YAMAHA RTX1500/RTX1200/SRT100 ルーティング性能比較 - 銀座堂スタッフブログ - Ginzado-net
ハードウェアスペックだけを見れば断然 RTX1200 がお得で RTX1500 を選択する理由なんてなさそうに見えます。が、落とし穴があるんじゃないかという話です。 まずは UDP でパケットサイズを変化させていったときのスループットから(上のグラフ)。RTX1200 だけインターフェースが 1000BASE-T なので RTX1200 だけが高いように見えます。インターフェースが 100BASE-TX の SRT100/RTX1500 は 100Mbps の下あたりで頭打ちになっています。なんですが… 1byte～64bytes の部分を拡大してみるとこんな感じになっています(上のグラフ)。じつは 16bytes までは RTX1500 のほうが処理性能が高いということがわかります。 今度は見方を変えて、横軸にパケットサイズを、縦軸に処理したパケット数をとったグラフを見てみます(上のグラ
JVN#55714408: ヤマハルーターシリーズにおけるサービス運用妨害 (DoS) の脆弱性
ヤマハルーターシリーズには、IP パケットの処理に起因するサービス運用妨害 (DoS) の脆弱性が存在します。 アップデートする 開発者が提供する情報をもとに、ファームウェアを最新版へアップデートしてください。 本脆弱性への対策を行ったファームウェアは順次リリースされるとのことです。 ワークアラウンドを実施する 対策を行ったファームウェアが入手できない場合は、下記の回避策を適用することで本脆弱性の影響を軽減することが可能です。 IP フィルタ機能を用いて接続先を限定する なお、開発者によると一部製品は対策を行ったファームウェアのリリース予定は無いとのことです。 詳しくは開発者が提供する情報をご確認ください。
FAQ for YAMAHA Router Series / Security
IPの実装におけるサービス運用妨害(DoS)の脆弱性について ヤマハルーターシリーズのIPの実装に脆弱性が存在することが分かりました。対象となる機種及び対策方法につきましては下記をご確認いただき、必要な場合には対策を行ってください。 脆弱性とその概要 JVN#55714408 ヤマハルーターシリーズのInternet Protocol (IP) の実装には、不正なIPヘッダオプションを処理することに起因するサービス運用妨害 (DoS) の脆弱性が存在します。 IPヘッダの特定箇所に不正な値が挿入されていると不正なメモリ領域を参照してしまうため、場合によってはリブートすることがあります。 なお本脆弱性は、ルーターに直結されたPCからの攻撃に対しては成立する可能性がありますが、インターネット経由での攻撃に対して成立する可能性は低いと判断しております。具体的な理由につきましては「インターネット経
楽器メーカーが作った傑作VPNルータ「RTX1000」 (1/3)
歴史を変えたネットワーク機器として、今回紹介するのは、ブロードバンド時代の初頭にVPNルータの定番機となったヤマハの「RTX1000」である。コンパクトで使いやすいヤマハのルータは、SOHO市場で絶大な人気を誇った。その製品作りに迫る。 DIYなユーザーに支えられたヤマハルータ ヤマハが通信機器事業を立ち上げたのは、電子楽器で培ったDSPの技術を活かし、アナログ回線用のモデムLSIを開発したのがきっかけとなっている。ITに関わっていない人から見ると、楽器メーカーのヤマハが通信機器を作っていることに違和感を覚えるかもしれない。なにを隠そう筆者もその1人であった。しかし、同社は音楽関係以外にも、幅広い領域に事業を拡大しており、通信機器もその一角というわけだ。 そして、1989年にISDN LSIを開発し、1995年にはISDN-TAを内蔵した記念すべきルータ第1弾「RT100i」を市場に投入し
Luaスクリプト機能
$Date: 2009/11/19 10:29:48 $ はじめに ヤマハルーター上で、ユーザーが開発したプログラムを実行することができます。Windowsのバッチファイル、UNIXのシェルスクリプトに相当する機能で、Luaという言語をベースにしているため、「Luaスクリプト機能」と呼びます。 Luaスクリプト機能を使うと、大量の設定変更を一気に行ったり、接続、切断などのイベントに応じて設定変更をしたりメールを送信したりといったアクションを行わせることができるようになります。 この文書は、ヤマハルーターのLuaスクリプト機能を利用するためのチュートリアルです。ヤマハルーター用のLuaスクリプトが書けるようになるのが目標です。読者は、ヤマハルーターをコマンドにより設定したことがある人を対象にしています。また、PCでテキストエディターが使えること、TFTPコマンドが使えることも必要です。 チュ
ヤマハネットワーク製品
ヤマハ ネットワーク製品は、個人・法人のインターネット接続や中堅・中小企業の社内ネットワーク構築を中心に、オフィス、工場、リテール、医療、介護、ホテル、学校、自治体など幅広い分野のお客様に導入実績がある製品です。
FAQ for YAMAHA RT Series / ネットボランチDNSサービス
コマンドを使用してホストアドレス・電話アドレスの登録/削除を行う ホストアドレスをネットボランチDNSサーバに登録する 登録するには以下のコマンドを使用します。 # netvolante-dns hostname host INTERFACE (希望のホスト名) ... (1) # netvolante-dns go INTERFACE ※ホスト名は、半角英数字と'-'で63文字以内で指定します。 ネットボランチDNSサーバへの登録に成功した場合は、(1)のコマンドの (希望のホスト名) が、取得したホストアドレスに書き変わるため、saveコマンドにより設定を保存する必要があります。 例1) LAN2インターフェースにプロバイダを設定している場合(DHCPなど) # netvolante-dns hostname host lan2 HOSTNAME # netvolante-dns go
ヤマハルータのパスワードリカバリについて - ReachAccess
さて、今日はやはりこれも重要ということで説明しておきたい。 目の前にルータが転がっている。しかも動いている。ところが引継ぎ書が無い。どうにかして、フィルタをひとつ追加したい・・・。 さて、ヤマハルータの場合はというと.... ポイントとしては 1.実はデフォルトパスワードが存在する。"w,lXlma" (ダブリュー、カンマ、エル、大文字エックス、エル、エム、エー) 2.デフォルトパスワードを有効にするかしないかはconfig次第である。 security classコマンドの第２パラメータがonになっていると、項1のデフォルトパスワードが有効。ちなみに security classコマンドのデフォルト値は1 on offのため、特に何も設定した記憶がなければこのパスワードは有効。 3.デフォルトパスワードが利用出来るのはシリアルコンソールからのみ。 telnet,sshからでは使用できない
Release notes for Yamaha Network Products
Rev.3.01 RT100i/RT102iとRev.4系ファームウェア間のIPsecの相互接続のためにリリースされるファームウェアです。 IPsecを利用しない環境では、Rev.3.00をご利用下さい。
透過型ファイアウォール機能
概要 インタフェース間でブリッジングすることで通過するパケットの フィルタリングを行う、透過型のファイアウォール機能を提供します。 ルーター型のファイアウォール機能では、ルーターに接続するネットワークは 異なるセグメントでなければなりません。 そのため、ファイアウォール機能のみを利用したい場合でも 各インタフェースに異なるIPアドレスを割り当てなければならず、 既存のネットワークにファイアウォールを追加する ことが困難な場合がありました。 このような場合、透過型ファイアウォール機能を利用することで 既存のルーターやPCの設定を一切変更せずにファイアウォールを 設置することができます。 すでにインターネット接続用のルーターが設置されていてルーター を変更したくない場合や、多数の拠点に一斉にファイアウォールを 追加したい場合などは透過型ファイアウォール機能を利用すると 容易に導入することができ
ブリッジインタフェース(ブリッジ機能)
概要 ブリッジインタフェースは複数のインタフェースを1つの仮想インタフェース に収容し、収容したインタフェース間でブリッジングを行う機能です。 収容された各インタフェースが接続する物理的なセグメントは 1つのセグメントとして扱います。 注意事項 本機能におけるブリッジ処理はワイヤレートを保証するものではありません。 QoS機能には対応していません。 そのため、QoS機能を利用したDynamic Traffic Control機能を利用することはできません。 RAによるIPv6プレフィックスの配布機能には対応していません。 スパニングツリープロトコルには対応していません。 BPDUフレームは透過します。 IEEE802.1Q タグ付きパケットは透過します。フィルターの精査は行われません。 ただし、LAN分割のインタフェース(lan1.N または vlanN)をブリッジメンバーに収容した場合に
らくの日記 » Blog Archive » RT58iの統計をmrtgで取る
○トラフィック統計 スクリプト１を作成 #!/bin/sh /usr/bin/wget –http-user=ユーザ名 –http-passwd=パスワード “RT58iのIPアドレス/detail/status.html” -O /tmp/status.txt -q /bin/cat /tmp/status.txt | grep ‘.*%.*’ | � /usr/bin/tail -2 | � /usr/bin/cut -d [ -f 2 | /usr/bin/cut -d ] -f 1 � | /usr/bin/cut -d ‘ ‘ -f 1 /etc/mrtg.cfg に以下を追加 Title[RT58i1]: RT58i Traffic Target[RT58i1]: `スクリプト１` PageTop[RT58i1]: <h1>RT58i Traffic</h1> MaxBytes
Yamaha RTXの統計を Muninで取得する｜でびぞー徒然日記
Yamaha RTXの統計を Muninで取得する >>Router/Lx/L3/L2 | >>サーバ Yamaha RTXの統計を Muninで取得する。 MRTGでもいいけど、せっかくなのでできるだけ１つに集約しないとね・・・。 バラバラ入れても保守しづらいだけなので。 というわけで、Muninでの取り方のメモ＆スクリプト。 まず、基本となるInterfaceのトラフィック統計から。 FAQ for YAMAHA RT Series/SNMPに「インターフェース番号はどのように定義されていますか？ 」というのがあるので参照する。 munin-node-config でゲットしたのをただ全部羅列するとエライ数になるので注意。 必要なところだけ ln -s /usr/share/munin/plugins/snmp__if_ /etc/munin/plugins/hogehoge_if_1
YAMAHAルータ RTX1000
TOP/ ハードウェア/ ■購入まで ISDN環境からADSL環境に移行するにあたってルータの買い替えが必要になりました。 ISDN時代は始めMN SOHO128、不慮の事故により故障した後、YAMAHA RTA50iを使っていました。 ADSL用のルータを購入するために考慮したことは次の事項です。 1.高速なスループット(VPN環境下も含めて) 特に重要です。 いくら線が太くなってもルータのスループットが悪ければ性能はでません。 その点は最大100Mbit/s、VPN(3DES使用時)最大55Mbit/sと満足のいくものです。 2.ファームウェアのサポート これまた重要です。 このような機器にはハードウェアだけでなくソフトウェアが組み込まれています。 このソフトウェアをファームウェアと呼ぶわけですが、これのアップデートをちゃんとしてくれないと出荷時の不具合が改善されず辛い思いをしてし
ヤマハネットワーク製品
よりシンプルに、よりスマートに。 ヤマハのネットワークは、ＷＡＮもＬＡＮもクラウドで管理 Products ルーター 拠点間VPN からLAN 管理機能まで搭載した、 企業向けルーターの定番シリーズ。 ファイアウォール メールセキュリティー、URL フィルターなど、 クラウドとも連携したセキュリティー対策を、一台で統合的に実現。 無線LAN アクセスポイント 業務で使っても安心・安定、 「無線の見える化」で端末の管理もお手伝い。 スイッチ ヤマハルーターと連携して、 LAN の管理をお手伝いする「見える化」を実現。 すべての製品情報を見る 見える・つなぐ・ヤマハ ネットワーク機器の運用管理を簡単に Pickups L3スイッチ新登場 SWX3100/SWX3200シリーズ オールインワンVoIPルーターの フラッグシップモデル NVR700W 小型ONU対応次世代オールインワン VoIPル
ペンギンの覚書: RTXシリーズの設定メモ
■ RTXシリーズの設定メモ 分野:技術情報メモ ip filter 任意の番号 reject 送信元IP 宛先IP プロトコル 送信ポート 宛先ポート 例 ip filter 1010 reject * * udp,tcp 135 * 設定番号1010で全てのIPアドレスから全てのIPアドレスへudpとtcpプロトコル（，で区切って複数指定可能）135番（MS-RPC）ポートからの全ての宛先へのパケットを破棄します。 スタティックフィルタでリジェクト設定をすると条件に適合しないパケットについても破棄されるので、条件外は通す設定も必要 ip filter 3000 pass * * フィルターの適用コマンド例(説明したフイルタのみの設定） pp select 1 pp secure filter out 1010 3000 pp enable pp１にフィルタを設定 1010番の設定
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
http://www.rtpro.yamaha.co.jp/RT/manual/Ver.1.00/
4.38 ポートミラーリング機能の設定
Rev.8.03.82 リリースノート - ヤマハ RTシリーズ用ファームウェア
透過型ファイアウォールをネットワークに追加して安全に運用したい | ネットワーク周辺機器 ルーター | YAMAHA