私は多少PCがいじれる程度の人間で、ヤマハルータRTX1100の設定す

質問

私は多少PCがいじれる程度の人間で、ヤマハルータRTX1100の設定する必要があり困ってます。

　Bフレッツファミリー100　→　RTX1100　→　スイッチングHUB
　※ スイッチングHUBから各部屋に配線されており、HUBに部屋から部屋へアクセスできないように設定有り

インターネットへのアクセスができればよいだけのシステムです。
前任者が一通り設定しており、基本的にはHP閲覧は可能なのですが、全体的にインターネットアクセスできない、しずらいという報告が出ています。（ヤフーのトップページも出てこないなど・・）

ここで知りたいのは、RTX1100の設定に問題があるかどうかということです。知識のある方から見て遅くなる（またはなかなかアクセスできない）原因があるかどうかをお教えください。

　　　RTX1100の設定内容
# RTX1100 Rev.8.03.24 (Thu Oct 27 11:06:13 2005)
security class 3 on off
ip route default gateway pp 1
ip filter source-route on
ip filter directed-broadcast on
ip lan1 address 192.168.10.1/24
ip lan1 secure filter in 1 2 100
pp select 1
pp always-on on
pppoe use lan2
pppoe auto disconnect off
pp auth accept pap chap
pp auth myname 接続ID 接続PW
ppp lcp mru on 1454
ppp ipcp ipaddress on
ppp ipcp msext on
ppp ccp type none
ip pp mtu 1454
ip pp secure filter in 61 62 63 100
ip pp secure filter out 71 72 73 100
ip pp intrusion detection in on reject=on
ip pp nat descriptor 1
pp enable 1
ip filter 1 reject * * udp,tcp netbios_ns-netbios_ssn *
ip filter 2 reject * * udp,tcp * netbios_ns-netbios_ssn
ip filter 61 reject 10.0.0.0/8 * * * *
ip filter 62 reject 172.16.0.0/12 * * * *
ip filter 63 reject 192.168.0.0/16 * * * *
ip filter 71 reject * 10.0.0.0/8 * * *
ip filter 72 reject * 172.16.0.0/12 * * *
ip filter 73 reject * 192.168.0.0/16 * * *
ip filter 100 pass * * * *
nat descriptor type 1 masquerade
dhcp service server
dhcp scope 1 192.168.10.50-192.168.10.254/24
dns server pp 1
dns private address spoof on
schedule at 1 */* 05:00 * restart

以上です。よろしくお願いします。

回答No.2

nnori7142

お尋ねの件ですが、一度「ip filter reject」と「ip pp secure filter」コマンドを削除してみて下さい。削除方法としては、先頭に「no」と記述し、コマンド入力済みのip filter等を入力してみて下さい。それと、「pppoe auto connect on」、「nat descriptor address outer 1　ipcp」、「nat descriptor address inner 1 auto」、「nat descriptor masquerade incoming 1 through」と追加設定、「nat descriptor type 1 masquerade」→「nat descriptor type nat-masquerade」と修正してみて下さい。
　それと、「ip pp intrusion detection in on reject=on」→「ip pp intrusion detection in off reject=off」と修正してみて下さい。
　上記の他にBフレッツ回線でも、Bフレッツ・プレミアム回線の場合には、MTU数値は1454ではなく、1438が最適数値（ppp lcp mru on 1438、ip pp mtu 1438）なので、修正してみて下さい。
　「ip lan1 secure filter in 1 2 100」も削除してみて下さい。
　上記の点を全て確認しても駄目な場合、最新ファームウェア（Rev.8.03.88）へ更新してみて下さい。

お礼

予備機器にご指摘の設定変更を取り入れ、どう違うか様子を見てみることにしました。来月には何かわかるだろうと思います。MTU数値だけは1438にするとインターネットに繋がりませんでした。いろいろとお教えいただきありがとうございました。

回答No.1

wildcat-yp

ルーターの設定でどうこうなるレベルではないですね。
そのHUBと呼んでいるのは？アクセス制限をかけれるのであればそれはHUBではないですよね？
ルーター？FW？

とりあえず、怪しいところは、LANのスピードでしょうか。
たぶん、ほとんど自動設定になっていると思いますが、どこかに、100MFull 固定とかになっているとうまくネゴシエーションできなくて、10MHalfになることがありますよ。もしくはそれ以下のスピードに落ちたり。

とりあえず、それぞれの接続のスピードがどうなっているか確認すると何かわかるかも。
後は、RTX1100とそのHUBのログを確認するところからですね。
とくにエラーパケット。

お礼

私がHUBと呼んでた機器にはVLAN機能（取説による）というものがあり、グループ分けができる機能がありました。スピードの部分でいじってるところがあったので、今回は初期にもどしてみました。ログを見るということが私ではわからなかったのでとりあえず無難な設定に戻してみました。あとは、様子をみてみます。参考になりました。ありがとうございます。