YAMAHA業務向けルータ運用構築スレッドPart7

1 名前：hage [2009/06/20(土) 08:33:55 ID:VxAtl3XT] 【前スレ】 YAMAHA専用スレッド pc.2ch.net/test/read.cgi/network/997877142/ YAMAHA業務向けルータ運用構築スレッドPart2 pc5.2ch.net/test/read.cgi/network/1037975157/ YAMAHA業務向けルータ運用構築スレッドPart3 pc8.2ch.net/test/read.cgi/network/1092832668/ YAMAHA業務向けルータ運用構築スレッドPart4 pc11.2ch.net/test/read.cgi/network/1144116104/ YAMAHA業務向けルータ運用構築スレッドPart5 pc11.2ch.net/test/read.cgi/network/1196114751/ YAMAHA業務向けルータ運用構築スレッドPart6 pc11.2ch.net/test/read.cgi/network/1223667451/ 【公式サイト】 YAMAHA RT series router Home Page www.rtpro.yamaha.co.jp/ 【お約束】 ・ここはYAMAHAルータで、小規模〜大規模のネットワークを構築、運用する人の 　ための情報交換スレッドです。 ・ネットボランチシリーズ（コンシューマー向け）、業務用向け機器でもYAMAHAルータの 　設定方法、YAMAHAルータの使い方などハードウェア寄りの話題は以下のスレッドへ。 YAMAHAヤマハブロードバンドルーターpp select 12 pc11.2ch.net/test/read.cgi/hard/1226918769/ 620 名前：anonono mailto:sage [2010/03/26(金) 09:16:36 ID:???] >>607 > BHR-4RV > 固定IP不要で自宅ネットワークを公開可能なDNSサービスが年額3,780円（税込）でご利用いただけます。 ヤマハ様々だなｗ 被るのもあるけど注意すべきは、 1.RTX系なら自力でコマンドを打ち込んでVPN設定できるかどうか。 2.IPsecじゃなくてPPTPでいいのでは（IPsecは別途VPNクライアント必須）。 3.ルータの速度より回線速度気にしろ。 4.用途的にRTX系よりRT58iの方がいいのでは。ヤマハ様ならダイナミックDNSサービス無料だゾ（上記比較汁）。 5.回線速度よりさらに、ダイナミックDNSサービスがボトルネックになるかも。 6.やっぱBHR-4RV程度でも済むんじゃね？ 621 名前：不明なデバイスさん mailto:sage [2010/03/26(金) 09:44:32 ID:???] >>608-620 607です みなさまありがとうございます やはりかなり敷居が高そうですね。 質問レベルからもわかるようにネット関係の知識も 自力で無線LAN導入する程度くらいしかありません。 自分のレベルでついていけるベストな機器を選べるようにもっと良く調べてみます。 >>608-610 >コンソールからCUIで設定しないと、Web画面出ない >シリアルケーブルでPCに接続してコマンド打って設定 >ちゃんと理解して、コマンドで入力しないと、動かないよ 全くの無知なので難しそうです。しかし、調べなくて諦めるのもどうかと思っています。 できそうなレベルの機器を選びたいと思います。 >>614 プログラムみたいなのを書きこむのは難しいですが 設定画面を選択していくのなら調べればなんとかなりそうな気がしてきます。 >>616 ぜひともお試しください。しかしPT2でVPNロケフリができるのならすごいことですね。 >>617 なるほど。うちも25Mbpsくらいなので差がないということですね。 ただしどちらも今の私では機器設定できない恐れが高いですが。 >>620 ありがとうございます。業務用が速度が早い程度の認識でしたが 設定の難易度などを考慮するとRT58iなどの家庭向けのことも良く調べてないといけないと痛感しました。 622 名前：anonymous mailto:sage [2010/03/26(金) 10:33:33 ID:???] MRTGでIPsecの帯域監視は出来ているのですが、 今回PPTPで試したところ、何も出力されません。 show status { tunnel 10, pp anonymous, pptp } などを見たところ、 通信時間しか確認できなかったのですが、 PPTPの帯域監視って出来るのでしょうか？ 623 名前：anonymous mailto:sage [2010/03/26(金) 16:30:15 ID:???] >>621 コンシューマ機スレでもそうだったけど、 前向きに、努力して解決しようとしているみたいだから、 敷居は高いかもしれないけど、時間さえ掛ければ、うまくいくと思うよ。 で、確認なんだけど ・ルーター同士をVPNでつなぐ、つまりLAN間接続VPNをしたい。 ・ルーターは自分のところだけで、実家PCからリモートアクセスVPNをしたい どっちなの？ まあ、目的を果たすだけなら、後者で充分だろうけど、 おすすめの構成が変わってくるので、ある程度プランを練ってから 質問した方が良いかも。 で、おそらく業務機なら中古で探すつもりなんだろうけど、 それなら、タマ数は少ないけど、RT107eがおすすめ。 値段はRTX1000と1100の間になると思うけど、(性能もそのぐらい） 簡単に使える業務機として、作られた物なので、 普通の家庭用のブロードバンドルーターが使えるのなら、 ｢ネットにつなぐとことすら出来ない」なんてことは無いはず。 それで、自動的に吐き出されるconfigを、 コマンドリファレンスと首っ引きで調べていけば、 ある程度理解できるようになると思う。 余談だけど、昔はコンシューマ機=PPTP、業務機=IPsecって分かれていたが、 あとになって、ファームウェアの更改によって、業務機にもPPTPが実装された。 つまりその辺はすべてソフトウェア処理。 IPsecの暗号化をハードウェア的に行っているRTX1100とかだと、 本来なら、重い処理のIPsecのほうが速くなる。 推測に過ぎないけど、PPTPが実装されたのも、小さい拠点なんかだと RT57i、58iあたりがTELポートも付いているので、そっちの方が都合が良くて、 そことVPNでつなぎたいという要望が多かったんじゃないかと思う。 624 名前：不明なデバイスさん mailto:sage [2010/03/26(金) 17:00:42 ID:???] >>623 実家からアクセスするだけで十分だと思っております。 お恥ずかしながら正直VPNのためにサーバーが2台いるのかどうかすらわからない程度の水準の学生なので とりあえず初心者向けの 「これならできるVPNの本 BHR-4RV対応」ってものをアマゾンで注文しました。 これでVPNを知ってこのスレの内容が理解できるようになってから機種選びを行いたいと思います。 625 名前：不明なデバイスさん mailto:sage [2010/03/27(土) 12:38:30 ID:???] >>622 機種書いたら？MIBは全機種統一じゃないと思うんだけど ジェネリックじゃなくてプライベートに紛れている場合もあるし、ベンダーに聞くか MIB情報取得してみたら（SNMPのフリーウェアでMIB見れるの結構あるから） 626 名前：anonymous mailto:sage [2010/03/27(土) 12:47:20 ID:???] >>625 > MIBは全機種統一じゃないと思うんだけど いやいや、一緒だよ。 MIBファイルの内、yamaha-product.mibってやつで機種を判別している。 627 名前：anonymous mailto:sage [2010/03/27(土) 14:16:14 ID:???] >>622 プライベートMIBをロードしたMIBブラウザで見ると、各I/FのInOctetsとOutOctetsの値が取得できる。 その中で、pp anonymousに該当する値を取得すればいいんじゃないの？ IPsecの帯域監視はできてるってことは、OIDを変えればいいだけのような気もするが・・・ >>625氏も書いてるけど、機種と今見張っているOIDも書いて欲しいかな。 プライベートMIBの話なんだから、別に構わんでしょ。 628 名前：anonymous mailto:sage [2010/03/27(土) 19:48:24 ID:???] RTXシリーズは、初めての人は、すんなりなかなか行かないことが多いよね。 YAMAHAのマニュアルもサイトも具体例のサンプルあるけど、 そのまま使えるわけじゃないから、試行錯誤しないとわからない点も多い。 もう少し、使える具体例のサンプルが多いともっと楽なんだけどね。 629 名前：anonymous mailto:sage [2010/03/28(日) 00:25:28 ID:???] あれで少ないとか 630 名前：anonymous mailto:sage [2010/03/28(日) 10:19:59 ID:???] いくらあっても、初心者にとって使えなきゃ意味ないしな。 631 名前：anonymous mailto:sage [2010/03/28(日) 10:31:31 ID:???] でも、ターゲットは初心者か？ 632 名前：名無しさん＠お腹いっぱい。 mailto:sage [2010/03/28(日) 11:17:16 ID:???] ターゲットは違うだろうけど、もっと使えるサンプルおいたほうがいいのでは、ということ。 YAMAHAのサポートは親切だし充実しているけど、サンプルがいまいち。 633 名前：anonymous mailto:sage [2010/03/28(日) 11:19:41 ID:???] 猿じゃYAMAHAは無理だなｗｗｗ 634 名前：anonymous mailto:sage [2010/03/28(日) 11:34:13 ID:???] 初心者じゃなくても、ＹＡＭＡＨＡをはじめて使う人にとっては、面倒だよな。 ＧＵＩを充実させろとまでは言わないが、 コピペで使えるサンプルおいとけよ。 635 名前：anonymous@FLH1Aaq023.oky.mesh.ad.jp mailto:sage [2010/03/28(日) 11:40:48 ID:???] ほとんど使えると思うが・・・自分に合った構成例を探せてないだけ？ 業務用ルータはCCNAを取った人間レベルじゃないと使ったらいけないと思う。 636 名前：hoge mailto:sage [2010/03/28(日) 11:56:14 ID:???] CCNAなんてしらんけど RT100の時代では他のルーターより１００倍使いやすかったぞ 637 名前：anonymous mailto:sage [2010/03/28(日) 12:07:32 ID:???] >>635 仮に自分に合う構成例があったとして、接続できたとしても、 それをそのまま使ってる人はいないでしょ。 YAMAHAのサンプルのままじゃ、あまりに実用設定が少なくて使えない。 必要な設定を探して組み合わせたり、あとから追加していかないといけない。 だからネットワーク初心者には向いていない。 ある程度、知識がある人でも、YAMAHAを初めて使う場合、 一発で、そこそこの設定にはならないからね。 試行錯誤して設定を追加しながら、完成度をあげていかないといけない。 最初から、ある程度、てんこもりの設定例とか実用設定例があれば、 初心者だけではなく、中級者以上でも、もっと楽になる。 638 名前：anonymous mailto:sage [2010/03/28(日) 12:07:48 ID:???] >>628から延々と書き込んでるのは同一人物なのか？ 今掲載されている情報でも十分過ぎるだろ。 丸ごとコピペで使えるコンフィグだって山ほど掲載されてる。 『ぼくのようぼうにぴんぽいんとでまっちしたさいきょうのこんふぃぐ』が欲しいならサポート受けろって話さ。 639 名前：anonymous mailto:sage [2010/03/28(日) 12:13:07 ID:???] >>637 > だからネットワーク初心者には向いていない。 > だからネットワーク初心者には向いていない。 > だからネットワーク初心者には向いていない。 > だからネットワーク初心者には向いていない。 > だからネットワーク初心者には向いていない。 まあ、春だしな 640 名前：hoge mailto:sage [2010/03/28(日) 12:20:29 ID:???] あの豊富な設定例は他のメーカーじゃないぞｗ 641 名前：anonymous mailto:sage [2010/03/28(日) 12:31:02 ID:???] 知っているか知っていないかの差だよな。 複雑で高度なルーター設定が必要ないなら、 ルーター設定ごときに、時間つぶしたくないしな。 642 名前：anonymous mailto:sage [2010/03/28(日) 12:38:49 ID:???] >>640 確かに業務用の中では、YAMAHAが一番親切だろう。 しかし参考にはなるが、そのままじゃ、使えない。 そのまま使っているなら、アホだろ。 643 名前：anonymous mailto:sage [2010/03/28(日) 12:42:13 ID:???] >>642 そのまま使えると >>638 は、言っているようだが。 644 名前：anonymous mailto:sage [2010/03/28(日) 12:45:24 ID:???] >>637 あまりに実用設定が少ないってのは、Webサイトのどのページを見てそう思ったの？ 是非ともURLを示してもらいたい 645 名前：anonymous mailto:sage [2010/03/28(日) 12:46:04 ID:???] >>638 は、アホか、天狗か、不親切な人のいずれかってことでしょう。 まぁ、ここ見てるくらいだから、アホじゃないだろうけど。 646 名前：anonymous mailto:sage [2010/03/28(日) 12:52:52 ID:???] 普通、検索して出てくるのは、以下だろ。 netvolante.jp/support/example/ >>644 逆に、どれが使えるURLかな？ 647 名前：anonymous mailto:sage [2010/03/28(日) 12:56:47 ID:???] 以下じゃ、参考にはなるが、丸ごとコピペとしては、しょぼすぎでしょう。 netvolante.jp/support/example/ netvolante.jp/solution/vpn/index.html 648 名前：anonymous mailto:sage [2010/03/28(日) 13:00:26 ID:???] さっきから自演しているやつ 句読点の癖くらい直せや 文節毎に区切るって中学生かよ 649 名前：anonymous mailto:sage [2010/03/28(日) 13:03:53 ID:???] な、ん、か、言、っ、て、る、な。 650 名前：anonymous mailto:sage [2010/03/28(日) 13:04:53 ID:???] 中学生相手にきどってら。 651 名前：anonymous [2010/03/28(日) 13:17:10 ID:07yxU5Sf] 基本設定を組み合わせる応用力が無いんですね、わかります 652 名前：anonymous mailto:sage [2010/03/28(日) 13:20:11 ID:???] >>640 だよな アレで設定例が足りないって、どんな高度なお仕事をしているのやら 653 名前：anonymous mailto:sage [2010/03/28(日) 13:23:58 ID:???] ソリューションのページのならそのまま使えるんじゃない？ netvolante.jp/solution/int/index.html 654 名前：anonymous mailto:sage [2010/03/28(日) 13:25:49 ID:???] >>653 >>647はお気に召さないんだと。 655 名前：名無しさん [2010/03/28(日) 17:03:38 ID:a4ALfxsQ] 他の業務用向けルータでも、サンプル config 公開している 所は無いだろ。 656 名前：anonymous mailto:sage [2010/03/28(日) 17:45:35 ID:???] 書いてあっても必要最低限のものしか書いてなかったりするしな フィルターの設定までガッツリ書いてくれてるのはここくらいなもん 657 名前：622 mailto:sage [2010/03/28(日) 17:57:23 ID:???] なにやら盛り上がってますね。 >>625,627 RTX1100です。 帯域取れてるIPsec Tunnelのコンフィグ丸写しで、 Target[rtx_TUNNEL[10]]: \TUNNEL[10]:pubic@192.168.1.1:　としています。 MIBのOID指定では試してない（スキルが追いついてない）ので、 明日にでもプライベートMIBページと睨めっこしてきます。 （あまり関係ありませんが、1.3.6.1.4.1.1182.2.1.7.0（CPU 5min）は取れてます） 658 名前：anonymous mailto:sage [2010/03/28(日) 18:27:34 ID:???] >>653 初心者には使えないだろう。 だから、ここにくるんだろうよ。 659 名前：anonymous mailto:sage [2010/03/28(日) 20:24:29 ID:???] >>653 普通にネットに繋ぐだけでいいなら、そこのcase:4の例で十分だけどな 660 名前：anonymous mailto:sage [2010/03/28(日) 20:34:21 ID:???] >>657 コミュニティ名はパスワードと同じなんだから晒すのはよくないよ。 661 名前：662 mailto:sage [2010/03/28(日) 22:20:59 ID:???] >>660 一応晒し用に、一般的なIP＆コミュニティ名にしてます。 送信ホストも限定してますが、SNMPのコミュニティ名晒す危険性が いまいちピンと来ていません。 むしろURL_FILTERで遮断した場合のリダイレクトページの方が 機種名そのものずばり特定されてどうかと思うのですが・・・ ってちょっと調べてみたら、もしかすると今のファームウェアではリダイレクト先を指定できる・・・？ 知らん間に機能追加してくれるので、「この機種は未対応」で放っておけないので困りますね。 662 名前：anonymous@x239089.ppp.asahi-net.or.jp mailto:sage [2010/03/28(日) 23:16:47 ID:???] >>648 おっと、西村京太郎先生の悪口はそこまでだ。 663 名前：anonymous mailto:sage [2010/03/28(日) 23:21:57 ID:???] >>659 ＲＴＸシリーズで、Case4を使う目的のユーザーっているのかな。 netvolante.jp/solution/int/case3.html （Case4なのに、case3.html） 多くの人は、ＶＰＮ目的が多いと思うけどね。 初心者向けに、GUI設定くらいサンプルに入れてもいいと思う。 初心者じゃなくても、便利だし。 664 名前：anonymous mailto:sage [2010/03/28(日) 23:45:18 ID:???] >>663 ノ 腐ったルータ使いたくないって理由でRTX1000購入して、case4で使ってるわ 買ったの2003年だから、もう7年くらいになるか 665 名前：anonymous mailto:sage [2010/03/29(月) 00:25:38 ID:???] >>664 7年前なら、高かったでしょう。 ちなみに、７年前には、ソリューションのページ、サンプルはなかったと思う。 netvolante.jp/solution/int/index.html 徐々にサポート充実してきたのは、ヤマハのいいところ。 666 名前：anonymous mailto:sage [2010/03/29(月) 00:27:16 ID:???] 自分もRTX1000発売直後に買って使い始めたが、設定例集が付属してたからそれほど困らなかった。 今は紙のマニュアル付属しないんだな。 667 名前：anonymous mailto:sage [2010/03/29(月) 01:20:46 ID:???] >>663 ウチの前任者それだわ。 家庭用でルータパンクしてて、RTX1100に。 お陰で俺がVPNラクに組めたｗ 668 名前：hage mailto:sage [2010/03/29(月) 01:38:53 ID:???] RTX1100を傷だらけ本体のみジャンクで買った自分 設定例のページを1週間眺めて、なんとかNATの設定を書いて運用中 ISDNバックアップをプロバイダのダイヤルアップにしてるけど、 実際に稼働したことはまだ無い…＠CATV CCNAは取ってないが、一度会社で取らされそうになって勉強したから、 設定の時には特に困った記憶が無いｗ 669 名前：hoge mailto:sage [2010/03/29(月) 06:04:47 ID:???] RT１００の時代から www.rtpro.yamaha.co.jp/ は、充実してたぞｗ おまけにメーリングリストは他者とは比較にならないぐらい 開発者が出てきて直で話せた事も今のRTの礎だなｗ 670 名前：anonymous mailto:sage [2010/03/29(月) 10:54:40 ID:???] NTTのN1200のファームウェアが yahamaよりも新しいのが、公開されている。 ttp://www.ntt-west.co.jp/kiki/download/business/n1200/index.html ファームウェア多重ができるんだから、試しに入れてみようと思ったら、 はじかれて入れることが出来なかった。 外見は同じでも、OEM向けってことで多少仕様が違うのかな。 (NECのIP38Xには、そのままyamahaのファームウェアが入るけど。) 671 名前：anonymouse mailto:sage [2010/03/29(月) 14:13:19 ID:???] >>670 っていうかNECのシール剥がしたらYAMAHAのロゴ出てくるしなぁ RTX1200も剥がせるのかな？ 672 名前：hage mailto:sage [2010/03/29(月) 22:09:00 ID:???] みかか印は、見た感じ剥がせないっぽ 673 名前：hage mailto:sage [2010/03/29(月) 22:26:47 ID:???] 取引先がセンチュリーシステムズのルーターを導入しようとゴリ押ししてきた。 俺はヤマ派なの(と言うかヤマハ以外のコマンド知らない)でRTX1200を推した。 結局導入費用の安いFutureNetに決まったんだよorz 674 名前：_ mailto:sage [2010/03/29(月) 23:27:56 ID:???] 岩通のRTV700もロゴ剥がせたなあ。 675 名前：rtx1200 mailto:sage [2010/03/30(火) 00:48:17 ID:???] RTX1200を広域イーサ（NTT東ビジネスイーサ）に接続。 老朽化した既設他社ルータとの交換で、同等コンフィグとしてみました。 ip route default gateway 192.168.1.1 lan type lan1 100-fdx ip lan1 address 192.168.200.1/24 lan type lan2 100-fdx ip lan2 address 192.168.1.2/24 　　※細かなスタティックルートは除く 手始めに、RTX上からpingが、LAN2の対向ルータ(192.168.1.1)に通らない。 show status lan2 とすると、送信パケットが IPv6 のみ、 しかしすべて受信フレーミングエラーとなっている模様。 さてどうしたものか。 syslogをdebugでとり、ファームを10.01.11 -> 10.01.16 あげ、 IPv6を無効化あたりから挑戦してみるか、、、 676 名前：anonymous mailto:sage [2010/03/30(火) 01:15:08 ID:???] >>675 とりあえず、YAMAHA＆広域イーサネットで探して出てきたやつ netvolante.jp/solution/advanced/index.html www.rtpro.yamaha.co.jp/RT/docs/example/backup/vpn_backup_example7.html 677 名前：675 mailto:sage [2010/03/30(火) 21:06:32 ID:???] >>676 さんくす。そこのページで再確認しても問題なし。 いろいろ調べて、単に対向ルータのarpエージング時間が長くて古いmacを 覚えられてただけでした。。。　RTA50i電源ケーブルで首吊ってきま 678 名前：anon mailto:sage [2010/03/31(水) 09:42:25 ID:???] Gratuitous ARP吐き出さないのかな? 679 名前：不明なデバイスさん mailto:sage [2010/04/03(土) 23:20:48 ID:???] 以前ご相談しました624です。 これならできるVPNの本を読んでみるとBHR-4RVに物足りなさというか せっかくだからYAMAHAのルーターの方がいろいろチャレンジできることが多くやりがいがあると思いました。 チャレンジしてみたくなったのでさっそくRT107eをヤフオクで手にいれてみました。 この間まで無線LANの設定に四苦八苦していた文系学生にどこまで出来るかわかりませんが まずは自力で頑張ってみます。どうもありがとうございました。 680 名前：sage mailto:sage [2010/04/04(日) 01:55:03 ID:???] www.rtpro.yamaha.co.jp/RT/docs/relnote/Rev.08.03/relnote_08_03_88.txt Revision : 08.03.88 Release : Mar. 2010, ヤマハ株式会社 Rev.8.03.88 リリースノート ○RTX1100 Rev.8.03.88 からの変更点 ■バグ修正 [1] LAN分割機能において LAN1.2, LAN1.3, LAN1.4インタフェースを使用した場合、通信 を行うことができなくなるバグを修正した。 ↑ このバグで、どんだけ苦しんだか。 拠点まで急な出張。 サポーターは、「まあとにかく今ふぃ具出せ」とばっかり言うし。 （コンフィグいじってなくてファーム変えただけなのに） 新しいのでたからって飛びついてはいけませんね。 半年は待ちたいところ。 681 名前：anonymous mailto:sage [2010/04/04(日) 11:14:05 ID:???] >>679 がんばれ。俺も文学部出身だが、 VPNを組むぐらいなら何とかなってる。 >>680 変えないといけない理由があったのならともかく、 安定して動いている物は、さわらないのが基本だと思うが。 それと、解決しないときにconfigを出すのは、当然じゃあなかろうか。 サポートはそれを元に、実機で検証するのだと思う。 ひょっとしたら、あんたのおかげでこのバグが見つかったのかもしれん。 682 名前：hoge mailto:sage [2010/04/04(日) 11:49:46 ID:???] >>680 バグだったのかいっ 2月に1100入手して、最新版F/Wにアップデートしてから設定やってたら、 LAN分割すると必ず切れるんで、LAN分割使わないようにしてたのに… 半月分の苦労を返せって気分だ 683 名前：ano mailto:sage [2010/04/04(日) 12:57:35 ID:???] >>680 じゃあそのバグ改修ファームも半年後に入れようね 684 名前：proxyarp>_< mailto:sage [2010/04/04(日) 13:23:22 ID:???] RTX1200でVPN使おうとしてるんだが、ちと別の問題が生じたのでアドバイス求む。 開発業務の関係で、同じ物理LANの中で以下のアドレスが混在してるんだが、 １．192.168.1.x系 （事務所内共通１） ２．192.168.2.x系 （事務所内共通２） ３．192.168.3.x系 （ある開発案件のための特別アドレス） このうち１と２については RTX1200もIPアドレスを持っていて、 ３はRTX1200には割当がなく、ごく一部の開発マシンのみが利用してる。 でRTX1200側ではVPNの都合で proxyarp on にしてる この状態で、Windows7機が３番のアドレスを固定割当で使おうとすると… Windows7：「Who has 192.168.3.xxx?」 RTX1200：「192.168.3.xxx is at [rtx1200のmacアドレス] 」 なんて会話が成立してアドレスが取得できなくなって困ってる。 WinXp機だと「Gratuitous ARP for 192.168.3.xxx」って感じで RTX1200から応答されることもないので問題ないんだけども… 「物理的にLAN分けなさいよ」って話だとは思うんだけど、 ちと事情があって物理的な構成はこのまま何とかならないかと 685 名前：不明なデバイスさん mailto:sage [2010/04/04(日) 18:08:00 ID:???] WindowsとRTXでちゃんとarp消している？ 686 名前：proxyarp>_< mailto:sage [2010/04/04(日) 22:17:07 ID:???] >>685 ども。arpテーブルクリアですか？ LAN上、VPN上に過去一度も使われてないIPアドレスを 何度も選びなおして設定してみてるんだけど症状変わらんのです 試した限り、 1.1.1.1 とか 223.223.223.223 とかを指定しても 必ず RTX が「それオレオレ」って返事しちゃいますね。 こちらで調べて理解したことは proxyarp on での動作仕様として RTXが把握してないネットワークセグメントのIPアドレスに対する who-has ?? にも自動代返することで proxy として成り立ってるぽいので 同じセグメントのアドレスをRTXにも振るか、proxyarp off するしかないかな…と。 687 名前：不明なデバイスさん mailto:sage [2010/04/06(火) 10:54:27 ID:???] RT107eがとどいたのでさっそく設定してみました。 初期設定とプロバイダの設定をしてネットに接続できることと確認。 まずはNTPサーバーで自動同期するためにフィルタとやらの設定をしてみます。 自分で設定していくのってなんか育てていくような面白さがありますね。 688 名前：a mailto:sage [2010/04/07(水) 12:36:04 ID:???] RTX1100を使ってマルチホーミングでLAN2 ISP1(PPPoE)とLAN3 ISP2(PPPoE)に接続し、 LAN1に繋いであるサーバをNATでWWWとストリーミングを公開しようとしています。 (ISP1,ISP2それぞれに固定IPを一つずつ取得しています) このとき、経路の設定は下記のようにしようと思いますが、 ip route default gateway pp 1 hide gateway pp2 hide ISP1側の固定IPアドレスで接続に来たパケットをISP1へ ISP2側の固定IPアドレスで接続に来たパケットをISP2へ の経路で返す設定は上記のip routeの設定のみでOKなのでしょうか？ 689 名前：anonymous mailto:sage [2010/04/07(水) 14:54:35 ID:???] hide って回線が接続されているかで、NATが有効かどうかではないのでは？ 690 名前：a mailto:sage [2010/04/07(水) 15:02:50 ID:???] NATの設定は以下のようになっています。 pp select 1 pppoe use lan2 〜省略〜 ip pp nat descriptor 1 pp select 2 pppoe use lan3 〜省略〜 ip pp nat descriptor 2 nat descriptor type 1 masquerade nat descriptor masquerade static 1 1 192.168.0.1 tcp www nat descriptor type 2 masquerade nat descriptor masquerade static 2 1 192.168.0.1 tcp www NATの設定だけで経路設定はOKでしょうか？ 691 名前：名無しさん＠お腹いっぱい。 mailto:sage [2010/04/08(木) 23:57:58 ID:???] >>679 >>687 がんばれ(^^) 692 名前：anonymous mailto:sage [2010/04/09(金) 10:01:08 ID:???] RTX-1500(8.0.3.87)でトラぶっているのでお知恵を貸してください。 下記のような障害の場合、設定のどの部分をみたらいいでしょうか？ また、なんでもいいのでアドバイスあればよろしくお願いします。 【環境、設定】 ・BフレッツのOCNのIP8で契約で、PPPoE接続 ・LAN1：社内LAN、LAN2：DMZ、LAN3：ONU直結(unnumberd) ・IPマスカレード利用(社内LAN<->外部のみ、PP1で適用。nat descriptor type 1 masquerade) ・動的フィルターと静的フィルターを適用。侵入検知は停止 ・IPマスカレード(NATテーブル)のセッションタイマー、動的フィルター(セッションテーブル)の セッションタイマーは共にデフォルトの900秒 ・利用PC台数は50台程度 【障害】 ・外部のサイトにFTPやWEBブラザなどでファイルのアップ/ダウンロードしたり、 　動画サイトを視聴したりするとCPU使用率が100%近くなり、インターネットとの 　接続が不安定になる。外部サイト、クライアントPCによる依存性はない 693 名前：anonymous mailto:sage [2010/04/09(金) 10:02:24 ID:???] >>692 の続き 【RTX-1500のCPU過負荷の時の状況】(show techinfoで取得) ・CPU使用率は100%近辺、メモリ使用率は40% ・NATテーブルのエントリ数は700-800ぐらい ・通信のセッションテーブルのエントリ数(=動的フィルター管理対象セッション数、 　show ip connection)は400ぐらい ・過負荷時に、多数のrejectログが出力される(10行/秒) ・rejectログに出力されたコネクションは、NATテーブルにエントリはあるが、セッションテーブル 　のエントリーには存在しない。 【障害原因の推測】 ・rejectログのコネクションは直前まで動的フィルターで管理されていたセッションであったが、 　何かしらの要因で動的フィルターのセッションエントリーから削除されてしまった。このため、 　ノーマルパスでパケットがCPU処理されて、負荷が上がってしまう 【疑問・気付いた点】 ・IPマスカレードのNATテーブルのセッションタイマーと、動的フィルターのセッションテーブルの 　セッションタイマーは同じ期限のはずなのに、どうしてセッションテーブルのエントリだけ削除されて 　しまうのか

---

---

[ 新着レスの取得/表示 (agate) ] / [ 携帯版 ]

read.cgi ver5.27 [feat.BBS2 +1.6] / e.0.2 (02/09/03) / eucaly.net products.
担当:undef