【自作】 IPnuts Mosquito Part8 【PCルーター】

1 名前：login:Penguin mailto:sage [2008/03/06(木) 22:36:58 ID:YYb1M7Cx] PCを高機能かつ安定のブロードバンドルータとして使えるIPnuts(Mosquito)のスレです。 少し古いPCでもNIC(LANカード)が2枚あればすぐにルータ化できます。 新版の4.1ではsamba（NAS）・apache（WEB)・proftpd（FTP)・squid（Proxy）など、 魅力的なサーバパッケージが使えるようになり、かなり高機能なルータとなってきました。 さらに詳しい情報は>>2-10あたりです。 IPnuts オフィシャルコミュニケーションサイト www.ipnuts.net/ IPnuts スタートアップガイド ipnuts-ext.sourceforge.jp/wiki/ Part1 ipnuts-ext.sourceforge.jp/2ch_log_no1.html Part2 ipnuts-ext.sourceforge.jp/2ch_log_no2.html Part3 ipnuts-ext.sourceforge.jp/2ch_log_no3.html Part4 ipnuts-ext.sourceforge.jp/2ch_log_no4.html Part5 ipnuts-ext.sourceforge.jp/2ch_log_no5.html Part6 ipnuts-ext.sourceforge.jp/2ch_log_no6.html Part7 ipnuts-ext.sourceforge.jp/2ch_log_no7.html pc11.2ch.net/test/read.cgi/linux/1166106469/ 641 名前：login:Penguin mailto:sage [2009/07/06(月) 22:54:30 ID:STIaUCHo] >>635 普通のLinuxならモジュールとか使わんでも iptablesのルールを二種類用意しておいて cronで置き換え & 反映を実行するだけで行けるじゃね と思うが。 IPnuts ではどーやるんだか知らんけどw 642 名前：login:Penguin mailto:sage [2009/07/07(火) 15:22:48 ID:7YJPCfp4] >635 Limitationのtimeですかね なるほど，モジュールを使いしなくてはいけないんですね・・・ モジュールの追加以外に方法が無いようであればそれしかないですかね＞＜ 643 名前：login:Penguin mailto:sage [2009/07/07(火) 19:54:27 ID:gEDkZvkf] >>642 「以外に方法が無い」って >>641は無視かw faqだろうけど、 IPnutsのiptablesのルールってどこに保存されてるんだっけ? ちょっとシェルで入ってみたけど/etc下には見当たらなかったが。 644 名前：login:Penguin mailto:sage [2009/07/07(火) 20:14:54 ID:gEDkZvkf] つか、よく考えたら 数箇所を遮断・再開する程度ならルールのスクリプトなんかいじらんでも 普通に iptables -A INPUTなんたらってのをcronで走らせればいいだけじゃ 645 名前：login:Penguin mailto:sage [2009/07/07(火) 21:04:44 ID:R5tWyoUp] ルールは/etc/config下のXMLよんでるんじゃないの？ 646 名前：642 mailto:sage [2009/07/07(火) 21:59:12 ID:7YJPCfp4] すいませんLinuxの知識はあまりないもので＞＜ IPnutsでもIpテーブルを入れ替えるような動作は可能なのでしょうか? 大まかでいいので流れと作業を教えていただけませんでしょうか？ そこからは自力で頑張ってみようと思います 647 名前：login:Penguin mailto:sage [2009/07/08(水) 00:40:16 ID:44lMCrPK] 知らなきゃいけないのは (1)Linuxコマンドラインでの基本的な操作方法 (2)iptablesの操作方法 (3)cronの操作方法 (4)変更した設定の保存方法 ちゃんと理解しようと思ったら(2)のハードルは相当高いので 取り敢えず -A(または -I) と -D の使い方だけ適当な事例集など見て真似をする。 (3)も同様。 (1)と(4)はある程度真面目に調べて理解しておく必要があると思う。 ほとんど前知識なしだとすると IPnutsでいきなりこの辺を学習するのは結構キツいと思うんで、 VMwareとかで適当なディストリのLinuxをインストールして Linuxの入門書とか見ながら1週間くらいいじれば 勘のいい人ならなんとかなるかも知れない。 648 名前：login:Penguin mailto:sage [2009/07/08(水) 00:41:40 ID:44lMCrPK] 試しにコマンドラインで iptables -I INPUT -s 192.168.0.200 -j DROP とやってみたら 192.168.0.200 からのアクセスは遮断された。 で、 iptables -D INPUT -s 192.168.0.200 -j DROP とやったら復帰した。 やっぱ中身は普通のLinuxだな。(当たり前) この二行をcronで時間指定して実行すればいいんでわ。 649 名前：login:Penguin [2009/07/09(木) 00:20:04 ID:4F0ovL5f] 質問です。 現在稼働中のIPnutsマシンがあります。 起動・設定情報共に、1枚のCFに入っています。 コールドスタンバイ用のマシンを用意するために、このCFをまるごとコピーしたい のですが、どのような方法が良いでしょうか。 ・稼働中のマシンは非停止 ・稼働中のマシンとコールドスタンバイ用マシンは同じ構成 シングルユーザモードに移行しないでdump/restoreをした場合、 （ログは良いとして）どんな不具合が起きそうか... どなたかご存じの方、お教えください。 650 名前：649 mailto:sage [2009/07/09(木) 00:42:54 ID:4F0ovL5f] 訂正。 dump/restore では無くて、稼働中マシンに同容量のCFをUSB変換で刺して ddをした場合、です。 651 名前：login:Penguin mailto:sage [2009/07/09(木) 09:21:33 ID:039seanT] ログがいいならどうにでもなるだろ そもそも稼動中はほとんどCFにｱｸｾｽしない 652 名前：642 mailto:sage [2009/07/10(金) 05:37:46 ID:sXgZyRNg] 皆さんありがとうございました 幾つかの方法を教えていただきましたが CronでIptableを入れ替える方法でやってみようと思います 653 名前：login:Penguin mailto:sage [2009/07/10(金) 12:02:55 ID:LwCP+DbW] >>652 コマンド名は頭文字を大文字にするべきではない。 で、iptable ではなく iptables ね。 Windowsと違ってLinuxの世界では 大文字小文字が違えば動かないし、 一文字違えば当然動かない。 一応念為。 654 名前：login:Penguin mailto:sage [2009/07/14(火) 08:56:12 ID:CK6hMUGd] NIC認識しねーうぜーって困ってたんだが もうXP入れてその上にVMwareServerでIPnuts動かしたらいいかって 思い切ってそれにしたらネイティブと何ら変わらない性能出てワロタ Cereron430でも200req/secのWeb鯖のゲートウェイぐらいは余裕なんだな 655 名前：login:Penguin mailto:sage [2009/07/14(火) 11:13:50 ID:ZhPQ90qn] >>654 ｍｊｄ？ こっちはAthlon64 3000+上のXPでやってみたんだけど、そこそこの性能は出ても、CPU負荷が酷い。 ・・・って、その用途なら問題ないって事か。 656 名前：login:Penguin mailto:sage [2009/07/14(火) 20:50:08 ID:kVtsCSgJ] どんなNICか気になる 657 名前：login:Penguin mailto:sage [2009/07/16(木) 21:21:46 ID:gDiJ17r6] PCI-E接続などのイマドキの1000BASE-T NICだろ 658 名前：login:Penguin mailto:sage [2009/07/23(木) 22:06:17 ID:AxyPfn1+] 久々にatomマザー調べてたらこんなの発見 www.supermicro.com/products/motherboard/ATOM/945/X7SLA.cfm?typ=H 659 名前：login:Penguin mailto:sage [2009/07/23(木) 22:29:23 ID:i4vn/R1d] akiba-pc.watch.impress.co.jp/hotline/20090530/ni_cx7slah.html これか。 660 名前：login:Penguin mailto:sage [2009/07/23(木) 23:46:32 ID:iEN1MbeM] ファンがなければなあ… 661 名前：login:Penguin mailto:sage [2009/07/24(金) 00:25:09 ID:blrP+tNE] ATX電源付けたら結局うるさくなるよね。 中古ネットブックのほうが静かで省エネな気がする。 662 名前：login:Penguin mailto:sage [2009/07/24(金) 00:41:06 ID:OVRH+WCf] atom使うなら当然ACアダプタだけどな 663 名前：login:Penguin mailto:sage [2009/07/25(土) 09:22:09 ID:Fd8oGIuc] 自作パーツ使ってどうのこうのは、道楽な側面もあるからな。

---

---

[ 新着レスの取得/表示 (agate) ] / [ 携帯版 ]

read.cgi ver5.27 [feat.BBS2 +1.6] / e.0.2 (02/09/03) / eucaly.net products.
担当:undef