Categories: ネットワーク

【初心者向け】YAMAHAルーターでできることとは？基本設定から便利な機能まで徹底解説【サンプルコード付き】

企業のネットワーク構築に欠かせない「YAMAHAルーター」。日本国内でのシェアも高く、多くの中小企業や教育機関で利用されています。
しかし、ルーター＝「インターネットに接続するだけの機器」と思っていませんか？
実はYAMAHAルーターは、VPNやセキュリティ対策、トラフィック制御など多機能で、設定次第でネットワークの品質や安全性を飛躍的に高められます。
この記事では、YAMAHAルーターでできる代表的なこと、実際の設定サンプルも交えて、わかりやすく解説します。

YAMAHAルーターとは？
YAMAHAルーターでできること一覧
基本的なインターネット接続の設定例
VPNを使った拠点間接続（IPsec設定例）
1. 拠点A側（192.168.1.0/24）
2. 拠点B側（192.168.2.0/24）
アクセス制限の設定（フィルター）
リモートアクセスで在宅勤務にも対応
GUIでも設定可能！YAMAHAルーターの便利ツール
まとめ：YAMAHAルーターはできることが多い万能ネットワーク機器

YAMAHAルーターとは？

YAMAHAルーターは、音響機器で有名なヤマハ株式会社が提供する法人向けのルーター製品群です。
RTXシリーズを中心に、企業・学校・官公庁などの業務用ネットワークインフラで利用されています。

特長としては以下の点が挙げられます。

安定性・信頼性が高い
設定がコマンドベースで柔軟
GUI設定ツール（ヤマハルーター GUI）にも対応
VPNなどの機能が充実
ドキュメントやサポートが日本語で豊富

YAMAHAルーターでできること一覧

YAMAHAルーターで代表的にできることは以下の通りです。

インターネット接続（PPPoE、DHCPなど）
NAT/NAPT変換
フィルタリングによるアクセス制御
VPNの構築（IPsec、L2TP、PPTP、OpenVPN）
リモートアクセス
VLANの設定
トラフィック制御（QoS）
ログ取得とSyslogサーバー連携
SNMPによる監視
DHCPサーバー機能

これらを組み合わせて、柔軟で安全なネットワークが構築できます。

基本的なインターネット接続の設定例

YAMAHAルーターをインターネットに接続する基本設定は、以下のように行います。
ここではPPPoEでの接続例を紹介します。

pp select 1
pppoe use lan2
pppoe auto connect on
pp auth accept pap chap
pp auth myname your_id your_password
ppp ipcp use on
ip pp address negotiate
ip pp mtu 1454
ip pp nat descriptor 1
pp enable 1

この設定で、インターネットに自動接続するようになります。
ID・パスワードはISPから支給されたものを使用してください。

VPNを使った拠点間接続（IPsec設定例）

離れた拠点同士を安全につなぐには、VPNの設定が必要です。
YAMAHAルーターはIPsecにも対応しています。

拠点A側（192.168.1.0/24）

ipsec tunnel 1
ipsec sa policy 1 1 esp aes256-sha
ipsec ike keepalive log 1 off
ipsec ike keepalive use 1 on dpd
ipsec ike local address 1 203.0.113.1
ipsec ike nat-traversal 1 on
ipsec ike pre-shared-key 1 text your_psk
ipsec ike remote address 1 203.0.113.2
ipsec ike remote name 1
ipsec ike keepalive use 1 on
ip route 192.168.2.0/24 gateway tunnel 1

拠点B側（192.168.2.0/24）

ipsec tunnel 1
ipsec sa policy 1 1 esp aes256-sha
ipsec ike keepalive log 1 off
ipsec ike keepalive use 1 on dpd
ipsec ike local address 1 203.0.113.2
ipsec ike nat-traversal 1 on
ipsec ike pre-shared-key 1 text your_psk
ipsec ike remote address 1 203.0.113.1
ipsec ike remote name 1
ipsec ike keepalive use 1 on
ip route 192.168.1.0/24 gateway tunnel 1

これで拠点A・B間での安全な通信が可能になります。

アクセス制限の設定（フィルター）

YAMAHAルーターでは、特定のポートやIPを制限するアクセス制御も可能です。
以下は、LANから外部への80番ポート（HTTP）を遮断する例です。

ip filter 1000 reject * * tcp * www
ip filter 1001 pass * * * * *
ip lan1 secure filter in 1000 1001

社内のセキュリティポリシーに応じて、柔軟に設定できます。

リモートアクセスで在宅勤務にも対応

在宅勤務や出張先から社内ネットワークに安全にアクセスしたい場合、
YAMAHAルーターのL2TP/IPsecやOpenVPNの設定を行うことで実現できます。

pp select 2
pppoe use lan2
pp auth accept pap chap
pp auth myname user remote_password
ppp ipcp use on
ip pp remote address pool 192.168.100.1-192.168.100.10
ip pp mtu 1200
ip pp nat descriptor 1
pp enable 2

ipsec ike keepalive use 2 on dpd
ipsec ike pre-shared-key 2 text remote_access_psk
ipsec ike remote address 2 any

この設定をすれば、L2TPクライアントから安全にアクセスが可能になります。