Yamaha RTX Yamaha RTX ルータのポートフォワード設定例
YamahaRTXでポートフォワードを設定し、LAN内のサーバをWANに公開する方法を説明します。
2021
Yamaha RTX Yamaha RTX Yamaha RTX ルータのVRRP設定例
YamahaRTXルータにおけるVRRPの設定方法を紹介します。VRRPはデフォルトゲートウェイを冗長化する技術です。データセンター内のハイエンド機では2台の機器を1台に見せかける技術が主流なので近年は使用頻度が減りつつありますが、ローエン...
Yamaha RTX Yamaha RTX ルータのsyslog設定
YamahaRTXルータのsyslogの設定方法と設定例を紹介します。
Yamaha RTX Yamaha RTX ルータのsnmp設定
YamahaRTXルータのsnmpdの設定方法と設定例を紹介します。snmpdを設定する事によって、監視サーバからのsnmpgetに応答するようになり、監視を実現する事ができます。
Yamaha RTX Yamaha RTX ルータのセキュリティのデフォルト設定解説(CLIの場合)
CLIでYamahaRTXのWAN(lan2)を設定した場合のセキュリティ設定について解説します。YamahaRTXとほぼ同じ価格帯のNECIXはデフォルトでWANからの接続は許可されませんが、yamahaRTXのCLI設定ではデフォルトで...
Yamaha RTX Yamaha RTX ルータのセキュリティのデフォルト設定解説(GUIの場合)
GUIでYamahaRTXのWAN(lan2)を設定した場合のセキュリティ設定について解説します。CLIで設定した場合はデフォルトのファイアウォールルールが存在しないためWANからLANへの通信は全て許可されますが、GUIでWAN(lan2...
Yamaha RTX Yamaha RTX ルータのファイアウォール設定
YamahaRTXでファイアウォールルール(フィルタルール)を設定する場合の操作をまとめます。YamahaRTXのファイアウォールはデフォルトの挙動は戻り方向を自動的に許可しないステートレスファイアウォールです。もし、戻り方向を自動的に許可...
Yamaha RTX Yamaha RTX ルータのスタティックルート設定
YamahaRTXのスタティクルート設定をまとめます。単純なスタティックルートのほか、対向システムがupしている状態のみルーティングする条件付きのスタティックルートも設定できます。
Yamaha RTX Yamaha RTX ルータのOSPF設定
YamahaRTXのOSPF設定をまとめます。他のルータに比べるとチューニング可能な項目は少なめですが、タイマー変更、OSPFinterfacetype変更、再配送などの最低限の機能は備えている印象です。
Yamaha RTX Yamaha RTX ルータのBGP設定
YamahaRTXのBGP設定をまとめます。他のルータに比べるとチューニング可能な項目は少なめです。
Yamaha RTX Yamaha RTX ルータのIPsec設定 両拠点 固定IPアドレスGUI編
YamahaRTXで両拠点がグローバルIPを保有する場合のIPSec設定を紹介します。このページではGUIを使用したネットワークに不慣れな方向けの説明を紹介します。GUI設定は非常に多くの設定が投入されます。要件次第では不要な設定が殆どにな...
Yamaha RTX Yamaha RTX ルータのIPsec設定 両拠点 固定IPアドレスCLI編
YamahaRTXで両拠点がグローバルIPを保有する場合のIPSec設定を紹介します。
Yamaha RTX Yamaha RTX ルータのIPsec設定 片拠点 プライベートIPアドレス
YamahaRTXで片拠点がプライベートアドレスを持つ場合のIPSec設定を紹介します。IPsecの通信経路上にNAT機器が存在する場合は、udp500,udp4500を用いてNAT変換前のIPアドレスを通知する「NATトラバーサル」と呼ば...
Yamaha RTX Yamaha RTX ルータのIPsec設定 片拠点 不定IPアドレス
YamahaRTXで片拠点のIPアドレスが不定となる場合のIPSec設定を紹介します。IPアドレスが固定の場合は、IPアドレスをIDとして対向機器を指定していましたが、不定となる場合は「名前」や「FQDN」をIDとして対向機器を指定する事が...
Vyatta(VyOS) Vyatta(VyOS)のインストール方法
Vyatta(VyOS)のインストール方法についてまとめます。Vyattaはデフォルトの状態では、ディスクにOSイメージを書き込みません。ですので、再起動と同時に設定は消えてしまいます。もし、設定を保存したい場合は、"installimag...
Vyatta(VyOS) Vyatta(VyOS) 初期設定(SSHログインできるまで)
Vyatta(VyOS)でSSHログインが可能になるまでの操作方法をまとめます。
Vyatta(VyOS) Vyatta(VyOS) 基本操作(設定保存や停止方法など)
Vyatta(VyOS)での基本操作をまとめます。
Vyatta(VyOS) Vyatta(VyOS) 便利操作(仮想マシン複製やパケットキャプチャなど)
Vyatta(VyOS)で、パケットキャプチャをしたりconfigを一括置換したりなどの便利操作をまとめます。
Vyatta(VyOS) Vyatta(VyOS) staticルーティング設定
Vyatta(VyOS)で、IPv4とIPv6のstaticroutingの方法をまとめます。
Vyatta(VyOS) Vyatta(VyOS) OSPFルーティング設定 BFD併用
Vyatta(VyOS)で、IPv4とIPv6のOSPF設定をまとめます。vyattaは比較的高機能で様々な設定ができるようですが、このページでは近年のクラウドやSDNと併用される事が多い「unicastneighbor」「BFD」の設定例...
Vyatta(VyOS) Vyatta(VyOS) BGPルーティング設定 BFD併用
Vyatta(VyOS)で、IPv4とIPv6のBGP設定をまとめます。最近は、パブリッククラウドやSDNのようなマルチキャスト非対応の環境での仕事が増えつつあるので、OSPFよりもBGPの方が難度が低い傾向が見られます。このページでは、最...
Vyatta(VyOS) Vyatta(VyOS) L2ブリッジ設定
Vyatta(VyOS)で、L2ブリッジの設定方法を説明します。L2ブリッジそのものは難しい設定ではないですが、vxlanやgeneveの動作確認時にも使用しますので、確実に理解した方が良いでしょう。
Vyatta(VyOS) Vyatta(VyOS) L3トンネル設定
Vyatta(VyOS)で、L3トンネルの設定方法をまとめます。VyattaはIPIP,IP6IP6,IPIP6,6in4(SIT),GRE,IP6GREのカプセル化に対応しています。
Vyatta(VyOS) Vyatta(VyOS) GRETAP(L2トンネル)設定
Vyatta(VyOS)で、GRETAPトンネルの設定方法をまとめます。GREと似た機能ですが、GREはLayer3として動作し、GRETAPはLayer2として動作します。近年流行りのL2延伸を実装する時に有用となる機能です。
Vyatta(VyOS) Vyatta(VyOS) VXLAN(L2トンネル)設定
Vyatta(VyOS)で、VXLANトンネルの設定方法をまとめます。VXLANは、他のトンネリング設定と同様に、トンネルの終端を指定する設定が必要ですが、VXLANには「静的に設定する方法」と「マルチキャストで動的に検出する方法」がありま...
Vyatta(VyOS) Vyatta(VyOS) EVPN設定
Vyatta(VyOS)で、EVPNによるLayer2ネットワークを作成する方法をまとめます。EVPNは「Vyatta(VyOS)VXLAN(L2トンネル)設定」と同様にVXLANによるカプセル化をしますが、MP-GBP(Multi-pro...
Vyatta(VyOS) Vyatta(VyOS) PPPoEサーバの構築
Vyatta(VyOS)で、PPPoEServerを構築する方法を説明します。PPPoEはインターネットとの接続時に使用される方法です。意外と「お手軽」に構築できるソフトウェアは少なめで、Vyattaは数少ないPPPoEServerを簡単に...
Vyatta(VyOS) Vyatta(VyOS) NAT設定
Vyatta(VyOS)で、NATを設定する方法をまとめます。留意点は、単純なNAT機能しか備えてない事です。ファイアウォール機器が備えるような、NATALG(ApplicationLevelGateway)相当の機能は備えていません。また...
Vyatta(VyOS) Vyatta(VyOS) IPsec設定 基礎編
Vyatta(VyOS)で、IPsecの設定方法をまとめます。IPsecは「GRE等のトンネルを経由する通信を暗号化する手法」と「VTI(VirtualTunnelInterfaceを使用する方法」があります。最近では後者の設定例を見る事が...
Vyatta(VyOS) Vyatta(VyOS) IPsec設定 NAT併用編
Vyatta(VyOS)で、NATが存在する環境間でのIPsecの設定方法をまとめます。NATが存在する場合は、対向機器はプライベートIPアドレスではなくNAT変換後のグローバルIPアドレスを指定します。また、NATによって片方向の通信しか...