 指定する
2 クリックする

3 指定する
3 クリックする92

1「インターフェースの設定・状態表示」
画面が表示されます。

2「インターフェースを追加」
欄で「IP over IP」
を選んでから、「追加」をクリックする。

3「設定名」
欄で任意のトンネル接続番号を指定してから、「次へ」をクリックする。

管理者向けトップページの「インターフェース」
をクリックする。

「IP over IP インターフェースの追加」
画面が表示されます。

「IP over IP インターフェース（指定したトンネル接続番号）の設定」
画面が表示されます。
拠点間接続する93

12. IPIP トンネル接続に必要な情報を指定する

1 入力する2 入力する3 入力する拠点間接続する

5 クリックする

1

4 指定する「インターフェースの名前」
欄で、設定名を入力する。
接続先がわかるような名前を入力します。名前は自由に付けられますが、あとで設定を修正する必要が出たときなどにわかりやすい名前にしておくと便利です。

2「相手のエンドポイント」
欄に、接続先の IP アドレスを入力する。

3

必要に応じて「自分のエンドポイント」
欄に、本製品の IP アドレ
スを入力する。

4

IPIP トンネル接続の状態を監視したい場合は、「キープアライブ」
欄で「on」
をクリックして選ぶ。

5「確認」
をクリックする。

6「登録」
をクリックする。

7「メイン画面に戻る」
をクリックする。

94

接続相手に割り当てられる IP アドレスを入力します。

確認画面が表示されます。

確認画面が表示されます。

「インターフェースの設定・状態表示」
画面に戻ります。

13. 経路情報を指定する

1 クリックする
拠点間接続する

2 入力する
2 クリックする

1

追加した「IP over IP」
インターフェース欄の「詳細」
をクリックする。

「（指定したトンネル名称）（指定したトンネル接続番号）の設定・状態表示」画面が表示されます。

2「静的経路の設定」
欄に経路のアドレス情報および経路のネット
マスク情報を入力してから、「追加」
をクリックする。
確認画面が表示されます。

95

3

「登録」
をクリックする。

4「メイン画面に戻る」
をクリックする。

確認画面が表示されます。

「インターフェースの設定・状態表示」
画面に戻ります。

これまでの設定が終わると、IPIP トンネルの通信は自動的に確立されます（特に操作は必要ありません）。

5

複数の LAN と接続する場合は、手順 1 〜 4 を繰り返す。

拠点間接続する

接続相手ごとの経路情報をすべて指定してください。

n

接続相手に割り当てられる IP アドレスとその接続先の LAN のネットワークアドレスの組み合わせを、間違わないように設定してください。

6「インターフェースの設定・状態表示」
画面で、IPIP トンネル接続できていることを確認する。

確認する

設定終了

これでトンネル接続の設定は終了です96

qトンネル接続できない場合は本製品とパソコン、ADSL モデムや ONU の接続を確認してください。
Check 2 94 〜 96 ページの設定内容をもう一度確認してください。
Check 3 それでも問題が解決しない場合は、「困ったときは」を参考にして、問題を解決してください。
Check 1

広域 LANなどの閉域網で使用する
広域 LAN などで使用する場合に、拠点のルーターとして本製品を使用できます。セキュリティ機能（98 ページ）を活用することで、端末単位のアクセス制限や URL フィルタリ

ングなどを拠点側でも実行でき、便利です。
本社

拠点間接続する

閉域網サービス
拠点1

拠点2

使用例・設定例について詳しくは、
ネットボランチホームページをご覧ください

ネットボランチホームページ（http://netvolante.jp/）には、システム例や設定ファイルの構成例など、さまざまな情報が記載されています。

97

不正アクセスとセキュリティ対策の概要
不正な
パケット

インターネット

不正なパケット

セキュリティ機能を使いこなす

セキュリティホール
からの侵入

セキュリティホール
からの侵入

LAN

パソコン
UP LINK

1

2

3

4

パソコン

コンピュータ
ウイルス

サーバー

パソコン

インターネ ットからの不正アクセスとはグローバル IP アドレスが割り当てられている場合には、特にご注意ください• インターネットに接続している間は、悪意のあかりにするのが「グローバル IP アドレス」
です。同なアクセス）
される可能性があります。ルーター

合は、不正アクセスの被害にあう確率が高くなりや IP マスカレードといったアドレス変換機能に

固定 IP アドレスサービスの利用時やネットワーク

よって、同様の危険にさらされる場合があります。

使い続ける CATV や ADSL、フレッツ・ADSL など

でなく、コンピュータウイルスによる攻撃にもることをおすすめいたします。

る者からパソコンやルーターがアタック（不正

悪意を持った者がアタックを行うときに主な足がじグローバル IP アドレスを長時間使用している場

を介してパソコンを接続している場合は、NATます。

よって比較的安全ですが、設定の誤りや不足に型接続、接続時に割り当てられた動的アドレスを• また、インターネット経由の不正アクセスだけで接続する場合は、十分なセキュリティを設定す

注意が必要です。

• これらの攻撃により本製品の設定が改変された
り、パソコンのシステムやデータが破壊された

パスワード設定にもご注意ください

場合、多大なデータ的被害や金銭的被害に遭う

本製品にパスワードを設定しない状態で使用するを設定するなどのセキュリティ対策を行って、ワードを設定するだけでなく、定期的にパスワー

ことも十分に考えられます。
本製品のフィルター
自己防衛してください。

98

ことは、セキュリティ上大変危険です。単にパスドを変更するようにしてください。

不正アクセスに対抗するには類に分けられます。それぞれの種類について、以下のように対策してください。

n• 不正アクセスの手段やセキュリティ上の抜け道／穴（セキュリティホール）は、日々新たに発見されています。本製品の機能を含めて、すべての問題を解決できる完璧なセキュリティ対策は存在せず、インターネット接続には常に危険があることをご理解く
ださい。常に新しい情報を入手し、お客様の自己責任でセキュリティ設定を強化することを強くおすすめいたします。
• 本製品を使用した結果発生したあらゆる損失について、当社では一切その責任を負いかねますので、あらかじめご了承ください。

1. 不正なパケットで侵入するもの• 自動切断機能を設定することで、接続 / 切断のたびに動的 IP アドレスを変更できます。ただし、

サーバー公開用途に本製品を使用する場合には、

この対策を実施することは困難となりますので、サーバー側で対策を行ってください。

• 攻撃に使用される特定の種類のパケットを通さないようにフィルターを設定する（102、104
ページ）
ことで、その攻撃を防御できることがあります。

2. OS やサーバーソフトウェアのセキュリティホールから侵入するもの

OS やサーバーソフトウェアのバージョンアップ

や、適切な設定／運用を行うことで、かなり防止できます。

本製品で可能な対策• インターネットへの接続の切断や、グローバル• 本製品の設定を変更できるホストを制限して、
IP アドレスの変更がもっとも効果的です。
悪意のある第三者が本製品の設定を勝手に変更• パケットフィルタリング式ファイアウォールで、することを防止できます（120 ページ）。
不要なパケットを通さないことも、ある程度効• 攻撃に使用される特定の種類のパケットを通さ果があります。
ないようにフィルターを設定する（102、104• アプリケーション・ゲートウェイ式ファイア
ページ）
ことで、その攻撃を防御できることがあ
ウォールソフトウェアも、整合性のないパケッ

トや不審な ActiveX、Java アプレットをパソコンに受け入れないようにするため、かなり効果があります。ウイルス検知ソフトと組み合わせて使うこともできます。ただしこの場合は、
ファ
イアウォール用サーバーを設けて、アプリケー

ション・ゲートウェイ式ファイアウォールソフ
トウェアをインストールする必要があります。

ります。

3. 電子メールの添付ファイルなどから侵入するもの（コンピュータウイルス）

電子メールの添付ファイルを開いたり、インター

ネット・LAN 上のウイルスファイルにアクセスすることで感染します。不審なファイルを開かないよう徹底するだけでなく、パソコンのウイルス検知ソフトを利用して被害を最小限に抑えることができます。

本製品で可能な対策• 本製品のセキュリティ強化機能は、コンピュー
タウイルスには効果がありません。

• パソコン用のウイルス検知ソフトウェアを別途ご用意ください。

99

キュリティ機能を使いこなす
セキュリティ機能を使いこなセす

インターネットの不正アクセスは、いくつかの種

本製品で可能な対策

本製品のセキュリティ機能の概要
外部からの攻撃に対するセキ ュ リテ ィ 機能
本製品を接続している LAN を外部の攻撃から保護するために、本製品は各種のフィルター機能と不正アクセス検知機能を搭載しています。

インターネット
パケット処理の流れ

セキュリティ機能を使いこなす

プロバイダ

入
力
遮
断
フ
ィ
ル
タ
ー

不
正
ア
ク
セ
ス
検
知

N
A
T
︵
受
信
側
︶

ル
ー
テ
ィ
ン
グ

ポ
リ
シ
ー
フ
ィ
ル
タ
ー

N
A
T
︵
送
信
側
︶

LAN
UP LINK

1

2

3

4

フ ィ ルター機能

以下の 2 つのフィルターを装備しています。

• 入力遮断フィルター（102 ページ）：不要なパケットを早い段階で破棄するために利用します。
• ポリシーフィルター（104 ページ）：ステートフル・インスペクション方式のフィルタリングを行います（動的フィルター）。コネクションを単位として、アクセス制御を実現できます。

不正アクセス検知機能（110 ページ）

受信パケットを入力遮断フィルターでチェックした後に、外部からの攻撃と思われる不正なパケットを検知します。検知したパケットについては、その段階で破棄するか通過させるかを種別ごとに設定できます。

100

LAN 内の端末管理のためのセキ ュ リテ ィ 機能

クライアントごとにアクセス権を設定する（DHCP 認証）（112 ページ）

その他のセキ ュ リテ ィ 機能
セキュリティ設定を検証する（119ページ）
接続設定終了後にセキュリティの診断機能を使用すると、ポートの開閉状態を診断できます。

使用を許可されているクライアント（登録済み端詳しい検証項目および内容については、
「ポートス

末）
をネットワーク上で区別し、許可の有無によっ（119 ページ）をご覧ください。

トワークを制御できます。例えば、登録済み端末

本製品の設定を変更できるホストを制限する（120 ページ）末）と許可されていないクライアント（未登録端てそれぞれのクライアントがアクセスできるネッきる一方で、未登録端末は社内の特定セグメント
のみへのアクセスに制限されるなど、クライアン
トごとに異なるアクセス権を設定できます。

特定 URL に対するアクセスを制限する（URL フィルター）（116 ページ）

本製品自体のセキュリティを確保するために、第三者が不正に本製品の設定を変更できないように設定できます。本製品へのアクセス方法としては

Webブラウザ（HTTP）やTELNET、SSHソフトウェ

アを使用できますが、それぞれについて個別に制限内容を設定できます。

管理者側で設定した任意の URL に対して、ネット
ワーク内のクライアントからのアクセスを制限できます。また、外部の URL フィルターソフトウェ

アのデータベースを参照して、アクセスを制限することもできます。

クライアント単位で使用帯域を制限する（DCC、Dynamic Class Control）
クラスごとに優先度や帯域を割り当てて、クラス単位の使用帯域制御を行う（QoS）
だけでなく、パ

ソコンをはじめとするクライアント単位で使用帯域を監視できます。P2P ソフトウェアを使用している場合など、必要以上の帯域を使用しているク
ライアントのみの帯域を制限したり、通信を遮断したりすることができるので、便利です。

H

DCC を設定するには、コマンドによる設定が必要です。
詳しくは「コマンドリファレンス」
をご覧ください。

101

セキュリティ機能を使いこなすは社内・社外すべてのネットワークへアクセスでキャンを実行してポートの開閉状態を確認する」

不要なパケットを破棄する（入力遮断フィルター）入力遮断フィルターを使用すると、始点／終点アドレスやプロトコル、ポート番号を基にして、受信したパケットを破棄・遮断できます。ポリシーフィルターと比較して、本製品の動作にかける負荷をそれほど増やすことなく、不要なパケットを早い段階で処理できます。なお、
入力遮断フィルター
はインターフェースごとに設定できます。

×

インターネット

遮断通過

送信元：xxx.xxx.xxx.xxx
送信先：192.168.100.10
ポート：443

送信元：xxx.xxx.xxx.xxx
送信先：192.168.100.10
ポート：80

セキュリティ機能を使いこなす

送信元：yyy.yyy.yyy.yyy
送信先：192.168.100.10
ポート：80

プロバイダ
通過

LAN
UP LINK

102

1

2

3

4

入力遮断フ ィ ルターを登録する

入力遮断フ ィ ルターのリストを編集する

入力遮断フィルターは、インターフェースごとに「入力遮断フィルターの設定・状態表示」画面で、力遮断フィルターの設定」画面で、入力遮断フィ

ターの処理順序を変更したりできます。

設定できます。設定したいインターフェースの「入

ルターを登録（インターフェースごとに最大 128

登録したフィルターの一覧を確認したり、フィル

個まで）
します。

n

• 入力遮断フィルターは、フィルターリストの先頭から順に処理を行います。入力遮断フィルターに登録されていない種類のパケットは通過できないため、すべてのパケットを通過させるフィルターを末尾に登録する必要があります。
• ただし入力遮断フィルターが 1 つも設定されていな
い場合は、パケットをすべて通過させます。

入力遮断フィルターのリスト中のアイコンをクリックすると、フィルターのリストを編集できます。

•

をクリックするとポップアップメニューが表示され、フィルターの内容を編集できます。

– 既存のフィルターの設定を修正する：「設定」
を選びます。

設定内容について詳しくは、設定画面の– フィルターを削除する：「削除」を選びます。
– フィルターを一時的に無効にする／有効にすをクリックして、表示される説明をご覧ください。

画面を開くには「入力遮断フ ィ ルターの設定」

管理者向けトップページから、以下の順に設定画

面のボタンをクリックします。

▶トップページの「入力遮断フィルター」▶入力遮断フィルターを設定したいインター
フェースの
「詳細」

▶
「入力遮断フィルター」
の
「追加」

る：
「無効化」
または
「有効化」
を選びます。

•（上に移動）または （下に移動）をクリック

すると、フィルターの位置を上（先に処理）／下（後で処理）
へ移動できます。

設定内容について詳しくは、設定画面のをクリックして、表示される説明をご覧ください。

画面を開くには「入力遮断フ ィ ルターの設定」

管理者向けトップページから、以下の順に設定画

面のボタンをクリックします。

▶トップページの「入力遮断フィルター」▶入力遮断フィルターを設定したいインター
フェースの
「詳細」

103

セ
キ
ュ
リ
テ
ィ
機
能
を
使
い
こ
な
す

動的フィルターで必要なパケットのみ通過させる（ポリシーフィルター）「LAN2 から LAN1 へ抜ける TELNET の通信を破棄する」などのように、人間の思考に近い形で表現された条件と動作の組み合わせを、ポリシーと呼びます。ポリシーフィルターを利用することで、ステー
トフル・インスペクション方式のフィルタリングを簡単に実現できます。
予備セット

インターネット

セキュリティ機能を使いこなす

プロバイダ

最小セット
条件：LAN2からLAN1への条件：LAN2からLAN1へのTELNETの通信
条件：LAN2からLAN1への緊急用セット
条件：LAN2からLAN1へのTELNETの通信
条件：LAN2からLAN1への
動作：破棄
条件：LAN2からLAN1へのTELNETの通信
TELNETの通信
動作：破棄
条件：LAN2からLAN1への通常セット
TELNETの通信
条件：LAN2からLAN1へのTELNETの通信
動作：破棄
条件：LAN2からLAN1への
動作：破棄
条件：LAN2からLAN1へのTELNETの通信
動作：破棄
TELNETの通信
動作：破棄
条件：LAN2からLAN1へのTELNETの通信
条件：LAN2からLAN1へのTELNETの通信
動作：破棄
条件：LAN2からLAN1への
動作：破棄
条件：LAN2からLAN1へのTELNETの通信
動作：破棄
TELNETの通信
動作：破棄
条件：LAN2からLAN1へのTELNETの通信
TELNETの通信
動作：破棄
条件：LAN2からLAN1への動作：破棄
TELNETの通信
動作：破棄
動作：破棄
TELNETの通信
動作：破棄
動作：破棄

LAN
UP LINK

1

2

3

4

• 受信／送信インターフェースおよび始点／終点アドレス、サービスを指定して、パケット単位ではなくコネクション単位で通過と破棄を指定します。

• 通信状態を監視しながら、必要に応じてフィルターを適用します。例えば「通常はインターネット
から LAN へのデータはすべて破棄し、LAN 側から ftp のアクセスが発生した場合のみ戻りのパケッ
トを通過させる」といったように、セッションの状態を反映したフィルターを設定できます。

• ポリシーのリスト（ポリシーセット）は最大で 4 セットまで登録できます。通常の運用に使用するポ
リシーセットと、緊急時に最低限のコネクションのみ通過させるポリシーセットなどをあらかじめ登録しておき、状況に応じてポリシーを即座に切り替えたいような場合に便利です。

H• 同じポリシーを適用したいインターフェースやアドレス、サービスを、グループとして登録することもできます（108 ページ）。例えば「WAN」グループに「LAN2、PP1、TUNNEL1」インターフェースを登録しておくことで、ポリシーフィルターの登録の際にインターフェースとして「WAN」
グループを指定すれば、LAN2 および PP1、TUNNEL1 のインターフェースそれぞれについて個別に登録する手間が省けます。
• サービスとは基本的に各アプリケーションに対応する概念で、TELNET、SMTP、POP、FTP、WWW な

どの値を取ります。なお、プロトコルとポートを指定して任意のサービス（ユーザー定義サービス）を登録して、ポリシーフィルターの登録の際に指定するサービスとして使用することもできます（109 ページ）。
• 登録済み端末（112 ページ）の IP アドレスのグループに対してポリシーフィルターを適用して、登録済み端末の一部だけに特定ネットワーク（社内セキュリティ重視ネットワークなど）
へのアクセスを許可する、といったアクセス管理も実現できます。

104ポリシーセ ッ トの内容を確認する／編集するポリシーを追加する「ポリシーフィルターの設定・状態表示」画面で、ターの設定」画面で、ポリシーを登録（ポリシー

設定したいインターフェースの「ポリシーフィル

登録したポリシーの一覧を確認したり、ポリシーの処理順序や階層構造を変更したりできます。

セットごとに最大 128 個まで）します。

n

• ポリシーは、ポリシーリストの先頭から順に処理を行います。ポリシーに登録されていない種類のコネクションは通過できないため、すべてのコネクショ
ンを通過させるポリシーを末尾に登録する必要があります。
• ただしポリシーが 1 つも設定されていない場合は、すべてのコネクションを通過させます。

H

ポリシーを追加する際に、グループという単位でインターフェースやアドレス、サービスをまとめて指定することもできます。詳しくは、「インターフェースやアドレス、サービスをグループ化して管理する」
（108
ページ）
をご覧ください。

ポリシーのリスト中のアイコンをクリックすると、ポリシーのリストを編集できます。

•

をクリックするとポップアップメニューが表示され、ポリシーの内容を編集できます。

– 既存のポリシーの設定を修正する：「設定」を選びます。

– ポリシーを削除する：「削除」を選びます。
– ポリシーを一時的に無効にする／有効にす
る：
「無効化」
または
「有効化」
を選びます。

•（上に移動）または （下に移動）をクリック

すると、ポリシーの位置を上（先に処理）／下（後で処理）へ移動できます。

設定内容について詳しくは、設定画面の設定内容について詳しくは、設定画面のをクリックして、表示される説明をご覧ください。

画面を開くには「ポリシーフ ィ ルターの設定」

管理者向けトップページから、以下の順に設定画をク

面のボタンをクリックします。

リックして、表示される説明をご覧ください。

▶トップページの「ポリシーフィルター」

画面を開「ポリシーフ ィ ルターの設定・状態表示」「追加」▶ポリシーを設定したいポリシーセット詳細欄のくには管理者向けトップページから、以下の順に設定画

面のボタンをクリックします。

▶トップページの「ポリシーフィルター」

105

セ
キ
ュ
リ
テ
ィ
機
能
を
使
い
こ
な
す

動的フィルターで必要なパケットのみ通過させる（つづき）（ポリシーフィルター）階層を指定してポリシーを追加する
場合は「ポリシーフィルターの設定・状態表示」画面で、上位階層のポリシーの条件を下位階層のポリシー
で絞り込むようなフィルタリングを実現できます（最大 4 階層まで）。

例えば、WWW のアクセスを許可する一方で、下位階層で例外条件（始点アドレスが 172.16.0.1 でポリシーのリスト（ポリシーセット）は最大で 4セットまで登録できます。通常の運用に使用する

ポリシーセットと、緊急時に最低限のコネクショ

ンのみ通過させるポリシーセットなどをあらかじめ登録しておき、状況に応じてポリシーを即座にあれば拒否する）を追加するというように、条件切り替えたいような場合に便利です。

などに便利です。

ポリシーセットを追加する

同一階層にポリシーを追加する「ポリシーセットの設定」画面で、ポリシーセットを絞り込んで例外的なポリシーを追加したい場合

セ
キ
ュ
リ
テ
ィ
機
能
を
使
い
こ
な
す

複数のポリシーセ ッ トを管理するポリシーを追加したい位置の 1 つ上の行で、クリックしてから「並列に追加」を選びます。

をを追加できます。

「ポリシーフィルターの設定」
画面でポリシーの設定が終わると、をクリックした行の 1 つ下に、設定したポリシーが 同じ階層で追加されます。

n

この方法でポリシーを追加した場合は同じ階層でポリシーが追加されるので、条件の絞り込みとしては機能しません。

下位階層にポリシーを追加する

設定内容について詳しくは、設定画面のをクリックして、表示される説明をご覧ください。
画面を開くには「ポリシーセ ッ トの設定」

下位階層にポリシーを追加したいポリシーの行で、管理者向けトップページから、以下の順に設定画「ポリシーフィルターの設定」画面でポリシーの▶トップページの「ポリシーフィルター」

をクリックしてから「配下に追加」を選びます。

設定が終わると、 をクリックした行の 1 つ下に、設定したポリシーが同じ階層で追加されます。

106

面のボタンをクリックします。

▶ポリシーセットの一覧欄の「ポリシーセットを
追加する」
の
「追加」

ポリシーセットを手動で切り替える「ポリシーフィルターの設定・状態表示」画面で、有効にしたいポリシーセットの「稼働」欄をクリッ
クして選びます。

ポリシーセットを自動で切り替えるための条件を設定する「ポリシーセットの切り替えの設定」画面で、ポリシーセットを自動的に切り替えるための条件を設定できます。

n「ポリシーセットの切り替えの設定」
画面は、複数のポ
リシーセットを登録している場合にのみ表示できます。

「ポリシーフ ィ ルターの設定・状態表示」
画面を開
くには

管理者向けトップページから、以下の順に設定画

面のボタンをクリックします。

▶トップページの「ポリシーフィルター」

設定内容について詳しくは、設定画面のをクリックして、表示される説明をご覧ください。

画面を開くには「ポリシーセ ッ トの設定」

管理者向けトップページから、以下の順に設定画

面のボタンをクリックします。

▶トップページの「ポリシーフィルター」▶ポリシーセットの一覧欄の「切り替えの設定を
追加する」
の
「追加」

107

セキュリティ機能を使いこなす

確認画面が表示されるので、「登録」をクリックしてください。

動的フィルターで必要なパケットのみ通過させる（つづき）（ポリシーフィルター）インターフ ェ ースやアドレス、 インターフェースグループを登録するサービスをグループ化して「インターフェースグループの設定」
画面で登録します。
管理する任意のインターフェースやアドレス、サービスをそれぞれグループとして登録・管理できます。登録したグループを指定するだけで、複数のインターフェースやアドレス、サービスに対して同一のポリシーを適用できるようになります。個別にポリシーを適用する必要がなくなるため、ポリシー管理の手間を軽減できます。
セキュリティ機能を使いこなすH• サービスとは基本的に各アプリケーションに対応する概念で、TELNET、SMTP、POP、FTP、WWWなどの値を取ります。

• プロトコルとポートを指定して任意のサービス（ユーザー定義サービス）を登録して、ポリシーフィ
ルターの登録の際に指定するサービスとして使用することもできます（109 ページ）。

設定内容について詳しくは、設定画面の例：「LAN2、PP1、TUNNEL1」
インターフ ェ ー

画面を開くに「インターフ ェ ースグループの設定」

スを
「WAN」
グループとして登録した場合

ポリシー設定の際にインターフェースとしてをクリックして、表示される説明をご覧ください。

は管理者向けトップページから、以下の順に設定画「WAN」
グループを指定するだけで、LAN2 および面のボタンをクリックします。

一のポリシーを適用できます。

▶グループとユーザー定義サービスの一覧の「詳

PP1、TUNNEL1 のインターフェースについて同登録できるグループの種類
本製品で登録できるグループは、インターフェー

スグループ、アドレスグループ、サービス
（プロ

トコル）
グループの 3 種類です。それぞれの種類のグループについて、最大 32 個まで定義できます。

n• グループを階層化して定義することもできますが、階層の深さは 2 階層までです。
• アドレスグループの中にサービスグループを含めるなど、異なる種類のグループを混在させることもで
きません。

108

▶トップページの「ポリシーフィルター」
細」▶インターフェースグループの設定の「追加」

アドレスグループを登録する「アドレスグループの設定」
画面で登録します。

ユーザー定義サービスを登録する
あらかじめ本製品に登録されているサービス（シ

ステム定義サービス）の他に、独自のサービスを追加することもできます（ユーザー定義サービス）。
登録したユーザー定義サービスはポリシーフィル

設定内容について詳しくは、設定画面のをクリックして、表示される説明をご覧ください。

ターで指定するサービスとして使用するだけでな
く、サービスグループのメンバーとして指定することもできます。

ユーザー定義サービスを登録するには、「ユーザー

管理者向けトップページから、以下の順に設定画
面のボタンをクリックします。

定義サービスの設定」画面でサービスの名称とプロトコル、ポートを指定します。

▶トップページの「ポリシーフィルター」▶グループとユーザー定義サービスの一覧の「詳細」▶アドレスグループの設定の「追加」

サービスグループを登録する

設定内容について詳しくは、設定画面の「サービスグループの設定」
画面で登録します。

をクリックして、表示される説明をご覧ください。
「ユーザー定義サービスの設定」
画面を開くには管理者向けトップページから、以下の順に設定画
面のボタンをクリックします。

▶トップページの「ポリシーフィルター」▶グループとユーザー定義サービスの一覧の「詳
設定内容について詳しくは、設定画面のをクリックして、表示される説明をご覧ください。

細」▶ユーザー定義サービスの設定の「追加」「サービスグループの設定」
画面を開くには管理者向けトップページから、以下の順に設定画
面のボタンをクリックします。

▶トップページの「ポリシーフィルター」▶グループとユーザー定義サービスの一覧の「詳細」▶サービスグループの設定の
「追加」

109

セキュリティ機能を使いこなす「アドレスグループの設定」
画面を開くには不正アクセスを検出して警告する
不正アクセス検知機能（IDS、Intrusion Detection System）
は、インターネットからの侵入や攻撃などを検出して、警告する機能です。検知情報を元に不審な発信元やアプリケーションを通さないフィルターを設定することで、よりセキュリティを高めることができます。

インターネット

ルーターを通過するパケットをルーター内の侵入／攻撃
パターンのデータベースと比較して、不正アクセスが疑われるパケットを記録／破棄します。

不正アクセス
データベース• xxxxxxxxxx• xxxxx• xxxxxxxx• xxxxxx

LAN内XXX様 宛
XXXXXXXXX

セキュリティ機能を使いこなすn･ 不正アクセスの手段や侵入／攻撃パターンは日夜新たに発見されており、それを防ぐ完璧な手
段はありません。この機能ですべての不正アクセスを検知できるものではありませんので、あ
らかじめご了承ください。
･ この機能は侵入／攻撃パターンに近いものを検知する機能ですので、タイミングなどさまざまな理由により、検知できない場合があります。
また、検知されたパターンが必ずしも重大な不正アクセスであることを判断するものではありません。あくまでセキュリティ管理の目安であることをご理解の上、ご利用ください。
･ 本機能は各インターフェースに適用できます。
･ 本機能を使用すると、インターネットなどへのアクセス速度が遅くなります。

110

LAN
UP LINK

パソコン

1

2

3

4

パソコン

サーバ

パソコン

不正アクセス検知機能を設定する

不正アクセス検知履歴を確認する「不正アクセス検知の設定」画面で、Ethernet や「不正アクセス検知の状態」画面で、不正アクセスの種類や検知時の処理方法（破棄または通過）を設

n

PPPoE などの接続種別ごとに、検知するパケット
定できます。

n

不正アクセス検知機能は各インターフェースに適用できますが、適用数によってはインターネットなどへのアクセス速度が遅くなります。

の検知回数と検知履歴を確認できます。

H

不正アクセスの検知結果は、info レベルの Syslog にも出力されます（136 ページ）。

この機能で検知できる不正アクセスの種類および設定内容について詳しくは、設定画面のをクリックして、表示される説明をご覧ください。

「不正アクセス検知の設定」
画面を開くには管理者向けトップページから、以下の順に設定画
面のボタンをクリックします。

▶トップページの「不正アクセス検知」▶不正アクセス検知機能の設定を変更したいイン
ターフェースの「設定」「不正アクセス検知の状態」
画面を開くには管理者向けトップページから、以下の順に設定画
面のボタンをクリックします。

▶トップページの「不正アクセス検知」▶不正アクセス検知機能の状態を確認したいイン
ターフェースの「状態」

111

セキュリティ機能を使いこなす･ 不正アクセスの手段や侵入／攻撃パターンは日夜新たに発見されており、それを防ぐ完璧な手段はありません。この機能ですべての不正アクセスを検知できるものではありませんので、あらかじめご了承ください。
･ この機能は侵入／攻撃パターンに近いものを検知する機能ですので、タイミングなどさまざまな理由により、検知できない場合があります。また、パターンが検知された場合でも、それが重大な不正アクセスであるとは限りません。あくまでセキュリティ管理の目安であることをご理解の上、ご利用ください。

登録された端末の通信のみを許可する（DHCP 認証）
使用許可したクライアント（登録済み端末）のみ、ルーターを経由して通信できるように設定できます。また、登録済み端末の IP アドレスのグループに対してポリシーフィルター（104 ページ）を適用することで、登録済み端末の一部だけに特定ネットワーク（社内セキュリティ重視ネットワークなど）
へのアクセスを許可する、といったアクセス管理も実現できます。

• MAC アドレスを本製品にあらかじめ登録しておくことで、DHCP によって割り当てられる IP アド
レスを登録済み端末用に予約します。

• 固定 IP アドレスを割り当てられている端末も、登録済み端末として管理できます。

インターネット
セキュリティ機能を使いこなす

固定IPアドレス
登録済

LAN

プロバイダ

DHCP割り当て
登録済

固定IPアドレス×未登録

UP LINK

1

2

3

4

禁止

×
禁止

登録済

登録済

固定IPアドレス

固定IPアドレス

未登録

DHCP割り当てn

DHCP 認証機能は MAC アドレスを用いたフィルタリングを併用しているため、未登録端末に固定 IP アドレスを設定した場合でも、許可されない通信はできません。

H• クライアントが接続する 1 つの物理ネットワークで、2 つの論理ネットワーク（プライマリネットワークとセカンダリネットワーク）を構成できます。この状態で dhcp scope lease type コマンドを使用して、登録済み端末にはプライマリネットワークに対応する IP アドレス、未登録端末にはセカンダリネットワークに対応する IP アドレスを割り当てて、登録済み端末と未登録端末を区別することもできます。
• この機能を利用することで、登録済み端末は社内・社外すべてのネットワークへアクセスできる一方で、未登録端末は社内の特定セグメントのみへのアクセスに制限するなど、クライアントごとに異なるアクセ
ス権を設定することが可能になります。
• dhcp scope lease type コマンドについて詳しくは、「コマンドリファレンス」をご覧ください。

112

DHCP サーバーのDHCP サーバー機能でIP アドレスを割り当てている

動作状態を確認する
DHCP 認証機能を利用するには、本製品の DHCP
サーバー機能が動作している必要があります。

「DHCP 認証の設定・状態表示」画面で、「DHCPの動作」欄に「サーバー」と表示されていることを確認します。

H• 本製品の初期設定では、DHCP サーバー機能は動作するように設定されています。

端末を 1 台ずつ登録する必要がなく、現状の割り当て状態を DHCP 認証機能の端末登録にまとめて利用できるので便利です。

DHCP 認証の設定・状態表示」画面の「端1 「末の管理」
欄で「全選択」をクリックして、すべての端末にチェックを付ける。

で割り当てるアドレスの範囲」
欄の
「設定」
（既存の割
り当て範囲を変更する場合）
または
「追加」
（新規の割
り当て範囲を設定する場合）をクリックします。

「端末管理の設定・状態表示」
画面を開くには管理者向けトップページから、以下の順に設定画面のボタンをクリックします。
▶トップページの「DHCP 認証」▶
「端末の管理」の「設定」「動作しない」と表示されている場合は「DHCP の 動 作 」欄 の「 設 定 」を ク リ ッ ク し て、

DHCP サーバーを動作するように設定を変更してください。

設定内容について詳しくは、設定画面のをクリックして、表示される説明をご覧ください。

「端末管理の設定・状態表示」
画面を開くには管理者向けトップページから、以下の順に設定画
面のボタンをクリックします。

欄の2 「チェックをつけた端末を登録する」「登録」
をクリックする。
確認画面が表示されます。

をクリックしてから、「管理画面に3 「登録」
戻る」
をクリックする。
画
4 「未登録端末の取り扱いポリシーの設定」
をクリッ
面で「IP アドレスを割り当てない」
クしてから、「確認」
をクリックする。

▶トップページの「DHCP 認証」

113

セキュリティ機能を使いこなす• DHCP で割り当てる IP アドレスの範囲を指定するには、「DHCP 認証の設定・状態表示」画面の「DHCP

端末をまとめて登録する

（つづき）
登録された端末の通信のみを許可する（DHCP 認証）

「未登録端末の取り扱いポリシーの設定」
画面
を開くには

端末を 1 台ずつ登録する

定画面のボタンをクリックします。

DHCP を使用しない端末（固定 IP アドレスを割り管理者向けトップページから、以下の順に設▶トップページの「DHCP 認証」

当てている既存サーバーなど）や追加導入した端▶
「未登録端末の取り扱いポリシー」の「設定」

ることもできます。
「端末の設定」画面で、端末の▶
「端末の管理」の「設定」

5 戻る」をクリックする。

「設定」をクリックしてから、「管理画面に末を登録する場合などは、1 台ずつ端末を登録す

MAC アドレスおよび IP アドレスの割り当てを登録します。

セキュリティ機能を使いこなす

設定内容について詳しくは、設定画面のをクリックして、表示される説明をご覧ください。

「端末の設定」画面を開くには管理者向けトップページから、以下の順に設定画
面のボタンをクリックします。

▶トップページの「DHCP 認証」▶
「端末の管理」の「設定」▶
「端末の管理」の「新しい端末を登録する」欄の
「登録」

114

未登録端末の扱いを指定する

端末の接続状態を確認する「未登録端末の取り扱いポリシーの設定」画面で、「端末管理の設定・状態表示」画面で、端末の現在

未登録端末に対する IP アドレス割り当てポリシーを指定します。

の状態を確認できます。

n

設定操作を行うパソコンを含む、LAN 側の端末を登録してから未登録端末の扱いを設定してください。LAN側の端末が正しく登録されていない状態で未登録端末の扱いの設定を変更すると、設定画面にアクセスできなくなる場合があります。

をクリックして、表示される説明をご覧ください。

設定内容について詳しくは、設定画面のをクリックして、表示される説明をご覧ください。

「未登録端末の取り扱いポリシーの設定」
画面を開
くには

管理者向けトップページから、以下の順に設定画「端末管理の設定・状態表示」
画面を開くには管理者向けトップページから、以下の順に設定画
面のボタンをクリックします。

▶トップページの「DHCP 認証」▶
「端末の管理」の「設定」

面のボタンをクリックします。

▶トップページの「DHCP 認証」▶
「端末の管理」の「設定」▶
「未登録端末の取り扱いポリシー」
の
「設定」

115

セキュリティ機能を使いこなす

設定内容について詳しくは、設定画面のWeb アクセスを制限する（URL フィルター）本製品では、内部データベース参照型および外部データベース参照型の 2 種類の URL フィルター機

能を利用して、ネットワーク内のクライアントからの Web アクセスを制限できます。

内部データベース参照型 URL フィルター
管理者側で設定した任意の URL の全部または一部をキーワードとして、そのキーワードと一致した
文字列を含む URL へのアクセスを制限します。

インターネット×

セキュリティ機能を使いこなす遮断

http://www.xxx.co.jp/

通過キーワード「adult」を
含むURL

プロバイダ

内部データベースLAN
UP LINK

1

2

3

4

外部データベース参照型 URL フィルター
外部の URL フィルタリングサービス事業者のデータベースに問い合わせて、通知された当該 URL のカテゴリ分類でアクセスを制限します。

外部データベース

インターネット通過

カテゴリ「オークション」に該当したURL
カテゴリ「ギャンブル」に該当したURL

問い合わせ

プロバイダ

LAN
UP LINK

116

1

2

3

4

×
遮断

URL フ ィ ルターの対象となるポート番号を指定する

インターフ ェ ースごとにURL フ ィ ルターを設定する「URL フィルター共通項目の設定」画面で、URL

本製品の各インターフェースの IN/OUT それぞれ

ポート番号を、最大 4 つまで指定できます。

設定できます。

フィルターの対象となる HTTP 通信が使用するの方向について、URL フィルターの条件を個別にn

本製品の URL フィルターは、WAN への上り方向（LAN
インターフェースの IN や WAN インターフェースのOUT など）、つまりネットワーク内のクライアントからインターネットへ向かう通信にのみ機能します。

をクリックして、表示される説明をご覧ください。

内部データベース参照型 URLフィルターを設定する

画面を開くに「URL フ ィ ルター共通項目の設定」「内部データベース参照型 URL フィルターの設定」

管理者向けトップページから、以下の順に設定画

URL を登録します。

は面のボタンをクリックします。

画面で、アクセス制限の対象となるキーワードや▶トップページの「URL フィルター」▶
「共通項目」の「設定」

設定内容について詳しくは、設定画面のをクリックして、表示される説明をご覧ください。

「内部データベース参照型 URL フ ィ ルターの設定」
画面を開くには管理者向けトップページから、以下の順に設定画
面のボタンをクリックします。

▶トップページの「URL フィルター」▶ URL フィルターを登録したいインターフェース
の
「設定」

▶
「内部データベース参照型 URL フィルター」の
「追加」

117

セキュリティ機能を使いこなす

設定内容について詳しくは、設定画面の（つづき）Web アクセスを制限する（URL フィルター）外部データベース参照型 URLフィルターを設定する本製品から外部の URL フィルタリングサービス

事業者のデータベースを参照して、アクセス制限を行うこともできます。インターフェースごとにフィルターを設定する際に任意のカテゴリを指定できるなど、より高度なフィルタリングを実現できます。

URL フ ィ ルターの動作状態を確認する「URL フィルターの設定・状態表示」
画面で、URL
フィルターの動作回数を確認できます。

H

URL フィルターの動作は、debug レベルの Syslog にも出力されます（136 ページ）。

H

セキュリティ機能を使いこなす

内部データベース参照型 URL フィルターと外部データ
ベース参照型 URL フィルターを、併用することもできます。
• 先に内部データベース参照型 URL フィルターによるチェックが行われます。
• 内部データベース参照型 URL フィルターのキーワードと一致しなかった URL については、続いて外部
データベース参照型 URL フィルターでのチェックが行われます。

本製品で利用できるフ ィ ルタリングサービスについて本製品で利用できるフィルタリングサービスおよび導入 環 境、 価 格などについて詳しくは、 ヤマ

ハ ル ーターホームページ（http://NetVolante.jp/、

http://www.rtpro.yamaha.co.jp/）を ご 覧 の 上、フィルタリングサービス事業者、もしくはフィル

タリングサービスのお取扱い事業者まで直接お問い合わせください。

118「URL フ ィ ルターの設定・状態表示」
画面を開く
には

管理者向けトップページから、以下の順に設定画
面のボタンをクリックします。

▶トップページの「URL フィルター」▶ URL フィルターの状態を確認したいインター
フェースの
「状態」

ポートスキャンを実行してポートの開閉状態を確認する
本製品に対してポートスキャンを実行して、各種フィルターでポートの開閉状態が適切に設定されているかどうかを確認できます。IN/OUT 方向の設定をまとめて検証する「ワンクリック診断」と、インターフェースやプロトコル、送信元
アドレスなどの情報を指定して検証する（カスタム診断）

インターフェースやプロトコル、送信元アドレス「ポートの開閉状態の診断（カスタム）」画面で検証2 種類を、目的に合わせて使い分けると便利です。

たり、ネットワーク構成を変更したりした場合に、などの情報を指定して検証する「カスタム診断」のします。ネットワークに新しいサービスを導入し特定の問題を想定して検証する際に便利です。

IN/OUT 方向の設定をまとめて検証する（ワンクリック診断）「ポートの開閉状態の診断（ワンクリック診断）」画
問題がないかどうか検証する際に便利です。

設定内容について詳しくは、設定画面のをクリックして、表示される説明をご覧ください。

「ポートの開閉状態の診断（カスタム診断）
」
画面を
開くには

管理者向けトップページから、以下の順に設定画
設定内容について詳しくは、設定画面のをクリックして、表示される説明をご覧ください。

」
画「ポートの開閉状態の診断（ワンクリ ッ ク診断）

面のボタンをクリックします。

▶トップページの「セキュリティ診断」▶
「カスタム診断」の「実行」

面を開くには管理者向けトップページから、以下の順に設定画
面のボタンをクリックします。

▶トップページの「セキュリティ診断」▶
「ワンクリック診断」
の
「実行」

119

セキュリティ機能を使いこなす面で検証します。初期設置の際など、設定全体に

本製品の設定を変更できるホストを制限する
本製品には、本製品自体のセキュリティを確保するために、パスワード機能や利用ホスト制限機能を装備しています。これらの機能を利用することで、第三者が不正にルーターの設定を変更できな

いように設定できます。本製品へのアクセス方法としては Web ブラウザ
（HTTP）や TELNET、SSH
ソフトウェアを使用できますが、それぞれについて個別に制限内容を設定できます。
Web ブラウザによる設定変更を禁止

特定の IP アドレスを持つホストからのみ、
特定ユーザーによる TELNET または
SSH 経由で設定変更を許可

セキュリティ機能を使いこなす

パスワードを登録して、不正な設定変更を禁止120

設定画面を利用できるホスト
を制限する

TELNET を利用できる「GUI の設定」
画面で、Web ブラウザ
（HTTP）を使っ「TELNET の設定」画面で、TELNET ソフトウェア

で制限したり、本製品のポートに接続しているホ

ドレスで制限したり、本製品のポートに接続してて本製品の設定を変更できるホストを IP アドレス
ストのみに制限したりできます。

をク

画面を開くには「GUI の設定」

を使って本製品の設定を変更できるホストを IP アいるホストのみに制限したりできます。

設定内容について詳しくは、設定画面のリックして、表示される説明をご覧ください。

管理者向けトップページから、以下の順に設定画画面を開くには「TELNET の設定」

▶トップページの「アクセス管理」

面のボタンをクリックします。

面のボタンをクリックします。
▶
「GUI の設定」
の
「設定」

をク

管理者向けトップページから、以下の順に設定画▶トップページの「アクセス管理」▶
「TELNET の設定」
の
「設定」

121

セキュリティ機能を使いこなす

設定内容について詳しくは、設定画面のリックして、表示される説明をご覧ください。

ホストを制限する本製品の設定を変更できるホストを制限する（つづき）

SSH を利用できる
ホストを制限する

セキ ュ リテ ィ クラスを指定する

「SSH の設定」
画面で、SSH ソフトウェアを使って「セキュリティクラスの設定」画面で、本製品にロ

本製品の設定を変更できるホストを IP アドレスで制限したり、本製品のポートに接続しているホス

グインできるアクセス方法を制限できます。

トのみに制限したりできます。

設定内容について詳しくは、設定画面のをク

セキュリティ機能を使いこなす

リックして、表示される説明をご覧ください。

画面を開くには「セキ ュ リテ ィ クラスの設定」

管理者向けトップページから、以下の順に設定画

設定内容について詳しくは、設定画面のをクリックして、表示される説明をご覧ください。
画面を開くには「TELNET サーバーの設定」

管理者向けトップページから、以下の順に設定画

面のボタンをクリックします。

▶トップページの「アクセス管理」▶
「SSH の設定」
の
「設定」

122

面のボタンをクリックします。

▶トップページの「アクセス管理」▶
「セキュリティクラスの設定」の「設定」

本製品にログインできる
ユーザーを登録する「ログインユーザーの設定」
画面を開くには「ログインユーザーの設定」
画面でユーザーを登録▶
「ログインユーザーの設定・状態表示」の「設定」

管理者向けトップページから、以下の順に設定画
面のボタンをクリックします。

して、本製品にログインできるユーザーを制限できます。設定に使用できるサービスなど、それぞれのユーザーごとに詳細な権限を指定することも▶トップページの「アクセス管理」▶
「新しいユーザーを追加する」の「追加」

できるため、きめ細やかなアクセス制限を行いた

無名ユーザーのアクセスを制限することもできますn

本製品の工場出荷時に設定されている無名ユー

トップページにアクセスするためのもので、初期設
定ウィザードで設定した全ユーザー共通の管理者パスワードとは異なります。管理者パスワードを変更したい場合は、管理者向けトップページから
「アク
セス管理」
­
「パスワードの設定」
の
「設定」
をクリック
して、
「パスワードの設定」
画面で設定します。
• 設定画面を閉じる場合は、設定画面上部の「ログアウト」をクリックしてログアウトしてください。ロ
グアウトせずにブラウザを終了すると、ログインタ
イマーが切れるまで、同じ IP アドレスのパソコンから他のユーザーがログインできません。

定」画面で変更すると、無名ユーザーを使用する

い場合に便利です。

• ここで設定するパスワードは一般ユーザーとして

ザー（noname）の設定を「ログインユーザーの設

設定内容について詳しくは、設定画面のをクリックして、表示される説明をご覧ください。

「ログインユーザーの設定」
画面で無名ユーザーの設定を変更するには設定内容について詳しくは、設定画面のをクリックして、表示される説明をご覧ください。

管理者向けトップページから、以下の順に設定画
面のボタンをクリックします。

▶トップページの「アクセス管理」▶
「ログインユーザーの設定・状態表示」の「設定」▶ユーザー名「（noname）
」
欄の
「編集」

123

セキュリティ機能を使いこなす

場合のアクセス制限を設定できます。

グローバル IP アドレスが必要なサービスを
LAN 内で利用する
ソフトウェアをルーターの LAN 側で利用しようとグローバル IP アドレスが必要なアプリケーション

1. プロトコルとポート番号、ホストの IP アドレスの変換テーブルを登録する（静的 IP マスカレーの順序で問題を解決してください。

2.DMZ ホスト機能を利用する。

しても、正しく動作しない場合があります。以下

ド）。

1. 静的 IP マスカレード設定で問題を解決する
IP アドレスの変換テーブルをあらかじめ登録しておくことで（静的 IP マスカレード）、特定のプ

192.168.100.190

ロトコルのパケットを LAN 内の特定のホストに送信できるようになります。

192.168.100.191

ルーターとして活用する

インターネット
192.168.100.10

プロバイダ
通信ポート
「9072」
へのアクセスは、IP アドレスが「192.168.100.10」のホストに転送1. パソコンの IP アドレスを設定する
外部からのアクセスを許可するパソコンに、固定

設定内容について詳しくは、設定画面のをクリックして、表示される説明をご覧ください。

プライベート IP アドレスを設定します。

2. IP アドレスの変換テーブルを登録する「変換ルールの設定」
画面の「静的 IP マスカレード」
欄で、通信プロトコルとポート番号、ホストの IP

アドレスの変換テーブルを登録します（静的 IP マ

スカレード設定）。

n･ プロトコルやポート番号については、利用するソフトウェアやサービスの説明書をご覧ください。
･ 代表的なソフトウェアについては、「静的 IP マスカ
レードの登録」
画面でをクリックすると、使用するポート番号などの設定例を確認できます。

「変換ルールの設定」
画面を開くには管理者向けトップページから、以下の順に設定画
面のボタンをクリックします。
▶トップページの「NAT」▶変換テーブルを登録したいインターフェースの
の
「設定」

▶
「IP マスカレード」
の
「設定」

124

2. DMZ ホスト機能を使 っ て問題を解決する
定の IP アドレスのホストに転送するように設定できます（DMZ ホスト機能）。

n･ DMZ とは DeMilitarized Zone（非武装地帯）の略語です。DMZ ホスト機能を利用中は、DMZ の名の通りパケットが素通りできるため、外部から意図しない進入や攻撃を受ける可能性があります。
･ DMZ ホスト機能を、同時に複数のパソコンで利用することはできません。

192.168.100.190

192.168.100.191

ルーターとして活用する

本製品が NAT/IP マスカレードテーブルに登録されていない宛先へのパケットを受信したときに、特インターネットH

内部アドレスと分離することで、公開サーバーなどが攻撃を受けても、内側アドレスのホストへの被害を防ぐことができます。

1. パソコンの IP アドレスを設定する
外部からのアクセスを許可するパソコンに、固定プライベート IP アドレスを設定します。

ルーターとして活用する

192.168.100.10

プロバイダ

NAT/IP マスカレードテーブルに登録されていない宛先へのパケットが来たら、IP アドレスが192.168.0.192 を DMZ ホスト「192.168.100.10」のホストに転送として設定した例

設定内容について詳しくは、設定画面のクして、表示される説明をご覧ください。

クリッ「変換ルールの設定」
画面を開くには管理者向けトップページから、以下の順に設定画

2. DMZ ホストのアドレスを指定する

面のボタンをクリックします。

「変換ルールの設定」画面の「基本設定」欄で、変換▶変換テーブルを登録したいインターフェースのルールに該当しないパケットの処理として、「指定した端末に転送する」を選んでから、DMZ ホストのアドレスを設定します。

▶トップページの
「NAT」
の
「設定」

▶
「IP マスカレード」
の
「設定」

125

ネットボランチDNSサービスを利用する
ネットボランチ DNS サービスとは ?
サーバーを構築してホームページを公開したり、作業用のファイルをインターネット経由で共有したりするためには、相手のグローバル IP アドレスがわかっている必要があります。

しかし、インターネットに常時接続している場合でも、割り当てられるグローバル IP アドレスは再接続時または時間によって変更される場合があります。そのため、グローバル IP アドレスが固定で割り当てられない接続サービスを利用していると、サーバーを構築して公開することは困難でした。

インターネット

サーバーのIPアドレスは?

xxx.xxx.xxx.xxx
ルーターとして活用するサーバーの IP アドレスが変わってしまうので、接続する側がサーバーの IP アドレスを確認しながらアクセスする必要がある。

ネットボランチ DNS サービスを利用するとグローバル IP アドレスが変更されるごとに IP アドレスがサーバーへ通知されるため、固定のホスト名を持つことができるようになります。したがって、固定 IP アドレスサービスを契約していなくても自宅サーバーで独自ドメインを使った各種サーバーを運用したり、IPsec を利用して VPN を構築
して、外部とデータをやり取りしたりできるようになります。
ネットボランチ
DNSサービス

インターネット

IPアドレスを通知

xxx.netvolante.jp
xxx.xxx.xxx.xxx

126

ネットボランチDNSサービスに
IPアドレスを問い合わせて、サーバーにアクセスサーバーのIPアドレスが変わると、
ネットボランチ DNS サービスに変更先を通知する。サーバーにアクセスしたいユーザーは、IP アドレスを気にせずにアクセスできる。

ネットボランチDNSサービス
で取得できるホスト名
ネットボランチ DNS サービスを利用すると、「（ユー

ザーの希望ホスト名）.xxx.netvolante.jp」という形式のホスト名を取得できます。
「xxx」の部分は、ネットボランチ DNS サーバーが任意に自動で割り当てます。グローバル IP アドレスが変更されるごとに設定を変更する必要がなくなり、便利です。

n– 10.0.0.0 〜 10.255.255.255– 172.16.0.0 〜 172.31.255.255– 192.168.0.0 〜 192.168.255.255･ ご利用中のプロバイダによっては、ホスト名の登録／更新内容がネットボランチ DNS サービスにすぐに反映されないことがあります。あらかじめご了承ください。

ネットボランチ DNS サービスを利用するには、「ネットボランチ DNS の設定」
画面を使用します。

n･ ホストアドレスはルーター 1 台につき 1 つしか取得できません。
･ ホストアドレスサービスを設定するときは、希望のホスト名のみを「ホスト名」
欄に入力してください。

設定内容について詳しくは、設定画面のをクリックして、表示される説明をご覧ください。

画面を開くには「ネ ッ トボランチ DNS の設定」

管理者向けトップページから、以下の順に設定画
面のボタンをクリックします。

▶トップページの「ネットボランチ DNS」

ホストアドレスを取得できない場合は･ 契約プロバイダによっては、登録／更新してすぐに名前解決ができない場合があります。しばらく時間をおいてから再度試してみてください。

･ プロバイダからグローバル IP アドレスが割り当てられているかどうかを確認してください。

･ プロバイダの設定で指定した DNS サーバーのIP アドレスが正しいかどうかを確認してくださ

い。

127

ルーターとして活用する･ ネットボランチ DNS サービスは、端末型プロバイ
ダ接続に対してのみ設定できます。ネットワーク型
接続や LAN 間接続には設定できません。なお、端末型 CATV プロバイダ接続の設定でも、LAN2 側 IP ア
ドレスが固定アドレスの場合は設定できません。
･ ホストアドレスはルーター 1 台につき 1 つしか取得できません。
･ 希望のホスト名が取得できるとは限りません。あらかじめご了承ください。
･ 取得したホストアドレスに関しての正引きはできま
すが、逆引きはできません。
･ ネットボランチ DNS サービスはヤマハ独自のプロ
トコルを使用しているため、取得したホストアドレ
スを外部のダイナミック DNS サーバーに登録することはできません。
･ ネットボランチ DNS サービスは、プロバイダから
グローバル IP アドレスが割り当てられている環境でのみ利用できます。グローバル IP アドレスとは、下記以外の IP アドレスです。

ネットボランチDNSサービス
でホストアドレスを取得する

外部にサーバーを公開する
インターネットへサーバーを公開したい場合は、公開したいサーバーに固定プライベート IP アドレスを設定してから、IP アドレスの変換テーブルを登録します（静的 IP マスカレード）。このあとに本製品に LAN 外からのアクセスを許可するフィルターを設定すれば、特定のプロトコルのパケットをLAN 内のサーバーに送信できるようになるため、インターネットからサーバーにアクセスできるよ

うになります。

192.168.100.190
IP アドレスが「xxx.xxx.xxx.xxx」の Web
サーバーにアクセスのパケット→通信ポート「80」

ルーターのIPアドレス
xxx.xxx.xxx.xxx

192.168.100.191

インターネット
ルーターとして活用する

プロバイダへのアクセスは、
通信ポート「80」
IP アドレスが「192.168.100.10」のホスト（公開 Web サーバー）に転送

n

LAN の外部にサーバーを公開するときは、データを保全するために十分なセキュリティ設定を行ってください。セキュリティ設定が不十分の場合は、双方の LANに接続されたパソコンが不正侵入や盗聴、妨害、データの消失、破壊などにあう可能性があります。

H

ネットボランチ DNS サービスを利用することで、固定グローバル IP アドレスが割り当てられない接続サー
ビスでも、サーバーを公開して運用できます。詳しくは「ネットボランチ DNS サービスを利用する」
（126
ページ）
をご覧ください。

192.168.100.10（公開Webサーバー）

設定の流れ
サーバーを公開するためには、次の設定が必要です。

ルーターの設定･ プロトコルとポート番号、サーバーの IP アドレ
スの変換テーブルを登録する（静的IPマスカレー

ド、次ページ）。

･ アクセスを許可する設定に変更する（次ページ）。
サーバーの設定･ パソコンの IP アドレスを設定する。

･ Web や FTP など、公開するサービスに合わせてサーバーソフトウェアの設定を変更する。

128

IP アドレスの変換テーブルを アクセスを許可する設定に

登録する

変更する

「変換ルールの設定」
画面の「静的 IP マスカレード」

サーバーに対するアクセスを許可するためのポリ用するポート番号、サーバーの IP アドレスの変換のその他のパソコンに外部からアクセスすること

欄で、通信プロトコルと公開したいサービスで使テーブルを登録します（静的 IP マスカレード設定）。

シーフィルターを設定します。この場合、LAN 内

はできません。

n･ プロトコルやポート番号については、利用するソフトウェアやサービスの説明書をご覧ください。
･ 代表的なソフトウェアについては、「静的 IP マスカ
レードの登録」
画面でをクリックすると、使用するポート番号などの設定例を確認できます。

1. ユーザ定義サービスの「Open Services」
設定を変更する「Open Services」の「サービスグループの設定」画

面で、公開したいサービスを「Open Services」のメンバーに指定します。

ルーターとして活用する（Web サーバーを公開する場合の例）

設定内容について詳しくは、設定画面の（Web サーバーを公開する場合の例）

をクリックして、表示される説明をご覧ください。

設定内容について詳しくは、設定画面のをクリックして、表示される説明をご覧ください。

「変換ルールの設定」
画面を開くには管理者向けトップページから、以下の順に設定画
面のボタンをクリックします。
▶トップページの「NAT」▶変換テーブルを登録したいインターフェースの
の
「設定」

▶
「IP マスカレードの
「設定」

129

外部にサーバーを公開する（つづき）「Open Services」の「サービスグループの設定」

2. ポリシーフィルタを変更する

管理者向けトップページから、以下の順に設定画「ポリシーフィルターの設定」画面で、設定を変更▶トップページの「ポリシーフィルター」

を変更します。公開するサーバーを限定するため画面を開くには面のボタンをクリックします。

した「Open Services」グループに対するポリシー▶グループとユーザー定義サービスの一覧の「詳に、「終点アドレス」に IP アドレスを設定します。

細」▶
「サービスグループの設定」
欄の
「Open

Services」の「設定」（Web サーバーを公開する場合の例）

ル
ー
タ
ー
と
し
て
活
用
す
る

n

公開する相手を限定したい場合は、「始点アドレス」
欄に相手の IP アドレスを指定します。

設定内容について詳しくは、設定画面のをクリックして、表示される説明をご覧ください。

画面を開くには「ポリシーフ ィ ルターの設定」

管理者向けトップページから、以下の順に設定画
面のボタンをクリックします。

▶トップページの「ポリシーフィルター」▶ポリシーを設定したいポリシーセット詳細欄で、「Open Services」
が定義されている行の
クリック）

（右

▶表示されたポップアップメニューの
「設定」

130

運用状況を統計グラフで確認する
内部リソース状況と本製品で管理しているトラ
フィック状況について、統計情報を視覚的に表示

リソース統計の表示例
本製品の運用管理できます。本製品を運用・管理するにあたっての

基本的な情報として、役立てることができます。

本製品のリソースの統計を確認する
本製品の CPU や内部メモリの利用率、FLOW 数

や経路数、NAT エントリー数を過去 30 日間分統計表示できます。

リソース統計を表示する
リソース統計は初期設定では表示しないようになっています。
「リソース統計の設定」画面でリ
ソース統計を表示するにように設定を変更して、表示対象となる情報を指定します。

本製品の運用管理

設定内容について詳しくは、設定画面のをクリックして、表示される説明をご覧ください。

「リソース統計の設定」
画面を開くには管理者向けトップページから、以下の順に設定画
面のボタンをクリックします。
▶トップページの「統計情報」▶
「リソース統計」の「表示」▶
「リソース統計の設定」
の
「設定」

131

運用状況を統計グラフで確認する（つづき）
トラフ ィ ッ ク統計を確認する
本製品の各インターフェースのトラフィック状況
を過去 30 日間分統計表示できます。

トラフィック統計を表示する
トラフィック統計は初期設定では表示しないようになっています。
「トラフィック統計の設定」画面

で、トラフィック統計を表示するように設定を変更します。

設定内容について詳しくは、設定画面のをクリックして、表示される説明をご覧ください。

本製品の運用管理

画面を開くには「トラフ ィ ッ ク統計の設定」

管理者向けトップページから、以下の順に設定画

面のボタンをクリックします。
▶トップページの「統計情報」▶
「トラフィック統計」
の
「表示」

▶
「トラフィック統計の設定」
の
「設定」

132

トラフィック統計の表示例

QoS の動作状況を確認する

QoS 統計の表示例

本製品で QoS 機能を利用している場合に、各クラスの状態を過去 20 分間分統計表示できます。

H

QoS 機能を利用するには、コマンドで設定を行う必要があります。詳しくは「コマンドリファレンス」
をご覧
ください。

QoS 統計を表示する
QoS 統計は初期設定では表示しないようになっています。
「QoS 統計の設定」
画面で、QoS 統計を表示するように設定を変更します。

設定内容について詳しくは、設定画面のをクリックして、表示される説明をご覧ください。

本
製
品
の
運
用
管
理

画面を開くには「QoS 統計の設定」

管理者向けトップページから、以下の順に設定画
面のボタンをクリックします。
▶トップページの「統計情報」▶
「QoS 統計」の「表示」▶
「QoS 統計の設定」
の
「設定」

133

STATUSランプで通信状態を確認する
各接続設定でキープアライブ機能を有効にしている場合は、接続先の機器との通信が不可能な状態になっているかどうか、本製品の STATUS ランプで確認できます。

STATUS ランプが点灯しているときはキープアライブ機能を有効に設定した接続設定において、接続先の機器との通信が不可能な状態になっています。

n
STATUS• キープアライブ機能は通信が不可能な状態を検出す
るまでに時間がかかります。そのため、STATUS ラ
STATUS ランプ

設定画面を表示せずに通信状態を確認できるので
便利です。

H

本製品の運用管理・ 管理者向け設定画面からプロバイダとの接続やIPsec による VPN 接続、IPIP によるトンネル接続を設定する場合は、初期設定画面のキープアライブ機
能は「有効」になっています。
・ キープアライブが有効になっているかどうかを確認するには、それぞれの接続の設定画面をご覧ください。
「PPPoE を用いる端末型接続（フレッツ・ADSL、B フ
レッツ」
接続の設定画面の例

134

ンプが点灯していない状態でも、接続先の機器と通信ができない場合があります。
• DOWNLOAD ボタンからファームウェアのリビジョンアップを実行した場合も、STATUS ランプは点灯します。DOWNLOAD ボタンからリビジョンアップ
を行った時の動作については「DOWNLOAD ボタン
でリビジョンアップする」（144 ページ）をご覧ください。

問題が解消すると

STATUS ランプは消灯します。

本製品の状態を確認する
本製品の設定情報を確認する

設定情報をファイルに出力するプロバイダに接続するために必要な情報や各種の管理者向けトップページで
「保守」
をクリッ
1 クする。

設定情報は、本製品の内部で 1 つの設定ファイル（config）として管理されています。この設定ファ

イルをパソコンに保存すると、設定のバックアップとして利用したり、設定ファイルをパソコンで編集したりできるので便利です。また、サポート

窓口にお問い合わせいただく場合にも、設定ファ「保守」
画面が表示されます。

­「設定をファイルへ出力」欄
2 「設定の管理」の「実行」
をクリックする。

「設定をファイルへ出力」
画面が表示されます。

イルの内容がわかった方がトラブルの早期解決につながることがあります。

H

パソコンで編集した設定ファイルを本製品に転送した
いときは、あらかじめテキスト形式の設定ファイルの内容をクリップボードにコピーしておいてから、「コ
マンドの入力」
画面（153 ページ）に貼り付けます。

設定情報を画面で確認するを右クリックして「対象を3 「設定ファイル」
ファイルに保存」を選び、設定情報を保存する。

管理者向けトップページで
「保守」
をクリッ
1 クする。

本
製
品
の
運
用
管
理

「保守」
画面が表示されます。

­「設定を画面へ出力」欄の2 「設定の管理」「実行」
をクリックする。
本製品の全設定情報が表示されます。

135

本製品の状態を確認する（つづき）
本製品のログを確認する

ログをファイルに出力する

本製品の動作履歴は、ログファイル（SYSLOG）と管理者向けトップページで
「保守」
をクリッ
1 クする。

して管理されています。ログファイルで本製品の動作履歴を確認することで、ネットワークの障害を解決するヒントになる場合があります。

n

本製品の電源を切った場合には、ログファイルの内容は全て消去されます。

「保守」
画面が表示されます。

SYSLOG の管理」­「SYSLOG をファイ
2 「ルへ出力」
欄の「実行」
をクリックする。
「SYSLOG をファイルへ出力」
画面が表示されます。

H

ログファイルの保存方式には、いくつかの段階があります。詳しくは「コマンドリファレンス」（付属 CDROM に収録）をご覧ください。

ログを画面で確認する
管理者向けトップページで
「保守」
をクリッ
1 クする。
本
製
品
の
運
用
管
理

「保守」
画面が表示されます。

SYSLOG の管理」­「SYSLOG を画面へ
2 「出力」
欄の「実行」
をクリックする。
本製品のログが表示されます。

SYSLOG ファイル」を右クリックして「対3 「象をファイルに保存」
を選び、設定情報を保存する。

ログを削除する管理者向けトップページで
「保守」
をクリッ
1 クする。
「保守」
画面が表示されます。

の管理」­「SYSLOG の消去」欄
2 「のSYSLOG「実行」
をクリックする。
「SYSLOG の消去」
画面が表示されます。

ログの設定を変更する「SYSLOG の設定」
画面で行います。
設定内容について詳しくは、設定画面のをクリックして、表示される説明をご覧ください。

画面を開くには「SYSLOG の設定」

管理者向けトップページから、以下の順に設定画
面のボタンをクリックします。
▶トップページの「保守」▶
「SYSLOG の管理」
の
「設定」

136

3 「実行」をクリックする。
4 「メイン画面に戻る」をクリックする。

USB メモリに設定情報とログを保存する
市販の USB メモリに本製品の設定情報やログを保存できます。パソコン経由でのバックアップと比較して、運用管理に必要な情報をより手軽に収集

できます。

n

• FAT または FAT32 形式でフォーマットされていない
USB メモリは、本製品で使用できません。
• USB ハブを介して、複数の USB メモリを本製品にUSB メモリに本製品の設定情報を管理者向けトップページから、以下の順に設定画面のボタンをクリックします。
▶トップページの「保守」▶
「設定ファイルのコピー」の「実行」

で「 USB 」をク
3 「コピー先のファイル名」
リックして選んでから、本製品の設定情報を保存する際のファイル名を入力する。

4 「実行」をクリックする。

本製品の設定ファイルが USB メモリに書き込まれます。

5 USB ボタンを 2 秒間押し続ける。

本製品の USB ランプが消灯します。

6 USB メモリを取り外す。
n

USB メモリへの設定ファイルの保存に失敗した場合は、「USB デバイスが使用できない」（170 ページ）
をご確認
ください。

保存する

メモリを本製品の USB ポートに差し
1 USB
込む。
本製品の USB ランプが点灯／点滅します。

画面の
「コピー元
2 「設定ファイルのコピー」のファイル名」で、「内蔵メモリ」をクリッ
クして選ぶ。

137

本製品の運用管理

接続することはできません。
• USB 延長ケーブルは、種類によっては動作しないことがあります。本製品の USB ポートに直接挿入してご使用ください。
• 本製品の USB ランプが点灯／点滅している間は、USB メモリを取り外さないでください。USB メモ
リ内のデータを破損することがあります。USB ボタ
ンを 2 秒間押し続けて、USB ランプが消灯していることを確認してから USB メモリを取り外してください。

「設定ファイルのコピー」
画面を開くには

本製品の状態を確認する（つづき）
USB メモリに本製品のログを保存する
メモリを本製品の USB ポートに差し
1 USB
込む。
本製品の USB ランプが点灯／点滅します。

USB ホストの設定」画面の「Syslog の保
2 「存」
欄で「開始する」を選んでから、ログの保存先とファイル名を指定する。

「USB ホス
4 ログの保存を停止する場合は、「終トの設定」画面の「Syslog の保存」欄で了する」を選んでから、「登録」をクリックする。

5 USB ボタンを 2 秒間押し続ける。

本製品の USB ランプが消灯します。

6 USB メモリを取り外す。
n

USB メモリへのログファイルの保存に失敗した場合は、「USB デバイスが使用できない」（170 ページ）
をご確認
ください。

本製品の運用管理「USB ホストの設定」
画面を開くには管理者向けトップページから、以下の順に設定画面のボタンをクリックします。
▶トップページの「保守」▶
「USB ホスト機能の設定・状態表示」の「設
定」

3 「登録」をクリックする。

本製品のログが、USB メモリに書き込まれます。以後、ログの保存を停止するまで、本製品のログが USB メモリに書き込まれ続けます。
書き込まれるログの容量などについて詳しくは、「保存されるログについてのご注意」（次

ページ）をご覧ください。

138

保存されるログについてのご注意
ログの保存を実行すると、USB メモリ内には以下のログファイルが生成されます。

• ログが現在書き出しされているファイル（mainファイル）：USB ホスト機能の設定」
画面で指定したファイル名のファイル• 一定容量ごとに生成されるバックアップファイ
ル：上記ファイル名で、拡張子が「.bak」のファ
イル

ログの容量

USB メモリ内の空き容量から、設定ファイル保存用の容量を除いた値の 1/2 が、ログファイルの最大容量になります。main ファイルの容量が最大容量を超えると、ログの内容は自動的にバックアッ

プファイルに退避されます。それ以降に発生したログは、新しく生成された main ファイルに書き込まれます。

本製品の運用管理n

書き込み途中に USB メモリ内の空き容量が変化して、
mainファイルに上限サイズまで書き込めなかった場合
は、その時点での main ファイルをバックアップファ
イルとして退避させ、使用領域の再計算が行われます。

バ ッ クア ッ プフ ァ イルの制限

バックアップファイルは 1 つしか存在できません。

そのため、ログの容量が再度上限に達してバック
アップファイルが新たに生成されると、それまでに存在したバックアップファイルは上書きされてしまいますのでご注意ください。

139

本製品の状態を確認する（つづき）
本製品の状態をメールで通知する
あらかじめ設定した条件を満たした場合に、本製品の状態をメールで通知するように設定できます。

メールサーバーを登録する
管理者向けトップページの「メール通知」
を
1 クリックする。
「メール通知の設定」
画面が表示されます。

欄に、サーバーへの接
4 「タイムアウト時間」
続待ち時間を入力する。

サーバーへの接続がタイムアウトすると、一定時間後に 3 回まで再送が行なわれます。

SMTP サーバーアドレス」欄に、送信サー
5 「バー（SMTP サーバー）のアドレスを入力する。

SMTP 認証が必要な場合
6 メール送信時には、「認証方式」
欄で、メール送信時の認証方式を指定する。

欄に、メールアカウント
7 「認証ユーザー名」
を入力する。
欄に、手順 7 で指定した8 「認証パスワード」
アカウントのパスワードを入力する。
メ ール送信時に POP before SMTP を使9 用する場合は、欄の「POP before SMTP」

本製品の運用管理「使用する」
をクリックする。

POP before SMTP を使用しない場合は、手

欄で、
「追加」
をク
2 「メールサーバーの設定」
リックする。

「メールサーバーの設定」
画面が表示されます。

順 10 〜 13 の操作は不要です。

POP サーバーアドレス」欄に、受信サー
10「バー（POP サーバー）のアドレスを入力する。

欄で、メール受信時の認証方式
11「認証方式」を指定する。
欄に、メールアカウント
12「認証ユーザー名」
を入力する。
欄に、手順 12 で指定し13「認証パスワード」
たアカウントのパスワードを入力する。

14「適用」をクリックする。

確認画面が表示されます。

欄に、登録するメールサー
3 「サーバー名」
バーの名前を入力する。

140

15「メイン画面に戻る」をクリックする。
「メール通知の設定」
画面に戻ります。

メールの送信内容を指定する

欄で、登録したメール
4 「メールサーバー名」
サーバーを指定する。

管理者向けトップページの「メール通知」
を
1 クリックする。
欄に、状態メール
5 「送信元メールアドレス」の差出人メールアドレスを入力する。
「メール通知の設定」
画面が表示されます。

送信元メールアドレスは、サーバーによる送信失敗時のエラーメールの通知先および返信

時の送信先メールアドレスとして使用されることがあります。

欄に、不正アクセ
6 「送信先メールアドレス」
ス検知メールの宛先メールアドレスを入力
する。

欄で、
「追加」
をクリック
2 「通知内容の設定」
する。
「通知内容の設定」
画面が表示されます。

欄に、不正アクセス検知
7 「サブジェクト」
メールの題名を入力する。

8 「適用」をクリックする。

確認画面が表示されます。

本製品の運用管理

9 「メイン画面に戻る」をクリックする。
「メール通知の設定」
画面に戻ります。

欄で、メールの送信内容を指定
3 「通知内容」
する。

• すべての情報を送信する場合：「すべて通知」
をクリックして選びます。

• 特定の情報だけを送信する場合：「以下のカテゴリで選択した内容を通知」
をクリックして選んでから、送信したい情報にチェックを付けます。

141

本製品の設定ファイルを管理する
本製品の起動時に設定フ ァ イルを切り替える
本製品は設定ファイル（config）を最大 5 つ持つことができ、CONSOLE ポートから設定する場合にのみそれらのファイルを切り替えることができます。

1 本製品の電源を切る。
本 製品の CONSOLE ポートとパソコンの2 シリアルポートを、シリアルケーブルで接続する。

接続およびパソコンの設定については、154ページをご覧ください。

3 パソコンでターミナルソフトウェアを起動する。
詳しくは 155 ページをご覧ください。

本製品の運用管理

4 本製品の電源を入れる。

パソコンのターミナルソフトウェアの画面に

本製品のファームウェアのバージョンが表示

され、Enter キーの入力待ち状態になります。

Will start automatically in 〜 」のカウン
5 「トダウンが終わらないうちに、Enter キーを押す。

設定ファイル待ち状態になります。

142

H「Will start automatically in 〜 」のカウントダウンが終わると通常状態で起動してしまいます。起動してしまった場合は、本製品の電源を切ってから
10 秒以上の時間をおき、もう一度電源を入れ直して操作してください。

0 〜 4.2 のうちで、使用したい設定ファイ
6 ル名を指定してからEnter キーを押す。

指定した設定ファイルを使用して、本製品が起動します。

n• 本製品の電源を入れ直す場合には、電源を切ってから再度電源を入れるまでの間に、10 秒以上の時間をおいてください。

• CONSOLE ポートにパソコンが接続されていない場
合や、接続されていてもパソコンからのキー入力が無い場合には、10 秒後にデフォルト設定ファイルで自動的に起動します。

– 工場出荷設定では、設定ファイル 0 で起動します。
– set-default-config コマンドが設定されている場
合は、指定されたデフォルト設定ファイルで起動します。

「何– デフォルト設定ファイルが存在しない場合は、も設定されていない」
状態で起動します。

設定フ ァ イル管理上のご注意
save コマンドと設定ファイルの関係
本製品は 5 個の設定ファイル（config0 〜 config4）を内蔵の不揮発性メモリに保持して、起動時に切り替えて使用できます。また、これらの設定ファ

イルには最大 2 個の退避ファイル（「configX.1」および「configX.2」と表示されるバックアップファイ
ル）を保持できます。

退避ファイルは、save コマンドを実行するごとに自動生成されます。save コマンドを実行する場合には、現在動作中の設定ファイルの系列を把握しておくよう、ご注意ください。

設定ファイルを途中で切り替えたい場合はrestart コマンドを実行して本製品の起動プロセスに戻ってから、起動に使用する設定ファイルを選択できます。

n

現在の動作環境が不揮発性メモリに保存されていない
場合は、restart コマンド入力時に設定を保存するかどうか確認を求められます。ここで設定を保存すると、
save コマンド実行時と同様に退避ファイルが生成・上書きされます。

通常使用する設定ファイルを指定することもできます
set-default-config コマンドを使用して、起動プロ

例 :conﬁg1 で動作中に save コマンドをセスにおいて設定ファイルを指定しない場合に自• 不揮発性メモリ上の config1 の内容が退避ファ
イル conﬁg1.1 となります。
• 現在の動作環境設定がconifg1に上書きされます。
• config1.1 がすでに存在する場合は、config1.1の内容は conﬁg1.2 に上書きされます。
config1.2 がすでに存在する場合は、save コマ
ンド実行に伴って config1.2 の内容は破棄されます（conﬁg1.1 の内容で上書きされます）。

イル）
を指定できます。TELNET で本製品にアクセ

実行した場合の動作• 現在動作中の設定ファイルの番号を知りたい場合には、show environment コマンドを実行します。
• すべての設定ファイルと退避ファイルの一覧を表示させるには、show conﬁg list コマンドを実行します。

スしている場合は起動プロセスで設定ファイルを指定できませんので、特定の設定ファイルで起動させたいときはこのコマンドを使用します。

n• デフォルト設定ファイルとして退避ファイルを指定している場合は、起動後に save コマンドを実行すると現在の動作環境が設定ファイルに上書きされてしまいます。必要であれば、使用したい設定ファイルの内容を別の設定ファイルにコピーしてから、save
コマンドを実行するようにしてください。
• 設定ファイル、退避ファイルを別の番号系列の設定ファイルに保存または削除する場合には、copy
config、delete config コマンドを使用します。詳しくは「コマンドリファレンス」（ 付属 CD-ROM に収録）をご覧ください。

143

本製品の運用管理H

動選択される設定ファイル（デフォルト設定ファ最新の機能を利用する（リビジョンアップ）
インターネットから本製品の機能を管理するプログラム（ファームウェア）をダウンロードして、最新の機能をご利用いただけます（リビジョンアップ）。

n

DOWNLOAD ボタンでリビジョンアップする「HTTP リ ビ ジ ョ ン ア ッ プ の 設 定 」画 面 で・ リビジョンアップを始めたら、完了して本製品が「DOWNLOAD ボタンの使用」
を
「する」
に設定して
再起動するまで他の操作は絶対しないでください。
いる場合は、本製品背面の DOWNLOAD ボタンを万一、中断したときは本製品が使えなくなることが3 秒間押し続けることで、リビジョンアップを実あります。その場合は、持ち込み修理が必要となり行できます。
ます。
・ リビジョンアップ中は、STATUS、LAN1、LAN2 ランプが順番に点灯します。
・ リビジョンアップが完了すると、本製品は自動的に再起動されるため、すべての通信が切断されます。
・ リビジョンアップ中は、絶対にケーブルを抜かないでください。ルーターが使えなくなり、持ち込み修理が必要となる場合があります。
・ 管理者向け設定画面の「HTTP リビジョンアップのDOWNLOAD ボタン
実行」画面では、正式にリリースされたバージョンのファームウェアにのみリビジョンアップできます。
ヤマハによる正式な動作保証のないβ版のファーム
DOWNLOAD ボタンでリビジョンアップを実行する場
ウェアは、管理者向け設定画面を使ってリビジョン
合、本製品のランプでリビジョンアップの状態を確認
アップすることはできません。
できます。
• ファームウェアをダウンロードしている間は、管理者向け設定画面の「HTTP リビジョンアップの設STATUS ランプが点滅します。
定」画面（次ページ）で、「リビジョンダウンの許可」を• ファームウェアのダウンロードが完了して、リビ「する」に変更すると、リビジョンダウン
（旧バージョ
ジョンアップが開始されると、STATUS、LAN1、ンのファームウェアに更新）も実行できます。詳しくLAN2、USB ランプが順番に点灯します。
は「リビジョンアップの実行」
画面のヘルプをご覧くだ• ダウンロードやリビジョンアップに失敗した場合は、
さい。
STATUS ランプが点灯します。DOWNLOAD ボタン
を 1 秒間押して、点灯を解除してください。

H

本製品の運用管理

H

144

DOWNLOAD ボタンによる

DOWNLOAD ボタンを押してリビジョンアップを許可する

リビジョンアップする「HTTP リビジョンアップの設定」
画面で行います。

DOWNLOAD ボタンを押すと、新しいリビジョ

ンのファームウェアの有無をチェックします。新

しいリビジョンのファームウェアがあった場合は、自動的にファームウェアをダウンロードしてから、リビジョンアップを実行します。

n

DOWNLOAD ボタンによるリビジョンアップを行
いたいときは、「DOWNLOAD ボタンの使用」
を「する」に設定します。

設定内容について詳しくは、設定画面のをクリックして、表示される説明をご覧ください。

• ファームウェアのダウンロードまたはリビジョン
アップに失敗すると、STATUS ランプが点灯します。その場合は DOWNLOAD ボタンを 1 秒間押すと、
STATUS ランプが消灯します。
• ファームウェアのダウンロード、またはリビジョン
アップに失敗した場合は、「DOWNLOAD ボタンが機能しない」（169 ページ）をご確認ください。
リビジ ョ ンア ッ プが終了すると本製品が再起動します。

画面を開くには「HTTP リビジ ョ ンア ッ プの設定」

本製品の運用管理

管理者向けトップページから、以下の順に設定画
面のボタンをクリックします。
▶トップページの「保守」▶
「HTTP リビジョンアップ」
の
「変更」

145

（つづき）
最新の機能を利用する（リビジョンアップ）

管理者向け設定画面でリビジョンアップする「HTTP リビジ ョ ンア ッ プの実行」
画面を開くには「HTTP リビジョンアップの実行」
画面で行います。

▶
「HTTP リビジョンアップ」の「実行」

管理者向けトップページから、以下の順に設定画
面のボタンをクリックします。
▶トップページの「保守」

リビジ ョ ンア ッ プが終了すると本製品が再起動します。

管理者向けトップページの「ルーターの情報」欄に、リビジョン番号が表示されます。リビジョン番号が更新されていることを確認してください。

本製品の運用管理「同意して実行する」をクリックすると、新しいリビジョンのファームウェアの有無をチェックします。新しいリビジョンのファームウェアがあった
場合は、画面に今のリビジョン番号と新しいリビ

ジョン番号が表示されます。その状態でもう一度「実行」をクリックすると、ファームウェアのダウ
ンロード後に自動でリビジョンアップを実行します。

設定内容について詳しくは、設定画面のをクリックして、表示される説明をご覧ください。

H「リビジョンアップの設定」画面で「リビジョンダウン
の許可」
を
「する」
に変更すると、リビジョンダウン
（旧バージョンのファームウェアに更新）も実行できます。

146

USB メモリから

USB ボタンを押してリビジョンアップを

市販の USB メモリに保存したファームウェアを本USB ホストの設定」画面の「ボタン操作
1 「でコピーする設定ファイル名」
欄で指定しリビジ ョ ンア ッ プする
製品に読み込ませて、リビジョンアップできます。
ファームウェアのバージョンを管理したり、複数台の本製品のファームウェアを変更したい場合などに便利です。

n• FAT または FAT32 形式でフォーマットされていない
USB メモリは、本製品で使用できません。
• USB ハブを介して、複数の USB メモリを本製品に接続することはできません。

• USB 延長ケーブルは、種類によっては動作しないことがあります。本製品の USB ポートに直接挿入しUSB メモリからリビジョンアップできるように設定を変更する「USB ホストの設定」画面の「ボタン操作でコピーするファームウェアファイル名」欄で、リビジョ

ンアップに使用するファームウェアのファイル名を指定します。

たファイル名のファームウェアを用意して、パソコンなどを使って USB メモリにコピーする。

メモリを本製品の USB ポートに差し
2 USB
込む。
本製品の USB ランプが点灯／点滅します。

ボタンを押しながら DOWNLOAD ボ
3 USB
タンを 3 秒間押し続ける。
手順 1 で用意したファームウェアが本製品に読み込まれます。ファームウェアの読み込みが終わると、リビジョンアップ動作が始まります。

リビジョンアップが終了すると、本製品は自動的に再起動します。

H「USB ホストの設定」画面の「ボタン操作でコピーする設定ファイル名」欄で指定したファイル名の設定ファイルが同時に存在する場合は、設定ファ
イルのコピーが先に始まります。

4 USB ボタンを 2 秒間押し続ける。

本製品の USB ランプが消灯します。

5 USB メモリを取り外す。
n

USB メモリからのリビジョンアップに失敗した場合は、「USB デバイスが使用できない」（170 ページ）
をご確認
ください。

「USB ホストの設定」
画面を開くには管理者向けトップページから、以下の順に設定画

面のボタンをクリックします。
▶トップページの「保守」▶
「USB ホスト機能の設定・状態表示」
の
「設定」

147

本製品の運用管理てご使用ください。
• 本製品の USB ランプが点灯／点滅している間は、USB メモリを取り外さないでください。USB メモ
リ内のデータを破損することがあります。USB ボタ
ンを 2 秒間押し続けて、USB ランプが消灯していることを確認してから USB メモリを取り外してくだ
さい。

実行する

（つづき）
最新の機能を利用する（リビジョンアップ）

本製品の設定画面からUSB メモリ内のファームウェアでリビジョンアップする

1 ファームウェアを用意して、パソコンなどを使って USB メモリにコピーする。
メモリを本製品の USB ポートに差し
2 USB
込む。
本製品の USB ランプが点灯／点滅します。

3「ファームウェアファイルのコピー」
画面の
」で
「参照」
「コピー元のファイル名（USB）
をクリックして、リビジョンアップに使用するファームウェアファイルを指定する。

本製品の運用管理「ファームウェアファイルのコピー」
画面を開く
には

管理者向けトップページから、以下の順に設定画面のボタンをクリックします。
▶トップページの「保守」▶
「ファームウェアファイルのコピー」の
「実
行」

n

本製品で管理できるファームウェアは 1 つだけです。
「コピー先のファイル名」
欄で、コピー先を指定することはできません。

4 「実行」をクリックする。

確認画面が表示されます。

148

5 「実行」をクリックする。

手順 1 で用意したファームウェアが本製品に読み込まれます。ファームウェアの読み込みが終わると、リビジョンアップ動作が始まります。

リビジョンアップが終了すると、本製品は自動的に再起動します。

6 USB ボタンを 2 秒間押し続ける。

本製品の USB ランプが消灯します。

7 USB メモリを取り外す。
n

USB メモリからのリビジョンアップに失敗した場合は、「USB デバイスが使用できない」（170 ページ）
をご確認
ください。

SNMP で本製品を管理する
本 製 品 は RFC1157（SNMP、Simple Network
Management Protocol）および RFC1213（MIB-II）
準拠の機能を搭載しています。
「SNMP の設定」
画
面で SNMP の設定を行うことで、SNMP クライ

アントに対してネットワーク管理情報を監視して、必要に応じて変更することができます。

設定内容について詳しくは、設定画面のをクリックして、表示される説明をご覧ください。

画面を開くには「SNMP の設定」

管理者向けトップページから、以下の順に設定画

面のボタンをクリックします。

本製品の運用管理▶トップページの「SNMP」

149

コンソールコマンドで本製品の設定を変更する
本製品に直接コマンド（コンソールコマンド）を送って、本製品の機能を設定できます。TELNETまたは SSH 経由で設定を変更するだけでなく、管理者向け設定画面からコンソールコマンドを入力して実行することもできます。TELNET、SSH 経

TELNET、SSH でコンソールコマンドを使用する

由で設定を変更する場合は、お使いの環境用のLAN1 ポ ー ト に 接 続 し て い る パ ソ コ ン か ら
TELNET または SSH ソフトウェアで本製品にログい。

す。

TELNET または SSH ソフトウェアをご用意くださ

インし、コンソールコマンドを送信して設定しまコンソールコマンドとは ?

TELNET、SSH のユーザーを登録する

送って、機能を設定する方法です。コンソールコ「ログインユーザーの設定」画面で TELNET また定が行えます。コンソールコマンドの詳細についTELNET ではユーザーを登録しなくてもログイン
できますが（無名ユーザー）、SSH では登録ユーコンソールコマンドは、ルーターに直接命令をマンドを使うと、他の方法よりも、より詳しい設ては、「コマンドリファレンス」（付属 CD-ROM に収録）
をご覧ください。

は SSH でログインするユーザーを登録します。

ザーでなければログインすることができません。

n

本製品の運用管理コンソールコマンドは、コマンドの動作をよく理解した上でお使いください。管理者向け設定画面で設定後にコンソールコマンドで設定を変更すると、意図しな
い動作につながることがあります。設定後に意図した動作をするかどうか、必ずご確認ください。

H• コンソールコマンドの詳細については、「コマンドリファレンス」（付属 CD-ROM に収録）
をご覧ください。

• 本製品の CONSOLE ポートにシリアルケーブルで接続したパソコンから、本製品をコンソールコマンドで設定することもできます（154 ページ）。

設定内容について詳しくは、設定画面のをクリックして、表示される説明をご覧ください。
「ログインユーザーの設定」
画面を開くには管理者向けトップページから、以下の順に設定画
面のボタンをクリックします。

▶トップページの「アクセス管理」▶
「ログインユーザーの設定・状態表示」の「設定」▶
「新しいユーザーを追加する」
の
「追加」

150

SSH でログインできるように設定する

TELNET、SSH で接続する

本製品の SSH サーバー機能は工場出荷状態ではパソコンからの接続について、Windows 標準の「使用しない」になっています。SSH でログインするためには、「SSH の設定」
画面の
「使用」
欄で設定

を
「する」
に変更してください。

TELNET を使用する場合を例に説明します。SSHについてはご使用になる SSH ソフトウェアの使用方法に従ってください。

nWindows Vista では、Windows 標準の TELNET を使用するためには、Windows の設定を変更する必要があります。詳しくは、「Windows Vista で TELNET を使用する場合は」（153 ページ）をご覧ください。

メニューから「ファイル名を指1 「スタート」
定して実行」
を選ぶ。
設定内容について詳しくは、設定画面のをクリックして、表示される説明をご覧ください。

画面を開くには「SSH の設定」

管理者向けトップページから、以下の順に設定画▶トップページの「アクセス管理」▶
「SSH の設定」の「設定」「ファイル名を指定して実行」
を選びます。

192.168.100.1」と入力してから、
2「「telnet
OK」をクリックする。

本製品の IP アドレスを変更している場合には、「192.168.100.1」のかわりに本製品の IP アド
レスを入力します。

Password:」と表示されたら、ログインパ3「スワードを入力してからEnter キーを押す。
何も表示されないときは、一度 Enter キーを押します。

TELNET の場合、ここで入力するパスワード
は、無名ユーザーのログインパスワード（前
ページで設定したパスワード）
です。

151

本製品の運用管理

面のボタンをクリックします。

「スタート」
メニュー
Windows Vista の場合は、から「すべてのプログラム」­「アクセサリ」­

コンソールコマンドで本製品の設定を変更する（つづき）
無名ユーザーとしてではなく、登録ユーザーとしてログインするときは（TELNET）

何 も 入 力 せ ず に Enter キ ー の み を 押 す と、「Username:」というプロンプトが表示されま

6 コンソールコマンドを入力して、設定する。
「save」と入力してか7 ら設定が終わったら、
Enter キーを押す。

す。また、すでに無名ユーザーでログインしコンソールコマンドで設定した内容が、本製止している場合は、最初から「Username:」と「quit」と入力してか8 設定を終了するには、ら Enter キーを押す。

ている場合や無名ユーザーでのログインを禁いうプロンプトが表示されます。

「Username:」に対して登録ユーザー名を入力すると「Password:」と表示されるので、登録ユーザーのログインパスワードを入力します。

パスワードを設定していない無名ユーザーでログインするときは（TELNET）「Username:」とそれに続く「Password:」に対して何も入力せずに、Enter キーを押します。

「>」が表示されると、コンソールコマンドを
本製品の運用管理入力できるようになります。

H•「help」と入力してから Enter キーを押すと、キー操作の説明が表示されます。

•「show command」と入力してから Enter キーを押すと、コマンド一覧が表示されます。

administrator」と入力してから、Enter
4 「キーを押す。
Password:」と表示されたら、管理者パ
5 「スワードを入力する。
「#」
が表示されると、各種のコンソールコマン
ドを入力できます。

152

品のメモリに保存されます。

9 「コンソール画面を終了するには、もう一度quit」と入力してから Enter キーを押す。

Windows Vista で TELNET を使用する場合はWindows Vista で は、Windows 標 準 の TELNETを使用するためには、Windows の設定を変更する必要があります。

管理者向け設定画面でコンソールコマンドを使用する「コマンドの入力」
画面で行います。

メニューから「コントロール パ
1 「スタート」
ネル」を選ぶ。
「コントロール パネル」
画面が表示されます。

2 「プログラム」をクリックする。

「プログラム」
画面が表示されます。

欄の「Windows の機コンソールコマンドを入力してから「実行」をク3 「プログラムと機能」
能の有効化または無効化」
をクリックする。
リックすると、コマンドの実行結果が表示されます。

設定内容について詳しくは、設定画面のをクリックして、表示される説明をご覧ください。

管理者向けトップページから、以下の順に設定画
面のボタンをクリックします。

「ユーザーアカウント制御」画面が表示されます。

▶トップページの「保守」▶
「設定の管理」­「コマンドの入力」
欄の「実行」

4 「続行」をクリックする。

「Windows の機能」
画面が表示されます。

Telnet クライアント」をクリックして
5 「チェックを付けてから、「OK」をクリック
する。

TELNET ソフトウェアがインストールされ、Windows XP 同様の手順（151 ページ）で利用できるようになります。

153

本製品の運用管理「コマンドの入力」
画面を開くにはコンソールコマンドで本製品の設定を変更する（つづき）

CONSOLE ポートから設定する

CONSOLE ポート番号を確認する
接続に使用するパソコンのシリアルポートが、どの COM ポート番号に割り当てられているのかを

本製品の CONSOLE ポートにシリアルケーブルで確認します。

ンドで設定できます。

メニューから「マイ コンピュー
1 「スタート」
タ」
をクリックする。

接続したパソコンから、本製品をコンソールコマ

・ 管理者向け設定画面にパスワードを設定してジ）、本製品の設定を変更できるのは本製品に物コンピュータ」
画面左側の
「システム
2 「マイ
のタスク」
欄にある、
「システム情報を表示

り、セキュリティを強化するために役立ちます。

「システムのプロパティ」
画面が表示されます。

TELNET での設定を禁止しておけば（121 ペー

理的にアクセスできる立場のユーザーだけになする」
をクリックする。

トウェアを使用してパソコンから指定すること

3 「ハードウェア」タブをクリックする。
4 「デバイス マネージャ」をクリックする。

CONSOLE ポートとパソコンを接続する（COM と LPT）」を展開して、「通5 「ポート
信ポートのポート番号」（COMx）を確認す

・ 本製品に保存されている複数の設定ファイルか
ら、どの設定で起動するのかをターミナルソフもできます。

本製品の運用管理

本製品の CONSOLE ポートとパソコンのシリアル「デバイス マネージャ」
画面が表示されます。

る。

ポートを、クロスタイプのシリアルケーブルで接続します。

CONSOLE ポート

H

シ リ ア ル ケ ー ブ ル の 両 端 の コ ネ ク タ は、 本 製 品（D-sub9 ピン、オス）とパソコンに適合したタイプをご使用ください。

通常は「COM1」
が割り当てられています。

マネージャ」
画面と「システムの
6 「デバイス
プロパティ」
画面を閉じる。

Windows Vista の場合は「デバイス マネージャ」画面を表示するには、「コ

ントロールパネル」画面で「システムとメンテナンス」
をクリックしてから、「デバイスマネージャ」
をクリックしてください。

154

CONSOLE ポートを指定して接続する

4 通信設定を以下の値に変更する。

CONSOLE ポートに接続しているパソコンから

ターミナルソフトウェアで本製品にログインし、コンソールコマンドを送信して設定します。ここでは、Windows 標準の「ハイパーターミナル」
を使用する場合を例に説明します。

n• Windows Vista には「ハイパーターミナル」などの標

準通信ソフトウェアが用意されていません。シリア
ルポート（RS-232C）経由の通信に対応する、市販のソフトウェアを別途ご用意ください。なお、ボー
レートやデータビット、パリティなど RS-232C の通信設定については、手順 4 と同様に設定してください。
• コンソールコマンドは、コマンドの動作をよく理解した上でお使いください。管理者向け設定画面で設
定後にコンソールコマンドで設定を変更すると、意図しない動作につながることがあります。設定後に意図した動作をするかどうか、必ずご確認ください。

H・ ビット / 秒：9600
・ データビット：8・ パリティ：なし

・ ストップビット：1

・ フロー制御：Xon/Xoff

5 「OK」をクリックする。

ハイパーターミナルの画面が表示されます。
本製品の運用管理コンソールコマンドの詳細については、「コマンドリファレンス」（付属 CD-ROM に収録）
をご覧ください。

メニューから
「すべてのプログ
1 「スタート」
ラム」­「アクセサリ」­
「通信」­
「ハイパー
ターミナル」
をクリックする。

「接続の設定」画面が表示されます。

2 「名前」欄に接続名を入力する。

接続名は自由に設定してください。

で前ページで確認したパソコン
3 「接続方法」のシリアルポート番号を選んでから、「OK」

以後の操作は、「TELNET、SSH で接続する」（151 ページ）の手順 3 以降と同じです。

をクリックする。

「COMx のプロパティ」
画面が表示されます。

155

USB メモリから本製品の設定を変更する
市販の USB メモリに保存した設定ファイルを本製品に読み込ませて、設定を変更できます。複数台の本製品の設定を変更したい場合などに便利です。

n• FAT または FAT32 形式でフォーマットされていない
USB メモリは、本製品で使用できません。
• USB ハブを介して、複数の USB メモリを本製品に接続することはできません。
• USB 延長ケーブルは、種類によっては動作しないことがあります。本製品の USB ポートに直接挿入してご使用ください。
• 本製品の USB ランプが点灯／点滅している間は、USB メモリを取り外さないでください。USB メモ
リ内のデータを破損することがあります。USB ボタ
ンを 2 秒間押し続けて、USB ランプが消灯していることを確認してから USB メモリを取り外してください。

USB メモリの設定ファイルを本製品に読み込めるように設定を変更する「USB ホストの設定」画面の「ボタン操作でコピー
本製品の運用管理

する設定ファイル名」
欄で、本製品にコピーする設定ファイルのファイル名および保存先の設定ファ

イル番号を指定します。

USB ボタンを押して設定ファイルを読み込む

USB ホストの設定」画面の「ボタン操作で
1 「コピーする設定ファイル名」
欄で指定したファイル名の設定ファイルを用意して、パソコンなどを使って USB メモリにコピーする。

メモリを本製品の USB ポートに差し
2 USB
込む。
本製品の USB ランプが点灯／点滅します。

ボタンを押しながら DOWNLOAD ボ
3 USB
タンを 3 秒間押し続ける。

手順 1 で用意した設定ファイルが本製品に読み込まれます。設定ファイルの読み込みが終わると、本製品は自動的に再起動します。

再起動後は、読み込んだ設定ファイルの設定で動作します。

H「USB ホストの設定」画面の「ボタン操作でコピーするファームウェアファイル名」欄で指定したファイル名のファームウェアファイルが同時に存在する場合は、引き続きファームウェアファイルのコピーが始まります。

4 USB ボタンを 2 秒間押し続ける。

本製品の USB ランプが消灯します。

5 USB メモリを取り外す。
n

USB メモリからの設定ファイルの読み込みに失敗した
場合は、「USB デバイスが使用できない」（170 ページ）をご確認ください。
「USB ホストの設定」
画面を開くには管理者向けトップページから、以下の順に設定画
面のボタンをクリックします。
▶トップページの「保守」▶
「USB ホスト機能の設定・状態表示」
の
「設定」

156

本製品の設定画面からUSB メモリ内の設定ファイルを読み込む

1

設定ファイルを用意して、パソコンなどを使って USB メモリにコピーする。

2 込む。

USB メモリを本製品の USB ポートに差し本製品の USB ランプが点灯／点滅します。

画面の
「コピー元
3 「設定ファイルのコピー」
をクリックして選のファイル名」で「USB」
んでから、本製品にコピーしたいファイルを指定する。

6 「実行」をクリックする。

手順 1 で用意した設定ファイルが本製品に読み込まれます。設定ファイルの読み込みが終わると、本製品は自動的に再起動します。

再起動後は、読み込んだ設定ファイルの設定で動作します。

7 USB ボタンを 2 秒間押し続ける。

本製品の USB ランプが消灯します。

8 USB メモリを取り外す。
n

USB メモリからの設定ファイルの読み込みに失敗した
場合は、「USB デバイスが使用できない」（170 ページ）をご確認ください。

本製品の運用管理「設定ファイルのコピー」
画面を開くには管理者向けトップページから、以下の順に設定画面のボタンをクリックします。
▶トップページの「保守」▶
「設定ファイルのコピー」
の
「実行」

で
「内蔵メモリ」
を
4 「コピー先のファイル名」
クリックして選んでから、保存先の設定
ファイル番号を選ぶ。

本製品内部での設定ファイルの管理方法について詳しくは、「設定ファイル管理上のご注意」（143 ページ）をご覧ください。

5 「実行」をクリックする。

パスワードの入力画面が表示されます。

暗号化されたファイルをコピーする場合は、

パスワードを入力してください。

157

FOMA でリモートアクセスを受けて、本製品の設定を変更する

本製品の USB ポートに FOMA を USB 接続ケーブルで接続して、ISDN ポートを持つルーターから本製品へリモートセットアップを実行できます（FOMA リモートセットアップ）
。

発信側

着信側

ISDN網

FOMA網

FOMA用USB
接続ケーブル
（別売り）
FOMA
携帯電話機

n

• 発信側には ISDN の通話料がかかります。
• リモートセットアップには FOMA の 64k データ通信を使用します。
• 本製品側からのリモートセットアップの発信はできません。

H

コンソールへの表示や入力方法などは、通常のリモートセットアップ機能と同様です。
本製品の運用管理

FOMAリモートセットアップに必要な環境FOMA リモートセットアップを利用するには、以下の機器・環境が必要です。

リモートセットアップ発信側• RTX1100 または RTX1500（対応ファームウェ
ア搭載）• パソコン（RTX1100 または RTX1500 コンソー
ル操作用）

n

• 発信側機器は ISDN インタフェースを持ち、再送制御に対応したリモートセットアップ機能に対応した
ファームウェアを導入している必要があります。
• 対応ファームウェアは、ヤマハルーターホームペー
ジ（http://NetVolante.jp/）
で公開予定です。

158

リモートセットアップ着信側（本製品側）• SRT100（本製品）• 64k データ通信の着信機能を持つ FOMA 端末• FOMA 用 USB 接続ケーブルn• login timer を長めに設定すると、長時間に渡って接続が保持された状態となり、高額な通信料金を請求される場合があります。login timer を長めに設定した場合は、通信状態には十分ご注意ください。
• FOMA 端末によっては、64k データ通信の着信が利用できない機種があります。動作確認済みの FOMA
端末をご使用ください。動作確認機種は、
ヤマハルー
ターホームページ（http://NetVolante.jp/）
で公開予定
です。
• 接続ケーブルは、NTT ドコモ社純正の FOMA USB
接続用ケーブルを使用してください。

操作の流れ以下の流れで FOMA リモートセットアップを行います。

n• 複数の SRT100 に対して、同時にリモートセット

アップの発信を行うことはできません。
• リモートセットアップ発信中は、リモートセット
アップの着信もできません。
• show log など、結果表示の量が多くなるコマンドを入力した場合、表示に時間がかかる場合があります。
• 一度に多くのコマンドを送信すると、送信し切れずに途中で破棄される場合があります。

4 必要に応じて、本製品の設定を変更する。
設定が終わったら、exit コマンドなどでロ
5 グアウトする。
FOMA リモートセットアップが終了します。

n

接続が保持された状態が続いていると、高額な通信料金を請求される場合があります。確実に通信が終了していることを確認してください。

の電源が入っていることを確認す
1 FOMAる。
本 製 品 と FOMA を、FOMA 用 USB 接 続
2 ケーブルで接続する。

接続が完了すると「ピポッ」と確認音が鳴り、本製品の運用管理

本製品の USB ランプが点灯します。

「ピーピーピーピー」というエラー音が鳴り、USB ランプがゆ っ くり点滅した場合はFOMA カードが挿入されていないか、64k デー

タ通信を利用できない端末を接続しているた

め、FOMA リモートセットアップを利用できません。

または RTX1500 側から、以下
3 RTX1100のリモートセットアップコマンドを実行する。

remote setup bri1 ［FOMA電話番号］
retransmission
これで RTX1100 または RTX1500 側から本製品にログインして、設定を変更できるようになります。

FOMA電話番号が 090xxxxyyyyの場合の例
remote setup bri1 090xxxxyyyy
retransmission

159

故障かな ? と思ったらお問い合わせになる前に問題を解決する

本書の内容をご覧になり、問題を解決してみましょう。

症状ごとの説明ページをご覧ください。

基本的なチェック

• Q1：ランプ類が消灯している（次ページ）• Q2：設定画面で設定できない（162 ページ）
• Q3 ：インターネットに接続できない（164 ペー• POWER ランプは点灯していますか ?

点灯していない場合は、次ページをご覧ください。

• LAN2 ランプは点灯していますか ?

点灯していない場合は、次ページをご覧ください。

• LAN1 ランプは点灯していますか ?

点灯していない場合は、次ページをご覧ください。

STATUSランプの状態を確認してください
点灯している場合は、通信に障害が発生しています。134 ページをご覧ください。

困ったときはUSB ランプの状態を確認してください
アクセスできないのに点滅している場合は、障害が発生しています。170 ページをご覧ください。

ジ）• Q4：VPN 通信ができない（166 ページ）
• Q5：STATUSランプが機能しない（168 ページ）
• Q6 ：DOWNLOAD ボタンが 機 能しな い（169ページ）• Q7：USB デバイスが使用できない（170 ページ）
• Q8 ：FOMAリモートセットアップが利用できない（171 ページ）• Q9：その他の問題（173 ページ）

それでも問題が解決しない場合はサポート窓口までご相談ください（177 ページ）。

パスワードを忘れてしま っ た／設定を初期化したい「パスワードを忘れてしまった場合は」（176 ページ）および「本製品の設定を初期化する」（174 ページ）をご覧ください。

160

Q1

ランプ類が消灯している
原因▶

対策

ランプがひとつも点灯しない

本製品の電源が入っていない

POWER（電源）スイッチを「ON」にして、電源を入れる。

電源コードがコンセントに接続されていない

コンセントから外れているときは、正し
く差し込み直す。

主ブレーカーや
配線別ブレーカーが・ ブレーカーが「切」になっている場合は、

LAN1 ランプが
点灯しない

「入」
にする。

切れている

・ ブレーカーが「入」になっている場合は、停電している

停電中は、復旧するまでお待ちください。

コンセントに電気が来ていない（他の電気製品も使えない）

・ 他の製品が動かないときは、コンセント

HUB やパソコンの電源が入っていない本製品および本製品に接続した機器の電源が入っていることを確認する。LAN1

困ったときは

症状▶

一度
「切」
にしてから
「入」
にし直す。

や電気配線の修理を依頼してください。
・ 他の製品が動くときは、本製品の修理を依頼してください。

ポートに機器を正しく接続しても、接続した機器の電源が入っていないときは、

本製品の LAN1 ランプは点灯しない。
正しく接続されていない

本製品側、パソコンおよび HUB 側共にコネクタをいったん外してから、もう一LAN 用のケーブルを使っていない・ ISDN ケーブルを使用していないかど

うか確認する（コネクタ形状が全く同じなので注意が必要）。

・ 他の LAN ケーブルと取り替えてみる。

パソコンの LAN（ネットワーク） ・ 他の製品が動かないときは、コンセント

カードが正しく動作していない、 や電気配線の修理を依頼してください。
または接続モードが本製品と ・ 他の製品が動くときは、本製品の修理合っていないを依頼してください。

LAN2 ランプが点灯しない

ADSL モデムやケーブルモデム、 電源を入れる。
ONU の電源が入っていない
ADSL モデムやケーブルモデム、 本製品の LAN2 ポートおよび ADSL モデ
ONU と正しく接続されていな ムやケーブルモデム、ONU の配線をいっい

たん外してから、もう一度カチッと音がするまで差し込む。

正しいケーブルを使用していないADSL モデムやケーブルモデム、ONU とパソコンを接続するものと、同じタイプのケーブルで接続する。

161

困ったときは度カチッとロックするまで差し込む。

Q2

設定画面で設定できない

症状▶

原因▶

設定画面を

本製品がパソコンを認識していない（LAN1 ランプが点灯していない）（前ページ）の「LAN1 ランプが点灯しない」
説明に従って、問題を解決する。

パソコンのネットワーク設定
が不適切（LAN 上の他のパソコ

・ LAN ボードや LAN カードの設定をやりンやネットワークプリンタも使用できない）・ IPアドレスをリセットする（178ページ）。

本製品が誤動作している

本製品を初期状態に戻してから、設定を本製品の IP アドレスを・ 本製品に設定したIPアドレス「http://（本

表示できない変更した

対策

直して、パソコンを再起動する。

やり直す（174 ページ）。

製品の IP アドレス）/」にアクセスする。

・ 本製品と LAN に接続しているすべてのパソコンを再起動する。再起動または電源を切ることができないときは、パソコンを 1 台だけ本製品に接続し、それ以外の LAN ケーブルを取り外してから、本製品とパソコンの電源を入れる。

・ パソコンの設定が同じ IP アドレス範囲になっているか、他の機器と IP アドレ

スが重なっていないか確認する。
困ったときは不適切である

ルーターの URL が本製品を初めて使うときや工場出荷状態に戻した後は、「http://192.168.100.1/」にアクセスする。

パソコンの Web ブラウザの「イ
Windows 版 InternetExplorer6 の場合、接続経路設定が、LAN 経由になっていないンターネットオプション」
の
「接続」
タブで

パソコンの Web ブラウザで・ プロキシの設定が正しくないと、設定

Proxy（プロキシ）サーバーを使用している162

ダイヤルアップ接続をする設定になっていると、設定画面にアクセスできないので、「ダイヤルしない」に変更する。
画面が表示できなくなる。

・ Windows 版 InternetExplorer6 の場合：

メニューから「ツール」→「インターネッ
トオプション」→「接続」タブ→「LAN の設定」を開き、「プロキシサーバーを使用する」のチェックをはずす。

症状▶

原因▶

対策

設定画面を

パソコンを Web ブラウザ経由で遠隔操作している・ IP アドレスによるアクセス制限機能が働いていると、許可されていないホストからのアクセスに対しては、表示できない（つづき）「Error503

This server is available tomembersonly. I'm sorry, your host is
notmember.」と表示される。遠隔操作する場合は、「GUI の設定」
画面で「IP
アドレス指定」の設定を変更する
（121
ページ）
。

パスワードを入力しても設定画面が表示されないパスワードが間違っている（パスワードエラーが表示される）

・ パスワードは、全角／半角や大文字／

小文字の違いも区別される。必ず半角の英数字で大文字／小文字まで正確に入力する。

・ Web ブラウザに認証情報（ユーザー名、パスワード）が残っていると、それを自動的に送信するため、エラーになる場
合がある。ユーザー名を削除してからパスワードを入力し直すか、ブラウザ
をいったん終了してから設定画面を開き直す。

パスワードを設定している場合は、管理者パスワードを入力する（123 ページ）。

設定後に「設定の確定」を設定画面で設定を変更したときは、必ず「設定の確定」をクリックして設定を保設定画面にアクセスできない
設定内容が元に戻ってしまう

設定画面を開く際に、

Web ブラウザにパスワードを保存できない

クリックしていない「ネットワークパスワードの入力」画面で、ユーザー名を空欄
にしている

存する。
「設定の確定」をクリックせずに「トップに戻る」をクリックしたり画面を閉じたりすると、設定内容は保存されない。

Web ブラウザによっては、パスワードを保存するためにユーザー名の入力が必要な場合がある。この場合は、任意の文字列を入力する。

163

困ったときはログインパスワードでは

Q3

インターネットに接続できない

症状▶

原因▶

フレッツ・ADSL や本製品がブロードバンド回線を認識していない（LAN2 ランプが点灯していない）（161 ペー「LAN2 ランプが点灯しない」
ジ）の説明に従って、問題を解決する。

ユーザー ID またはパスワード

・ プロバイダから指定されたユーザー ID

B フレッツで接続できないが間違っている対策に加えて、プロバイダ名まで指定する必要がある（例 :username@xxx.ne.jp）。
・ フレッツ・ADSL（または B フレッツ）とプロバイダの設定資料を参照して、正しく入力する。

ホームページが表示されない／表示が遅い

プロバイダ設定の

DNS サーバーアドレスが間違っている・ プロバイダ接続設定に DNS サーバー
アドレスが設定されているか確認する。
・ 各パソコンの DNS サーバーアドレス
設定に本製品の IP アドレスを入力してから、パソコンを再起動する。
・ Web サーバーや DNS サーバーが混雑
または停止している可能性がある。しばらく時間をおいてから、アクセスし直す。

本製品のフィルターが動作している・ 複雑なポリシーフィルター（104 ページ）を適用している。不要なポリシーを適用していないかどうか、ポリシー

困ったときはを確認する。
・ 入力遮断フィルター（102 ページ）やポ
リシーフィルター（104 ページ）で http
通信のポートを制限している、表示しようと指定したホームページが URL

フィルター（116 ページ）によるフィルタリングの対象となっている。フィ
ルタリングの設定を見直してください。
回線の種類に問題がある（PPPoE 方式 ADSL 接続時のみ）ADSL 回線の種類によっては、標準的な設定のままでは、一部のホームページのデータが受信できないか、データの受信が非常に遅くなることがある。
いったん接続を切断してから、管理者

向け設定画面の「インターフェース」ー「PPPoE」
欄の「詳細」ー「基本項目」
欄の「設定」ー「PPPoE インターフェースの設定」画面で MTU に 1454 などの値を設定して、接続し直す。

164

症状▶

原因▶

対策

ホームページが表示されない /プロバイダから与えられた IP ア
ドレスと、本製品の LAN1 ポー

管理者向け設定画面で「インターフェース」
をクリックしてから LAN1 の
「詳細」
­
基本項目の
「設定」
をクリックして、本製品の IP アドレスをプロバイダから与えられたものと重複しないアドレスに変更する。この場合、本製品の各種フィルターは再適用する必要がある。

パソコンのネットワーク設定が不適切

・ LAN ボードや LAN カードの設定をやり直して、パソコンを再起動する。

回線やプロバイダ、

時間帯などによっては、非常に遅くなる場合がある。回線速度に比べて非常に遅い状態が続く場合は、ご利用の回線業者

表示が遅い
（つづき）

トに設定した IP アドレスが重複している

Web サーバーが混雑している・ IP アドレスをリセットする（178 ページ）。

やプロバイダにお問い合わせください。

困ったときは

165

Q4

VPN通信ができない

症状▶

原因▶

対策

管理者向けトップ

インターネットに接続していない・ インターネットに接続する設定を行っているかを確認する。

IPsec 接続の接続先とIPsec の 接 続 先 の IP ア ド レ ス に対 し てping コマンドを実行して、応答が返ってページで「IPsec」
が「Up」と表示されない

通信ができない・「インターネットに接続できない」（164ページ）の説明に従って、問題を解決する。

くるかどうかを確認する。応答が返ってこなければ、接続先の機器が通信可能な状態になっているかを確認する。

IPsec 接続の
VPN 通信ができない

IPsec 接続が確立していない

・ IPsec の 接 続 先 と 同 じ 認 証 鍵（preshared key）を設定しているかを確認する。
・ 接続先の識別方法で、正しい IP アドレスまたは正しい名前を設定しているかを確認する。

・ IPsec の接続先と同じ認証アルゴリズ
ム、暗号アルゴリズムを設定しているかを確認する。
経路情報が誤って経路情報に接続先の LAN のネットワーク
アドレスを正しく設定する。

接続先の LAN 内に・ 通信に使用するアプリケーションソフ
トウェアの設定を確認する。

設定されている困ったときは設置されているパソコンの設定が誤っている・ パソコンのファイアウォール機能が有効になっている場合には、通信に使用されているパケットをブロックしない
ように、ファイアウォール機能の設定を変更する。
WindowsXP では、「スタート」-「ヘルプとサポート」をクリックして表示される画面で、「検索」欄に「ファイアウォール」を入力して検索すると関連する情報が表示されるので、その内容に従って問題を解決する。

インターネット接続設定の「セ 「セキュリティフィルターの設定」
画面で、キュリティフィルターの設定」 「IPsec VPN を使用する」にチェックを付
画面で、「IPsec VPN を使用する」にチェックを付けていない

166

ける（52 ページ）
。

症状▶

原因▶

IPsec 接続の
VPN 通信が遅い

インターネットの通信が遅い「インターネットに接続できない」
（164
ページ）
の説明に従って、問題を解決する。

管理者向けトップフレッツ網に接続していない

フレッツ網に接続する設定を行っているかを確認する。

IPIP トンネル接続の接続先とIPIP トンネルの接続先の IP アドレスに対して ping コマンドを実行して、応答がページで「IP over IP」
が
「Up」
と

対策

表示されない通信ができない

返ってくるかどうかを確認する。応答が返ってこなければ、接続先の機器が通信可能な状態になっているかを確認する。

IPIP トンネル接続のVPN 通信ができない

IPIP トンネル接続が確立していない

・ 接続先の IP アドレスに、フレッツ網から接続先に払い出された IP アドレスが正しく設定されているかを確認する。

・管理者向け設定画面で「インターフェース」をクリックしてから IP overIP の「詳細」をクリックして、宛先ネッ
トワークとしてフレッツ網との接続に使用されているインターフェースが選択されているかを確認する。

経路情報に接続先の LAN のネットワーク
アドレスを正しく設定する。

接続先の LAN 内に・ 通信に使用するアプリケーションソフ
トウェアの設定を確認する。

設定されている

設置されているパソコンの設定が誤っている・ パソコンのファイアウォール機能が有効になっている場合には、通信に使用されているパケットをブロックしない
ように、ファイアウォール機能の設定を変更する。
WindowsXP では、「スタート」-「ヘルプとサポート」をクリックして表示される画面で、「検索」欄に「ファイアウォール」を入力して検索すると関連する情報が表示されるので、その内容に従って問題を解決する。

IPIP トンネル接続のVPN 通信が遅い

フレッツ網の通信が遅い

回線状態に問題がないかを回線事業者にお問い合わせください。

167

困ったときは

経路情報が誤って

Q5

STATUS ランプが機能しない

症状▶

原因▶

対策

通信障害が発生していないのに STATUS ラ

DOWNLOAD ボタンによるンプが点灯している

リビジョンアップが行われている

リビジョンアップが完了した後に、再度STATUS ランプを確認する。

通信障害が発生しているのに STATUS ラン

キープアライブ機能が有効になっていない管理者向け設定画面で「インターフェース」
をクリックしてからプロバイダ接続やプが点灯しない

クリックして、キープアライブ機能が有効になっているかを確認する。
キープアライブ機能が数分間待ってから、再度 STATUS ランプ

PPPoE 接 続 が 切 断 タ イ マ にタイマで自動切断しないように設定を変更する。

通信障害から復旧していない「インターネットに接続できない」
（164
ページ）
、
「VPN 通信ができない」（166 ページ）の説明に従って、問題を解決する。

通信障害を未だ検出していない

よって切断された

STATUS ランプの点灯を解除できない

困ったときは168

VPN 接続の「詳細」­基本項目の「設定」をを確認する。

DOWNLOAD ボタンがQ6 機能しない
症状▶

原因▶

対策

DOWNLOAD ボタンを押してもリビジョンアップされない

インターネットにインターネットに接続する設定を行っているかを確認する。
「インターネットに接続できない」（164 ページ）の説明に従って、問題を解決する。

ファームウェアの「HTTP リ ビ ジ ョ ン ア ッ プ の 設 定 」画 面
（145 ページ）
で URL を正しく設定する。

接続していない

ダウンロード先 URL の設定が間違っているDOWNLOAD ボタンの使用を 「HTTP リ ビ ジ ョ ン ア ッ プ の 設 定 」画 面許可する設定になっていない（145 ページ）で、「使用」を「する」に設定する。

最新リビジョンのファーム

そのまま使い続けてください。

ファームウェアをサーバーからダウンロードしている（正常

そのままの状態でお待ちください。ケー
ブルを抜いたり、電源を切ったりしないウェアを使用している

STATUS ランプが点
滅し始めた

な状態）

でください。

STATUS、LAN1、
LAN2 ランプが順番に点灯し始めたファームウェアを不揮発性メ
モリに書き込んでいる
（正常な
状態）

そのままの状態でお待ちください。ケー
ブルを抜いたり、電源を切ったりしないでください。

STATUS ランプが点

リビジョンアップに失敗した「DOWNLOADボタンを押してもリビジョンアップされない」（ 本ページ）の説明に灯したままの状態に

DOWNLOAD ボタ
ンを 1 秒間押しても、
STATUS ランプが消従って、問題を解決する。

STATUS ランプの点灯を解除する場合は、
DOWNLOAD ボタンを 1 秒間押す。

通信障害が発生している「STATUS ランプが機能しない」（ 前ペー
ジ）の説明に従って、問題を解決する。

灯しない

169

困ったときはなったQ7

USB デバイスが使用できない

症状▶

原因▶

USB ランプがUSB ポートの使用が許可され 「USB ホスト機能の使用」を「する」に設定ていないする（147 ページ）
。

点灯しない

対策

USB メモリ以外のデバイスを挿入している

本製品でサポートしている USB メモリを挿入する。

USB メモリが壊れている

USB メモリが使用できるかどうか、パソUSB ハブを経由して、USB メ
モリを挿入している

USB ハブには対応していない。本製品のUSB ポートに、USB メモリを直接挿入する。

コンなどで確認する。

USB 延長ケーブルを経由して、 USB メモリを本製品の USB ポートに直接挿入して使用する。
USB メモリを挿入している
USB ランプが点滅したままの状態で、USB メモリを過電流保護機能により、USB
機能の使用が中断されている

消費電流の小さい USB メモリを使用する。
機能を復旧させるには、USB ボタンを 1

ボタン操作によるファイルのコピーが許可されていない「ボタンによるファイルコピー」
を
「許可す
る」
に設定する
（147 ページ）。

ボタン操作でコピーする設定
ファイルまたはファームウェ

設定画面で設定した名前のファイル（147ページ）を、パソコンなどを使って USB

使用できないUSB ボタンとDOWNLOAD ボタンを押してもコピーされない

アファイルが、USB メモリ内に存在しない困ったときはUSB メモリに保存された SYSLOG に、記録漏れがある

秒以上押し続ける。

メモリにコピーする。

起動直後、USB メモリを挿した直後、および、USB メモリを取り外す直前のログは記録されない

USB メモリの書き込み準備が完了するま
では、書き込みできない。

SYSLOG の 量 が 多 過 ぎ て、USB メモリへの書き込みが間ログの保存モードを変更するなどして、
SYSLOG の量を減らす。

に合わない

H

USB 1.1対応の USB メモリを使用している場
合は、より高速な USB 2.0 対応の USB メモリ
を使用することで症状が改善することがある。

コマンドにより手動でファームウェアをコピーしたが、反映されないコマンドにより手動でファームウェアをコピーしただけでは、実動作に反映されない

手動でコピーしたあとに、本製品を再起動する。

コマンドにより手動で設定ファイルをコピー

コマンドにより手動で設定
ファイルをコピーしただけでは、実動作に反映されない

手動でコピーしたあとに、本製品を再起動する。

したが、設定が反映
されない

170

FOMA リモートセットアップがQ8 利用できない
症状▶

原因▶

対策

エラー音が鳴り、FOMA を認識できない・ FOMA に FOMA カードが入っていることを確認する。

USB ランプが点滅しているUSB ランプが点灯しない

・ 64k データ通信ができる機種であることを確認する。
・ FOMA の電源を入れてしばらくしてから接続する。

FOMA を認識できない・ 管理者向け設定画面の「保守」­「USB ホストの設定・状態表示」
画面で、USB ポー
トを使用する設定になっていることを確認する。
・ FOMA USB ケーブルが正常であることを確認する。

FOMA に接続できない電話番号が間違っている（発信側のログに「Invalid

電話番号が正しいことを確認する。

number format（address
）28）
」
などと
incomplete（

表示される）

FOMAの電源を入れて、本製品のUSBポートに接続する。

FOMA の電源が「切」になっている、または FOMA に FOMA

FOMA に FOMA カードが挿入されていることを確認してから、FOMA の電源を入れて本製品の USB ポートに接続する。

接続されていない（発信側のログに「Destination out oforder（27）」と表示される）

カードが挿入されていない（発信側のログに「No userresponding（18）」と表示される）

64k データ通信ができない

64k データ通信に対応している、動作確
認済の FOMA を接続する。

FOMA が話中（発信側のログに「User busy
（17）と表示される）FOMA で は 64k デ ー タ 通 信 と 音 声 通 話を同時に使用できない。通話を切断後に、再度接続する。

（発信側のログに「Incompatible destination（88）」と表示される）

171

困ったときはFOMA が USB ポートに

FOMA リモートセットアップがQ8 利用できない

（つづき）

症状▶

原因▶

対策

FOMA に再送制御なしのリモートセッ
トアップで発信している（発信側のログには正常切断と表示される）

リモートセットアップコマンドでretransmission キーワードを付与して、再送制御ありのリモートセットアップで発信する。
remote setup bri1 NUMBER
retransmission

電波状態が悪化してFOMA の機種によっては、電波状態が悪化して切断されると FOMA が正常に復旧しない
場合がある

FOMA を USB ポートからいったん取り外してから接続し直して、FOMA を正常な状態に復旧させる。

電波状態が悪いFOMA 側の電波状態を改善する。

FOMA の網に遅延がある

FOMA 網では 1 秒近く遅れることがある。

FOMA の機種によっては、エコーにかかる時間が遅い場合

別機種の FOMA で試してみる。

接続できない（つづき）

切断されると、再接続できない

通信速度やエコーが遅いがある

困ったときは

172

Q9

その他の問題

症状▶

原因▶

対策

本製品やパソコンで、

NTP サーバーの IP アドレスやドメイン名が間違っている・ 入手した NTP サーバー情報と比較し、正しく設定されていることを確認する。

登録されている NTP サーバー

プロバイダ設定や経路設定を確認する。

本製品のフィルターが動作し入力遮断フィルターやポリシーフィル

NTP サーバーを使った時刻合わせができないへの経路が設定されていない

ネットボランチ DNS

サービスでホストアド
レスを取得できない・ NTP サーバーに対して ping を実行し、NTP サーバーが稼動していることを確
認する。

ている

ターで、NTP ポート（ポート番号 123）の通信を遮断していないかどうか確認する。

プロバイダによっては、登録／更新してすぐに名前解決ができない場合がある

しばらく時間をおいてから、再度試してみる。

ネットワーク型プロバイダ接

ネットワーク型プロバイダ接続で接続し続で接続している

プロバイダからプライベート

IP アドレスが割り当てられているている場合は、ネットボランチ DNS サー

ビスは利用できない。IP アドレスを直接指定して接続する。

本製品にグローバル IP が割り当てられていない環境では、ネットボランチ DNS
サービスは利用できない。
困ったときは173

本製品の設定を初期化する
本製品の設定内容を工場出荷状態に戻すことができます。

n

設定内容を工場出荷時の状態に戻す場合は、以下の点にご注意ください。
・ 実行した直後にすべての通信が切断されます。
・ 初期設定値が存在する設定は、初期設定値に変更されます。
・ フィルター定義や登録されたアドレスは消去されます。
・ save コマンドなしで、不揮発性メモリの内容が書き換えられます。
・ 操作を完了した後に、設定内容を元の状態に戻すことはできません。

設定画面から初期化する

設定画面から初期化できないときは本製品の IP アドレスを誤って設定した場合など、本製品の設定画面から初期化できない場合には、

CONSOLE ポートに接続したパソコンを使用して本製品を初期化できます。

1 本製品の電源を切る。
本 製品の CONSOLE ポートとパソコンの2 シリアルポートを、シリアルケーブルで接続する。

接続およびパソコンの設定については、154

本製品の設定内容を工場出荷状態に戻したいとき
は、「工場出荷時の状態に戻す」画面で設定を初期化できます。

ページをご覧ください。

3 パソコンでターミナルソフトウェアを起動する。
詳しくは 155 ページをご覧ください。

4 本製品の電源を入れる。

パソコンのターミナルソフトウェアの画面に困ったときは本製品のファームウェアのバージョンが表示

され、Enter キーの入力待ち状態になります。
設定内容について詳しくは、設定画面のをクリックして、表示される説明をご覧ください。
「工場出荷時の状態に戻す」
画面を開くには管理者向けトップページから、以下の順に設定画
面のボタンをクリックします。
▶トップページの「保守」▶
「工場出荷時の状態に戻す」
の
「実行」

174

Will start automatically in 〜 」のカウン
5 「トダウンが終わらないうちに、Enter キーを押す。

「Will start automatically in 〜 」のカウントダウンが終わると通常状態で起動してしまいます。起動してしまった場合は、本製品の電源を切ってから 10 秒以上の時間をおき、もう一度電源を入れ直して操作してください。

「#」が表示されたら、「cold start」と入力
6 設定ファイルの選択待ち状態になったら、11してから Enter キーを押す。
0 〜 4.2 のうちで表示されていない設定ファイルを指定してから Enter キーを押す。

Password:」と表示されたら、Enter キー
12「を押す。
管理者パスワードを設定している場合は、

パスワードを入力してから Enter キーを押してください

ファームウェアが起動すると、ファームウェ

アのリビジョンなどが表示されます。

7 10 秒程度待ってから、Enter キーを押す。
Password:」と表示されたら、Enter キー
8 「を押す。

本製品の設定が初期化されます。

管理者パスワードを設定している場合は、

パスワードを入力してから Enter キーを押してください「>」が表示されると、コンソールコマンドを困ったときは入力できるようになります。

administrator」と入力してから、Enter
9 「キーを押す。
Password:」と表示されたら、Enter キー
10「を押す。
管理者パスワードを設定している場合は、

パスワードを入力してから Enter キーを押し

てください

175

パスワードを忘れてしまった場合は非常用パスワードでログインする

工場出荷時の初期パスワード

ログインパスワードや管理者パスワードとして「doremi」
が工場出荷時の初期パスワードとして設設定した文字列を忘れてしまうと、本製品にログインできなくなります。このような場合でも、定されています。

CONSOLE ポートに接続したシリアル端末から以

本製品を初期化した場合は、パスワードも初期化

グインできます。

には、パスワードとして「doremi」
を使用してくだ下の非常用パスワードを入力すると、本製品にロ

非常用パスワード「w,lXlma（」ダブリュ -、カンマ、エル、エックス、エル、エム、エー）H

CONSOLE ポートへの接続およびパソコンの設定については、154 ページをご覧ください。
非常用パスワードを使ってログインすると最初から管理モードに入れますので、忘れてしまったロ

グインパスワードや管理者パスワードを再設定してください。パスワード設定の際に要求される古いパスワードも、この非常用パスワードが利用で困ったときはきます。

n・ この機能は、security class コマンドの設定で禁止することもできます。詳しくは「コマンドリファレンス」（付属 CD-ROM に収録）
をご覧ください。
・ security class コマンドの第 2 パラメータで「on」が指定されていない場合は、この方法でもログインでき
ません。

176

されます。初期化の直後に本製品にログインする

さい。なお、ログイン後は速やかにパスワードを

登録／変更するようおすすめいたします。

サポート窓口のご案内
お問い合わせの前にお問い合わせ窓口

本書をもう一度ご確認ください

本製品に関する技術的なご質問やお問い合わせは、本書をよくお読みになり、問題が解決できるかど

下記へご連絡ください。

うかご確認ください。

ヤマハルーターお客様ご相談センター

ログ情報や設定情報をご確認ください

TEL：053-478-2806
FAX：053-460-3489

お客様のルーターの状態を把握するために、弊社の担当者がログ（Syslog）情報や設定（config）情報を確認させていただくことがあります。ログ情報

や設定情報を問題の症状とあわせてお知らせいた

だくことで、問題の解決が早まることがあります。
ログ情報や設定情報は、以下の方法でご確認くだ

さい。

ご相談受付時間

9:00~12:00 13:00~17:00（土・日・祝日、弊社定休日、年末年始は休業とさせて頂きます。
）
お問い合わせページ

http://NetVolante.jp/
http://www.rtpro.yamaha.co.jp/

パ ソコンで Web ブラウザを起動して、フ1 ァイルメニューの
「開く」
を選ぶ。
「ファイルを開く」
画面が表示されます。

困ったときはhttp://192.168.100.1/」と半角英字で入2 「力してから、をクリックする。
「OK」
設定画面のトップページが表示されます。

をクリックす3 「管理者向けトップページへ」る。

4 「保守」をクリックする。
「SYSLOG を
5 ログ情報を確認したいときは画面へ出力」、設定情報を確認したいときは「設定を画面へ出力」
の
「実行」
をクリック

する。

本製品のログ表示または全設定情報が表示されます。

「本製品の設定情報を確認する」（135 ページ）および「本製品のログを確認する」（136 ページ）もあわせてご覧ください。

177LAN 内のパソコンの IPアドレスを変更する
LAN のネットワークアドレスを変更した場合には、本製品以外にも LAN 内のパソコンの IP アドレスとネットマスクも変更する必要があります。なお、をクリックす5 「この接続の設定を変更する」
る。

LAN 内にパソコン以外の機器も設置されている場
合には、それらの機器の IP アドレスとネットマス

クもあわせて変更する必要があります。それらの機器の設定方法については、各機器の取扱説明書
をご覧ください。

n

本製品を設置した LAN のネットワークアドレスを変更していない場合は、LAN 内のパソコンの IP アドレスを変更する必要はありません。

（TCP/IP）」を
6 「インターネットプロトコル
選んでから、「プロパティ」
をクリックする。

Windows XP の場合ボタンをクリックして、「コン1 「スタート」
をクリックする。
トロール パネル」
をク
2 「ネットワークとインターネット接続」
リックする。

IP アドレスを自動的に取得する」と「DNS
7 「サーバーのアドレスを自動的に取得する」
をクリックする。
を選んでから、「OK」

付録

3 「ネットワーク接続」をクリックする。

のアイコンをクリッ
4 「ローカルエリア接続」
クする。

178

画面で
8 「「ローカルエリア接続のプロパティ」
OK」をクリックする。

ボタンをクリックして、「すべWindows Vista の場合
9 「スタート」てのプログラム」–「アクセサリ」–「コマボタンをクリックして、「コン1 「スタート」
ipconfig /release」と 入 力 し て か ら、
10「Enterをクリックする。
トロール パネル」
キーを押す。
をク
2 「ネットワークの状態とタスクの表示」
リックする。

付録

をクリックする。
ンド プロンプト」

パソコンに割り当てられていた IP アドレスが解放されます。

11「ipconfig /renew」と 入 力 し て か ら、Enter キーを押す。

「ネットワークと共有センター」画面が表示されます。

エリア接続」の「状態の表示」を
3 「ローカル
クリックする。

新たな IP アドレスがパソコンに割り当てられます。

ンが異なる IP アドレスを持つように設定する。

付録

上のすべてのパソコンに対して手順 1
12 LAN〜 11 の操作を繰り返し、すべてのパソコ「ローカル エリア接続の状態」
画面が表示されます。

179

LAN 内のパソコンの IPアドレスを変更する（つづき）

4 「プロパティ」をクリックする。

IP アドレスを自動的に取得する」と「DNS
7 「サーバーのアドレスを自動的に取得する」
をクリックする。
を選んでから、「OK」

確認画面が表示されます。

5 「続行」をクリックする。

「ローカル エリア接続のプロパティ」
画面が表示されます。

6「インターネットプロトコル バージョン 4（TCP/IPv4）」を選んでから、「プロパティ」
をクリックする。

バージョン 48 「インターネットプロトコル（TCP/IPv4）のプロパティ」画面で「OK」をクリックする。

ボタンをクリックして、検索欄
9 「スタート」
を入力する。
に「コマンド プロンプト」

検索結果欄に「コマンド プロンプト」
が表示さ

れます。

「コマンド プロンプト」を右10 検索結果欄のクリックして、「管理者として実行」
を選ぶ。

付録

確認画面が表示されます。

11「続行」をクリックする。

180

ipconfig /release」と 入 力 し て か ら、
12「Enter
キーを押す。

パソコンに割り当てられていた IP アドレスが解放されます。

ipconfig /renew」と 入 力 し て か ら、
13「Enter
キーを押す。

付録

新たな IP アドレスがパソコンに割り当てられます。

上のすべてのパソコンに対して手順 1
14 LAN〜 13 の操作を繰り返し、すべてのパソコンが異なる IP アドレスを持つように設定
する。

181

主な仕様
外形寸法
（幅 高さ 奥行き）：

220 mm 42.6 mm 141.5 mm
質量：

700 g
電源：

AC100 V（50/60 Hz）

消費電流：

最大 0.18A

動作環境条件：周囲温度 0 〜 40 ℃

周囲湿度 15 〜 80 %（結露しないこと）

保管環境条件：周囲温度 ー 20 〜 50 ℃

周囲湿度 10 〜 90 %（結露しないこと）

電波障害規格：VCCI クラス A

認証番号：AD08-0160001
LAN1 インターフェース：
イーサネット 10BASE-T/100BASE-TX
4 ポートスイッチング HUB
プロトコル：IEEE802.3/IEEE802.3u

通信モード：オートネゴシエーション、

付録

固定設定

コネクタ：RJ-45

MAC アドレス：本製品ラベルに表示
極性：ストレート / クロス自動判別
LAN2 インターフェース：
イーサネット 10BASE-T/100BASE-TX
1 ポート
プロトコル：IEEE802.3/IEEE802.3u

通信モード：オートネゴシエーション、
固定設定

コネクタ：RJ-45

MAC アドレス：本製品ラベルに表示

極性：ストレート / クロス自動判別

182

シリアルインターフェース

DTE 固定（パソコンとの接続はクロスケーブル）
ポート数：1

非同期シリアル：RS-232C
コネクタ：D-sub 9 ピン

データ転送速度：9600bit/s

データビット長：8 ビット

パリティチェック：なし

ストップビット数：1 ビット

フロー制御：ソフトウェア（Xon/Xoff）

USB インターフェース
USB2.0給電電流：最大 500mA
ポート数：1
コネクタ：USB Type-A コネクタ
表示機能
（LED）

前面：POWER、STATUS、LAN1、LAN2、USB
背面：LINK、SPEED、USB
付属品：

（1 本）
LAN ケーブル（3 m、RJ-45、ストレート）
取扱説明書
（本書）
（1 冊）
CD-ROM（1 枚）
保証書
（1 枚）

本製品を譲渡／廃棄する際のご注意
本製品を譲渡／廃棄する際は、以下の操作を行ってください。

1.ネットボランチ DNS の登録を削除する
2.設定内容を初期化する

n･ 先に設定内容を初期化してしまうと、ネットボラン
チ DNS サーバーに登録されたホストアドレスを削除できなくなります。必ずネットボランチ DNS の登録を削除してから、設定内容を初期化するようにしてください。
･ ネットボランチ DNS の登録の削除は、ネットボラ
ンチ DNS（ホストアドレスサービス）を登録したお客様のみ行ってください。
･ 本製品を譲渡する際は、付属のマニュアル類もあわせて譲渡してください。

設定内容を初期化する
保存されている設定内容には、プロバイダへの接続に必要な ID やパスワードも含まれています。設

定内容を初期化せずに譲渡／廃棄すると、これらの情報が悪意のある第三者によって悪用されるおそれがあります。

初期化のしかたについては、「本製品の設定を初期化する」（174 ページ）をご覧ください。

ネットボランチ DNS の登録を削除する
ネットボランチ DNS サービスを効率良く運用するために、譲渡／廃棄前に不要となったネットボラ

ンチ DNS の登録の削除にご協力ください。

「ネットボランチ DNS ホストアドレスサービスの
設定」
画面で、
「削除」
をクリックします。

付録「ネ ッ トボランチ DNS ホストアドレスサービスの設定」
画面を開くには管理者向けトップページから、以下の順に設定画
面のボタンをクリックします。

▶トップページの「詳細設定と情報」▶
「ネットボランチ DNS ホストアドレスサービス
の設定」
の
「設定」

183

索引
英数字

五十音順

conﬁg
135、142
20、154CONSOLE ポート
101
DCC（Dynamic Class Conrol）
112
DHCP 認証125
DMZ ホスト機能
19、144、169
DOWNLOAD ボタン
158、171FOMA リモートセットアップ
26
Internet Explorer
IP アドレス
パソコンの IP アドレスを変更する
178
本製品の LAN 側 IP アドレスを変更する
35
70、167IPIP トンネル接続
50、166IPsec
19
LAN1 ポート
17、18、161
LAN1 ランプ19
LAN2 ポート
17、18、161
LAN2 ランプ
21、112
MAC アドレス
31
NTP
17、18
POWER ランプ
133
QoS
133
QoS 統計69
RADIUS 認証
149
SNMP
122、150
SSH
17、18、134、168
STATUS ランプ
136
syslog
121、150TELNET116
URL フィルター
20
USB ポート
20、137、147、156、170
USB メモリ
17、18、170
USB ランプ
48、166
VPN
59
VPN クライアント
26、162Web ブラウザによる設定操作
153、179
Windows Vista・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・

ア行
アース端子

アクセス制限
アタック

20
120
98

・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・

カ行
各部の名称

17
48
98
160
150

・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・

仮想プライベートネットワーク

・・・・・・・・・・・・・・・・・・・・・・・・

グローバル IP アドレス
困ったときは・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・

コンソールコマンド・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・

付録

・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・

184

サ行
サーバーを公開する

128
160
13
177
182
183
174
29
124、129
98
119
142
12

・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・

サポート（困ったときは）・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・

サポート規定サポート窓口仕様

・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・

譲渡する際のご注意
初期化・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・

初期設定ウィザード

・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・

静的 IP マスカレード
セキュリティ

・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・

セキュリティ診断・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・

設定ファイル（設定情報）の管理
ソフトウェアライセンス契約

・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・

タ行

マ行

帯域制限

・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・

電源コード

101
20

メール通知

・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・

統計表示

QoS 統計・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・

トラフィック統計

・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・

リソース統計・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・

トラフィック統計

・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・

133
132
131
132

ラ行
ランプ

リソース統計・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・

リビジョンアップ・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・

ログインユーザーの管理

入力遮断フィルター

ログの管理
・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・

17、161
131
144
158、171123
136

・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・

リモートセットアップ

ナ行
認証番号

140

・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・

102
21
126

・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・

ネットボランチ DNS・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・

ハ行
廃棄する際のご注意
パスワード

パソコンの IP アドレスを変更する
ファームウェア

183
32、176
178
144
98

・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・

ファイアウォール

・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・

フィルター

URL フィルター

・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・

ポリシーフィルター

・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・

付録

入力遮断フィルター

116
102
104

不正アクセス
検出する・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・

対抗するには

110
99
98

・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・

不正アクセスとは？

・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・

フレッツ・グループ（フレッツ・グループアクセス）

70
97
119
104

・・・・・・・・・・・・・・・・・・・・・・・・

閉域網

・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・

ポート開閉状態の診断
ポリシーフィルター

・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・

185

付録

186

付録

187

●─ヤマハルーターお客様ご相談センター

TEL 053- 478 - 2806
FAX 053- 460 - 3489

ご相談受付時間

9：00〜12：00 13：00 〜17：00（土・日・祝日、弊社定休日、年末年始は休業とさせて頂きます。
）
お問い合わせページ

http://NetVolante.jp/
http://www.r tpro.yamaha.co.jp/
WV26790この取扱説明書は大豆油インクで印刷しています。
この取扱説明書は無塩素紙（ECF：無塩素紙漂白パルプ）を使用しています。

（ 2010年 2月 第3版）