- 1 名前：hage [2009/06/20(土) 08:33:55 ID:VxAtl3XT]
- 【前スレ】
YAMAHA専用スレッド
pc.2ch.net/test/read.cgi/network/997877142/
YAMAHA業務向けルータ運用構築スレッドPart2
pc5.2ch.net/test/read.cgi/network/1037975157/
YAMAHA業務向けルータ運用構築スレッドPart3
pc8.2ch.net/test/read.cgi/network/1092832668/
YAMAHA業務向けルータ運用構築スレッドPart4
pc11.2ch.net/test/read.cgi/network/1144116104/
YAMAHA業務向けルータ運用構築スレッドPart5
pc11.2ch.net/test/read.cgi/network/1196114751/
YAMAHA業務向けルータ運用構築スレッドPart6
pc11.2ch.net/test/read.cgi/network/1223667451/
【公式サイト】
YAMAHA RT series router Home Page
www.rtpro.yamaha.co.jp/
【お約束】
・ここはYAMAHAルータで、小規模〜大規模のネットワークを構築、運用する人の
ための情報交換スレッドです。
・ネットボランチシリーズ（コンシューマー向け）、業務用向け機器でもYAMAHAルータの
設定方法、YAMAHAルータの使い方などハードウェア寄りの話題は以下のスレッドへ。
YAMAHAヤマハブロードバンドルーターpp select 12
pc11.2ch.net/test/read.cgi/hard/1226918769/
- 680 名前：sage mailto:sage [2010/04/04(日) 01:55:03 ID:???]
- www.rtpro.yamaha.co.jp/RT/docs/relnote/Rev.08.03/relnote_08_03_88.txt
Revision : 08.03.88
Release : Mar. 2010, ヤマハ株式会社
Rev.8.03.88 リリースノート
○RTX1100 Rev.8.03.88 からの変更点
■バグ修正
[1] LAN分割機能において LAN1.2, LAN1.3, LAN1.4インタフェースを使用した場合、通信
を行うことができなくなるバグを修正した。
↑
このバグで、どんだけ苦しんだか。
拠点まで急な出張。
サポーターは、「まあとにかく今ふぃ具出せ」とばっかり言うし。
（コンフィグいじってなくてファーム変えただけなのに）
新しいのでたからって飛びついてはいけませんね。
半年は待ちたいところ。
- 681 名前：anonymous mailto:sage [2010/04/04(日) 11:14:05 ID:???]
- >>679
がんばれ。俺も文学部出身だが、
VPNを組むぐらいなら何とかなってる。
>>680
変えないといけない理由があったのならともかく、
安定して動いている物は、さわらないのが基本だと思うが。
それと、解決しないときにconfigを出すのは、当然じゃあなかろうか。
サポートはそれを元に、実機で検証するのだと思う。
ひょっとしたら、あんたのおかげでこのバグが見つかったのかもしれん。
- 682 名前：hoge mailto:sage [2010/04/04(日) 11:49:46 ID:???]
- >>680
バグだったのかいっ
2月に1100入手して、最新版F/Wにアップデートしてから設定やってたら、
LAN分割すると必ず切れるんで、LAN分割使わないようにしてたのに…
半月分の苦労を返せって気分だ
- 683 名前：ano mailto:sage [2010/04/04(日) 12:57:35 ID:???]
- >>680
じゃあそのバグ改修ファームも半年後に入れようね
- 684 名前：proxyarp>_< mailto:sage [2010/04/04(日) 13:23:22 ID:???]
- RTX1200でVPN使おうとしてるんだが、ちと別の問題が生じたのでアドバイス求む。
開発業務の関係で、同じ物理LANの中で以下のアドレスが混在してるんだが、
１．192.168.1.x系 （事務所内共通１）
２．192.168.2.x系 （事務所内共通２）
３．192.168.3.x系 （ある開発案件のための特別アドレス）
このうち１と２については RTX1200もIPアドレスを持っていて、
３はRTX1200には割当がなく、ごく一部の開発マシンのみが利用してる。
でRTX1200側ではVPNの都合で proxyarp on にしてる
この状態で、Windows7機が３番のアドレスを固定割当で使おうとすると…
Windows7：「Who has 192.168.3.xxx?」
RTX1200：「192.168.3.xxx is at [rtx1200のmacアドレス] 」
なんて会話が成立してアドレスが取得できなくなって困ってる。
WinXp機だと「Gratuitous ARP for 192.168.3.xxx」って感じで
RTX1200から応答されることもないので問題ないんだけども…
「物理的にLAN分けなさいよ」って話だとは思うんだけど、
ちと事情があって物理的な構成はこのまま何とかならないかと
- 685 名前：不明なデバイスさん mailto:sage [2010/04/04(日) 18:08:00 ID:???]
- WindowsとRTXでちゃんとarp消している？
- 686 名前：proxyarp>_< mailto:sage [2010/04/04(日) 22:17:07 ID:???]
- >>685 ども。arpテーブルクリアですか？
LAN上、VPN上に過去一度も使われてないIPアドレスを
何度も選びなおして設定してみてるんだけど症状変わらんのです
試した限り、 1.1.1.1 とか 223.223.223.223 とかを指定しても
必ず RTX が「それオレオレ」って返事しちゃいますね。
こちらで調べて理解したことは proxyarp on での動作仕様として
RTXが把握してないネットワークセグメントのIPアドレスに対する
who-has ?? にも自動代返することで proxy として成り立ってるぽいので
同じセグメントのアドレスをRTXにも振るか、proxyarp off するしかないかな…と。
- 687 名前：不明なデバイスさん mailto:sage [2010/04/06(火) 10:54:27 ID:???]
- RT107eがとどいたのでさっそく設定してみました。
初期設定とプロバイダの設定をしてネットに接続できることと確認。
まずはNTPサーバーで自動同期するためにフィルタとやらの設定をしてみます。
自分で設定していくのってなんか育てていくような面白さがありますね。
- 688 名前：a mailto:sage [2010/04/07(水) 12:36:04 ID:???]
- RTX1100を使ってマルチホーミングでLAN2 ISP1(PPPoE)とLAN3 ISP2(PPPoE)に接続し、
LAN1に繋いであるサーバをNATでWWWとストリーミングを公開しようとしています。
(ISP1,ISP2それぞれに固定IPを一つずつ取得しています)
このとき、経路の設定は下記のようにしようと思いますが、
ip route default gateway pp 1 hide gateway pp2 hide
ISP1側の固定IPアドレスで接続に来たパケットをISP1へ
ISP2側の固定IPアドレスで接続に来たパケットをISP2へ
の経路で返す設定は上記のip routeの設定のみでOKなのでしょうか？
- 689 名前：anonymous mailto:sage [2010/04/07(水) 14:54:35 ID:???]
- hide って回線が接続されているかで、NATが有効かどうかではないのでは？
- 690 名前：a mailto:sage [2010/04/07(水) 15:02:50 ID:???]
- NATの設定は以下のようになっています。
pp select 1
pppoe use lan2
〜省略〜
ip pp nat descriptor 1
pp select 2
pppoe use lan3
〜省略〜
ip pp nat descriptor 2
nat descriptor type 1 masquerade
nat descriptor masquerade static 1 1 192.168.0.1 tcp www
nat descriptor type 2 masquerade
nat descriptor masquerade static 2 1 192.168.0.1 tcp www
NATの設定だけで経路設定はOKでしょうか？
- 691 名前：名無しさん＠お腹いっぱい。 mailto:sage [2010/04/08(木) 23:57:58 ID:???]
- >>679
>>687
がんばれ(^^)
- 692 名前：anonymous mailto:sage [2010/04/09(金) 10:01:08 ID:???]
- RTX-1500(8.0.3.87)でトラぶっているのでお知恵を貸してください。
下記のような障害の場合、設定のどの部分をみたらいいでしょうか？
また、なんでもいいのでアドバイスあればよろしくお願いします。
【環境、設定】
・BフレッツのOCNのIP8で契約で、PPPoE接続
・LAN1：社内LAN、LAN2：DMZ、LAN3：ONU直結(unnumberd)
・IPマスカレード利用(社内LAN<->外部のみ、PP1で適用。nat descriptor type 1 masquerade)
・動的フィルターと静的フィルターを適用。侵入検知は停止
・IPマスカレード(NATテーブル)のセッションタイマー、動的フィルター(セッションテーブル)の
セッションタイマーは共にデフォルトの900秒
・利用PC台数は50台程度
【障害】
・外部のサイトにFTPやWEBブラザなどでファイルのアップ/ダウンロードしたり、
動画サイトを視聴したりするとCPU使用率が100%近くなり、インターネットとの
接続が不安定になる。外部サイト、クライアントPCによる依存性はない
- 693 名前：anonymous mailto:sage [2010/04/09(金) 10:02:24 ID:???]
- >>692 の続き
【RTX-1500のCPU過負荷の時の状況】(show techinfoで取得)
・CPU使用率は100%近辺、メモリ使用率は40%
・NATテーブルのエントリ数は700-800ぐらい
・通信のセッションテーブルのエントリ数(=動的フィルター管理対象セッション数、
show ip connection)は400ぐらい
・過負荷時に、多数のrejectログが出力される(10行/秒)
・rejectログに出力されたコネクションは、NATテーブルにエントリはあるが、セッションテーブル
のエントリーには存在しない。
【障害原因の推測】
・rejectログのコネクションは直前まで動的フィルターで管理されていたセッションであったが、
何かしらの要因で動的フィルターのセッションエントリーから削除されてしまった。このため、
ノーマルパスでパケットがCPU処理されて、負荷が上がってしまう
【疑問・気付いた点】
・IPマスカレードのNATテーブルのセッションタイマーと、動的フィルターのセッションテーブルの
セッションタイマーは同じ期限のはずなのに、どうしてセッションテーブルのエントリだけ削除されて
しまうのか
|
 |
