YT65 WebUI設定マニュアル

NTTメディアサプライ

改訂履歴
改訂年月日

版数

改訂内容等

2022/4/6

第1.0.0版

初版作成

2022/6/17

第1.0.1版

SSHD初期ユーザー名・パスワードに関する修正目
1.WebUIログイン方法

・・・・ 32.管理
2-1.アカウント変更
2-2.SSHD設定
2-3.ファームウェアアップデート
2-4.設定保存/読み込み
2-5.再起動・・・・ 5・・・・ 6・・・・ 7・・・・ 8・・・・ 9

3.WAN側3-1.基本設定
3-2.TCP/IPv4設定
3-3.LTE設定
3-4.ルーティング設定

・・・・10・・・・11・・・・12・・・・13

4.LAN側4-1.静的DHCP設定

・・・・15・・・・16

5.無線LAN(2.4GHz帯)
5-1.基本設定
5-2.高度な設定
5-3.セキュリティ設定
5-4.アクセスコントロール設定
5-5.サイトサーベイ
5-6.ペアリング設定
5-7.スケジュール設定

・・・・17・・・・18・・・・19・・・・20・・・・21・・・・22・・・・23次
6.無線LAN(5GHz帯)
6-1.基本設定
6-2.高度な設定
6-3.セキュリティ設定
6-4.アクセスコントロール設定
6-5.サイトサーベイ
6-6.ペアリング設定
6-7.スケジュール設定

・・・・24・・・・25・・・・26・・・・27・・・・28・・・・29・・・・307.VPN
7-1.L2TPv3 VPN設定
7-2.IPsec VPN設定

・・・・31・・・・32

8.ファイアウォール
8-1.IPフィルタイング設定
8-2.URLフィルタリング設定
8-3.ポートフォワーディング設定
8-4.DMZ設定

・・・・33・・・・34・・・・35・・・・36

9.時刻設定・・・・37

10.情報
10-1.状態
10-2.ログ
10-3.認証10-4法律に基づく情報

・・・・38・・・・39・・・・40・・・・41

11.ログアウト・・・・422

【WebUIログイン方法】■YT65電源ON (約90秒)後、設定用パソコンとYT65をWi-FiまたはLANケーブル(RJ45・USB)で接続します。
Wi-Fi接続の場合＜SSID、KEY(パスワード)はYT65裏面に表示しています＞■YT65のWebUIへのログインは下記のとおりです。

＜ログイン＞
http://192.168.1.254
ユーザー名およびパスワードについては、端末購入後同梱されるマニュアルにてご確認いただけます。
●ブラウザにてYT65のIPアドレス(192.168.1.254)を入力します。
●ログイン画面で「ユーザ名」と「パスワード」を入力し、ログインします。
●「192.168.1.254の内容 ユーザ名、パスワードを変更して下さい。」のメッセージ表示後、「OK」を押して下さい。
●ログインが完了するとホーム画面が表示されますので利用する機能のメニューを選択し、設定を行います。
3【ホーム】＜ ホーム画面：メニュー ＞●WebUIへの接続が出来ると「メニュー」画面が表示されます。

4

【管理】
＜ 📁管理 ➡

アカウント変更 ＞！

セキュリティ確保のため初期値の ■ユーザ名■パスワードは必ず変更して下さい。

●アカウントの変更を行います。
・ユーザ名と新しいパスワードを入力して、「変更」ボタンをクリックします。
＜アカウント変更＞
ユーザ名 ：最大30文字の英数字
パスワード：最大30文字の英数字●「今すぐ再起動」をクリックすることで再起動完了後、設定が完了します。
＜アカウント変更＞
WEB UIログイン用のユーザ名、パスワードの変更を行います。ユーザ名・パスワードとも「最大30文字の英数字」が利用可能です。
マルチユーザーには対応しておりません。
5

【管理】＜ 📁管理 ➡

SSHD設定 ＞◆管理者パスワード：admin■初期ユーザー名およびパスワードは任意の文字列に変更してご利用ください●SSHDの設定を行います。
・SSHDを起動するに☑を入れ、「設定」をクリックします。
・次画面で管理者パスワードを入力し、「OK」ボタンをクリックします。

＜SSHサービス機能＞
SSHによりネットワークを介してIoTアダプタへログインする機能です。ログイン後、シェルを実行することにより、IoTアダプタを直接操作することが可能になります。当該機能は、SSHが有効の場合は保存された設定情報をもとにIoTアダプタ起動時に自動的に起動します。
※“Teraterm”等のターミナルエミュレータを利用してアクセスいただく方が確実です。
6

【準備編】コンフィグの参照等を行うためのターミナルエミュレータを準備します。
「VPNの設定内容」を参照する前に、下記設定を実施し、Tera term等のツールでアクセスください。
■SSHDを有効にする
WEB UIにアクセスできたら、左側に表示されているメニューから［管理］→［SSHD設定］の順に開いて「SSHD設定」のページを開いてください。
「SSHD設定」のページを開いたら「□ SSHDを起動する」のチェックボックスにチェックを入れてください。

◆管理者パスワード：admin■初期ユーザー名およびパスワードは任意の文字列に変更してご利用ください

ユーザー名、パスワード、ポート番号の変更が必要でしたらここで初期値から変更してください。
入力が終わったら、「設定」ボタンを押してください。「設定」ボタンを押すと管理者パスワードの入力を求められますので、“admin”と入力し「OK」
ボタンを押してください。
その後今すぐ再起動をするかどうか問われますので「今すぐ再起動」ボタンを押して再起動をしてください。

■SSHクライアントでアクセスする
再起動が完了するとSSHクライアントでのアクセスが可能になります。
工場出荷状態の初期状態では、下記のIPアドレス、ポートでアクセス可能です。 ユーザー名およびパスワードについては、任意の文字列を設定していただきますようお願いします。
・IPアドレス ： 192.168.1.254
・ポート番号： 22
・ユーザー名： 「任意の文字列」
・パスワード ： 「任意の文字列」

チェック

【管理】
＜ 📁管理 ➡

ファームウェアアップデート ＞●ファームウェアアップデートを行います。

＜ファームウェアアップデート機能＞
メインCPUのファームウェアアップデートを行う機能です。ROM構成に従い、ファームウェアイメージを書き換えます。ファームウェアアップデート機能を使って旧バージョンへの書き換えも可能となっています。手動アップデートはWebUIから手動でIoTアダプタへファームウェアイメージデータを取り込みアップデートを実施します。OTAを用いたアップデートを行う為には専用サーバーを設置する必要がございます。
7

【管理】＜ 📁管理 ➡

設定保存/読込 ＞＜設定保存/読込＞
現在の設定値をローカルのファイルに保存することが出来ます。読込用の設定ファイルを選択し、設定を反映し再起動ができます。
工場出荷状態に戻すことができます。 選択された設定項目及び全ての設定項目を選択出来ます。
8

【管理】＜ 📁管理 ➡

再起動 ＞

●YT65(端末)の再起動は、「再起動」をクリックします。

9

【WAN側】＜ 📁WAN側 ➡

基本設定 ＞●WAN側の接続方法をいずれかのモードを選択し、「設定」をクリックします。
・イーサネット・LTE・無線LAN（2.4GHz帯）
・無線LAN（５GHz帯）＜WAN側の基本設定＞
WAN側の接続方法は、上記の４モードを選択できます。DoRACOON（クラウドSIMサービス）のサービスを使う場合は、LTE（初期値）
を選択してください。
10

【WAN側】＜ 📁WAN側 ➡

TCP/IPv4設定 ＞＜TCP/IPv4設定＞
IPアドレスをDHCPサーバ（上位ルーター）から自動取得します。
DNSを自動で取得します。YT65下部に設置IされたVPNルーターの機能を活かして、IPsec通信を行う場合には“VPNパススルーIPsec許可”
を選択します。
11

【WAN側】＜ 📁WAN側 ➡

＜スプリットトンネリング方式の利用について＞LTE設定 ＞

YT65の現機能では、フルトンネリング方式は採用していません。
YT65は、スプリットトンネリング（VPN接続方式の一種）方式を採用しており、通常通信(インターネット接続)はVPNを経由せず、
ダイレクトにインターネットに接続されます。
スプリットトンネリング方式では、VPNにおいて特定の通信(企業内のイントラネット)に接続する場合は、指定した特定の通信だけがVPNトンネルを介して通信を行います。
企業内のイントラネットにフルトンネリング方式でアクセスした場合、VPNトンネルの負荷軽減、VPNサーバーの負荷軽減のために、
インターネットアクセスはYT65（DoRACOON）から直接イン
ターネットに接続される仕様になっております。

＜フルトンネリング方式を利用したい場合について＞
フルトンネリング方式の構成が必要となる場合は、YT65の下部にVPNルータを設置して頂き、本社のVPNルータ間でフルトンネリン
グ方式のVPN通信を行って頂く事を推奨します。その時点でのYT65は、WEB UIでLTE設定項目のVPNパススルーIPsec許可またはVPNパススルーL2TP許可を設定して頂く事になります
YT65単体でのフルトンネリング方式をご希望の場合は、下記まで
お問合せください。
Mail：cloudsim-ml@nttms.co.jp●L2TPv3 VPN通信の場合➡ □ VPN パススルー L2TP許可をチェック●IPsec VPN通信の場合➡ □ VPN パススルー IPsec許可をチェック●L2TPv3 over IPsec VPN通信の場合➡ □ VPN パススルー IPsec許可をチェック＜LTE設定＞LTEをWANとして使用する場合は、LTE以外のネットワークインターフェースに接続される機器は、DHCPクライアントの設定が必要です。接続した機器からの外部宛パケットは全てLTEインターフェースへルーティングされ、インターネットへ接続されます。
YT65下部に設置されたVPNルーターの機能を活かして、IPsec通信を行う場合には“VPNパススルーIPsec許可”を選択します。

12

【WAN側】＜ 📁WAN側 ➡

ルーティング設定 ＞＜ルーティング設定＞“iptables”,”route”といったコマンドを使用した独自の設定を行う場合は、高度な設定にてコマンドを記載したスプリクトファイルの選択を行い、アップロードでスプリクトファイルの反映を行います。

©AYA NET SOLUTIONS 202213

作成したスプリクトファイルを選択する。
ファイル名： special_routing_171_16_1_0.sh

ファイル選択後、アップロードをすることでルーティングテーブルに反映できます。

例えば、作成したスプリクトファイルをアップロードをする場合は、ファイル名：special_routing_171_16_1_0.sh

14

＜接続検証成功例のコンフィグ＞■YAMAHA RTX830 - YT65 Ipsec接続コンフィグ#15 2 17 0
ip route default gateway pp 1
Ip lan1 address 192.168.100.1/24
pp disable all
pp select 1
pp keepalive interval 30 retry-interval=30 count=12
pp always-on on
pppoe use lan2
pppoe auto disconnect off
pp auth accept pap chap
pp auth myname XXXX YYYY
ppp lcp mru on 1454
ppp ipcp ipaddress on
ppp ipcp msext on
ppp ccp type none
ip pp address ZZZZ/32
ip pp nat descriptor 1000
pp enable 1
no tunnel enable alltunnel select 1
description tunnel sh_test_ipsec
ipsec tunnel 1
ipsec sa policy 1 1 esp aes-cbc sha-hmac
ipsec ike keepalive log 1 off
ipsec ike keepalive use 1 on heartbeat 10 6
ipsec ike local address 1 192.168.100.1
ipsec ike nat-traversal 1 on
ipsec ike pre-shared-key 1 text yamaha
ipsec ike remote address 1 any
ipsec ike remote name 1 SH102IPSEC key-id
ip tunnel tcp mss limit auto①

tunnel enable 1
ip filter 200099 pass * 192.168.100.1 udp * 500
ip filter 200100 pass * 192.168.100.1 esp
ip filter 200101 pass * 192.168.100.1 udp * 4500
ip filter 500000 restrict * * * * *nat descriptor type 1000 masquerade
nat descriptor masquerade static 1000 1 192.168.100.1 udp 500
nat descriptor masquerade static 1000 2 192.168.100.1 esp
nat descriptor masquerade static 1000 3 192.168.100.1 udp 4500
ipsec auto refresh on
syslog notice on
syslog debug on
telnetd host lan
dhcp service server
dhcp server rfc2131 compliant except remain-silent
dhcp scope 1 192.168.100.3-192.168.100.191/24
dns host lan1
dns server pp 1
dns server select 500001 pp 1 any . restrict pp 1
dns private address spoof on
statistics traffic on②

＜接続検証成功例のコンフィグ＞■YAMAHA RTX830 - YT65 L2TPv3 over IPsec接続コンフィグ#15 2 17 0
ip route default gateway pp 1
ip lan1 address 192.168.100.1/24
pp disable all
pp select 1
pp keepalive interval 30 retry-interval=30 count=12
pp always-on on
pppoe use lan2
pppoe auto disconnect off
pp auth accept pap chap
pp auth myname XXXX YYYY
ppp lcp mru on 1454
ppp ipcp ipaddress on
ppp ipcp msext on
ppp ccp type none
Ip pp address ZZZZ/32
ip pp nat descriptor 1000
pp enable 1
no tunnel enable alltunnel select 1
description tunnel sh_test_ipsec
tunnel encapsulation l2tpv3
ipsec tunnel 1
ipsec sa policy 1 1 esp aes-cbc sha-hmac
ipsec ike keepalive log 1 off
ipsec ike keepalive use 1 on heartbeat 10 6
ipsec ike local address 1 192.168.100.1
ipsec ike nat-traversal 1 on
ipsec ike pre-shared-key 1 text yamaha
ipsec ike remote address 1 any
ipsec ike remote name 1 SH102IPSEC key-id
l2tp always-on on
l2tp hostname YAMAHA-RT1①

l2tp tunnel auth off
l2tp tunnel disconnect time off
l2tp keepalive use on 60 3
l2tp keepalive log on
l2tp syslog on
l2tp local router-id 192.168.100.1
l2tp remote router-id 192.168.100.2
l2tp remote end-id yamaha
ip tunnel tcp mss limit auto
tunnel enable 1
ip filter 200099 pass * 192.168.100.1 udp * 500
ip filter 200100 pass * 192.168.100.1 esp
ip filter 200101 pass * 192.168.100.1 udp * 4500
ip filter 500000 restrict * * * * *nat descriptor type 1000 masquerade
nat descriptor masquerade static 1000 1 192.168.100.1 udp 500
nat descriptor masquerade static 1000 2 192.168.100.1 esp
nat descriptor masquerade static 1000 3 192.168.100.1 udp 4500
nat descriptor masquerade static 1000 4 192.168.100.1 udp 1701
ipsec auto refresh on
ipsec transport 1 1 udp 1701
syslog notice on
syslog debug on
telnetd host lan
dhcp service server
dhcp server rfc2131 compliant except remain-silent
dhcp scope 1 192.168.100.2-192.168.100.191/24
dns host lan1
dns server pp 1
dns server select 500001 pp 1 any . restrict pp 1
dns private address spoof on
L2tp service on l2tpv3
statistics traffic on②

00

＜接続検証成功例のコンフィグ＞■YAMAHA RTX1210 - YT65 IPsec接続コンフィグ①# # RTX1210 Rev.14.01.33 (Fri Nov 2 14:31:39 2018)# # MAC Address : ac:44:f2:6e:ef:f9, ac:44:f2:6e:ef:fa, ac:44:f2:6e:ef:fb# # Memory 256Mbytes, 3LAN, 1BRI
# # main: RTX1210 ver=00 serial=S4H187668 MAC-Address=ac:44:f2:6e:ef:f9
MAC-Address=ac:44:f2:6e:ef:fa MAC-Address=ac:44:f2:6e:ef:fb# # Reporting Date: Oct 14 10:35:33 2021
#14 1 33 0
ip route default gateway pp 1
ip route 192.168.1.0/24 gateway tunnel 1
ip lan1 address 192.168.100.1/24
pp disable all
pp select 1
description pp WAN1
pp keepalive interval 30 retry-interval=30 count=12
pp always-on on
pppoe use lan3
pppoe auto disconnect off
pp auth accept pap chap
pp auth myname msooa00239@tp.dancf.net Bf4Mj7EE
ppp lcp mru on 1454
ppp ccp type none
ip pp address X.X.X.X/32
ip pp nat descriptor 1000
pp enable 1
no tunnel enable alltunnel select 1
description tunnel center
ipsec tunnel 1
ipsec sa policy 1 1 esp aes256-cbc sha-hmac
ipsec ike keepalive log 1 off
ipsec ike keepalive use 1 on heartbeat 10 6
ipsec ike local address 1 192.168.100.1②

ipsec ike nat-traversal 1 on
ipsec ike payload type 1 3
ipsec ike pre-shared-key 1 text yamaha
ipsec ike remote address 1 any
ipsec ike remote name 1 SH102IPSEC key-id
ip tunnel tcp mss limit auto
tunnel enable 1
ip filter 200099 pass * 192.168.100.1 udp * 500
ip filter 200101 pass * 192.168.100.1 udp * 4500
ip filter 200100 pass * 192.168.100.1 esp * *ip filter 500000 restrict * * * * *nat descriptor type 1000 masquerade
nat descriptor masquerade static 1000 1 192.168.100.1 udp 500
nat descriptor masquerade static 1000 2 192.168.100.1 esp
nat descriptor masquerade static 1000 3 192.168.100.1 udp 4500
ipsec auto refresh on
tftp host 192.168.0.10
dhcp service server
dhcp server rfc2131 compliant except remain-silent
dhcp scope 1 192.168.100.2-192.168.100.191/24
dns host lan1
dns server 203.138.63.114 203.138.63.122
dns server select 500001 203.138.63.114 203.138.63.122 any . restrict pp 1
dns private address spoof onschedule at 1 */* 11:00:00 * ntpdate ntp.nict.jp syslog
dashboard accumulate traffic onsyslog notice on
syslog debug on

＜接続検証成功例のコンフィグ＞■YAMAHA RTX1210 - YT65 L2TPv3 over IPsec接続コンフィグ①# RTX1210 Rev.14.01.33 (Fri Nov 2 14:31:39 2018)# MAC Address : ac:44:f2:6e:ef:f9, ac:44:f2:6e:ef:fa, ac:44:f2:6e:ef:fb# Memory 256Mbytes, 3LAN, 1BRI
# main: RTX1210 ver=00 serial=S4H187668 MAC-Address=ac:44:f2:6e:ef:f9
MAC-Address=ac:44:f2:6e:ef:fa MAC-Address=ac:44:f2:6e:ef:fb# Reporting Date: Oct 18 11:58:46 2021
ip route default gateway pp 1
ip route 192.168.1.0/24 gateway 192.168.100.254
bridge member bridge1 lan1 tunnel1
ip bridge1 address 192.168.100.1/24
ip lan1 proxyarp on
pp select 1
description pp WAN1
pp keepalive interval 30 retry-interval=30 count=12
pp always-on on
pppoe use lan3
pppoe auto disconnect off
pp auth accept pap chap
pp auth myname msooa00239@tp.dancf.net Bf4Mj7EE
ppp lcp mru on 1454
ppp ccp type none
ip pp address X.X.X.X/32
ip pp nat descriptor 1000
pp enable 1
tunnel select 1
tunnel encapsulation l2tpv3
ipsec tunnel 101
ipsec sa policy 101 1 esp aes256-cbc sha-hmac
ipsec ike keepalive log 1 on
ipsec ike keepalive use 1 on
ipsec ike local address 1 192.168.100.1
ipsec ike nat-traversal 1 on
ipsec ike payload type 1 3

ipsec ike pre-shared-key 1 text yamaha
ipsec ike remote address 1 any
ipsec ike remote name 1 SH102IPSEC key-id
l2tp always-on on
l2tp hostname NVR700W
l2tp tunnel auth off
l2tp tunnel disconnect time off
l2tp keepalive use on 60 3
l2tp keepalive log on
l2tp syslog on
l2tp local router-id 192.168.100.1
l2tp remote router-id 192.168.100.254
l2tp remote end-id L2TPV3TEST
ip tunnel tcp mss limit auto
tunnel enable 1
ip filter 200099 pass * 192.168.100.1 udp * 500
ip filter 200100 pass * 192.168.100.1 udp * 500
ip filter 200101 pass * 192.168.100.1 esp * *ip filter 200102 pass * 192.168.100.1 udp * 4500
ip filter 200103 pass * 192.168.100.1 udp * 1701
ip filter 500000 restrict * * * * *nat descriptor type 1000 masquerade
nat descriptor masquerade static 1000 1 192.168.100.1 udp 500
nat descriptor masquerade static 1000 2 192.168.100.1 esp
nat descriptor masquerade static 1000 3 192.168.100.1 udp 4500
nat descriptor masquerade static 1000 4 192.168.100.1 udp 1701
nat descriptor address outer 31000 primarynat descriptor address inner 31000 auto
ipsec auto refresh on
ipsec transport 1 101 udp 1701
syslog notice on
syslog debug on
tftp host 192.168.0.10②

＜接続検証成功例のコンフィグ＞■YAMAHA RTX1210 - YT65 L2TPv3 over IPsec接続コンフィグ③

dhcp service server
dhcp server rfc2131 compliant except remain-silent
dhcp scope 1 192.168.100.2-192.168.100.191/24
dns host lan1
dns server 203.138.63.114 203.138.63.122
dns server select 500001 203.138.63.114 203.138.63.122 any . restrict pp 1
dns private address spoof onschedule at 1 */* 11:00:00 * ntpdate ntp.nict.jp syslog
l2tp service on l2tpv3
httpd host any
sshd service ondashboard accumulate traffic on【LAN側】＜ 📁LAN側 ➡

LAN側設定 ＞■「ローカルIPアドレス」・「DHCPの払い出し範囲」を変更します。
＜初期値＞■接続方法：DHCPサーバ■IPアドレス：192.168.1.254■サブネットマスク：255.255.255.0■割り当て範囲：192.168.1.100～192.168.1.200●LAN側の「IPアドレス」・「サブネットマスク」・DHCPサーバによる「割り当て範囲」の変更は、の部分のフィールドに直接入力を行い、「設定」をクリックします。
※IPアドレスと割り当て範囲のネットワークアドレスが揃うように注意下さい。

＜LAN側設定＞
YT65本体に接続するLAN側の「IPアドレス（ローカルアドレス）」、「サブネットマスク」及びYT65に接続されるクライアントの「IPアドレスの割り当て範囲」を変更することができます。また、「クライアントの表示」キーを押下すると接続済みDHCPクライアントが表示されます。
15

【LAN側】＜ 📁LAN側 ➡

LAN側設定 ➡ 静的DHCP設定 ＞■「静的DHCP設定」を行います。

「静的DHCPを使用する」にチェックを入れます。

「IPアドレス」と「MACアドレス」を入力します。

●「IPアドレス」・「MACアドレス」を入力し、「保存」をクリックし、「今すぐ再起動」をクリックで再起動完了で設定完了になります。

＜静的DHCP設定＞
静的DHCP設定を行うことで、DHCPサーバーで任意のPC(端末)のMACアドレスを指定できるため、MACアドレスはDHCPサーバーのIPアドレスにバインドされているため、指定されたMACアドレスを持つPC(端末)は、常にDHCPサーバーから同じIPアドレスが取得されます。
16

【無線LAN(2.4GHz帯)】＜ 📁無線LAN(2.4GHz帯) ➡

基本設定（2.4GHz帯）＞■無線LAN（2.4GHz帯）を有効にし、「2.4GHz帯バンド変更」・「SSIDの変更」・「ステルスモードへの変更」の変更を行います。

＜SSIDの変更＞
新しいSSIDを入力します。
例えば、『YT65-zone1-001』＜ステルスモード＞
外部からSSIDが見えなくする
設定変更は「無効」にします。

＜基本設定（2.4GHz帯）＞
2.4GHz（B＋G+N）のバンドが利用できます。5GHz（A＋N＋AC）のバントとは同時利用はできません。
SSIDの変更、ステルスモードへの変更も可能です。いずれの項目も変更後、「今すぐ再起動」をクリックで再起動完了で設定完了になります。
17

【無線LAN(2.4GHz帯)】＜ 📁無線LAN(2.4GHz帯) ➡

高度な設定（2.4GHz帯）＞

18

■高度な設定（2.4GHz帯）項目の内容説明
フラグメントしきい値

RTSしきい値

ビーコン間隔プリアンブルタイプ

IAPP

Protection
Aggregation

フラグメントしきい値を256～2346の間で設定します。
設定したサイズよりも大きなパケットを送信するとき、パケットを分割して、送信します。
初期設定：「2346」 通常は初期設定で使用します。
RTSしきい値を1～2347の間で設定します。
RTSしきい値とは、本製品が無線LAN機器へパケットを送信する前に、同一ネットワーク内（SSIDが同じ無線LAN機器）へ送信す
る RTS（Request To Send：送信要求）信号を送信するかどうかを決めるための境界値（＝しきい値）のことです。
初期設定：「2347」 通常は初期設定で使用でします。
ビーコン間隔を20～999の間で設定します。
ビーコンとは無線ネットワークを同期させるためにアクセスポイントから一定間隔で送信するパケットのことです。
ビーコン間隔を小さくすると、クライアントの接続効率が上がりますが、通信効率が下がります。
初期設定：「100」 通常は初期設定で使用します。

「ショートプリアンブル」、「ロングプリアンブル」から選びます。
「ショートプリアンブル」のとき、無線LAN間の通信速度が速くなりますが、ショートプリアブルに対応していないクライアントのとき、通信できなくなる恐れがあります。この場合は、「ロングプリアンブル」に設定してください。
初期設定：「ロングプリアンブル」
複数の無線APをまたぐ場合、同一のIPアドレスを維持します。
通常は「有効」のまま使用します。
初期設定：「有効」
無線LAN子機との通信にRTS/CTSフロー制御を行う場合有効にします。 接続する無線LAN子機が少ない場合は、「無効」、多い
場合は、「有効」にすると、通信速度が向上する場合があります。
初期設定：「無効」

複数のパケット群のグループ化と帯域の増加のための送信を有効化します。
初期設定：「有効」

WLAN Partition

無線LANの接続機器同士の通信を遮断します。
「有効」にした場合、ルータに接続されたプリンタなど、利用ができなくなります。
初期設定：「無効」

STBC

通信路情報（CSI）を必要としない、時空間ブロック符号（STBC）を有効にします。
初期設定：「無効」

20/40MHz Coexist
電波強度20/40MHz 共存方式を設定にします。
「有効」にすると、「20MHz」と「40MHz」 を混在させます。
通常は「無効」のまま使用します。
初期設定：「無効」
出力強度を設定します。
初期設定：「100%」

【無線LAN(2.4GHz帯)】＜ 📁無線LAN(2.4GHz帯) ➡

セキュリティ設定（2.4GHz帯）＞＜Pre-Shared Key＞
新しいパスワードを入力します。

＜セキュリティ設定（2.4GHz帯）＞
2.4GHz（B＋G+N）でアクセスポイントとして使用するSSIDの変更をした場合、新しいパスワードに変更できます。セキュリティプロトコル（WEP・WPA2・WPA-Mixed）の選択ができます。
19

【無線LAN(2.4GHz帯)】＜ 📁無線LAN(2.4GHz帯) ➡

アクセスコントロール設定（2.4GHz帯）＞＜アクセスコントロールモード＞の値を「指定許可する場合」 （Allow Listed）または、「指定拒否する場合」 （Deny Listed）に設定する。

＜MACアドレス＞
MACアドレスを入力します。

＜アクセスコントロール設定（2.4GHz帯）＞
登録したMACアドレスでアクセス「許可」、アクセス「拒否」の選択ができます。（デフォルト設定は「無効」）
20

【無線LAN(2.4GHz帯)】＜ 📁無線LAN(2.4GHz帯) ➡

サイトサーベイ（2.4GHz帯）＞＜サイトサーベイ（2.4GHz帯）＞「検索」キーを押下するとワイヤレスネットワークをスキャンします。アクセスポイント（SSID）またはIBSSが検出された場合、クライアントモード有効時に手動で接続することもできます。
21

【無線LAN(2.4GHz帯)】＜ 📁無線LAN(2.4GHz帯) ➡

ペアリング設定（2.4GHz帯）＞＜ペアリング設定（2.4GHz帯）＞
ペアリングによりアクセスポイントまたはクライアントとの接続設定を行うことが可能です。２分間接続がない場合、ペアリングは自動的に終了します。
22

【無線LAN(2.4GHz帯)】＜ 📁無線LAN(2.4GHz帯) ➡

スケジュール設定（2.4GHz帯）＞＜スケジュール設定（2.4GHz帯）＞
曜日・開始時間・終了時間の設定を行い、実行☑チェックをします。この機能を有効にする前に、システム時間を先き設定してください。
23

【無線LAN(5GHz帯)】＜ 📁無線LAN(5GHz帯) ➡

基本設定（5GHz帯）＞■無線LAN（5GHz帯）を有効にし、「5GHz帯バンド変更」・「SSIDの変更」・「ステルスモードへの変更」の変更を行います。

＜SSIDの変更＞
新しいSSIDを入力します。
例えば、『YT65-zone1-001』＜ステルスモード＞
外部からSSIDが見えなくする
設定変更は「無効」にします。

＜基本設定（2.4GHz帯）＞
5GHz（A＋N＋AC）のバントが利用できます。2.4GHz（B＋G+N）とは同時利用はできません。
SSIDの変更、ステルスモードへの変更も可能です。いずれの項目も変更後、「今すぐ再起動」をクリックで再起動完了で設定完了になります。
24

【無線LAN(5GHz帯)】＜ 📁無線LAN(5GHz帯) ➡

高度な設定（5GHz帯）＞

25

■高度な設定（5GHz帯）項目の内容説明
フラグメントしきい値

RTSしきい値

ビーコン間隔プリアンブルタイプ

IAPP

Protection
Aggregation

フラグメントしきい値を256～2346の間で設定します。
設定したサイズよりも大きなパケットを送信するとき、パケットを分割して、送信します。
初期設定：「2346」 通常は初期設定で使用します。
RTSしきい値を1～2347の間で設定します。
RTSしきい値とは、本製品が無線LAN機器へパケットを送信する前に、同一ネットワーク内（SSIDが同じ無線LAN機器）へ送信す
る RTS（Request To Send：送信要求）信号を送信するかどうかを決めるための境界値（＝しきい値）のことです。
初期設定：「2347」 通常は初期設定で使用でします。
ビーコン間隔を20～999の間で設定します。
ビーコンとは無線ネットワークを同期させるためにアクセスポイントから一定間隔で送信するパケットのことです。
ビーコン間隔を小さくすると、クライアントの接続効率が上がりますが、通信効率が下がります。
初期設定：「100」 通常は初期設定で使用します。

「ショートプリアンブル」、「ロングプリアンブル」から選びます。
「ショートプリアンブル」のとき、無線LAN間の通信速度が速くなりますが、ショートプリアブルに対応していないクライアントのとき、通信できなくなる恐れがあります。この場合は、「ロングプリアンブル」に設定してください。
初期設定：「ロングプリアンブル」
複数の無線APをまたぐ場合、同一のIPアドレスを維持します。
通常は「有効」のまま使用します。
初期設定：「有効」
無線LAN子機との通信にRTS/CTSフロー制御を行う場合有効にします。 接続する無線LAN子機が少ない場合は、「無効」、多い
場合は、「有効」にすると、通信速度が向上する場合があります。
初期設定：「無効」

複数のパケット群のグループ化と帯域の増加のための送信を有効化します。
初期設定：「有効」

WLAN Partition

無線LANの接続機器同士の通信を遮断します。
「有効」にした場合、ルータに接続されたプリンタなど、利用ができなくなります。
初期設定：「無効」

STBC

通信路情報（CSI）を必要としない、時空間ブロック符号（STBC）を有効にします。
初期設定：「無効」

20/40MHz Coexist
電波強度20/40MHz 共存方式を設定にします。
「有効」にすると、「20MHz」と「40MHz」 を混在させます。
通常は「無効」のまま使用します。
初期設定：「無効」
出力強度を設定します。
初期設定：「100%」

【無線LAN(5GHz帯)】＜ 📁無線LAN(5GHz帯) ➡

セキュリティ設定（5GHz帯）＞＜Pre-Shared Key＞
新しいパスワードを入力します。

＜セキュリティ設定（5GHz帯）＞
5GHz（A＋N+AC）でSSIDの変更をした場合、新しいパスワードに変更できます。セキュリティプロトコル（WEP・WPA2・WPA-Mixed）の選択ができます。
26

【無線LAN(5GHz帯)】＜ 📁無線LAN(5GHz帯) ➡

アクセスコントロール設定（5GHz帯）＞＜アクセスコントロールモード＞の値を「指定許可する場合」 （Allow Listed）または、「指定拒否する場合」 （Deny Listed）に設定する。

＜MACアドレス＞
MACアドレスを入力します。

＜アクセスコントロール設定（2.4GHz帯）＞
登録したMACアドレスでアクセス「許可」、アクセス「拒否」の選択ができます。（デフォルト設定は「無効」）
27

【無線LAN(5GHz帯)】＜ 📁無線LAN(5GHz帯) ➡

サイトサーベイ（5GHz帯）＞＜サイトサーベイ（5GHz帯）＞「検索」キーを押下するとワイヤレスネットワークをスキャンします。アクセスポイント（SSID）またはIBSSが検出された場合、クライアントモード有効時に手動で接続することもできます。

©MAYA NET SOLUTIONS 202228

【無線LAN(5GHz帯)】＜ 📁無線LAN(5GHz帯) ➡

ペアリング設定（5GHz帯）＞＜ペアリング設定（5GHz帯）＞
ペアリングによりアクセスポイントまたはクライアントとの接続設定を行うことが可能です。２分間接続がない場合、ペアリングは自動的に終了します。
29

【無線LAN(5GHz帯)】＜ 📁無線LAN(5GHz帯) ➡

スケージュール設定（5GHz帯）＞＜スケジュール設定（5GHz帯）＞
曜日・開始時間・終了時間の設定を行い、実行☑チェックをします。この機能を有効にする前に、システム時間を先き設定してください。
30

【VPN】＜ 📁VPN ➡

L2TPv3 VPN設定 ＞

YT65が拠点側となるた
めLACを選択します。

対向側のルータのグローバル
IPアドレス(固定)を入力します。

この項目に入力した内容と同じ情報を対向側のルータの設定時に投入します。

対向側のルータが持っている
プライベートIPアドレスを入力します。

L2TPv3接続が切断していないかを確認する機能です。設定は任意です。

＜L2TPv3 VPN設定＞
L2TPv3を用いたVPN接続機能です。Ipsecも有効にすることでL2TPv3 over IpsecによるVPN接続設定も可能です。L2TPv3 VPNを使用する場合は、Ipsecと併用して暗号化を行う
ことを推奨します。

対抗側のルータからYT65に対して割り振る
プライベートIPアドレスです。
対向側のルータと同一ネットワーク内のアドレスを指定します。

例：対向側のルータのプライベートIPアドレスが192.168.100.1の場合、192.168.100.254等
同一ネットワーク内で使用していない
アドレスを指定します。

31

【VPN】＜ 📁VPN ➡

IPsec VPN設定 ＞
センター側・拠点側いずれかが動的IPアドレスの場合はアグ
レッシブモードを選択する必要があるためチェックを入れます。

対向側ルータのWAN側IPアド
レス/FQDNのグローバルIPアド
レス(固定)を入力します。

この項目に入力した内容と同じ情報を対向側のルータの設定時に投入します。
対向側のルータが持っている
プライベートIPアドレスを入力します。
対向側のLAN側IPアドレスとサブネッ
トマスクを入力します。

＜IPsec VPN設定＞
Ipsecを用いたVPN接続機能です。
L2TPv3も有効にすることでL2TPv3 over IpsecによるVPN接続設定も可能です。
32

【ファイアウォール】＜ 📁ファイアウォール ➡

IPフィルタリング設定 ＞

フィルタﾘﾝｸﾞするIPアドレスを指定します。

フィルタﾘﾝｸﾞするプロトコル指定します。

＜IPフィルタﾘﾝｸﾞ設定＞
フィルタﾘﾝｸﾞするIPアドレスとプロトコルを指定します。
33

【ファイアウォール】＜ 📁ファイアウォール ➡

URLフィルタリング設定 ＞＜URLフィルタﾘﾝｸﾞ設定＞
フィルタﾘﾝｸﾞするIPアドレスとプロトコルを指定します。指定したキーワードを含むURLのみ「拒否(ブラックリスト)」・「許可(ホワイトリスト)」の指定ができます。httpにのみ有効です。（httpsサイトは非対応）
34

【ファイアウォール】＜ 📁ファイアウォール ➡

ポートフォワーディング ＞

チェックを入れます。
転送先のプライベートIPアドレスを入力します。

ローカルポート範囲にはLAN側のポート番号、
リモートポート範囲にはWAN側のポート番号を入力します。
WAN側にパケットが届くポート番号と転送先のLAN側のポート番号を変更する場合はそれぞれ異なるポート番号の入力が必要ですが転送先ポートの変更を行わない場合は同一のポート番号を入力します。
入力は不要です。
例：WAN側の80番ポートに届くパケットを192.168.1.100の機器に転送する場合。

＜ポートフォワーディング＞
ポートフォワーディング設定を行う機能です。本機能は、リモート(WAN側)からローカル(LAN側)への転送のみ可能です。
35

【ファイアウォール】＜ 📁ファイアウォール ➡

DMZ設定 ＞＜DMZ設定＞外部ネットワークのアクセスを可能にしつつ、内部ネットワークへの被害をおさえる仕組みです。
※YT65のDMZ機能は、外部からの通信を特定の端末(IPアドレス)に無条件に全て転送するための機能となりますので、後段機器のファイア
ウォールに準拠する形となります。
36

【時刻設定】＜ 📁時刻設定 ＞●NTPサーバ名を変更し、「設定」をクリックします。

＜時刻設定＞
NTPサーバの設定を行います。デフォルトは、NICT(独立行政法人 情報通信研究機構：ntp.nict.jp)日本標準時に設定しています。
37

【情報】
＜ 📁情報 ➡

状態 ＞

＜状態＞
システム・LAN・クラウドサーバ(TCP/IPv4)・クラウドサーバ(LTE)・OTAサーバ・WANの現在の設定が表示されます。再起動後に表示内容が適用されます。
38

【情報】＜ 📁情報 ➡

ログ ＞

＜ログ＞
システムログを表示します。
39

【情報】
＜ 📁情報 ➡

認証 ＞

【特定無線設備の技術基準適合証明等のマーク】【一般財団法人 VCCI協会】＜情報処理装置等電波障害自主規制協議会＞
IT機器が発する妨害波の規定内容を協議するための団体名称です。
妨害波の許容値及び測定法に基づき協議会が制定した「技術基準」よって審査され、許容値の範囲内と認められた製品はVCCIマークを付けて出荷できる。

無線LAN規格
認証マーク＜認証＞
認証情報を表示します。
40

【情報】
＜ 📁情報 ➡

法律に基づく情報 ＞＜法律に基づく情報＞
法律に基づく情報を表示します。
41

【ログアウト】＜ 📁ログアウト ＞＜ログアウト＞
ログアウトをします。
42