VPNの有線ルーター 人気売れ筋ランキング 2ページ目

【デザイン】 外観、寸法は、コンパクトですが、冷却ファン内蔵で、世間受けするかと思います。 【設定の簡単さ】 うーん、シスコライクに変えたのは分かりますが、少し中途半端な状況です。 オブジェクト方式のファイアーウォールと、NAT設定、ゾーングループにインターフェースを紐付けるのは、シスコのやり方ですが、個人的には使いにくいです。 【拡張性】 SFPインターフェイスが有るのは良いのですが、SFP＋の方が良かったかと思います。 【機能性】 AWFライセンス追加にて、セキュリティと無線LAN、スイッチ連携にて利用出来る様にするのは良いかと思いますが、セキュリティ関連を合わせて、UTM機能まで持たせると、極端に性能が落ちます。 【設定項目】 アライドウェアの新規OSと、シスコに近いレガシーOS型のカスタムOSのモードを用意される方が良いかと思います。 【サイズ】 コンパクトな寸法で、置き場所は困りません。 【総評】 総じての評価です。

古いレビューに参考票が入っていたので補足がてら再レビュー。 NetMeisterで機能補完できるようになって、できないことが減っていますね。 さて、仕事で何度か使いましたが、自宅でVPNを組みたいなー、とつぶやいたところ、IX2235のすばらしさを滾々と説かれ(NECの回し者か？)、購入に至りました。 対向はVyOSでL2TPv2 over IPSecになりましたけど、本来は両端にIX2235を配置してEther-IP over IPSecにするのがよいかと思います。 ホントはFortigateの小さいやつを買うつもりだったんだけどなあ・・・。 【デザイン】 典型的な業務用CEルータ。前作のIX2215より奥行きは短いです。 自分は「弁当箱」と呼んでいますが、デスク置きの他、マグネットで壁掛けできたり、ラックマウントキットを購入してラックマウントできたり、いわゆるよくあるタイプです。ラックマウントキットは購入したことがないので、縦置き(デスクラックでたまにある)できるかは不明。 シェアはヤマハと二分するんですかね？ 最近だとIIJのSEILとかも見たことがありますが、性能に対するコスパは圧倒的なのと、日本語のドキュメントが充実しているので、かなり(国内では)人気が高い印象です。 【設定の簡単さ】 Web-GUIがありますが、事実上CLI(ssh/telnet/シリアル)必須かと思います。そういう意味では敷居が高いですね。 Web-GUIもそこそこ充実はしてきていますが、どうせCLI必須だし、あんまり真面目にマニュアルは読んでいません。 CLIはおおむねCisco-likeですが、ポート(とサブインターフェイス)の用途はマニュアルで勉強が必要です。 インターフェイス設定がdeviceモードとinterfaceモードに分かれているうえ、Ciscoとは意味が全然違うので、マニュアルを必ず読みましょう。 CEルータとしてDS-lite + VPNとかを組むとトンネルのスタックがやばいことになりますが、頑張るしかないです。 【拡張性】 ルータですし、標準ポート(2+8)で十二分じゃないですかね。VLANは32かな。BRI非対応ですが、今時いらない。 拡張はUSBのみ。LTEドングルとUSBメモリが使えます。 【機能性】 一般的にルータに必要とされる機能は揃っているかと思います。 別途LTEドングルを用意すれば、モバイルインターネットへのバックアップとかもできるので、値段の割にかなり使い勝手はよいかと。 手に入りやすいFS040Uを使おうとしたら、メーカに送り返してファームを書き換える必要がありました。また、モバイルを使うとVRRP等での冗長は逆に制限が出てきます。 ちなみにNECプラットフォームズからモバイル一体型のルータ(WAシリーズ)も出ていてしかも安いのですが、IXのつもりで使ったら変な動きばっかりで困りましたので、モバイルバックアップを使うなら個人的には素直なIXがおすすめ。 で、コイツ、IPSecのスループットやばい。ACLを80行くらい書きましたが、あっさり1Gbps出しますね、コイツ。 L2トンネリングはEther-IPを推しているようです。L2TPv3が使えないので、VLANを通す必要がある場合はEther-IP一択で、そうなると実質ベンダーロックインのような・・・。(WAシリーズは使えるらしい) ちなみにIPv6のINパケットを弾く設定はACLで動的フィルタをOUTに書く必要があります。そこそこ癖あり。 ブリッジは癖が強いですね。 ルータポートとSWHUBポートで用途が分かれていて、特にuntagとtagを混在させてさらにBVIを組もうとすると、泥沼にはまりました。 あと、MACテーブルがブリッジグループ内で共通なので、冗長化系でMACアドレスが重複する奴は鬼門。 昔はインターネットブレイクアウトを組むのが大変でしたが、今はNetMeisterを併用してURLオフロードで対応できます。Openflowに対応しているようですが、性能低すぎない・・・？ ジャンボフレームは非対応のようです。せめてHUBポートだけでも使えるようにしてほしいですが、昔から非対応ですね。VLANを食わせないなら家庭用ルータでも挟めばいいですが、VLANを組むとL3SWが必要になり、いきなりハードルが上がります。 【設定項目】 GUIは最低限って感じです。 CLIのマニュアルは去年の時点で31章857ページありましたけど？ 機能説明書は去年の時点で1156ページありましたけど？(機能説明書を見ないとポートの用途とかは理解できない) 特定の組み合わせで使えない機能がありますので、それは機能説明書を目を皿のようにして読みましょう。 【サイズ】 いわゆるCEルータとしては通常のサイズかと。 意外と重くてずしっと来ます。適当な秤に乗せたら1.1kgくらいでした。 実はRyzen 4500Uとかを積んだコンパクトPCでルータを組んだ方が汎用性が高くて小さくて性能が高いとか、無粋なことは言わない。 (実際、Ryzen 4500UだとIPSec 10Gbpsは平気でたたき出す・AESだけなら60Gbpsとかたたき出すし・・・。) 【消費電力】 1GbpsでIPSecぶん回して消費電力15Wですよ。 ファンレスのため、意外と熱くなります。動作温度45℃なので、冷却はそれなりに必要です。 【その他】 VPNのホストになるにはIPv6で外部から接続できるか確認が必要です。(フレッツの場合プロバイダによっては無理) IPv4ならPPPoEでグローバルIPを使うしか選択肢がないことがあります。自分はIPv6 + DS-lite環境のため、IPv6でセッションを張っています。 MAP-EのプロバイダならIPSecのポート変更で使えるはずですが、MAP-Eのプロバイダは使っていないのでやったことはないです。 【総評】 L2 VPNを組むときにマイナー？なEther-IPになるのはいただけないですが、それ以外は割とほしい機能がギュッと詰まった(しかも割と高性能)ルータなので、10G回線が必要ないなら法人用途でも割とお勧めします。 ちなみにルーティングの遅延も小さいので、ゲーミングルータの可能性を模索してみましたが、PPPoEとDS-Liteを併用して、IPv4ポート開放の必要なゲームを特定VLANに追い出し、その他はDS-Liteにすることで、1台でいろいろまかなえます。ちゃんとTマークもついているので、ONU直結OKです。

【デザイン】 以前のix2215のサイズをコンパクトにして良いかと思います。 【設定の簡単さ】 慣れないと設定は難しいかもしれません。シスコ系の設定に慣れている方でしたら、時間はかからないかと思います。 【拡張性】 メーカーのファームウェア適用にて、新たな機能、追加の回線接続設定は、柔軟に対応可能です。 【機能性】 NETmeister機能にて、IPV4とIPV6のドメイン管理機能、クラウド管理機能を無償にて対応出来ますので、利便性と合理化は可能です。 時代の流れかと思いますが、BRIのインターフェースは割愛になりました。 【設定項目】 タグVLANとポートVLANは利用可能ですが、トランクポートVLANに対応出来る事が課題かと思います。 【サイズ】 BRIポートが無くなった事、省スペース化になった為、ラック収納がしやすくなったかと思います。 【総評】 以前のix2215に比べて、CPUのコア数、大容量メモリ搭載にて、安定性、信頼性が上がった事は評点かと思います。 10ギガ回線までのスループットは、次回の課題かと思います。

【デザイン】 業務用機器という感じです。LEDも過不足は感じません。 ファンがうるさいので設置場所を選びます。 【設定の簡単さ】 ネットワークの知識が適切にあれば難しくはないと思います。 逆に言えば設定項目それぞれの背景を知らないと細かいところで苦労します。(苦労しました) Webインターフェースもありますのでシリアルコンソールから有効化すると 簡易な設定であればこちらでも可能です。 【拡張性】 4ポートそれぞれ10GbEに対応しており十分かと思います。 ブリッジにすることももちろんできます。もったいない気もしますが。 【機能性】 iPhoneやWindowsクライアントからもL2TP/IPSec VPNサーバとして使えますが、 Windows側はMS-CHAPが使えないので設定変更のために管理者権限が必要になります。 【設定項目】 OCNバーチャルコネクトなど日本の仕様に合わせた設定項目があるのはありがたいです。 多数の設定項目がありまだ把握しきれていませんが、不足を感じたことはありません。 【サイズ】 それなりに大きいのでサイズ確認したほうが良いです。 【総評】 初めてフルマニュアルルータを購入したので戸惑うことも多かったのですがとても勉強になりました。 NECが公開するコマンドリファレンス、設定事例集、機能説明書、FAQなど 自然な日本語で書かれた資料が豊富にありとてもありがたかったです。 フレッツ光クロスをplalaビジネスの固定IP1で使用していますが NECが公開している設定ではRAを前提にしているためフレッツ光クロス用に DHCPv6 PDとして読み替える必要があります。 一旦稼働してしまえば大変安定しており安心感があるので基幹ルータとしても良いのではないでしょうか。 購入するとNetMeisterを使えるようになり、無料サービス内だけでも稼働状況の確認ができ便利です。 なお、購入当時はYAMAHAの10GbEルータがまだ発売されていなかったので コスパでCisco等ではなくこちらにしました。