今回はUbiquiti社のUnifiシリーズのUnifi Protect Sensor スマートセンサーを紹介。

Protect Sensor スマートセンサー

公式サイトには「モーション・照度・環境変化を検知できる電池式スマートセンサーです。」と記載されている。

価格は1万円のセンサー、こちらで何ができるかを紹介。

Unifi Protect Sensor スマートセンサーの付属品

本体や開閉センサーの固定用のネジ

スペア用の両面テープ

バッテリー交換用のピック

センサー本体

角にセンサーを固定するためのアタッチメント

開閉センサー用アダプタ

設置方法

開閉センサーを使用する場合は、距離を5～20mmの距離にする。

また下面が同じ高さになるように設置する。

こちらが実際に、玄関に設置した状態

必要なもの

こちらのセンサーはUnifiのWi-fi6対応のアクセスポイントに搭載されているBluetooth経由で通信。

UniFi / Network / Wi-Fi

そのため、古いアクセスポイントなどでは未対応となる。

接続方法

Unifiコンソール、今回はUnifi Dream Maschine Proを使用する。

まずコンソールにUnifi Protectをインストール。

携帯でセットアップする場合はUnifi Protectアプリをインストール

インストールが終わりProtectアプリを立ち上げると、アクセスポイント経由でブリッジ接続されたスマートセンサーが一覧に出てくる

さっそく検出されたスマートセンサーをタップする

Addをタップしてデバイスを追加する

設置場所を選択

検出する項目を選択できる。

人感センサー・温度・湿度・明るさで、温度であれば適正な温度範囲なども設定できる。

検出項目が多くなるとバッテリー寿命が短くなると警告がでる。

上部にドアの開閉状態・明るさ・人感センサーを検出してからの経過時間・湿度・温度が表示される。

バッテリーの残量も確認することができる。

電池はCR123Aのリチウム電池を使用している。

パナソニック（家電） カメラ用リチウム電池 3V CR123A 4個パック CR-123AW/4P

ノーブランド品

• Amazonで探す
• 楽天市場で探す
• Yahooショッピングで探す

実際管理画面では、アクセスポイントのBluetooth経由で接続されていることが確認でできる。

通知設定

それぞれのセンサーの検出時にメールやプッシュ通知も可能。通知を有効な時間帯も設定できる。

設置してみた感想

実際に設置してみると、ドアの開閉通知がほぼリアルタイム（数秒程度の遅延）で届くので安心感はある。

ドアの開閉通知が不要な人でも、温湿度など測定できるので試しに設置して見るのもいいかもしれない。

Protect Sensor

VPN不要で外部からWake On LAN（WoL）を利用してPCなどを起動させる設定。

Wake On LAN時のVPN接続のメリット・デメリット

メリット：セキュリティが高く無駄に穴をあける必要がない

デメリット：VPNに接続した状態でないとWake On LANが使用できない

ルータ側（RTX830)のポート開放設定

今回のホストとなるPCは以下と仮定

RTX830の管理画面にログイン後

詳細設定　＞　プロバイダー接続　＞　設定の一覧　＞　確認

その後下の方にスクロールしてポート開放設定に進む

そして以下の設定を追加する

ポート番号discard（9）でIPアドレスの末尾を255にする。

Magic Packet を LAN に中継するか否かの設定

さらにMagic Packetが破棄されないように以下のコマンドを追加する。

ip lan1 wol relay broadcast

これでルータ側の設定は完了。

Wake On LANソフトの設定

ルータ側でWake On LANコマンドの通過を許可させたら次にWake On LANのソフト側の設定を行う。

Wake On LANソフトは何でも良いがMicrosoft Storeから簡単に入手できるMagicPacketを利用する。

MagicPacket を入手 – Microsoft Store ja-JP

Microsoft Storeから「wol」などのキーワードで検索するとすぐに見つかる

インストール後起動して右下の　add　からadd computer　を選択する。

以下の内容を入力する。

以上で設定は完了。

これで外部からVPN不要でWake On LANが可能になる。

これまで外部からのアクセス（VPNやリモートデスクトップなど）を配慮してIPv4（PPPoE）でずっとインターネットへの接続を行ってきた。

しかし、コロナウイルスの影響かテレワークや家でネットをする人が増えたのか我が家のネットワークが使い物にならないほど遅くなってしまった。

そこで重い腰をあげてIPv4からIPv6に完全移行することにした。

RTX830を利用中でひかり電話SIPクライアントも利用中でIPv6に移行したい人の参考になればと思う。

IPv4からIPv6に移行するにあたってのネットワーク構成の変更

HGWとRTX830が並列のネットワーク構成（IPv4）

IPv4のネットワーク図

現在ひかり電話ルータ（以下HGW）とルータ（以下RTX830）を並列に接続している。

理由はひかり電話のSIP機能を使ってiPhoneなどをひかり電話の子機として使うためONUからL2SWで分岐する形になっている。

2019年9月19日AGEphoneを使ってiPhoneでひかり電話の発着信を行う方法

ヤマハ ギガアクセスVPNルーターRTX830 1台 ds-2141528

ヤマハ(YAMAHA)

• Amazonで探す
• 楽天市場で探す
• Yahooショッピングで探す

HGWの配下にRTX830を置くネットワーク構成（IPv6）

IPv6のネットワーク図

現状のままIPv6化できればよかったが、IPv6でHGWとRTX830を並列に接続するとRAプロキシの取り合いが発生しネットワークが不安定になる。

そこで現在の並列接続は諦めてHGWの配下にRTX830を設置することにした。

ひかり電話SIP用ルーティング設定を追加する

iPhoneなどでひかり電話の子機として使用するため、HGWにRTX830側からのルーティングを追加する必要がある。

ローカル側からHGWに直接アクセスできるようにする。

ひかり電話ルータ（HGW）側の設定

HGWにアクセス後

詳細設定　＞　DHCPv4サーバ設定

に進む。

LAN側IPアドレスを　192.168.100.1/24　にしDHCPサーバを使用するのチェックを外し設定をクリックする。

詳細設定　＞　LAN側静的ルーティング設定

の空いている番号の　編集　をクリックする。

これらを入力し　設定　をクリックする。

そして　有効のチェック　を入れて　設定　をクリックする。

これでHGW側の設定は完了。

RTX830側の設定

そしてひかり電話SIP用にWAN側の固定IPをコマンドで追加する

ip lan2 address 192.168.100.254/24

これでRTX830のWAN側（LAN2）のIPが192.168.100.254に固定された。

これでローカル側からHGW（192.168.100.1）にアクセスできるようになった。

iPhoneでagephoneなどのSIPクライアントでサーバーを　192.168.100.1　に指定する。

するとローカル側からもRTX830を通過してHGWにアクセスできるようになりダイヤル可能になる。

RTX830にIPv4とIPv6の設定を追加する

RTX830のGUIのかんたん設定を使えば簡単に設定できる。

IPv4（PPPoE）は指示通り選択、途中でIDとパスワードを入力するだけで接続できる。（もともとIPv4で接続しているはずなので不要）

IPv6（IPoE）はHGW配下にRTX830を置くためひかり電話の契約の有無に関わらず、ひかり電話なしで進みプロバイダに対応したv6アルファかOCNバーチャルコネクトかを選択すると接続できる。

これが入力完了した状態の画面。

PP1がIPv4（PPPoE）接続

TUNNEL1がIPv6（IPoE）接続

WAN側が固定IP（192.168.100.254）になっていることがわかる。

IPv4 over IPv6用のフィルターを追加

この状態ではIPv4はPP1を通って、IPv6はTUNNEL1を通ってアクセスできる。

みんなのネット回線速度(みんそく)

つまりIPv4はPPPoE経由でアクセスしている状態だ。

そこでIPv4 over IPv6で接続できるようにフィルターの設定を見直す。

下記のコードがGUIでIPv6設定を追加すると自動で追加されたゲートウェイに関するコマンドだ。

ip route default gateway pp 1 filter 500000 gateway tunnel 1
ip filter 500000 restrict * * * * *

これはフィルターNo.50000に合致するものはゲートウェイがPP1（IPv4 PPPoE）になり、それ以外はTUNNEL1（IPv6 IPoE）になるという意味だ。

でフィルターNo.50000をはすべての通信となっている。

つまり基本的にPP1がゲートウェイになっているのでこれではIPv6にする意味がない。

そこで必要なPCやポートだけPP1を通して、その他は高速なTUNNEL1を通すようにフィルターを変更する。

まずVPNなど外部からの接続用にRTX830本体のローカルIP（192.168.2.50）を許可する

その他必要なPCのIPやポートを追加する。

GUIで設定する場合は

詳細設定　＞　ルーティング　＞オプション設定　＞　フィルター型の設定

送信元アドレスにRTX830のローカルIP（192.168.2.50）を入力する。

特定のポート通信をPP1経由にしたい場合は以下のように適宜設定する。

このように追加した分だけフィルターが追加されて設定が完了する。

CUIで設定する場合は以下のコマンドを入力する。

ip route default gateway pp 1 filter 500001 500002 500003 gateway tunnel 1
ip filter 500001 pass 192.168.2.50 * * * *
ip filter 500002 pass * * udp snmp *
ip filter 500003 pass * * tcp 10050 *

この状態でスピードテストを実施すると

IPv4接続の方も　IPoE + IPv4 over IPv6(OCNバーチャルコネクト)　という接続方式に切り替わる。

実際IPoEのトンネルを通過するため速度もほぼIPv4≒IPv6と近い値になる。

外部からVPNも接続可能になり、外出先からひかり電話も使用可能になる。（4G状態でもダイヤルできることがわかる）

DNSサーバーをIPv6に指定して高速に読み出しする

WEBサイトの最初の読み出しを高速にするためDNSサーバーもIPv6のサーバーを指定する。

そうすることでURLをクリックして最初の読み出しが速くなる。

GUIのかんたん設定で追加するとDNS設定は自動的にこの様になっているはずだ。

dns host lan1
dns service fallback on
dns server pp 1
dns server dhcp lan2
dns server select 500000 dhcp lan2 any .
dns server select 500001 pp 1 any . restrict pp 1
dns syslog resolv on
dns private address spoof on

DNSサーバーはプロバイダからDHCPで割り振られた自動設定になっている。

DNSサーバーをGUIで設定する

詳細設定　＞　DNSサーバー　＞　中継先DNSサーバーの設定　＞IPアドレス

ここでは　1.1.1.1　と　1.0.0.1　のDNSサーバーをIPv6で指定する。

GUIではここまでしか設定できない。

DNSサーバーをCUIで設定する

まず自動設定されているDNS設定を削除する

no dns server pp 1
no dns server dhcp lan2
no dns server select 500000 dhcp lan2 any .
no dns server select 500001 pp 1 any . restrict pp 1

DNSサーバーのホストをLAN1に制限しない、DNSキャッシュを増やすなどの設定を追加する

dns host any
dns service fallback on
dns server 2606:4700:4700::1111 2606:4700:4700::1001
dns cache max entry 1024
dns private address spoof on

以上でDNSサーバーがIPv6になりページの最初の読み出しが高速になった。

ヤマハ ギガアクセスVPNルーターRTX830 1台 ds-2141528

ヤマハ(YAMAHA)

• Amazonで探す
• 楽天市場で探す
• Yahooショッピングで探す

現在、2016/3/26に購入したSynology製のDS216playをリプレイスすべく調査した結果、DS918+にすることにした。

Synology DiskStation DS918+ 4ベイ NAS キット 日本正規代理店アスク サポート対応 クアッドコアIntel CeleronCPU搭載 保証3年 CS7062

Synology

• Amazonで探す
• 楽天市場で探す
• Yahooショッピングで探す

DS918+とDS216playの仕様比較

もともとバリューシリーズとプラスシリーズなので比較するまでも無いが一応仕様の違いは下記の通り。

DS918+を組み立てる

買ったものがこちら。DS918+本体と4GBのメモリと4TBのHDDを2台。

正面にはホットスワップ対応の4ベイとUSBポートがある。

側面にはSynologyのロゴ。

背面は92mmファンが2つとLAG対応のRJ45ポートが2つとeSATAポートとUSBポートが一つずつ。

側面にはM.2ドライブが2つ搭載できる。

蓋（カバー）は工具不要で外すことが出来る。

付属品は電源ケーブル・ACアダプタ・LANケーブル2本・鍵2本・ネジ

Seagate IronWolf 3.5″ 4TB 内蔵ハードディスク HDD 3年保証 6Gb/s 64MB 5900rpm 24時間稼動 PC NAS向け ST4000VN008

SEAGATE

• Amazonで探す
• 楽天市場で探す
• Yahooショッピングで探す

今回はNAS向けのSeagate製HDD4TBを2台導入する。

HDDもトレイに工具不要で取付可能で左から1番2番となっている。

4TBのHDD2台でボリュームを作成するのに10時間近くかかった。

DS918+のメモリ増設方法

DS918+は増設用のメモリを取り付けることが可能である。

HDDトレイをすべて取り外すとメモリスロットにアクセス可能になる。

DS918+は仕様上8GBまで対応かのうだが、実際はメーカー保証外だが16GBまで対応する。

CFD販売 ノートPC用 メモリ PC3-12800(DDR3-1600) 4GB×1枚 1.35V対応 SO-DIMM (無期限保証)(Panram) D3N1600PS-L4G

シー・エフ・デー販売

• Amazonで探す
• 楽天市場で探す
• Yahooショッピングで探す

16GBは流石に不要と判断したため4GBのメモリを購入した。

ノートPCのメモリ増設に慣れていれば一瞬で作業は完了する。

管理画面でメモリ容量が正しく認識されていればOKだ。

特にアプリを立ち上げていない場合、メモリが8GBあっても4%しか使用していないようだ。。。

DS918+でリンクアグリゲーションLAG（LACP）の設定方法

DS918+はRJ45のLANポートは2つ搭載されておりリンクアグリゲーションLAGに対応している。

[コントロールパネル]ー[ネットワーク]ー[ネットワークインターフェイス]ー[作成]ー[Bondの作成]にすすむ

DS918+で対応可能なリンクアグリゲーションは4種類から選ぶことが可能である。

今回はLACPで設定を行う。

2本目のLANケーブルを接続する前にスイッチの設定を行う。

GS716TのリンクアグリゲーションLAGの設定方法

LAG（LACP）の設定が可能なスイッチとしてネットギア製のGS716Tなどがある。

NETGEAR レイヤー2+スマートスイッチ ギガビット18ポート/VLAN QoS ACL LAG ルーティング/ラックマウント型/無償永久保証 GS716T-300AJS

ネットギア

• Amazonで探す
• 楽天市場で探す
• Yahooショッピングで探す

管理画面から

[Switching]ー[LAG]ー[LAG Membership] の利用したいLAG IDとLAG Nameを選んで利用するポートにチェックを入れて有効化する。

[Switching]ー[LAG]ー[LAG Configuration] から利用するLAG IDを選びLAG TypeをStatic→LACPに変更して有効化する。

これでDS918+とGS716Tを2本のLANケーブルで接続することでLAG（LACP）の設定が完了する。

ネットワーク状態が2000Mbps(2Gbps)となる。

これで複数同時にトラフィック発生時に1Gbps以上の転送速度が発揮される。

リモートデスクトップ中にDVDに書き込みを行おうとした時に、書き込みドライブが見つからないエラーが発生。

Windows Vistaからポリシーが変更になり、リモートデスクトップを使用してアクセスしている状態ではDVDドライブへの書き込みが出来ないようになっている。

これに気づかないと私のようにDVDドライブのドライバを更新してみたり無駄な時間を費やすことになる。

そこで備忘録として記録に残すことにする。

リモートデスクトップ中はDVDに書き込みできない

ローカルでログインしていて正常にDVDドライブが接続されているのに、リモートデスクトップでアクセスすると上記のように書き込み用ドライブが選択できない。

ローカルグループポリシーを変更することでDVDへ書き込み可能になる

グループポリシーの編集からポリシーを変更する。

コンピューターの構成＞管理用テンプレート＞システム＞リムーバブル記憶域へのアクセス

の中にある

すべてのリムーバブル記憶域：リモートセッションでの直接アクセスを許可する

をダブルクリックして開く

このポリシー設定を使用すると、通常のユーザーがリモート セッションでリムーバブル記憶装置に直接アクセスすることができます。

このポリシー設定を有効にすると、リモート ユーザーはリモート セッションでリムーバブル記憶装置への直接ハンドルを開くことができるようになります。

このポリシー設定を無効にした場合、または構成しなかった場合、リモート ユーザーはリモート セッションでリムーバブル記憶装置への直接ハンドルを開くことができなくなります。

有効を選択して適用させる。

その後PCを再起動する。

そうするとDVDドライブの選択が可能になり、無事にDVDに書き込めるようになる。

フレッツ光では小型ONUへの切り替えはそう難しくはないが、ドコモ光などのコラボ業者の場合はなかなか壁がある。

そこで今回ドコモ光で小型ONUに交換してもらった経緯を説明する。

ONUと小型ONUの違い

ONUとは日本語で光回線終端装置と呼ばれ、屋外から引き込んだ光ファイバーは光コンセントなどを経由してこのONUに繋がる。

ONUの仕事は光ファイバー内の光信号をLANケーブルなどで使用する電気信号に変換する役割がる。

フレッツ光などを契約するとプランによってONUとひかり電話ルータが一体となったホームゲートウェイ（以下HGW）が支給されたり、ONU単体が支給される。

単体型ONU（GE-ONU）

NTTはこのONU自体は壊れなければ交換しないという方針だ。

そのため、当初インターネット回線のみ契約していて、あとからひかり電話を追加で解約する場合などは一体型HGWが支給されるのではなくひかり電話ルータが追加で支給されることがある。

ONUとひかり電話ルータ

実はこのONUには小型ONUというものが存在する。

小型ONUとは

小型ONUとは
様々な端末に一体化・内蔵を可能とするため、通信機器に接続する光トランシーバの規格として広く普及している「SFP+」インタフェース※1を採用し、容易に各デバイスと脱着可能となるフレッツ・光アクセスサービス用の回線終端装置のことです。

※1 SFP+（Small Form factor Pluggable +）光ファイバーを通信機器に接続する光トランシーバの業界標準規格

小型ONU開発・提供 | パートナー | 法人のお客さま | NTT東日本

小型ONUとはSFP+インターフェスを採用したONUである。

そのため、ヤマハのNVR系のルータには直接接続することができ、ONUの電源が不要・ONU間のLANケーブルが不要などスペース的なメリットがある。

ヤマハ ギガアクセスVoIPルーター NVR510

ヤマハ(YAMAHA)

• Amazonで探す
• 楽天市場で探す
• Yahooショッピングで探す

ドコモ光にONUを小型ONUへ交換を依頼　その1

ドコモ携帯から151に連絡し、小型ONUへの変更を依頼した。

最初の担当者から

的な回答があり理由を説明し保留に

次に担当者が変わり

との回答がきた。

ドコモ光にONUを小型ONUへ交換を依頼　その2

その日に時間を開けて追加で確認したいことがあったので再度電話をした。

テンプレの回答があり、追加で聞きたいことを聞いてみた。

私「フレッツ光で小型ONUで新たに契約してその後ドコモ光に変更した場合はどうなる？」

故障でない場合のONUの交換は可能は？

税込み7,000円以上払うのに、どのONUが来るかわからない「ONUガチャ」である。

フレッツ光にONUを小型ONUへ交換を相談

埒が明かないので一旦フレッツ光にチャットで問い合わせてみることにした。

私「新規または転入で小型ONUを支給してもらうことは可能か？」

とのことだった。

調べてみるとギガラインプランの場合はHGWがRS-500系になるようだ。

RS系のONUであるRS-500MIとRS-500KIが小型ONUを搭載する一体型ONUとわかった。

ドコモ光もRS-500系のHGWを提供していることがわかった。

つまりドコモ光でもRS-500系のONUに交換してもらえば結果的に小型ONUが手に入るという訳だ。

ドコモ光にHGWをRS-500系へ交換を依頼

次の日少しテイストを変えて再度電話をしてみた。

私「現在ONUとひかり電話ルータが別々なので一体型ONUのRS-500に変更してもらいたい」

ん？1日で交換費が1,000円アップした。

私「先日この電話で6,600円＋税と説明されたが？」

履歴を確認すると保留にされ

私「確かにドコモ光は小型ONU単体の提供をしていないことは理解したが、小型ONUが搭載されたONUのRS-500は提供されていることを確認した。なので小型ONUが搭載されたRS-500系のHGWに変更してほしい」

私「8,000円以上支払って希望もできず結果的に違うのが来るかもというのはちょっと理解できない。希望だけでもNTT側に伝えてほしい。在庫が問題であれば在庫だけでもNTTに確認してほしい」

折返し

私「仮で工事を申し込むのは良いが、もしHGWが希望と違った場合キャンセル料などはどうなる？」

すばらしい！

しかしRS-500系に切り替えるのに必要な条件が唯一存在し

Wi-Fi契約が必須

と言われた。

これがないとただの一体型ONUになる。

Wi-Fi契約なしでの方法をさらに探る。

フレッツ・ミルエネサービスの利用を理由にHGWの変更を依頼

フレッツには、スマートメーターと連携して電気の使用量をリアルタイムで見れるサービスがある。

なおこのフレッツ・ミルエネサービスはフレッツだけでなく光コラボ事業者も利用可能である。

このフレッツ・ミルエネサービスを利用する場合に必要なUSBポートが付いたHGWが必要になる。

つまり現状USBポートが付いていないHGWを利用の場合この方法で小型ONU搭載のHGWに変更可能である。

小型ONUを収容するHGWはRX-600系とRS-500系の2種類となる。

そこでドコモ光に

「フレッツ・ミルエネサービスを利用したいが現状のHGWが対応していないため対応しているRX-600系のHGWに交換してほしい」

と依頼する。

との返答があったので

フレッツ・ミルエネサービスはコラボ事業者でも申込可能であることを伝える。

小型ONU搭載のRX-600KIに交換完了！

工事日前日に日時の確認があった際に再度「型式はRX-600で間違いないか？」と確認して当日工事業者が持ってきたHGWは

RS-500KI！！！！！

いやいや何回も確認したじゃん。。。一応小型ONU搭載のHGWだけどうちにはWANポートが必要なのよ。。。

工事業者曰く

「600系は現在不具合が多くてこちらで500系に切り替えて工事を行っています。600系のほうが良かったですか？」

はい！！！

「ではちょっととってきますんで10分くらい待っててください」

神キタコレ

ONUの交換にはNTT側でMACアドレスの登録が必要なのようで電話してMACアドレスを読み上げて登録作業が行われた。

工事完了後はHGWから速攻で引っこ抜いて我が家のコアL2SWに取り付け完了！

小型ONU導入まで長い道の地であったが、なんとか無事に導入することができた。

小型ONUへ交換工事費用

オペレーターから6,600円だの7,600円だのいろいろあったが結果的に

平日の場合は6,600円＋税という結果。

つ…ついに

ドコモ光で小型ONUに変更完了

いやぁ長い戦いだった#ドコモ光#小型ONU pic.twitter.com/qU0kf5ojMa

— 羽田空港サーバー (@haneda_airport_) September 26, 2019

SIPクライアントのAGEphoneを使ってiPhoneなどのスマホ端末からひかり電話の発着信がを行う設定方法である。

NTTから支給されるGE-ONUとRT-S300SE

フレッツ光でインターネット回線のみ契約の場合はGE-ONUが支給される

NTTのフレッツ光でインターネット回線のみ契約している場合は光ファイバーから光回線終端装置（以下ONU）が自宅の光コンセント近くに設置される。

光回線終端装置（GE-ONU）

型番はGE-ONUなどでこれが、光ファイバーをRJ45と呼ばれる一般的なLANケーブルが刺さるように変換する装置である。

通常はこのONUに無線LANルータなどをつなげて、そのルータにPCやスマホを接続するのが一般的である。

我が家ではONUにRTX830を接続していた。

ヤマハ RTX830 ギガアクセスVPNルーター

ヤマハ

• Amazonで探す
• 楽天市場で探す
• Yahooショッピングで探す

ひかり電話を追加で契約するとひかり電話ルータが追加で支給される

インターネット回線と契約後にひかり電話を追加で契約するとひかり電話ルータ（HGW）が追加で送られてくる。

ひかり電話ルータ（RT-S300SE）

今回はRT-S300SEと10年以上前の第3世代のゴミが送られてきた。。。

まぁインターネット関係の処理はRTX830に任せているのでいいが。

ちなみにインターネット回線とひかり電話を同時に契約した場合はONUとひかり電話ルータが一体型（内部でLANケーブルで接続されているだけ）となったHGWが支給される。

GE-ONUとRT-S300SEとRTX830の接続

自前のルータRTX830を使用し、ひかり電話をスマホで発着信されるには少しだけ配線が複雑になる。

ひかり電話ルータをそのままルータとして使うには問題はないが、自前のルータを使用したい場合にはこのようになる。

ONUからのLANケーブルをスイッチングハブで分岐させそれぞれのルータのWANポートに接続する。

さらにルータのLANポート同士を接続させることで、ひかり電話ルータのIPにアクセスすることができる。

最終的な接続イメージはこのような感じになる。

これでローカル側からひかり電話ルータの管理画面にもログイン可能になり、インターネットのデータはRTX830を経由して、ひかり電話のデータはRT-S300SEに流れるようになる。

分岐させるスイッチングハブではすべてのデータが流れるのでそこそこ信頼性が高く高速なものがおすすめ。

NETGEAR スイッチングハブ ギガビット5ポート/金属シャーシ/設定不要/外部電源/ファンレス静音設計/省エネ/オフィス向け/無償永久保証 GS105-500JPS

ネットギア

• Amazonで探す
• 楽天市場で探す
• Yahooショッピングで探す

この接続状態にする前にひかり電話ルータの設定を行う必要がある。

ひかり電話ルータRT-S300SEの設定変更

RT-S300SEは初期起動時に自動的にWAN側の回線状況を確認して起動するため、単体での起動は不可能である。

設定画面に行くために一度はONUに接続する必要がある。

ひかり電話ルータのLANポートにPCを接続し192.168.1.1にアクセスする。

パスワード設定を行った後に

でログインする。

PPPoEに関する設定の入力を求められるが、すべて無視する。

このひかり電話ルータでインターネットには接続しないためだ。

ひかり電話開通前

ひかり電話開通前の状態では、ひかり電話に関する設定は行えない。

ひかり電話開通後

ひかり電話が開通すると、電話設定という項目が新たに追加される。

トップページ ＞ 基本設定 ＞ 接続先設定(IPv4 PPPoE)　ではPPPoEが停止中となる。

トップページ ＞ 詳細設定 ＞ DHCPv4サーバ設定　でDHCPを無効にする。

DHCPv4サーバ機能の使用するのチェックを外して設定をクリックする。

これは自前のルータからIPの払い出しを行うためである。

トップページ ＞ 電話設定 ＞ 内線設定　で発着信に使用する端末の設定を行う。

内線番号1と2はひかり電話ルータの電話ポート1と2に割り当てられているので3～7の5台が登録可能である。

右側の編集から設定行う。

ここで重要なので内線番号とユーザIDとパスワードである。

これでひかり電話ルータの設定が完了する。

ひかり電話を発着信出来るようにAGEphoneを設定する

ひかり電話を発着信できるSIPクライアントソフトはいくつか有料や無料で存在するが、今回はNTT東日本が公式で認めているAGEphoneを設定を行う。

AGEphone

ageet corporation無料posted withアプリーチ

無料でダウンロードしインストールできる。

Wi-Fi環境下もしくはVPNで接続した状態で設定を進める。

簡易設定画面から、ひかり電話ルータのIPアドレス、内線番号、ID、パスワードを入力する。

バックグラウンドで着信する場合はBG着信を許可するをONにする。

無事に登録が完了すると　ダイヤルできます　と表示され発着信が可能になる。

ちなみに上の画面はWi-Fiではなく4G回線だが、VPN接続中なので発着信が可能。

2019年8月6日iPhoneなどのiOSでプロファイルを使ってVPNを自動接続させる方法

2019年8月6日RTX830にリモートアクセスVPN（L2TP/IPsec）でアクセスする方法

携帯料金を安くするにはどうしたら良いかといろいろ考えた結果、スマホからひかり電話経由で発信すると一番オトクという結論に至った。

そうなった経緯と、やり方の詳細を述べる。

通話プランの見直しを行った経緯

最近は携帯から知人に掛ける場合はiPhoneのFaceTimeオーディオやLINEなどで、知人にはいくらでも無料でかけれる良い時代となった。

知らない携帯の番号にかけることが自分はほぼない。（あくまで自分の場合）

携帯から着信拒否設定をしているフリーダイヤルなどはナビダイヤルへの発信を推奨しているのが時代の流れとなっている。

コールセンターに掛ける場合、オペレーター待ちなどで軽く数十分待たされることがざらにある。

フリーダイヤルの場合は気にする必要はないが、ナビダイヤルや03～などの番号はいい料金になる可能性がある。

そんな時にはカケホーダイ・かけ放題などに契約することが良いのはわかる。

毎月基本料金をペイできるほど電話をかけるかは謎である。

そこでまずは通話料金プランを調べてみた。

ドコモ携帯料金とドコモ光電話の料金プラン一覧と比較

旧ドコモ料金プラン（通話）

カケホーダイプランがオトクな例：5分以上の通話を25分以上行う場合

カケホーダイライトプランがお得な例：5分以内または5分以上の通話を18分以上の通話を行う場合

シンプルプランがお得な例：18分未満しか通話しない場合

新ドコモ料金プラン（通話）

かけ放題オプションがオトクな例：5分以上の通話を25分以上行う場合

5分通話無料オプションがお得な例：5分以内または17.5分以上の通話を行う場合

オプションなしがお得な例：17.5分未満しか通話しない場合

ドコモ光電話の料金（東日本エリア）

ドコモ光電話の基本料金は500円と安いのが魅力だ。

ドコモ携帯料金プランとドコモ光電話の比較

カケホーダイライト→シンプルプラン＋ドコモ光電話にすると差額220円

5分通話無料→なし＋ドコモ光電話にすると差額200円

この差額分でドコモ光電話で通話できる時間を計算すると

固定電話宛の場合、75～82.5分もかけることができる。携帯宛ての場合10分程度かけることができる。

これでカケホーダイライトプランや5分通話無料オプションを外してドコモ光電話を契約する損益分岐点が見えてきた。

自分の携帯から固定電話にかけることが多い場合はドコモ光電話経由でかけるほうが圧倒的にお得だ。

まとめ

• 5分以上の通話を25分以上（月に合計30分）行う→カケホーダイプラン・かけ放題オプション
• 5分以内または5分以上の通話を約18分（月に合計23分）以上の通話を行う場合→カケホーダイライト・5分無料通話オプション
• 月に合計約18分未満しか通話しない→シンプルプラン・オプションなし
• 固定電話に約80分以下、携帯に約10分以下しか通話しない→ドコモ光電話経由

ということになる。

しかし

「そんなこと言っても出先から携帯でひかり電話経由でかけれないだろ」

という文句が聞こえてきそうだが昔のアナログ電話では不可能だがひかり電話はIP電話なのでそれが実現できてしまう。

家の固定電話にかかってきた電話もスマホで取ることも可能になる。

これにはVPNの設定が必要。

iPhoneで常備VPN接続する設定方法はこちら

2019年8月6日iPhoneなどのiOSでプロファイルを使ってVPNを自動接続させる方法

ということで早速ドコモ携帯から151に電話してドコモ光電話を申し込んだ。

1週間後に開通で訪問工事は不要、事務手数料2,000円＋工事費2,000円＝合計4,000円で開通することになった。

そして携帯のプランをシンプルプランに変更した。

これでメインの発信回線をひかり電話にする準備が整った。

次にひかり電話に着信があった際にiPhoneに着信させる設定を行う。

2019年9月19日AGEphoneを使ってiPhoneでひかり電話の発着信を行う方法

リモートデスクトップ使用時に通常利用ではそれほど気にする感じはなかったが、動画再生になると極端に遅延したりカクカクするなどの現象があったためいくつか設定を変更し快適に動画再生が行えるように対策した。

接続している環境

リモートデスクトップの動画再生が重い理由は帯域の使用量

通常使用時は1Mbps程度だが動画再生時のトラフィック量をルータやタスクマネージャーで見てみると80Mbps近くまで達していた。

クライアント側の回線は100Mbpsなので、今回の動画再生時にカクカクする原因は帯域の逼迫によるものだった。

そこでサクサク快適にリモートデスクトップができるようにいくつか変更を行った。

クライアント側のリモートデスクトップの接続設定を変更

リモートデスクトップ接続を起動して　オプション　をクリックし　エクスペリエンス　タブに移動する

今回は文字が見やすいように　フォントスムージング　と　ビットマップのキャッシュを保持　のみチェックを入れた。

通常利用時はこれだけでもずいぶん改善される。しかし動画再生時にはあまり効果はない。

グループポリシーを変更してリモートデスクトップ接続時の帯域を節約する

次にホスト側PCのグループポリシーを変更して帯域を節約する設定を行う。

スタートボタンを押して　gpedit.msc　と入力してグループポリシーウインドウを開く。

リモートデスクトップに関するポリシーは左側にあるツリーから以下の順に階層を進んでいく。

そこで今回は上記の4つの項目の設定を変更する。

RemoteFX データの圧縮を構成するを有効にする

RemoteFX データの圧縮を構成するを有効にするを有効にする

そしてRDP圧縮アルゴリズムでは　ネットワーク帯域幅を節約するように最適化　を選択する

このポリシー設定では、使用するリモート デスクトップ プロトコル (RDP) 圧縮アルゴリズムを指定できます。

既定では、サーバーは、サーバーのハードウェア構成に基づく RDP 圧縮アルゴリズムを使用します。

このポリシー設定を有効にした場合は、使用する RDP 圧縮アルゴリズムを指定できます。メモリの使用量を節約するよう最適化されたアルゴリズムを選択した場合、メモリの使用量は少なくなりますが、使用するネットワーク帯域幅は増加します。ネットワーク帯域幅を節約するよう最適化されたアルゴリズムを選択した場合、使用するネットワーク帯域幅は少なくなりますが、メモリの使用量は増加します。また、メモリの使用量とネットワーク帯域幅のバランスが取れた第 3 のオプションも使用できます。Windows 8 の場合のみ、メモリの使用量と帯域幅のバランスが取れた圧縮アルゴリズムが使用されます。

RDP 圧縮アルゴリズムを使用しないように選択することもできます。RDP 圧縮アルゴリズムを使用しないように選択すると、使用するネットワーク帯域幅が増加します。この設定は、ネットワーク トラフィックを最適化するように設計されたハードウェアを使用している場合にのみ推奨されます。RDP 圧縮アルゴリズムを使用しないように選択した場合でも、一部のグラフィック データは圧縮されます。

このポリシー設定を無効にするか、または構成しない場合、既定の RDP 圧縮アルゴリズムが使用されます。

RemoteFX アダプティブグラフィックスの画像を構成するを有効にする

この設定を有効にして画質は　中　で設定する。

このポリシー設定を使用すると、リモート デスクトップ接続を使用してこのコンピューターに接続するときに、リモート ユーザーに対する画質を指定できます。このポリシー設定を使用すると、ネットワーク帯域幅の使用量と提供される画質のバランスを取ることができます。
このポリシー設定を有効にして画質を [低] に設定すると、RemoteFX アダプティブ グラフィックスでは低画質となるエンコード メカニズムが使用されます。このモードでは、品質モードの最低限必要なネットワーク帯域幅を使用します。
このポリシー設定を有効にして画質を [中] に設定すると、RemoteFX アダプティブ グラフィックスでは、中程度の画質を実現するエンコード メカニズムが使用されます。このモードでは、低画質の場合より優れた画質が提供され、高画質の場合より少ない帯域幅が使用されます。
このポリシー設定を有効にして画質を [高] に設定すると、RemoteFX アダプティブ グラフィックスでは、高画質を実現するエンコード メカニズムが使用され、中程度のネットワーク帯域幅が使用されます。
このポリシー設定を有効にして画質を [ロスレス] に設定すると、RemoteFX アダプティブ グラフィックスではロスレス エンコードが使用されます。このモードでは、グラフィックス データの色の整合性に影響はありません。ただし、この設定を使用すると、ネットワーク帯域幅の使用量が大幅に増加します。これは特別な場合にのみ設定することをお勧めします。

Windows Server 2008 R2 SP1向けに設計されたRemoteFX クライアント用のRemoteFXエンコーディングを有効にする

これはリモートデスクトップのプロトコルがRDP7.1を使用するクライアントのみに有効だが一応有効にしておく。

このポリシー設定では、リモート デスクトップ セッション ホスト サーバー上で RemoteFX コーデックを使用するようにグラフィックス エンコードを構成できます。これにより、Windows Server 2008 R2 SP1 向けに設計された Windows 以外のシン クライアント デバイスとのセッションの互換性が得られます。これらのクライアントは、Windows Server 2008 R2 SP1 RemoteFX コーデックのみをサポートします。このポリシー設定を有効にした場合、このサーバー上のユーザー セッションでは、Windows Server 2008 R2 SP1 RemoteFX コーデックのみがエンコードに使用されます。このモードでは、Windows Server 2008 R2 SP1 RemoteFX コーデックのみをサポートするシン クライアント デバイスとの互換性があります。このポリシー設定を無効にした場合、または構成しなかった場合、Windows Server 2008 R2 SP1 RemoteFX コーデックのみをサポートする Windows 以外のシン クライアントは、このサーバーに接続できなくなります。このポリシー設定は、リモート デスクトップ プロトコル (RDP) 7.1 を使用するクライアントにのみ適用され、他のバージョンの RDP を使用するクライアントには影響しません。

RemoteFX アダプティブグラフィックスを構成するを有効にする

RemoteFX アダプティブグラフィックスを構成するを有効にして、RDPエクスペリエンスで　最小の帯域幅を使用するよう最適化を選択する。

このポリシー設定を使用すると、管理者はリモート デスクトップ セッション ホストまたはリモート デスクトップ仮想化ホスト サーバーの RemoteFX エクスペリエンスを構成できます。既定では、利用可能なネットワーク帯域幅に基づいて最適なエクスペリエンスがシステムによって選択されます。

このポリシー設定を有効にした場合、RemoteFX エクスペリエンスを次のオプションの 1 つに設定できます。
1.ネットワークの状態に応じてシステムがエクスペリエンスを選択
2.サーバーのスケーラビリティを最適化
3.最小の帯域幅を使用するよう最適化

このポリシー設定を無効にした場合、または構成しなかった場合、RemoteFX エクスペリエンスはネットワークの状態を基に動的に変更されます。

帯域を1/5程度まで節約することが可能

実際同じように動画再生を行うと15Mbps程度の使用しているようであった。

もともと80Mbps近かったものが1/5まで節約できたことになる。

当然動画再生時にカクカクすることもなくなり快適になった。

iPhoneに標準機能として搭載されているVPN機能は、移動中など回線状態が不安定となって途切れてしまった場合、自動的に再接続などは行わない仕様となっている。

そのため、VPNに接続しているつもりがいつの間にか切れているという事象がよく発生する。

そこでiPhoneで自宅以外の出先から、携帯回線やWi-Fiを使って自宅のVPNに自動接続させる方法を紹介する。

VPNに自動接続させるプロファイルを作成する

iOSにはデバイスにプロファイルを読み込ませることで、様々な設定を一括で登録できるような機能がある。

そこでVPNを自動設定・自動再接続するプロファイルを作成する。

プロファイルを一から作成するのは大変なので有志によってアプリなどがすでに提供されている。

今回は　iOS VPN Profile Generator　を使って作成する。

サイトにアクセスするとこのような画面が表示される。

最後にGenerateをクリックすると　vpn.mobileconfig　というファイルがダウンロードされる。

作成したプロファイルをインストールする

プロファイル　vpn.mobileconfig　をiPhoneのSafariで開けばプロファイルのインストールが完了となる。

Safariで開く方法は無数に存在するが今回はOneDriveを使ったやり方を説明する。

OneDriveを使ってiPhoneにプロファイルをインストールする

まずはPCでOneDriveのフォルダにプロファイルが保存されている前提で話を進める。

OneDriveでプロファイルのファイルを開いて上矢印をタップ

リンクのコピーをタップしてSafariに貼り付ける。

Safariで無事に開けるとダウンロードという文字があるのでダウンロードをタップする。

プロファイルのダウンロードを許可する。

[設定]＞[一般]＞[プロファイル]に移動すると先程ダウンロードしたVPNのプロファイルが追加されている。

そのプロファイルをタップする。

右上のインストールをタップしてインストールする。

VPNのオンデマンド接続を確認する

インストールが完了したら[設定]＞[VPN]を開いてインストールしたVPNの設定が「オンデマンド接続します」と表示される。

これで指定したSSID以外のWi-Fi接続時や携帯回線に接続中は、自動的にVPNが接続されることになる。