フレッツADSLで常時接続、鯖を作ろう！！(Linux)

1 名前：login:Penguin [2001/06/01(金) 08:41] フレッツADSLでLinux鯖作りたいのですが（いちを作った？） Windowsでは接続が切れないのを確認しているのですが Linuxだと１日ぐらいで接続が切れてしまいます 症状としては (1)つながったりつながらなかったりする (2)一度つながらなくなると、繰り返し試してもずっとつながらない (3)一度つながると、その後はずっと安定して通信できる (4)つながらないときはしばらく(20分〜30分)ほっといてから 試すとうまくいくことが多い (5)pppoe でつながっているのを切断して、すぐまたつなごうとしてもダメ (6)Windows の PPPoE クライアントでつながったのを切断して、次に Linux からつなごうとするとまず間違いなくつながる 同じような人いませんか？ 94 名前：1 [2001/06/20(水) 00:30] まだあきらめず格闘しています とりあえず今試しているのは 今まではpingの送り先はyahooとか適当な場所だったのを DNSサーバに変えてみました あとxntpdを使うようにしてみました 昨日は切断されてなかったので もしかしたらいけるかもしれません 今夜も切れてなかったら報告しにきます h t t p://www.din.or.jp/~shimaden/tips/linux/tip0009.html ↑ここの後半参考になりそうです 今日は今のままにしておきますが 今度試してみようと思います ありがとうございます 95 名前：login:Penguin [2001/06/20(水) 00:59] うちは アサヒネット相手に TurboLinux6.5Serverのほとんど生のままと NTT西日本のCDに入ってた PPPoEを使っているが、特に技をかけなくても 切れたことはない。 （ただしまだ使い始めてから１週間） 96 名前：login:Penguin [2001/06/20(水) 01:29] 昨日、フレッツADSLが引けたが、なんの問題もなく、 ppoe 一発で OK。 過去の1200bpsモデム時代から高速モデム、ISDNと変何 度も変わってきたが今回がいちばん簡単だったな。 ダウンロードは 140 KB/sec出るし、まだ１日経ってはい ないがいちおう切れない。ま、がんばりたまえ >>1 君 97 名前：login:Penguin mailto:sage [2001/06/20(水) 04:01] うちも今日フレッツ ADSL 引けた。 NTT がくれた CDROM に入ってるのを使うのは何か嫌だから、 rp-pppoe で。 すぐつながった。まだ２時間くらいしか経ってないけど、 130KB/sec くらい出たのでよし（でも朝になって切れてたら嫌だな) >>96 確かに、パケット通信やら 1200bps モデムやら TA やらと比べて一番トラブルが無かった。 今までフレッツ ISDN で繋がってたから、あまり手を加えずに済んだのだけど、それでも もっとトラブると思ったのに。 ただ、/usr/sbin/adsl-start が default route の設定をしてくれんので 手で route add default gw しただけ。 98 名前：login:Penguin [2001/06/20(水) 22:34] 定期的にリブートするってのはどうよ？>>1 リブートなら異常切断ではないからすぐつながるのでは。 うちはめた+ルーターだけどそれでやってる。 99 名前：login:Penguin [2001/06/20(水) 23:29] >>98 通常の切断処理をすれば別にリブートすること無いと思うが。 それに、異常切断になるのは長時間繋げてるからというわけじゃないのでは？ 100 名前：1 [2001/06/21(木) 02:16] う〜んう〜ん だめでしたTT やはりWinで繋いで切ってそのあとだとつながりました でもIPが一緒でした やはり繋がってる状態なのに切れてる？みたいな変な状態 だとおもうっす・・・ ↑意味わからないかな？TT NETに繋ぐ自体は簡単でしたね ただ切れちゃうのがどうしても直らなくて＞＜ 定期的に切断＞接続ならいけるとおもうんですが できればIP変わらない方がいいかなと・・・ 101 名前：Anonymous mailto:ほげ [2001/06/21(木) 14:28] >>100 >>1 ＞でもIPが一緒でした ？？？ これまたとんち利かせているがVine機 -> ISPまでの名前解決とかはどおだ 現在のIPを書いている設定ファイルのパーミッションとかは？ あと考える余地があるとしたら、使ってるpppのパケジが古いとか？ Vineにこだわる必要が無いならばdebian機にして>>93の方法を使い サーバにするのはどうだ、xDSLルータ買うのもいいが現状では 満足逝くようなルータが見当たらないんじゃ 公開サーバ立てるつもりならシンプルな構成にしたdebianで 毎日のapt-getで手入れした方が極楽じゃないかね 因みにヲレのdebian機で構築したADSルータ/FWでは、殆ど >>93の設定と同様の設定方法で開通以来、3月間繋ぎっ放しで 切れたためしないのじゃが 102 名前：login:Penguin [2001/06/21(木) 22:27] ノートPCにLinux入れてルーターにしてるんですが、 ISDNからADSｌにして、同時に事情があってISPを変え (さらに、NICも二枚差しになりました）たら、 そのルーター自身からは繋がるのに、IPマスカレードされている LAN内部のマシンから繋がらないサイトが多数できてしまいました。 これが全部繋がらないとかならともかく、特定のサイトだけが 繋がらない状態です。pingも帰ってこないし、アドレスを数字で 入れてやっても駄目、Ipchainsの設定を最高度にザルにしても駄目、 もちろんLAN内部のマシンの設定もちゃんと変えましたが、駄目。 お手上げです・・・ちなみにPPPoEソフトはNTTが配布しているpppoedです。 103 名前：ybtva:Crathva [2001/06/21(木) 22:44] >>102 rp-pppoeにして CLAMPMSS=1414 と設定してみたらどを? 104 名前：login:Penguin [2001/06/21(木) 22:46] >>102 ・NTT 版 pppoed でなく，別の PPPoE ソフトを使う。 ・LAN 内クライアントが Windows で，もしモデムか TA のドライバ が入っていたら，それを削除 これでどうでせう ? 105 名前：login:Penguin [2001/06/21(木) 23:25] クライアントはWindowsでもLinuxでも同じでした。 まずrp-pppoeにしてみます。 というか、この現象は他の人でもよくあることなんでしょうか。 106 名前：login:ディストリいっぱい [2001/06/22(金) 00:24] >>105 vine+フレッツADSLでrp-ppoeにするんだったらここに結構詳しく書いてあるよ。 うちはルーター使ってるからやったことないけど・・ www.utchy.com/linux/#3 107 名前：login:Penguin [2001/06/23(土) 01:20] ていきあげ 108 名前：名無しさん＠おなかいっぱい。 mailto:sage [2001/06/23(土) 01:52] >>102 結構有名な話だと思う。「Path MTU discovery ADSL」を キーワードにしてGoogleあたりで検索すれば幾つか引っか かるはずだから、探してみれ。 109 名前：名無しさん＠Ｅｍａｃｓ mailto:sage [2001/06/23(土) 02:07] >>108 Path MTU Black Hole は MTU を越える大きなパケットがやりとりされるときに 発生する問題なので、たいてい ping は通るんだけど…？ 110 名前：108 mailto:sage [2001/06/23(土) 02:38] >>109 pingが返らないのは、icmpのフィルタリングして るからだと思うぞ。実際、ICMP need fragment さえフィルタリングしているサイトがpingを返す とも思えないんだが。 勘違いがあったら指摘してくれ。 111 名前：110 mailto:sage [2001/06/23(土) 02:40] >>110 自己レス。 >フィルタリングしている 最悪な日本語。鬱。 112 名前：ADSL@Vine2.1.5 mailto:sage [2001/06/24(日) 09:46] >>1 切断時辺りの/var/log/messageをきぼんぬ 113 名前：102 mailto:sage [2001/06/24(日) 18:04] rp-pppoeにしたら繋がるようになりました。 結論:やっぱりNTTはクソ 114 名前：login:Penguin [2001/06/27(水) 12:43] age 115 名前：login:Penguin [2001/06/29(金) 00:59] rp-pppoeで設定した時のパスワードでどこに保存されるんですか？ /etc/ppp/ppp.conf？？？探してみたけど記述がなかったような感じなんですけど。 116 名前：ybtva:Crathva [2001/06/29(金) 02:00] >>115 /etc/ppp/pap-secretsか /etc/ppp/chap-secrets どっちか(または両方)だと思う。 117 名前：login:Penguin [2001/06/29(金) 02:21] >>116 ありがとうございます。ありました。 暗号化されずにそのまんま書いてあるんですね・・・危ないなあ・・ 118 名前：login:Penguin mailto:sage [2001/06/29(金) 02:39] 復号化して認証のときに使うんだから、同じこと 119 名前：login:Penguin [2001/07/02(月) 12:43] サーバのテストはどうやってます？ 携帯とノート？ 120 名前：login:Penguin [2001/07/03(火) 12:12] 121 名前：login:Penguin [2001/07/03(火) 12:27] >>119 telnetの往復 122 名前：login:Penguin [2001/07/04(水) 05:15] 　 123 名前：login:Penguin [2001/07/12(木) 00:54] あげ 124 名前：login:Penguin [2001/07/12(木) 01:02] >>119 内部クライアントのブラウザに串設定して、鯖にアクセス。 125 名前：login:Penguin [2001/07/12(木) 01:05] >>120 ｽﾏｿ.意味がわからん。解説きぼんぬ 126 名前：31 [2001/07/13(金) 23:11] ＞１ トラブルがあると勉強になるやな でも、そろそろ諦めたほうがいいよ。 ADSLルータも安いし、Linuxで常時接続サーバの構築も可能だし、 無理にLinuxにルータさせなくてもいいんではないか？ ほかに、やりたいことがあるんでしょ？ sendmail、apache、squid、etc どうしても、linuxルーターが試したければ、ADSLルータの後ろに置けば？ 家のLinuxサーバはとりあえず2ヶ月使って、飽きたので潰しちゃいました。 127 名前：121 [2001/07/14(土) 01:10] >>125 儂のこと？ 128 名前：login:Penguin [2001/07/17(火) 22:52] age 129 名前：login:Penguin mailto:age [2001/08/04(土) 21:02] age 130 名前：login:Penguin mailto:sage [2001/08/04(土) 21:33] 世界中の悪い所だけを取って作られた国　韓国 日本・・・・・・・・・・・劣等感、西洋コンプレックス、学歴偏重、 　　　　　　　　　　　扇動マスコミ、マスコミ盲信、群れる、 大日本帝国・・・・・思想統一、洗脳 ソ連（冷戦時）・・・○○を作ったのは我々 ドイツ・・・・・・・・・・他国の教科書に文句、過去にヒステリック ナチスドイツ・・・・・言論封鎖、民族的優越感、民族差別 アメリカ・・・・・・・・白人優越、黒人差別、訴訟で金儲け、自国が正義、 　　　　　　　　　　　絶対的で根拠のない自信、謝らない、他文化批判 中国・・・・・・・・・・・嘘吐き、違法コピー、歴史捏造、妄想 古代中国・・・・・・・残虐性、暴力性 、男尊女卑、中華思想 スペイン・・・・・・・・怠ける イタリア・・・・・・・・軍隊が弱い、負けても戦勝国気取り、組むと負けるジンクス アフリカ・・・・・・・・強姦大国、被害者意識、不衛生 インド・・・・・・・・・・カースト制度、幼児婚 イギリス・・・・・・・・階級制度 、飯がマズイ、歴史を自慢 ユダヤ人・・・・・・・・はるか過去の正当性を主張、選民思想 ラテン系・・・・・・・・短気、暴力的 フランス・・・・・・・・・極右、自分が主役 オーストラリア・・・・極右、 南米諸国・・・・・・・任期後の国家元首は逮捕または国外追放される 　（どんどん追加してね） 131 名前：login:Penguin mailto:sage [2001/08/04(土) 22:11] 知っている人は知っているが、アメリカのなんかの文書には、 「国連はアメリカの国益のために働かなくてはいけない」 と規定されている。 すなわち、日本国憲法の前文にある、日本は国連とともに(だったかな？) っていうのは、日本国憲法がアメリカの国益を追求しているようなもんだ。 さあ！今こそ反アメリカの旗を揚げよう！ 132 名前：login:Penguin [2001/08/05(日) 00:35] >>131 >国連はアメリカの国益のために働かなくてはいけない 何処の国でも、国連で意見を主張する時は自国の国益を 追及してますよ。自国の国益と米国のそれが食い違って いるのならすべて米国の思惑どおりに動かないように働 きかければいいだけです。 133 名前：login:Penguin [2001/08/05(日) 16:39] >>132 なら、どうして日本は「国連は日本の国益のために働かなくてはいけない」と 明文化しないのか。 そういう意識がないか、または希薄だからじゃないか？ 日本民族はまだまだ意識が低いよ。 134 名前：login:Penguin mailto:sage [2001/08/05(日) 16:49] >>130-132 おまえら板違い。隔離板に返れ。 135 名前：login:Penguin [2001/08/05(日) 19:42] みんなADSLが切断されたのってどうやって検出 しているんだろ。pingを送って反応がないのを 使っているのかな。 136 名前：login:Penguin mailto:sage [2001/08/05(日) 19:59] >>135 PPPのlqr。 137 名前：login:Penguin [2001/08/05(日) 20:01] >>136 lqrかー。調べてみますね。 138 名前：login:Penguin [2001/08/05(日) 21:46] >>135 www.debian.or.jp/Lists-Archives/debian-users/200105/msg00098.html 俺はこの人のスクリプトをそのまま使わせていただいてます。 139 名前：135 [2001/08/05(日) 22:18] >>138 これをちょっと手直しすればいけそうです。ありがとう。 140 名前：login:Penguin [01/09/11 01:48 ID:GsD1JOjo] 沈んでましたのでちょっとage。 常時ADSLでサーバ立てるならルータを買ったほうがいいってこと なんでしょうか。 今フレッツADSL+Linuxルータ兼サーバか 　ODNのJ-DSL+Linuxサーバかで悩んでるのですが・・・。 アドバイスお願いします！ 141 名前：login:Penguin [01/09/11 02:18 ID:rRCqs2Q2] >>140 フレッツADSL + Linuxルータ兼ウェブサーバやってみてる。 フレッツの問題はやっぱりIPが動的ってことかな。最近は だいぶ強制切断の回数も減ってきたけど、それでも1週間 〜2週間に一回ぐらいは勝手に切れてIP変わってる。 フレッツでサーバー立てるならダイナミックDNSサービス 利用すんのが手だけど、IPが変わった時にどう対処するか が鍵だね。スクリプト書いて自動化ってのが良いと思うけども。 セキュリティやら何やらいろいろ気使わなきゃならんので 意外と厄介。まあ勉強にはなると思うよ。 142 名前：login:Penguin mailto:sage [01/09/11 03:25 ID:XAcvR5W2] cronで回すのがいちばんてっとりばやい 143 名前：140 [01/09/11 12:34 ID:pBH2HQDM] >>141 レスありがとうございます。 既にフレッツISDNでルータ兼サーバ作ってみてはいますので ダイナミックDNSサービスと自動化なども一応はできている 状態です。 あとはルータとPPPoEの機能をLinuxにやらせるかルータ機器 にさせるのか、その場合のネットワークの設定などで今の 環境を変える必要があるのかなどが不安でして。 もう少し検討してみます 144 名前：141 [01/09/11 15:15 ID:UQowUjns] >>142 > cronで回すのがいちばんてっとりばやい dyndns使ってるけどあそこは IPアドレス更新しましたって 情報を、IP変わってないのに流しつづけると規約違反で アカウント停止になるのよ。 なんで、一応制御文で回線が切れたかとかIP変わってないか とか調べてから送信する必要アリ。 >>143 ISDN→ADSLで変わることと言ったらNICが2枚に増えるぐらい。 ISDNで繋げたことないからわからんのだけど、/dev/ppp0 がPPPoEで繋ぐとできるので、そいつを外部インターフェースと みなしてほげるのみ。 ネットワークの設定はそんなに大差ないと思う。 145 名前：名無しさん＠お腹いっぱい。 [01/09/11 17:05 ID:YqETQiTo] pppd使ってるなら切れても再度繋がった時に/etc/ppp/ip-upという スクリプトを勝手に実行してくれるので、ここでdynamic dnsの登録やら なんやらやれば良いので簡単楽ちん。 146 名前：名無しさん＠お腹いっぱい。 [01/09/11 17:06 ID:YqETQiTo] >>144 逆にhn.orgなんかはIP変わらなくとも一ヶ月に一回は更新してやらないと expireされちゃうんだよな。 147 名前：140 [01/09/11 18:45 ID:DgcQvzxg] >>144 そ、そんな規約が！？知りませんでした。同じくそこ 使ってるんですが、まだスクリプトを自力でかけない のでppxpと同時にddupを使って更新するのをcronで 切れてても切れてなくても30分に１回行ってます。 これではアカウント停止の対象かぁ。 J-DSLはルータタイプなんですが、うちの地域（八王子） はサービス開始予定が9〜10月らしく、それを待つかフ レッツにするかで悩んでるところなんですね。 いろいろとありがとうございます！ 148 名前：がいしゅつですが mailto:sage [01/09/11 18:59 ID:OlMPHh0c] この辺に良さげなスクリプトが。 kazuto.yi.org/install/ddns.html 149 名前：ﾊﾟﾝﾃｨﾗ [01/09/12 09:58 ID:ElHCjXsI] 申し上げる申し上げる。PC一般版では解決できなかった悩みを VineLinux2.15とrp-pppoeとipmasqadmとipchainsでルータをこしらえたのですが、 クライアントからWinMXを使用するとファイルの転送が双方向ともうまくいきません。 ちなみにポートをあける事で親になる事もできましたよ。でも最後の砦だけは崩れずじまい ipmasqadmで ipmasqadm autofw -A -r tcp 0 6699 -h 192.168.0.xxx ipmasqadm autofw -A -r udp 0 6257 -h 192.168.0.xxx と、設定してもつながらないので ipmasqadm autofw -A -r tcp 0 65535 -h 192.168.0.xxx ipmasqadm autofw -A -r udp 0 65535 -h 192.168.0.xxx とやってみましたが、キューは入れど接続できずじまいでした。 WindowsのTinyFirewall（以下Tiny)　というソフトの設定では （アプリ単位でですが）すべてのポートをあけなければ転送されない事もありました。 静的NATでWinMXクライアントにポートをすべて、もしくはDNSやhttp.pop3　等以外を転送するように設定し クライアントの防御はTinyで行うのがよいでしょうか？ TinyのようにLinuxからMD5署名か何かを使ってクライアントのアプリケーションを見分ける、だなんて効率悪い・・ですよね？ 長くなってしまいましたが、つまるところLinuxRouter越しでWinMXの機能を余すとこなく使える方法を教えてください といったところで。 150 名前：login:Penguin [01/09/12 10:27 ID:EKvUNkHA] >>149 ｽﾆﾌｧで使ってるポート調べる。 151 名前：>>149 [01/09/12 11:16 ID:ElHCjXsI] >>150スニファ見つかりました。どもです♪ Tinyで最小限のポートあけで何とかうまくいったようです。 これをipchainsとipmasqadmの両方で設定してやればよいのでしょうか？ 152 名前：Anonymous ◆True/7Po mailto:sage [01/09/12 11:23 ID:Pm.nac3Q] >>149 こっちで質問するがよい 「くだらない質問はここにかきこめ！ 4th」 cocoa.2ch.net/test/read.cgi?bbs=linux&key=997856956 ウィソMXで接続したときにDOS窓で「netstat -a」と撃てば使用ポートが解る またその時点で自機にスニッフィングをかければ良いだろう 　((((((((((((((((この辺は通術板へGO!)))))))))))))) それともLinux機でWinMXの親サーバソフトの設置方法を知りたいのか？ いずれにせよ法的にアレなWinMXは感心しない ：Ｐ 153 名前：login:Penguin [01/09/12 11:51 ID:9xdx9slU] >>151 やってみれば分かる。 154 名前：login:Penguin mailto:sage [01/09/12 21:52 ID:qE7RxORc] しかし何気にipmasqadmとipchainsを使うのかが謎。 ipchainsだけでいいと思うのだが。 155 名前：154 mailto:sage [01/09/12 23:26 ID:qE7RxORc] ごめん勘違い。鬱山車脳。 156 名前：login:Penguin mailto:sage [01/09/14 15:32 ID:XeANaRZo] winmx 特に何も設定しないで使えてる。変？ 157 名前：tar [01/09/16 02:27 ID:ft0.R1x.] 1さん、私もおんなじ問題で悪戦苦闘しています。なぜか切断されるんですよね。 今日、pppを最新にしました。明日の朝が楽しみです。繋がってるといいな・・・ 158 名前：名無しさん＠お腹いっぱい。 mailto:sage [01/09/30 18:31 ID:GNtCbXT6] ルーターぐらい買えよ。そのほうが簡単だろ？ 貧しさ故にLinuxってのはわかるんだけどな、 あまりにみみっち過ぎてむかついてくるんだよ。 159 名前：login:Penguin [01/10/27 12:41 ID:uNCUby/u] ルーター安くなったなぁ 替わりに使ってるLinuxのPC古いから電気代１年分くらいで買えそうな．． 160 名前：Lover mailto:sage [01/10/27 15:49 ID:/9+VhJJF] >>158-159 カネではない。手間でもない。心の問題だ。 そう、愛だ。 我々は、Linux と Linus を愛しているのだ！ 161 名前：login:Penguin [01/10/27 16:17 ID:oD8kv2GM] >>159 古いPCを有効活用しているという満足感には代え難い。 >>160 いや、わしはそこまでいかんが、なんとなく楽しいんで。 162 名前：159 [01/10/27 17:03 ID:uNCUby/u] あ，買えそうだといっても買いませんよー． squidが今でもいい仕事してるんで． 163 名前：login:Penguin [01/10/27 18:38 ID:eqywu2A7] どうせ鯖立てる=PC動きっぱなし=ルータいらない 164 名前：login:Penguin mailto:sage [01/10/27 18:55 ID:3c6uK6WR] 専用ルータ使っているけど気楽に使えるのはいいと思う。 PCで立ててもいいんだけど、放熱やログの監視、騒音、 電気代、メンテナンスを考えると、専用機は楽。 でも細かな設定やログなんかはPCをルータにしたほうが 面白いね。MRTGで転送量監視したりして。 自分は家にいつもいる理由でもないので親でも 使えるようにB.U.Gの使ってるけどね。 165 名前：名無しさん＠Ｅｍａｃｓ [01/11/01 16:24 ID:4A692SBC] Winユーザは www.asahi-net.or.jp/~vj5y-tkur/adj_mtu.html こんなことして速度を上げてるみたいだが、 TCP厨の俺には何のことか良く分からん。 MTUとかRWINの意味はなんとなく分かるんだが、 Linuxだとこれらはどこで変更するんだろうか？ 知ってる方いらっしゃいましたら教えてください。 166 名前：login:Penguin [01/11/01 16:52 ID:ORlw8cfO] >>165 ふつーにRP-PPPoEの新しいやつ使ってれば、何も考えなくていいよ。 167 名前：名無しさん＠Ｅｍａｃｓ [01/11/01 18:10 ID:4A692SBC] >>166 あ、そうなんですか。ありがとうございます。 俺のクライアントはWinとSlackのマルチブートなんですけど member.nifty.ne.jp/oso/speedtest/ とかで速度計測すると、Linuxで測定するとWinで測定したとき よりも200kbpsくらい速い。 Linuxまんせー状態だよ。 速度計測ってOSに左右されるんだなあ。 168 名前：login:Penguin [01/11/01 20:57 ID:ZWA2m/mO] OSどころか、Webブラウザにまで影響されるよ。 俺的には高速なftpサーバからのダウンロードの方が正確だと思っているが。 169 名前：login:Penguin [01/11/01 21:11 ID:4liZdCP9] ネスケはIEより速いと算出される、これ常識。 170 名前：169 [01/11/01 21:15 ID:4liZdCP9] RWINやMTUを変更すると速くなるのはWin98SEまで、これ常識。 WinMEやWin2kでは弄る必要ない、これ常識。 LinuxのPPPならだいたいMTU=1500、これ常識。 覚えとけ、分かったか。 171 名前：名無しさん＠Ｅｍａｃｓ [01/11/02 11:00 ID:VMZ7wfaJ] >>170様 わかりました。 172 名前：login:Penguin [01/11/07 10:00 ID:R1dDKthd] hoge 173 名前：lojin:Penguin [01/11/11 12:03 ID:RZBPKNgM] ADSLでWinMXをやると上りがどうなってようと下りには殆ど影響ないけど、Web鯖をやってると 上りが混んでくると下りに影響が出まくってしまう。 一体どうしてなんでしょう？ 174 名前：login:Penguin [01/11/11 13:01 ID:qc66VDJK] 上りが混むと、当然認証パケット（SYNACKやらACKやら）が 飛び交う（とくにWebサーバなどは）ので、そのせいではないかと。 つまり、「下り」とは言えど外部から「上がってくる（外からは上り、自分 からは下り）」パケットのせいで、自分が相手に対して 接続するのが困難になるので。 Webサーバとルータが別マシンならば、Webサーバのほうで 帯域制限をかけるのがよいのでは。 www.linux.or.jp/JF/JFdocs/traffic-control.html このあたりにtcのインストールから設定の仕方まで書いてあります。 ただ、私の環境だと、2.2系だと失敗した、、なぜだろ。 カーネルが2.4系ならば多分だれでも問題なく出来ます。 ただ、大抵「回線が混む」って、FTPサーバとかで聞く話なので、 Webサーバでそこまでトラフィックがかかるってのは。 実はすごいヒットしてるページだとか？ 175 名前：173 [01/11/11 14:24 ID:RZBPKNgM] う〜ん、大したヒット数ではないけど、ダウンロードの割合が若干多めかも？ WindowsでWinMXをやってた頃はクライアントを山ほどぶら下げて上り帯域をバカ食いさせても、下りには ほとんど影響なかったのですが、Webサーバでは大したアクセス数がなくてもすぐに上りが遅くなってしまいます。 一応、Apache の mod_bandwidth で帯域制限をかけてみたのですが、帯域をほとんど ISDN 並まで絞っても、 自分用のネットサーフィンや ftp などはかなり重くなってしまうんですねぇ… カーネル側で帯域制限かけると違ってくるんでしょうか？ 176 名前：login:Penguin mailto:sage [01/11/12 14:11 ID:oeHeMYp2] 下りがカチ合うと言っても、そんなに遅くなるほど帯域を食われるもんかなぁ？ 仮に１日９万ヒットでも１秒１リクエストに過ぎないわけだし… もしかして１リクエストあたりの帯域消費量って結構凄いのか？ 177 名前：login:Penguin [01/11/13 10:41 ID:1g8bXAKy] >>175 それってmod_bandwidthの問題っぽい気がする。 うちでもちょっと前までapache+mod_bandwidth+mod_ipconnで帯域を切り詰める ことをしてきたけど、転送料のログから計算すると1ホスト(IP)あたりの帯域が正 しく制限されてない場合が多かったよ。 mod_bandwidthをやめてmod_throttle/3.1.2に切り替えたら問題は解決できたよ。 うちのところのアップローダはモ板（羊）からリンク貼られてるトコなんで�dでも なく混むんだよね・・新メンバー加入騒ぎが終わったから落ち着きつつあるけど(涙 178 名前：login:Penguin mailto:sage [01/11/13 13:07 ID:s4BceMop] >>177 mod_throttle って月間の総量制限みたいな用途に使うのだと思っていたのですが、 mod_bandwidth みたいにミクロ的なスパンで流量を測れるのでしょうか？ あれってイマイチ使い方が解らなくって… で、結局カーネル側で帯域制限をかけたら何とかなりました。 普段はサーバ全開で、自分が使う時だけ10%ほど絞るというのが良さげのようです。 どうせならLAN内のクライアント機がインターネットを使ったら、自動的にサーバ機の 使用帯域が制限されるように出来ないかなぁ… 179 名前：login:Penguin [01/11/15 23:31 ID:0zRT4ABZ] 良スレ発見。勉強させて貰います〜age 180 名前：login:Penguin [01/11/16 01:05 ID:NOfCjudg] >>177 mod_throttle なんだけどどうも正しく制限されないんです。 どこか詳しい解説サイトって無いですかね？ 分割ダウンロードツールを叩き落としたいんだけど >>178 squid のログを tail -f しながら時刻みて QoS の設定を変えるスクリプトを cron で回せばすぐ出来そうだけど、これじゃださいよね 181 名前：login:Penguin mailto:sage [01/11/16 03:24 ID:v4QDKJ4M] >>180 分割ダウンローダー対策なら mod_limitipconn の方が効くよん。 うちはこれに加えてカーネルでout側だけ絞ってる。 182 名前：login:Penguin [01/11/16 07:17 ID:EJYjuyW7] 質問 上記で出てるmodでの帯域制限はカーネルのQoSサポート無しで可能？ QoSモジュール入れたらなんかネットの負荷が増えたような気がするので 出来たら外したいのよ 183 名前：login:Penguin [01/11/16 09:51 ID:ElndNBam] >>182 上で出てる帯域制限は単純に一定時間おきに転送レートを計算して 規定されたレートより高ければ一定時間ウエイトを与えるだけの 仕掛けなので、QoSサポートは必要ないよ。 とはいえ、"QoSモジュール入れたらなんかネットの負荷が増えた ような気がする"ってのは謎だな・・ 184 名前：login:Penguin [01/11/16 09:57 ID:ElndNBam] >>181 最近のダウンロード厨房は複数の串を併用してダウンロードするらしい、、 うちもmod_limitipconn入れて制限してるけど、どうも同じ時間に集中 するなぁと思ったら、同一人物が複数の串を併用してダウンロードして やがった。 現在解決策を模索中・・ 185 名前：login:Penguin [01/11/16 11:36 ID:EJYjuyW7] >>183 了解、QoS外す方向でやってみる 186 名前：さあね [01/11/16 12:34 ID:qZRxFzwz] >>184 そこまでしてダウンロードするものって、いったいなにおいてあるんだか(w 187 名前：login:Penguin mailto:sage [01/11/16 17:02 ID:ElndNBam] >>186 >>177に書いてあるぞ。要はモーニング娘。の動画類らしい。 俺に迷惑が掛からない限り拘置する予定。 188 名前：login:Penguin [01/11/16 17:03 ID:ElndNBam] うっ、上げ忘れ。 189 名前：login:Penguin mailto:sage [01/11/16 17:21 ID:wO2HNckQ] >>184 そうなると串を全面規制するしかなさそうですね。 リンクを全部 ftp にするってのは帯域管理的にどうなんだろう…？ 190 名前：login:Penguin [01/11/21 22:07 ID:Othvv5bG] Linux板でこんなことを書くのはどうかしてるかもしれませんが。 この辺りをしっかりやりたい場合は、いっそBSDかFrreeSolarisへ移行も手かも？ 気を悪くしたら、ごめんなさい。 でも、自分的にはちょっと考えてます。 191 名前：login:Penguin [01/11/21 23:23 ID:dF14oJdU] >>190 うーんと、マジで書くんだけど、Linuxでしっかりやるのと、 BSDやSolarisでしっかりやるの、どちらも同じ位の手間がかかると 思ってるんだけど、 どこらへんに「移行が手」っていうメリットがあるのかな？ 192 名前：login:Penguin [01/11/21 23:36 ID:0ko6Oc/Z] >>189 確かにhttpと違ってftpはデータストリームが別ポートに分かれてる から帯域制御しやすいかも。 >>190 BSDを使ってもSolarisを使っても根本的な問題は解決できないんだが。 あるとすればちょっとばかりGUIで便利になるくらいだ。 まぁ、Solarisで串からのアクセスだけを発見して自動排除してくれる ようなソフトがあるんなら話は別だが、そんな都合の良すぎるソフトは 見たこと無いぞ。 ちなみにTCP(UDP)/IPレベルでのQoS(Quality Of Service)制御という 意味では、BSDやSolarisよりむしろLinuxのほうが開発スピードが速く て対応も早いので便利だと思うのだけど。 193 名前：login:Penguin [01/11/22 00:13 ID:3lGM+axb] 自前ドキュメントをくわせた LinuxBoxを知人と 共有させるとき、そのままルータ兼鯖にしちまうか。 それとも、ルータ専用機をはさむべきか、悩む... 194 名前：190 [01/11/22 20:51 ID:jXVQHydi] いえ、実際に大規模なネットワークを管理している人たちから 色々聞いていたら、やっぱそういった部分 （帯域制御やら、、、、て、ごめん、その辺りを話してたので） つまり、サーバとしての細かい設定はSolarisはノウハウが多いとか そもそもLinuxは見た目がドンドン綺麗になるけどサーバ用途では まだ実装されて無い部分がある、とか聞いたので。 でも192さんの言う通りというか、Linuxは今一番成長が早いから…… ちょっと前まではムリだったことも、今のカーネルでは出来るようになっていたりして。 ちなみに私は自宅で個人さーばを動かしている程度の輩。PowerdByLinux

---

---

[ 続きを読む ] / [ 携帯版 ]

read.cgi ver5.27 [feat.BBS2 +1.6] / e.0.2 (02/09/03) / eucaly.net products.
担当:undef