フレッツADSLで常時接続、鯖を作ろう！！(Linux)

1 名前：login:Penguin [2001/06/01(金) 08:41] フレッツADSLでLinux鯖作りたいのですが（いちを作った？） Windowsでは接続が切れないのを確認しているのですが Linuxだと１日ぐらいで接続が切れてしまいます 症状としては (1)つながったりつながらなかったりする (2)一度つながらなくなると、繰り返し試してもずっとつながらない (3)一度つながると、その後はずっと安定して通信できる (4)つながらないときはしばらく(20分〜30分)ほっといてから 試すとうまくいくことが多い (5)pppoe でつながっているのを切断して、すぐまたつなごうとしてもダメ (6)Windows の PPPoE クライアントでつながったのを切断して、次に Linux からつなごうとするとまず間違いなくつながる 同じような人いませんか？ 570 名前：login:Penguin mailto:sage [02/07/20 09:35 ID:Fha4bhwe] >>566 君がいけない。 571 名前：login:Penguin mailto:sage [02/07/27 15:57 ID:rMuxS3D7] >>566 まずは httpd.conf の確認。 そんで Apache を再起動。 Listen, Port が 80 になってるのでは? 572 名前：login:Penguin mailto:sage [02/08/15 16:01 ID:nvSf18Cm] 保守 573 名前：login:Penguin [02/08/25 21:20 ID:GjS5dif6] ＡＤＳＬだと、上下速度非対称なのでアクセスが多くなってきたときに パフォーマンス一気に落ちません？？ リクエストじゃんじゃか来るけどデータが出て行けないってかんじ。 574 名前：login:Penguin mailto:sage [02/08/25 21:33 ID:J5CPDfU4] >>573 対象な回線でもリクエストが使う帯域は非常に少ないので結局同じ事。 575 名前：login:Penguin mailto:sage [02/08/25 21:37 ID:9nq3c0c7] >>573 ADSLとはたぶん関係ない。 apacheのベンチマークをやってるページで 同時コネクション数と応答時間の関係を探してみな。 576 名前：login:Penguin [02/08/25 22:45 ID:tDd9KCD+] 【3:37】オマエラ、この人を救ってあげてください！ 1 名前：(;´Д｀) 02/08/25 09:50 ID:vAQOidcJ www.alpha-net.ne.jp/users2/microsys/livecam35.htm 予定がまっさらじゃネーノ！！！ 577 名前：login:Penguin mailto:sage [02/09/09 09:19 ID:qdm2ujX1] >>566 ListenとPortを別にした場合の弊害とかは知らないけど Listenだけを8080にすれば動くよ。Portは80のままでも。 両方を8080にしても、もちろん動くけど。 578 名前：login:Penguin [02/10/10 22:05 ID:YylX6gtc] >>577 きゅうが５つ 579 名前：login:Penguin mailto:sage [02/10/10 22:24 ID:s+01df8Q] >>578 じゅうがみっつ 580 名前：login:Penguin mailto:sage [02/10/11 00:58 ID:Ebly2b+v] >>579 ｵﾏｴﾓﾅｰ 581 名前：login:Penguin mailto:sage [02/10/11 01:02 ID:hyXLWHnr] 22時やし 582 名前：login:Penguin mailto:sage [02/10/12 06:43 ID:uHutZYll] LinuxサーバをUPｎPルーターにできんかなと思い upnp.sourceforge.net/ linux-igd.sourceforge.net/ に行って一通り入れたんだけど、さっぱりUPｎPなってる気配がナイです。 誰かLinuxをUPｎPルーター化できてる人いませんか？ # FreeBSDならportで楽そうなんだけどなぁ・・・。 583 名前：login:Penguin [02/10/26 22:23 ID:Hq5et1RD] 唐揚げ(ﾟдﾟ)ｳﾏｰ 584 名前：login:Penguin [02/11/14 21:28 ID:8vDSVAFr] 湯豆腐(ﾟдﾟ)ｳﾏｰ 585 名前：login:Penguin [02/11/28 20:49 ID:Rsi1RsWV] (´(ｴ)｀) ｸﾏｰ 586 名前：login:Penguin [02/11/30 20:04 ID:C7BNg01S] 　 587 名前：login:Penguin [02/12/09 00:26 ID:z7hinJAe] 僕の名前 588 名前：login:Penguin [02/12/09 00:27 ID:z7hinJAe] login:Penguinって名無しさんなのか 今頃判ったよ。ごめん 589 名前：login:Penguin [02/12/09 00:34 ID:xa/XW3Ch] 質問させてください。no-ip.comでhoge.no-ip.comというDDNSを取り、 BindとPostfixで鯖運営しているんですが、foo@hoge.no-ip.comに、 プロバイダ経由でメールすると、鯖に届きません。 でも、foo@bar.hoge.no-ip.com（barがホスト名）では問題なく届きます。 DNSの設定がおかしいような気がするのですが、 何が悪いのかご指導いただけませんか?　お願いします。 590 名前：login:Penguin [02/12/09 04:22 ID:5oE903YK] >>589 MX を設定してないからだろう。www.no-ip.com に行って faq を読め。 ところでこの DDNS 業者 Free 版でもサービス盛り沢山でいいな。 591 名前：login:Penguin [02/12/09 04:58 ID:jSmxjcJH] >>590 ん？ foo@bar.hoge.no-ip.com　で届くってことは、少なくともhoge.no-ip.comのMXは ちゃんと書いてあるんじゃないか？ 問題はMTAでしょ。 われはqmail使いなんであとはわからん。 592 名前：login:Penguin mailto:sage [02/12/09 09:14 ID:68AVpB0Y] >>589 main.cfの中の、mydestinationの指定かな。 mydestination = $myhostname, localhost.$mydomain $mydomain 最後の$mydomainが必要。 593 名前：589 [02/12/09 14:51 ID:xa/XW3Ch] 解答ありがとうございました。 no-ip.comでのMX設定は、"hoge.no-ip.com"としてあり、 MTA（Postfix）のmydestinationは>>589さんが書かれたとおりの 設定にしてあります。ちなみにISPのメールサーバからは、 550エラーが帰ってきます。 594 名前：login:Penguin mailto:sage [02/12/09 15:24 ID:JE8Wkgsb] >>593 MX は bar.hoge.no-ip.com、つまり実際にメールを受け取るホスト名にする。 595 名前：login:Penguin mailto:sage [02/12/09 15:26 ID:x7yTlOm/] >>594 右辺は、な。 左辺は hoge.no-ip.com にする。 596 名前：login:Penguin mailto:sage [02/12/09 16:11 ID:JE8Wkgsb] >>595 最初の質問に BIND がとか書いてあって混乱するけど、 no-ip.com ってダイナミック DNS 業者だよ。 MX は設定フォームに価を入れるだけだから左辺とか無いと思うぜ。 597 名前：login:Penguin [02/12/16 09:27 ID:4posy7PT] 自宅鯖を作ろうと勉強中です。 週末にがんばって、いままで直接ADSLモデムを 直接Winマシンにつないでいたのを、鯖用のLinuxマシン 経由でつなぐところまでいきました。 (Win→Linux→InterNet) でも、WinでWebを見てると、今までに比べてかなり 反応が悪くなってしまいました。 これってこんなもんなんでしょうか? (調子が良いときにはスカスカ動くのだけど、 調子が悪くなると詰まったようになってしまう) Linuxを入れてる機械はPIIの333でメモリ96Mですが、 性能的には問題ありませんよね? 598 名前：login:Penguin [02/12/16 12:29 ID:l0U1PsjA] >>597 Linux 機は DNS cache server になってるの？ そして窓機はそれから DNS 引いているの？ 599 名前：login:Penguin [02/12/16 13:27 ID:4posy7PT] >>598 DNSは今まで通りプロバイダのやつを指定してます。 LinuxのほうはDNS関係はインストールしませんでした。 それが原因でしょうか? 600 名前：login:Penguin mailto:sage [02/12/16 13:46 ID:l0U1PsjA] >>599 「反応が悪い」の意味によるし、設定にもよるが、DNS関係の可能性は結構あると思う。 どういう時に「詰まる」のか、で考えてみたら？ 601 名前：login:Penguin [02/12/17 09:45 ID:/C+2bZ+G] >>597 Win マシンのデフォルトゲートウェイがちゃんと Linux マシンを指してますか？ Win9x系なら winipcfg、 WinXP ならネットワーク接続/(あなたの接続)/サポート で見られます。 当然、Win→Linux は別のサブネットになってますよね。 アドレスは DHCP ですか？ ちゃんと Win マシンに IP アドレスが割り振られてますか？ その辺をﾁｪｷ！ 602 名前：login:Penguin mailto:sage [02/12/17 10:29 ID:6ps2KIm7] MTUがらみな気がするのは漏れだけ？ 603 名前：login:Penguin [02/12/17 10:51 ID:UU+2LsCM] >>601 >Win マシンのデフォルトゲートウェイがちゃんと Linux マシンを指してますか？ これはOKです。 > アドレスは DHCP ですか？ > ちゃんと Win マシンに IP アドレスが割り振られてますか？ > 当然、Win→Linux は別のサブネットになってますよね。 アドレスは手で入力して、固定になってます。 「別のサブネット」というのが分からないのですが、アドレスとサブネット下のようにしました。 まずかったでしょうか? win <-> [eth1]Linux[eth0] <-> Internet win 192.168.1.2 - 255.255.255.0 linux[eth1] 192.168.1.1 - 255.255.255.0 linux[eth0] xxx.xxx.xxx.xxx 255.255.255.255 (プロバイダの固定IPサービスでもらったアドレス) 604 名前：login:Penguin [03/01/08 03:21 ID:2pxcQY4Z] age 605 名前：IP記録実験 mailto:IP記録実験 [03/01/08 21:21 ID:HROnRODT] IP記録実験 qb.2ch.net/test/read.cgi/accuse/1042013605/ 1 名前：ひろゆき ◆3SHRUNYAXA ＠どうやら管理人 ★ 投稿日：03/01/08 17:13 ID:??? そんなわけで、qbサーバでIPの記録実験をはじめましたー。 27 名前：心得をよく読みましょう 投稿日：03/01/08 17:20 ID:yL/kYdMc SETTING.TXT管轄でないということは全鯖導入を視野に、か？ 38 名前：ひろゆき ◆3SHRUNYAXA 投稿日：03/01/08 17:22 ID:rLfxQ17l >>27 鋭いです。 73 名前：ひろゆき ◆3SHRUNYAXA 投稿日：03/01/08 17:27 ID:rLfxQ17l ＞ところで、IPが抜かれて何か今までと変わることってあるのでしょうか？ ・今までより、サーバが重くなる。 ・裁判所や警察からの照会があった場合にはIPを提出することがある。 606 名前：login:Penguin mailto:sage [03/01/09 03:19 ID:qciTMwbB] ニュー速のリンク貼ったやつ、なかなかやるな。 しかしニュー速荒らして意味があると思ってる人がまだいるのか。 607 名前：login:Penguin mailto:sａge [03/01/10 13:21 ID:E6mdmy5U] 独自ドメイン＋ダイナミックDNS＋ADSL常時接続＋ルータ＋ハブで ウェブサーバを立てたい場合、どのようにすれば、 外からのWWW接続を指定のサーバPCにルーティング出来るのでしょうか？ 現在ウェブサーバはアパッチが立ち上がっていてlocalhost/で 正常にHPが見れる状態です。ドメイン＋ダイナミックDNSも正常に動いているみたいです。 しかし、ドメイン名をいれて繋げようとすると、ルータの設定画面に繋がってしまいます。 ルータ側でNAT変換を設定しないといけないと思うのですが、 その設定方法が良くわかりません。 IPアドレスの指定： １：LAN側のIPアドレスをウェブサーバのローカルIPアドレスに指定 ２：ADSL側のIPアドレス（とはグローバルIPのことなのでしょうか？） プロトコルの指定： １：プロトコルはTCPを指定 ポート番号の指定： １：LAN側は80に設定 ２：ADSL側も80に設定 これだけで良いのでしょうか？ LAN側のポートは80でなくてもアパッチに繋げる事は出来るのでしょうか？ またADSL側でポート指定をしなくてはいけない場合とはどういった時なのでしょか？ また現在フィルタリングはしてないのですが、 どのような設定をすれば良いのでしょうか？ 608 名前：login:Penguin [03/01/10 21:05 ID:3jE2ub8J] WAN→LANでPort80へのリクエストはWeb鯖にフォワーディングでｲｲ(・∀・)!! 609 名前：login:Penguin mailto:sage [03/01/10 21:21 ID:aqvIKwmY] >>607 携帯や最寄のPCショップからアクセス出来れば大丈夫 610 名前：login:Penguin mailto:sage [03/01/10 21:48 ID:E6mdmy5U] >>608 現在NATで外からのポート80リクエストはローカルのウェブサーバの80へ行くようにしてあります。 セキュリティ的にはそれだけで大丈夫なのでしょうか？ >>609 外からのアクセスなのですが、妙なことにWINマシンだとアクセスできるのに、 LINUXマシンだとアクセス出来ない物がありました。＞connection refused さらに、ローカルのマシンでブラウザからドメイン名でアクセスしようとすると、 ルータの設定画面が出てしまうのですが、これは何故でしょうか…？ 611 名前：login:Penguin mailto:sage [03/01/11 00:43 ID:5+m3Wmum] >>610 セキュリティ的に「ここまですれば大丈夫」というのは無いけど、80番だけ通すようにしてれば、とりあえず良いのでは？ ローカルからのアクセスの場合、 クライアントがDNSに問い合わせ→IPアドレス受け取り→辿り付いた先はルータだった→最近のブロードバンドルータは内部からのアクセスには設定画面を表示するようになってる→設定画面が出てきた …そんなところじゃないかな？ Linuxマシンでは外部からアクセス出来ない理由については、詳細が分からんので何とも言えないね。 他のURLはOKだったのかな？ 612 名前：608 [03/01/12 16:40 ID:gmR73hY2] 80番だけ通してセキュリティ対策はWeb鯖でやればｲｲ(・∀・)!! DDNSで君に割当てられているグローバルIPは 君のネットワークのデフォルトゲートウェイ割当てられている。 ちゃんとWeb鯖にもローカルIP割当ててるかい？ そのIPはデフォルトゲートウェイと重複してないかい？ ローカルIPの割振りをちゃんとやってればルータの設定画面はでないかと・・・ 613 名前：login:Penguin mailto: [03/01/13 15:24 ID:sne7eMtu] PC-A eth0 = ADSLmodemにつなげてる eth1 = LAN側　192.168.0.2 PC-B eth0 = PC-Aにつなげてる 192.168.0.3 この設定で、PC-Bが外に出れるようにするには、 $ iptables -t nat -A POSTROUTING -o eth0 -j MASQUERADE これでいいんですか？ それと、PC-Aに対する外からのパケットすべて破棄するのはどうやるんで すか？ Pingとかだけは受け付けるようにしたいんですけど。 614 名前：login:Penguin mailto:sage [03/01/13 15:40 ID:TLUcMpsc] 一点だけ、 >それと、PC-Aに対する外からのパケットすべて破棄するのはどうやるんですか？ MASQUERADE すると外からは PC-A も PC-B も区別つかないからちと無理ぽい。 外から PC-A に TCP コネクションを張ろうとするのははじけるかなぁ。詳しい方法は ちとわからんです。 615 名前：login:Penguin mailto:sage [03/01/14 11:21 ID:bjCgSv3K] >>612 鯖PCは固定ローカルIPでゲートウェイIPとは違うものを割り当てているのですが…。 >>611 >最近のブロードバンドルータは内部からのアクセスには設定画面を表示するようになってる ↑これは知りませんでした。だとするとこれが原因かもしれませんね。 ただ、HPの画面チェック等が外からでないと出来ないのが非常に面倒です。 616 名前：login:Penguin mailto:sage [03/01/14 23:31 ID:ylwJv+HQ] >>615 LAN内からなら、クライアントから ttp://192.168.0.*（ホストのプライベートIP） ではマズイのかな？ ホストのレスポンスなど調べたければ、クライアントからプロクシを通すとか。 617 名前：login:Penguin mailto:sage [03/01/14 23:35 ID:ylwJv+HQ] 参考スレ ttp://pc.2ch.net/test/read.cgi/perl/1037249882/ 一通り目を通しておくと良いかも。 618 名前：山崎渉 mailto:（＾＾）sage [03/01/15 11:23 ID:1ScAb3I5] （＾＾） 619 名前：login:Penguin [03/01/16 13:20 ID:iDT6ILdh] スレ違いかもしれませんが適当なスレが見つからなかったのでここでお聞きします。 現在フレッツADSLで固定IP×８でLINUX鯖を立てているのですが、 ルータにおいてのIPフィルタリングの仕方がイマイチわからないんです。 現在サーバPCはDNS、WWW、MAIL等とあってルータでDMZ側に設定してあり、 ようするにローカルIPではなく固定IPがそのままついていて要求素通し状態です。 それぞれのサーバの方で余計なサービスは落としてあるのですが、 ルータの方でIPフィルタリングが出来るのでせっかくだからやってみようと思うのですが、 例えばルール設定はこんな感じでよいのでしょうか？ （ウェブサーバの例） １．外から→DMZは全て拒否 ２．DMZから→外は全て許可 ３．外からポート80、53のみ→DMZのウェブサーバにのみ許可 ４．DMZのウェブサーバからポート80、53のみ→外に許可 この設定だと見えなくなってしまうんですが何が悪いのでしょうか？ 620 名前：login:Penguin mailto:sage [03/01/16 16:45 ID:I3Y4+B6i] ｵﾚには、どこからどこが見えないのか見えない。 ドロップしたパケットをログに取っておいて そっから判断するといいよ。 621 名前：login:Penguin mailto:sage [03/01/16 16:51 ID:USP04T6Y] >>619 ルールの順番にも意味があるってのは大丈夫ですか？ １〜４を真に受けると、１によって全てが落とされちゃうので、 例えば、中から外にHTTP GET要求を出したときの返事が帰って これなくなるでしょう。 622 名前：619 mailto:sage [03/01/16 18:12 ID:iDT6ILdh] 説明がわかり難くてすいません。 見えなくなるというのはローカルPCからサーバPCの中身が見えなくなったという事です。 多分外からもサーバにアクセス出来なくなっていると思いますが…。 何をやったかと言うと、まず 現在ルータ(mosquito)のDMZ側はIPフィルタ無しで素通しになっていて、 そこにサーバPCが３台繋がっていて外からも中からも見える状態です。 それをどのように変更したかと言うと、 ルータのIPフィルタで、基本ルールを INPUT：許可→拒否 OUTPUT：許可→変更無し FORWARD：許可→拒否 DMZ側のパケットフィルタリングのルールに、 １．全てのIPからのTCP80、53、21の要求を→ウェブサーバのIPの同じポートへ許可 ２．ウェブサーバのIPからのTCP80、53、21の要求を→全てのIPの同じポートへ許可 こうするとローカルPCからDMZ側のウェブサーバが見れなくなってしまいます。 フィルタの順番が関係あるって事は基本ルールで拒否としてしまうと駄目って事ですかね？ 基本で全て許可、それから一つづつフィルタで通していって、最後に全て拒否、 という感じですかね？ 623 名前：login:Penguin mailto:sage [03/01/16 18:17 ID:WUJffFZO] >>622 「の要求」ってのは 「からの要求」なのか、「への要求」なのか。 624 名前：619 mailto:sage [03/01/16 18:20 ID:iDT6ILdh] >>623 あ、すみません。 １：外からの→サーバへ ２：サーバからの→外へ です。 625 名前：login:Penguin mailto:sage [03/01/16 18:55 ID:WUJffFZO] >>624 いや、そういう意味じゃなくて。 どっち側のポートを指してるのか理解してる? 626 名前：login:Penguin mailto:sage [03/01/16 19:08 ID:USP04T6Y] iptablesでいうところの --state RELATEDを通す設定が無いんだと おもいます。80への要求の返事は80に返ってくるんじゃ無いですよ。 627 名前：619 mailto:sage [03/01/16 19:09 ID:iDT6ILdh] >>625 すみません。いまいち理解してないです。 どっち側のポートっていうのは、送り側、受け側って事でしょうか？ １．の設定では デバイス＝DMZ 送り側IP＝全て 受け側IP＝サーバPCのIP プロトコル＝TCP 送り側ポート＝80,53,21 受け側ポート＝80,53,21 ２．では デバイス＝DMZ 送り側IP＝サーバPCのIP 受け側IP＝全て プロトコル＝TCP 送り側ポート＝80,53,21 受け側ポート＝80,53,21 をそれぞれ「許可」しています。 628 名前：login:Penguin mailto:sage [03/01/16 19:14 ID:WUJffFZO] >>627 > どっち側のポートっていうのは、送り側、受け側って事でしょうか？ そう。 > １．の設定では > 送り側IP＝全て > 送り側ポート＝80,53,21 HTTP の場合、クライアント側は普通はもっと大きい番号のポートを使う。 DNS だとまた違う、ような。 FTP は FTP で両方向にセッションを張ったりするのでめんどい。 629 名前：619 mailto:sage [03/01/16 20:49 ID:iDT6ILdh] >>628 それは知りませんでした。 となると、送り側＝外部からのポートは制限しなくて「全て」で良いという事ですね？ 内部でポートを指定してあるので安全って気がするんですが…ちょっとこれでやってみます。 630 名前：619 mailto:sage [03/01/16 21:46 ID:iDT6ILdh] すみません、629を試してみましたが…。 １．サーバ側のポート80,53,21だけ許可。 ２．外側のポートは指定しない。 ３．最後に全て拒否 そして自分にknockerでポートスキャンをしてみたところ、 何故か25と110は「開いています」それ以外は「タイムアウト」になりました。 ルータのフィルタリングを解くと、サーバ側でサービスしていないポートは「拒否」 でwww等のポートは「開いています」になります。 何故ルータのフィルタリングで、許可していないメール用のポートが開くのでしょう？ 631 名前：login:Penguin mailto:sage [03/01/17 00:46 ID:6uzJHvef] TCP/IP の基本からやり直せ。 「マスタリング TCP/IP」あたりを読め。 632 名前：1 [03/01/29 17:04 ID:APUa7G5Y] おまえらのおかげで３，４月の停電の確率が上がっちゃうじゃないか！！ 電気を節約しろ！！ どうでもいい（意味のないhttpとか）鯖は切れ！！ 633 名前：山崎渉 mailto:（＾＾） [03/03/13 17:13 ID:52vAtNh8] （＾＾） 634 名前：教えてください：； mailto:よろしくお願いします [03/04/08 02:58 ID:QU/1GOij] 現在、非常に困っています。 どちら様か、以下の事象について助力願います。 環境 　OSRedHat8.0（x86) 　APL　　　qmail / vmailmgr / djbdns / dhcpd 　NIC3c905 / E100 （都合２枚差） 　PPPoE　rp-pppoe3.5-1 　構成　　 RH8のrp-pppoe にてADSL接続を行い、下位にぶら下る 　　　　　　 複数台のPCのルータとして運用したい。 状況 　PPPoEにて接続を行う際、認証OK→通信が可能 　だが、１〜２分のインターバルでPPPoEがModemのHungupを検出し 　PADT（詳しく知りません）を送り停止、その後に再接続という動作を 　ひたすら繰り返している。 この後に設定情報、ログを掲載します 635 名前：教えてください：；　634 mailto:よろしくお願いします [03/04/08 02:59 ID:QU/1GOij] 設定状況 [root@svr01 src]# cat /etc/ppp/pppoe-server-options # PPP options for the PPPoE server # LIC: GPL lock noipdefault holdoff 10 # wait 10 secs before trying to reopen connection require-pap login lcp-echo-interval 0 lcp-echo-failure 4 mtu 1454 mru 1454 receive-all #permits some flexabililty in converting ethernet frames noauth #AC will not have to authenticate itself to your system noaccomp #RFC-2516 MUST NOT ask for ACFC 636 名前：教えてください：；　634 mailto:よろしくお願いします [03/04/08 03:00 ID:QU/1GOij] [root@svr01 src]# cat /etc/sysconfig/network-scripts/ifcfg-eth0 DEVICE=eth0 ONBOOT=no [root@svr01 src]# cat /etc/sysconfig/network-scripts/ifcfg-eth1:1 DEVICE=eth1:1 ONBOOT=yes BOOTPROTO=static IPADDR=192.168.0.222 NETMASK=255.255.0.0 637 名前：教えてください：；　634 mailto:よろしくお願いします [03/04/08 03:00 ID:QU/1GOij] [root@svr01 src]# cat /etc/sysconfig/network-scripts/ifcfg-ppp0 USERCTL=yes BOOTPROTO=dialup NAME=DSLppp0 DEVICE=ppp0 DEMAND=no TYPE=xDSL ONBOOT=yes PIDFILE=/var/run/pppoe-adsl.pid FIREWALL=NONE PING=. PPPOE_TIMEOUT=80 PPPD_EXTRA="***.***.***.***:" ＃伏字にしました。 LCP_INTERVAL=20 LCP_FAILURE=3 CLAMPMSS=1412 CONNECT_POLL=6 CONNECT_TIMEOUT=90 DEFROUTE=yes SYNCHRONOUS=no ETH=eth0 PROVIDER=DSLppp0 USER=******@***.***.**.**　＃伏字にしました。 PEERDNS=yes 638 名前：教えてください：；　634 mailto:よろしくお願いします [03/04/08 03:01 ID:QU/1GOij] 不具合時のログ（この状態をひたすら繰り返されています：；） Apr 7 16:36:35 pppoe[650]: Sent PADT Apr 7 16:36:35 svr01 pppd[649]: Exit. Apr 7 16:36:35 svr01 adsl-connect: ADSL connection lost; attempting re-connecti on. Apr 7 16:36:40 svr01 pppd[660]: pppd 2.4.1 started by root, uid 0 Apr 7 16:36:40 svr01 pppd[660]: Connect: ppp0 <--> /dev/pts/0 Apr 7 16:36:40 svr01 pppd[660]: CHAP authentication failed Apr 7 16:36:40 svr01 pppoe[661]: read (asyncReadFromPPP): Session 26966: Input/ output error <30>Apr 7 16:36:40 pppoe[661]: Sent PADT Apr 7 16:36:40 svr01 pppd[660]: Exit. Apr 7 16:36:40 svr01 adsl-connect: ADSL connection lost; attempting re-connecti on. Apr 7 16:36:45 svr01 pppd[671]: pppd 2.4.1 started by root, uid 0 Apr 7 16:36:45 svr01 pppd[671]: Connect: ppp0 <--> /dev/pts/0 Apr 7 16:36:45 svr01 pppd[671]: CHAP authentication failed Apr 7 16:36:45 svr01 pppoe[672]: Session 26968 terminated -- received PADT from peer <30>Apr 7 16:36:45 pppoe[672]: Sent PADT Apr 7 16:36:45 svr01 pppd[671]: Connection terminated. Apr 7 16:36:45 svr01 adsl-connect: ADSL connection lost; attempting re-connection. 639 名前：教えてください：；　634 mailto:よろしくお願いします [03/04/08 03:01 ID:QU/1GOij] Apr 7 16:36:50 svr01 pppd[682]: pppd 2.4.1 started by root, uid 0 Apr 7 16:36:50 svr01 pppd[682]: Connect: ppp0 <--> /dev/pts/0 Apr 7 16:36:51 svr01 pppd[682]: CHAP authentication failed Apr 7 16:36:51 svr01 pppoe[683]: Session 26969 terminated -- received PADT from peer <30> Apr 7 16:36:57 svr01 pppd[13080]: pppd 2.4.1 started by root, uid 0 Apr 7 16:36:57 svr01 pppd[13080]: Using interface ppp0 Apr 7 16:36:57 svr01 pppd[13080]: Connect: ppp0 <--> /dev/pts/0 Apr 7 16:36:58 svr01 pppoe[13081]: PPP session is 27304 Apr 7 16:36:58 svr01 /etc/hotplug/net.agent: assuming ppp0 is already up Apr 7 16:36:58 svr01 pppd[13080]: local IP address xxx.xxx.xxx.xxx Apr 7 16:36:58 svr01 pppd[13080]: remote IP address xxx.xxx.xxx.xxx Apr 7 16:36:58 svr01 pppd[13080]: primary DNS address xxx.xxx.xxx.xxx Apr 7 16:36:58 svr01 pppd[13080]: secondary DNS address xxx.xxx.xxx.xxx ログの状況からして、LCP利用にてモデムのリンクダウンを検知し再接続を行って いるように 見えるのですが、これが根本的な問題であればrp-pppoe or pppd のどの辺の設定 パラメータを 変えていけば宜しいのでしょうか？　ご教示願います 640 名前：あぼーん mailto:あぼーん [03/04/08 04:12 ID:YpR1OJRh] 　　 ,.´ / Vヽヽ 　　　 ! i iﾉﾉﾘ）) 〉 　　　 i l l.´ヮ｀ﾉﾘ　＜先生！こんなのがありました！ 　　　 l く/_只ヽ 　　　 　　|￣￣￣￣￣| saitama.gasuki.com/koufuku/ 641 名前：login:Penguin mailto:sage [03/04/08 04:18 ID:H0TQjUAX] >>634- それって、WINDOUWS だと切断されずに接続をキープできてるの？ 642 名前：login:Penguin mailto:sage [03/04/08 11:01 ID:eP1o3alC] >>634 俺も同じ現象がでて解決できなかったので、 あきらめてVineにしました。 643 名前：634 mailto:ご報告 [03/04/08 11:24 ID:ABeebxSS] >>641 Windowsでは問題がなさそうです。 こちらの環境では、当該機を　 ・PPPoEルータ ・メール/DNS/Socks5 サーバ ・NAT/NAPT デバイス として利用したいのでWindowsのままGoするのが無理なんです >642 OSに依存した問題なのですか？ 取り敢えず、少し判ったことは ModemはHungUpしておらず、通信があれば切断と検知しない ようだったので、以下のスクリプトを２分おきに回しています。 #!/bin/bash RT=`/sbin/route | grep default | awk '{print $2}'` ping -s 1 -c 5 -i 5 $RT > /dev/null exit プアな解決方法ですが正しい設定が判るまでこれしかないです：； それとどちら様か　PPPD/PPPOEDが /etc/sysconfig/ifcfg-ppp0 のパラメータ /etc/ppp/[options,pppoe-server-options] のパラメータ どちらを優先して適用しているか　　っと lcp-echo-interval,lcp-echo-failure の推奨値など教えていただけると幸いです 644 名前：login:Penguin mailto:sage [03/04/08 13:26 ID:eP1o3alC] >OSに依存した問題なのですか？ よく判らなかったけど、ためしにVineをインストールしてみたら、 問題が起こらなかったので、そのまま使ってます。 645 名前：login:Penguin mailto:age [03/04/09 08:10 ID:iRRihxhO] フンプルキター！！（・∀・） うぃｎ２０００鯖使ってたらニムダキター。。 646 名前：教えてください：；　634 mailto:よろしくお願いします [03/04/11 01:21 ID:MnI60DVB] やっぱり、解決策なしかな・・・：； 647 名前：login:Penguin mailto:sage [03/04/11 10:17 ID:/vcOJ3Xb] >>634debug オプションつけてみれ。もっとわかることもでてくるんでないか。 648 名前：山崎渉 mailto:（＾＾） [03/04/17 12:00 ID:PWISM87M] （＾＾） 649 名前：山崎渉 mailto:（＾＾）sage [03/04/20 06:13 ID:xFRXxEWb] 　　 ∧＿∧ 　　（　　＾＾ ）＜ ぬるぽ（＾＾） 650 名前：　 [03/04/20 06:17 ID:6x5OC5MG] 　　　　　　　　　　　　　　 ＿＿＿＿＿＿＿＿＿＿ 　　　　　　＿＿　　　　／　ＩＳＤＮ干渉攻撃だッ！ 　　　　／´∀｀;:::＼＜　　　先輩を追い越すなんて許さないからなぁ。 　/⌒_ヽ__/⌒ヽ/::/|　＼＿＿＿＿＿＿＿＿＿＿ 　し'・∀・ し'::＼:/:::|＿＿＿＿＿＿＿＿＿＿ /　ADSL/:::::::::|::::／ | ./|　　/:::::|::::::|＜　ぐわぁぁっ！重いッ！！ | |｜／::::::::|::::::|　 ＼＿＿＿＿＿＿＿＿＿＿ ISDN と ADSL の干渉について acorn.zive.net/~oyaji/adsl/adsl_isdn.htm ISDN を法律で禁止しろ pc3.2ch.net/test/read.cgi/isp/1042269536/ 651 名前：login:Penguin [03/04/30 14:56 ID:e6zMPcz2] 常時接続で鯖を立てております。 DDNSに登録してサブドメインを取得しているんですが、 回線が切れているか切れていないかの判断を判断をして切れていたら、 回線接続、DDNSに再登録、DNS設定ファイル書き換え、DNS鯖再起動、ログ出力等を Cにて行っています。 内容はヘボいプログラムです。 回線がきれているか切れていなかの判断は わざわざsysytem関数でifconfigの出力結果を拾ってppp0が127.0.0.1かどうかで判断してます。 ちょっとへぼすぎですよね。 で、gethostbynameを使用して回線がつながっているかどうかの判断をしようかと思ったのですが・・・ 回線が切れているにもかかわらずgethostbynameではグローバルＩＰアドレスを返してきます。 これはＤＮＳの問い合わせで取得してきたアドレスなのでしょう。 みなさんは回線の状態をどうやって取得してますか？ 652 名前：login:Penguin [03/04/30 19:28 ID:e6zMPcz2] 651の者ですが。 いちおう、TCP用ソケット作ってconnectさせた時の戻り値を取ることで 回線状態を取得させました。 おさわがせしました。 653 名前：login:Penguin mailto:sage [03/04/30 19:57 ID:iZ40rNXC] >>651 >回線が切れているか切れていないかの判断を判断をして切れていたら、 >回線接続、DDNSに再登録、DNS設定ファイル書き換え、DNS鯖再起動、ログ出力等を >Cにて行っています。 DNS関連の設定ってなにやってるのかしら？ それはおいといて、うちでは、回線の再接続は pppd にお任せ。 あとの動作は ddclient にやってもらってます。 654 名前：login:Penguin [03/05/01 14:08 ID:R1XjbQn9] ＞６５３ ６５１です。 私は固定ＩＰは持っていませんので、回線が切れるたびにＩＰアドレスが変わる可能性があります。 変わったらnamed.conf、およびnamed.confで定義されている設定ファイルを修正してやる必要があります。 修正してBIND再起動させます。 DDNSにも再登録はもちろんしますよ。 ところでppp0のアドレスはioctlを使用し、デバイスの情報を参照するということにしました。 回線が状態はioctlの戻り値で判断。 いいカンジです。 655 名前：miert? [03/05/01 14:27 ID:T9XQ+Trl] >>634 私も同じ現象が出ておりましたが、一応解決しました。 このページを参照しました。 www001.upp.so-net.ne.jp/bakuretsu/linux/pcrouterrh8.html home.arino.jp/?Flets%2Fppp1 それでは。 656 名前：653 mailto:sage [03/05/01 14:31 ID:wu/S8vUb] >>654 >私は固定ＩＰは持っていませんので、回線が切れるたびにＩＰアドレスが変わる可能性があります。 >変わったらnamed.conf、およびnamed.confで定義されている設定ファイルを修正してやる必要があります。 >修正してBIND再起動させます。 >DDNSにも再登録はもちろんしますよ。 本気で named.conf とかに何を設定してるかわからんのです。 勝手に憶測で考えると、ppp0 の global IP をどっか使うのかなぁというのが 思いつきますが、そんな設定はいるかなぁ? 家庭内用に割り当てた private IP だけでいいような気がする。 657 名前：login:Penguin [03/05/01 21:28 ID:R1XjbQn9] >656 ＞勝手に憶測で考えると、ppp0 の global IP をどっか使うのかなぁというのが ＞思いつきますが、 そのとおりです。 ＞そんな設定はいるかなぁ? 家庭内用に割り当てた private IP ＞だけでいいような気がする。 もちろんそれだけでもいいですよ。 でも私はDNSサーバとメールサーバを外部に公開しています。 メールサーバを立てればメールアドレス作り放題（アカウント登録だけですから）。 それに外にもメールを送受信したかったので。 658 名前：login:Penguin [03/05/01 21:37 ID:R1XjbQn9] メールサーバはDNSサーバのMXレコードを見ますので、 メールサーバを立てる＝DNSサーバも立てなきゃならない ですね。 外にメールを送るのならば外部公開用のDNSサーバも必要 ってことですね。 659 名前：login:Penguin mailto:sage [03/05/02 00:00 ID:cGThiK2R] >>657,658 なんか激しく勘違いしているような気がする。 うーん、こっちが勘違いしてるのかな。 >>658 >メールサーバはDNSサーバのMXレコードを見ますので、 ちと意味がよく読みとれないや。 「DNSサーバのMXレコード」というのはなにを指しているのかちとわからないや。 いいように解釈すると、メールサーバはメールの宛先のドメインの MX レコードをみるってことかな。自前の DNS サーバじゃなくても、ISP の DNS サーバで十分だよね。 >メールサーバを立てる＝DNSサーバも立てなきゃならない >ですね。 これもちと意図をつかみかねる。話を DDNS に限定すると、自前の DNS サーバは いらないような。MX レコードは DDNS 側の DNS サーバで保持していることが多い かと思われ。NS レコードを登録できるようにしているところは少ないので、自前の サーバまでレコードを聞きにくることはないかと。 >外にメールを送るのならば外部公開用のDNSサーバも必要 >ってことですね。 普通に考えて、Windows とかでも外にメール送ってるよね。でも、外部公開用の DNSサーバもってないし。 660 名前：login:Penguin [03/05/02 13:36 ID:bl5snFFZ] >659 激しく勘違いしてました。 DDNS側でMX持ってました。 ｽﾏｿ。 あー。余計な事してしまったな。。 ISPのDNSサーバだけで十分でした。 でも面倒なのでこのままで行きますよ。 DNSたててもあまりメリット無いですねぇ。 DNSってキャッシュ機能がありますけど、win2000だったらDNS Clientのサービスを有効にしておくと キャッシュされるようですし。。 661 名前：login:Penguin [03/05/02 18:54 ID:bl5snFFZ] 651ですが LAN内の定義だけでDNSを起動してみました。 グローバルアドレスの問い合わせはＩＳＰのＤＮＳサーバにフォワーディングさせてます。 メールも送れてます。 662 名前：login:Penguin [03/05/17 12:00 ID:iWA5z7Fv] age 663 名前：山崎渉 mailto:（＾＾） [03/05/22 01:55 ID:p4opmoqv] ━―━―━―━―━―━―━―━―━[JR山崎駅（＾＾）]━―━―━―━―━―━―━―━―━― 664 名前：山崎 渉 mailto:（＾＾） [03/07/15 11:36 ID:doz396Fq] 　__∧＿∧_ 　|（　　＾＾ ）|　＜寝るぽ（＾＾） 　|＼⌒⌒⌒＼ 　＼ |⌒⌒⌒~|　　　　　　　　　山崎渉 　　 ~￣￣￣￣ 665 名前：ぼるじょあ ◆yBEncckFOU mailto:（＾＾） [03/08/02 05:23 ID:GfRe8vK7] 　　　 　∧＿∧　 ∧＿∧ ﾋﾟｭ.ｰ　（　 ・３・） (　　＾＾ ） ＜これからも僕たちを応援して下さいね（＾＾）。 　　＝〔~∪￣￣￣∪￣￣〕 　　＝ ◎――――――◎ 　　　　　　　　　　　　　　　　　　　　　山崎渉&ぼるじょあ 666 名前：login:Penguin mailto:sage [03/08/10 17:46 ID:jho9ewVy] ｜∀ﾟ)　666 667 名前：山崎 渉 mailto:（＾＾） [03/08/15 23:30 ID:ep0zwfOh] 　　　 (⌒V⌒) 　　　│ ＾ ＾ │＜これからも僕を応援して下さいね（＾＾）。 　　⊂|　　　　|つ 　　　（＿）（＿）　　　　　　　　　　　　　　　　　　　　　　山崎パン 668 名前：login:Penguin [04/02/21 12:10 ID:GgTymlz9] なんでフレツ限定なの？ 669 名前：うんこ太郎 mailto:sage [04/03/28 23:25 ID:XWgmXuCj] 自宅でLinuxでサーバーをたてることができ、アパッチを使ってローカルエリア内でULのテストも出来ました。 しかしまだ外に公開することが出来ません。 これはアパッチの設定、ルータの設定、DNS、SSHの設定なども必要なのでしょうか。 ポートの80番を開けましたが接続は出来ません、外と内の相互のアク セスを許可するためには、ルーター、アパッチの方にまだ設定が必要なのでしょうか。 670 名前：yne mailto:sage [04/03/28 23:50 ID:XWgmXuCj] 時計

---

---

[ 続きを読む ] / [ 携帯版 ]

read.cgi ver5.27 [feat.BBS2 +1.6] / e.0.2 (02/09/03) / eucaly.net products.
担当:undef