*BSDでBBルータを作ろう互助会 4pps

1 名前：名無しさん＠お腹いっぱい。 [2007/02/20(火) 13:21:31 ] 前スレ FreeBSDでBBルータを作ろう互助会 3Gbps pc10.2ch.net/test/read.cgi/unix/1102740133/ 130 名前：127 mailto:sage [2007/11/02(金) 11:15:47 ] >>128,129 環境は数年前構築したのを流用しようとしたためちょっと古いです。 とりあえずバージョンアップか・・・把握した。 いっその事サクっとクリーンインストールしちゃおうかな･･･ >$ext_gw 変数なんて使わんで、ベタにng0,ng1 を指定して書いてみ 試して見ました。pfctl -s rulesで確認したらちゃんとできてました。ありがとうございます。 しかし相変わらずng1へ接続できなかったです。ng1向けに行きたいpcでnslookupすると、 # pfctl -s state self udp 192.168.0.***:32770 -> 210.***.***.***:53 SINGLE:NO_TRAFFIC と出ます･･･ 131 名前：名無しさん＠お腹いっぱい。 mailto:sage [2007/11/02(金) 11:17:04 ] 「好みじゃない」は言い訳でpf化できないだけ、と読める 132 名前：129 mailto:sage [2007/11/02(金) 11:46:48 ] >>131 pf で動かしてるルータも何台かあるよ。 133 名前：名無しさん＠お腹いっぱい。 mailto:sage [2007/11/02(金) 20:05:49 ] pfでpppoeのマルチセッションできるか？ 俺できなかった。 134 名前：名無しさん＠お腹いっぱい。 mailto:sage [2007/11/04(日) 09:19:39 ] pf(4)の話してるときにpfSenseをpfと省略するクズはどっかいってください。 135 名前：名無しさん＠お腹いっぱい。 mailto:sage [2007/11/04(日) 23:18:11 ] >>119 まあそれならしょうがないな 136 名前：名無しさん＠お腹いっぱい。 mailto:sage [2007/11/05(月) 10:05:18 ] >>130 それ、natできてないね。ng1でnatする設定書いてある？ 137 名前：127 mailto:sage [2007/11/06(火) 02:12:58 ] >>136 natルールは書いてあります。一応現在のpf.confの抜粋です。 rdrは省略、int_ipとかものアドレスも一例に変更してあります。 ttp://www.e-kuraberu.net/uploader/src/kuraberu2400.bin.html ﾊﾟｽは名前です。 チラ裏： 6.2にアップグレードしようとしたら/usrの空き領域が足りなかった･･･ 3GBのＨＤＤを使いまわさずちゃんと４０ＧＢの新品のＨＤＤ積んでおけばよかった･･･ 138 名前：名無しさん＠お腹いっぱい。 mailto:sage [2007/11/06(火) 07:58:52 ] >>137 - $intt_ip を必ず $extt_if に route-to するルールがない - pass in quick on $int_if from $int_if:network ... があるのでその下の round-robin のルールが死んでる(直接は関係ないけど) というあたりが問題だと思います。 139 名前：名無しさん＠お腹いっぱい。 mailto:sage [2007/11/06(火) 20:47:56 ] >>137 ＞＞チラ裏 /usr/ports をあぼんするべし。 アップグレードが終わったら、/usr/src と /usr/obj を消せば良い。 その後余裕が有れば、ports を再展開するのもいい。 当方の2GBの滅入る鯖はこれで乗り切った。 140 名前：127 mailto:sage [2007/11/07(水) 01:34:12 ] >>138 確認ありがとうございます。 > - $intt_ip を必ず$extt_ifにroute-toするルールがない pass out on $extt_if route-to ($ext_if ng0) from $int_ip to any pass out on $ext_if route-to ($extt_if ng1) from $intt_ip to any > pass in quick on ... round-robinのルールが死んでいる 該当行コメントアウトしました。 以上でうまく行っている気がします。 ありがとうございました。 >>139 /usr/portsはアボン済みです。 パーティションを区切る時に配分を間違えたのかもしれない･･･ # chflags -R noschg ./* 後の状態でこれです。 # df Filesystem 1K-blocks Used Avail Capacity Mounted on /dev/ad0s1a 253678 50262 183122 22% / devfs 1 1 0 100% /dev /dev/ad0s1e 253678 26 233358 0% /tmp /dev/ad0s1f 1296326 896642 295978 75% /usr /dev/ad0s1d 253678 146242 87142 63% /var とりあえずうまくいっているようなので（？）ルータのFreeBSDはこのままにしようかと思います。 遊び用をもう一台組んでそっちにそろそろ出る７とか入れて遊んで見ようかと思います。 141 名前：ナット ◆ZUufTLOWoc [2007/11/08(木) 08:45:54 ] 質問させていただきます。 NetBSD/sparc64-currentでルータ&NAT箱&簡易FWを作ろうとしているのですが、 行き詰まってしまいました。 具体的には、ルータにするマシンはUltra5-270MHz/320MB/40GB HDDなのですが、 それにOSを入れて、ipnatとipfilterをオンにし、ipmonとipwatchdとか sshdとかその辺も一通り書いてみました＞/etc/rc.confに。 で、ルータから外界にはpingが名前で引けるようになり(自前でnamedを立てて キャッシュだけのDNSを仕上げました)、これでPPPoEセッションは 確立したなと安心し、次にNATの製作に取り掛かりました。 具体的には、とりあえずオールイン・オールアウトのセキュリティもへったくれもない NATにしようと思い、設定しました。そして、各クライアントマシンへの IPアドレスやゲートウェイアドレスなどはDHCPですべて供給しようと思い、 /usr/shared/example/dhcp/dhcpd.confを/etc/dhcpd.confとしてコピーし、 IPアドレスのリース範囲だけを192.168.xxx.10〜192.168.xxx.99までとし、 その下の部分の設定は消して再起動しました。 すると…すべてのクライアントPCの有線LANにIPが割り振れなくなり、 固定IPの無線LANアクセスポイント(192.168.xxx.210)や コンソールサーバ(192.168.xxx.180)、レーザプリンタ(192.168.xxx.200)のみに アクセスできる状態です。APを通しているからでしょうか、無線LANのみは すべてのマシンでIPアドレスを動的に割り振られ、自在にネットを徘徊できます。 どのマシンでも有線LANにDHCPが作動せず、無線LANのみに正しいIP範囲のIPアドレスが 割り振られている状態です。どうすればいいですか？もちろん無線では外界に出られますが。 142 名前：ナット ◆ZUufTLOWoc mailto:sage [2007/11/08(木) 09:07:11 ] ちなみに有線LAN(fxpが多い)には、Windows上からは 169.254.151.253、ネットマスクが255.255.255.0のはずが 255.255.0.0になっていたりします。おっかしいなあ。 143 名前：ナット ◆ZUufTLOWoc mailto:sage [2007/11/08(木) 10:13:36 ] スイッチの位置変えたら直りましたｗ サーセンｗｗ 144 名前：ナット ◆ZUufTLOWoc [2007/11/08(木) 14:35:44 ] またまた質問ですが、一般の市販のルータに備わっている 「MACアドレス制御」は可能でしょうか？NetBSDで。 おそらくipfilterのどっかの設定にあるのかもしれませんが、 市販のものだと大体32クライアントが限界ですよね。 たくさん無線LANカードを持っている私としては、32ではちょっと 足りないないんですよ。そこで、NAT/ipfilterの機能に、 MACアドレス制御(登録してあるMACアドレス以外のクライアントの ルータ越えを禁止する)、しかしMACアドレスとIPアドレスを固定させる わけではなく、あくまでDHCPで割り振る、ということは可能でしょうか？ どうかご教示ください。 145 名前：名無しさん＠お腹いっぱい。 mailto:sage [2007/11/09(金) 00:17:40 ] FreeBSDならIPFWで出来る。NetBSDは知らね。 146 名前：名無しさん＠お腹いっぱい。 mailto:sage [2007/11/09(金) 09:34:59 ] ipfもpfもそんな機能はなかったと思われ。 MACアドレス制御ではないが、認証したユーザーだけ使えるようにするという目的なら、authpf も使えるかもしれない。 やりたいことから考えると、DHCPでIPアドレスを渡す際にMACアドレスに基づいて渡すIPアドレスを変えるという手法もありだと思う。 hardware ethernet, fixed-addressの設定をするとよいよ。 147 名前：名無しさん＠お腹いっぱい。 mailto:sage [2007/11/09(金) 14:27:49 ] >>146 > やりたいことから考えると、DHCPでIPアドレスを渡す際にMACアドレスに基づいて渡すIPアドレスを変えるという手法もありだと思う。 クライアントのユーザが自分しかいないなら別だが、 一般的には144のような要求のある場所でそれはダメ。 148 名前：名無しさん＠お腹いっぱい。 mailto:sage [2007/11/10(土) 00:09:08 ] そもそもMACアドレス制限って意味あるの？ ブロードキャストをウォッチしていてMACアドレス盗んでなりすまされたら意味無いと思うけど？ 149 名前：名無しさん＠お腹いっぱい。 mailto:sage [2007/11/10(土) 00:30:05 ] 無線の場合は簡単に傍受できるから全く意味が無いな。 150 名前：名無しさん＠お腹いっぱい。 mailto:sage [2007/11/10(土) 01:06:51 ] 誰かがそんなこと書いてたなw 151 名前：名無しさん＠お腹いっぱい。 mailto:sage [2007/11/10(土) 06:11:12 ] 無線のキャプチャーツールも色々出てるしねぇ。 まぁ使ってる暗号次第だけどまだＷＥＰなんか使ってたら 10MB位データキャプチャーすれば簡単に復号出来るし。 152 名前：名無しさん＠お腹いっぱい。 mailto:sage [2007/11/10(土) 10:16:34 ] WEPでもWPAでもMACアドレスは平文。半可通は恥を書く。 153 名前：名無しさん＠お腹いっぱい。 mailto:sage [2007/11/10(土) 11:45:40 ] >152 >恥を書く 誤字で台無し。 154 名前：名無しさん＠お腹いっぱい。 mailto:sage [2007/11/10(土) 11:59:48 ] 旅の恥は書き捨て 155 名前：名無しさん＠お腹いっぱい。 mailto:sage [2007/11/10(土) 16:11:29 ] 半可通は恥を（かくような嘘っぱちを平気で）書く。 と言いたいんじゃﾈｰﾉ（ｹﾞﾗｹﾞﾗ 156 名前：ナット ◆ZUufTLOWoc mailto:sage [2007/11/15(木) 20:22:32 ] いやァ、MACアドレス制御ができるのかできないのかを 訊いたのであって、それが実効性のあるものかどうかは 問題にしてない質問だったわけで…。 市販の安物ルータ(某牛とか)、無線LANのAPにも MACアドレスで弾く仕様はあるでしょ？それを NetBSDでできないかな〜と思ったが、ダメですか。残念。 スタティックIPをMACアドレスに割り振るのじゃダメですよ。 ここで言ってるのは、MACアドレスでフィルタリングしつつ、 かつルータのローカルなDHCPサーバで動的にIPを割り振る、 という話ですから。 識者の方いらっしゃらないかな…。 157 名前：名無しさん＠お腹いっぱい。 mailto:sage [2007/11/16(金) 00:11:51 ] 無線だったら、hostapdでやるのかなぁ？ 158 名前：名無しさん＠お腹いっぱい。 mailto:sage [2007/11/16(金) 00:15:21 ] >>156 IPFWならできるよ 欲しいなら、pfベースで自分で作ってみれば？ 需要があればマージされるかもよ 159 名前：名無しさん＠お腹いっぱい。 mailto:sage [2007/11/16(金) 00:54:45 ] IPFWはFreeBSDべったりだからL2のフィルタリングが出来てる。 pfilインターフェース(pf, ipfilter)じゃ無理。 160 名前：名無しさん＠お腹いっぱい。 mailto:sage [2007/11/16(金) 07:16:12 ] どなたかALIX手に入れたかしら？ 161 名前：名無しさん＠お腹いっぱい。 mailto:sage [2007/11/16(金) 09:31:08 ] 1IP当たりの同時接続数を制限するのは どのFWソフトで出来ますか? （´=∀=｀） 1秒間に何個接続を許可するとかもやりたいです 162 名前：名無しさん＠お腹いっぱい。 mailto:sage [2007/11/17(土) 02:01:44 ] Smoothwall(Linux) vs M0n0wall(FreeBSD): A comparison fbsd.wordpress.com/2007/11/10/smoothwall-vs-m0n0wall-a-comparison/ 163 名前：名無しさん＠お腹いっぱい。 mailto:sage [2007/11/17(土) 02:17:06 ] >>161 tcpならいくらでも制御できる。 xinetd でも、tcpserver(djb)でも、お手製のものでも 。 udpは捨てるしかないだろ。 そんなことは判ってると思っているが、知らないと困るので。 164 名前：名無しさん＠お腹いっぱい。 mailto:sage [2007/11/18(日) 18:40:33 ] mpd4ってmpd3で発生した光プレミアムで接続しようとすると失敗するバグは直ってる？ 165 名前：名無しさん＠お腹いっぱい。 mailto:sage [2007/11/18(日) 18:45:06 ] そんな事くらい、自分で試せばすぐ分かるだろ。 166 名前：名無しさん＠お腹いっぱい。 mailto:sage [2007/11/21(水) 03:08:38 ] FreeBSD-6.2R + pf + mpd でルータを作る場合、 正しいというかエレガントな起動方法はどうすればいいいんでしょうか？ 最初に /etc/rc.d/pf が起動するときは ng0 がないのでエラーが出ているようです。 いちおう、今は /etc/start_if で mpd を起動させたあとに /etc/rc.d/pf start させて動いてますが・・・ ちなみに　/usr/llocal/etc/rc.d/mpd --> /usr/local/etc/mpd/mpd.linkup で /etc/rc.d/pf start も試してましたが、 そっちはなくても動きます 167 名前：名無しさん＠お腹いっぱい。 mailto:sage [2007/11/22(木) 01:29:03 ] ヲレは rc.confで普通に pf_enable="YES" pflog_enable="YES" pf.confで anchor "interface/*" all mpd.linkupで pfctl -a "interface/${interface}" -Fn -Fr -f - <<EOF nat on ${interface} from <internal_net> to any -> ${local} EOF 168 名前：名無しさん＠お腹いっぱい。 mailto:sage [2007/11/22(木) 11:58:57 ] mpd5ってどお？ 169 名前：名無しさん＠お腹いっぱい。 mailto:sage [2007/11/24(土) 17:49:15 ] しらなかった 170 名前：名無しさん＠お腹いっぱい。 mailto:sage [2007/11/25(日) 03:11:44 ] m0n0wall 1.3b5 released! m0n0.ch/wall/beta-1.3.php 171 名前：名無しさん＠お腹いっぱい。 mailto:sage [2007/11/25(日) 23:58:45 ] >>160 亀レスだけど。 普通にNetBSD/i386が動いてるよ。 172 名前：名無しさん＠お腹いっぱい。 mailto:sage [2007/11/27(火) 01:04:47 ] >>171 お、いくらぐらいだった？20664円とか？ 173 名前：名無しさん＠お腹いっぱい。 mailto:sage [2007/11/27(火) 11:07:46 ] >>172 それ。 174 名前：名無しさん＠お腹いっぱい。 mailto:sage [2007/11/29(木) 23:14:10 ] なるほどね そのうち買おう 175 名前：名無しさん＠お腹いっぱい。 mailto:sage [2007/12/01(土) 10:21:57 ] >>173 そしてありがとう 176 名前：名無しさん＠お腹いっぱい。 mailto:sage [2007/12/08(土) 11:10:18 ] まあFreeBSD6.xベースになるととたんに重くなるので困るわけだが 177 名前：名無しさん＠お腹いっぱい。 [2007/12/14(金) 20:32:09 ] >166氏と同じ感じでルーター作ってます。 FreeBSD-6.2R + pf + mpd です。192.168.1.1がPCルーターのアドレスです。 192.168.1.2でhttpdが動いてて、外向きには8080で公開しています。 フィルターの設定なんですけど、 ext_if="ng0" int_if="em0" int_net="192.168.1.0/24" www_srv="192.168.1.2" nat on $ext_if from $int_net to any -> ($ext_if) rdr on $ext_if inet proto tcp from any to any port 8080 -> $www_srv port 80 block log all pass quick on lo0 all pass quick on $int_if all pass in quick on $ext_if proto tcp from any to $www_srv port 80 flags S/SA modulate state pass in quick on $ext_if inet proto icmp all icmp-type echoreq keep state pass out quick on $ext_if proto { udp, tcp, icmp } from any to any keep state と、先人サイトのほぼコピペなんですけど、ここはこうしたほうがいいよとか、突っ込むところあります？ 178 名前：名無しさん＠お腹いっぱい。 mailto:sage [2007/12/14(金) 20:45:43 BE:528372285-2BP(8044)] とりあえずローカル環境でテスト運用してみたら？ 179 名前：名無しさん＠お腹いっぱい。 [2007/12/14(金) 21:33:07 ] 一応、（ng0にグローバル振って）テストでは問題なく動いているんですけど、 基本的なフィルターしかかけてないので、悪意のあるアクセスに対してはどうなのかと思いまして。 あと、コレ使い出してから、sipが・・・orz 180 名前：名無しさん＠お腹いっぱい。 [2007/12/15(土) 00:44:07 ] >15 181 名前：名無しさん＠お腹いっぱい。 [2007/12/15(土) 00:44:51 ] あう、ミスった。 >15 亀ですが需要あります。 182 名前：名無しさん＠お腹いっぱい。 mailto:sage [2007/12/15(土) 12:52:44 ] >>177 最近の pf では、rdr したものに対する pass はまとめられて、 rdr pass on $ext_if inet proto tcp from any to any port 8080 -> $www_srv port 80 と書ける。そうすると pass in quick on $ext_if proto tcp from any to $www_srv port 80 flags S/SA modulate state はいらなくなるはず。 183 名前：名無しさん＠お腹いっぱい。 mailto:sage [2007/12/15(土) 14:28:39 ] 勉強になるな 184 名前：177 [2007/12/17(月) 00:38:04 ] ＞182 勉強になりますた。即変更しました。 とりあえず、IPブロックごと拒否するルールを追加して、運用してみようと思います。 table <ng_ip_cn> const { 222.216.0.0/15 } table <ng_ip_tw> const { 122.120.0.0/13 } block log quick on $ext_if from { <ng_ip_cn>, <ng_ip_tw> } いまのところ、8080へ執拗にアクセスしてくるのはこのへんなので。 185 名前：名無しさん＠お腹いっぱい。 mailto:sage [2007/12/17(月) 14:16:31 ] >>184 アクセスをブロックしたいIPアドレスは、外部ファイルに記述するのはどう？ 私はCNとKRについて table <block_cn> persist file "/etc/pf/block_cn" table <block_kr> persist file "/etc/pf/block_kr" block quick on $wan_if from <block_cn> to any block quick on $wan_if from <block_kr> to any としてる。 186 名前：名無しさん＠お腹いっぱい。 mailto:sage [2007/12/18(火) 12:31:24 ] m0n0wall 1.232 released! m0n0.ch/wall/downloads.php 187 名前：177 [2007/12/20(木) 00:48:06 ] rdr pass on $ext_if inet proto tcp from any to any port 8080 -> $www_srv port 80 と、まとめると、 後から block log quick on $ext_if from { <ng_ip_cn>, <ng_ip_tw> } って書いても、意味無かった。。。。 アパッチにログ残っててなんでだろ？って悩んでたｗ 188 名前：177 [2007/12/20(木) 00:54:00 ] >184 それも考えたんですけど、今のところport80で公開してないので、 まだ、弾くIPはそんなに無いので、pf.confに書いてます。 増えてきたら考えます。 ちなみに、block_cn とか block_kr とかは自動生成ですか？ 189 名前：177 [2007/12/20(木) 02:06:05 ] アンカーミス。 >185 190 名前：185 mailto:sage [2007/12/20(木) 12:33:21 ] >>177 CNとKRについては、月に1回APNIC(ftp.apnic.net/pub/stats/apnic/)から最新の Resource rangeファイルを取得して、手動バッチで抜き出してます。 バッチは、 ttp://www.italk.ne.jp/minagawa/tech/krfilter.pl.txt を参考に作成。 その他SSH/FTPへのアタックは、swatch使って自動的に block_all に追記してます。 191 名前：名無しさん＠お腹いっぱい。 mailto:sage [2007/12/20(木) 12:46:46 ] BSE? 192 名前：名無しさん＠お腹いっぱい。 mailto:sage [2007/12/20(木) 19:11:10 ] >>181 15書いたの自分だけど、実はあれからminiupnpdに移行しちゃって使ってないんだ。 動作するかどうかわからないけど、それでも欲しい？ 一応まだコンパイルは通るみたいだけど。 特に事情がないならminiupnpdを使う方がいいと思う。 こっちは開発してる人が第一ターゲットとしてるフィルタが*BSDのpfだし。 193 名前：181 [2007/12/20(木) 23:06:47 ] いや、おいらもminiupnpd使いました。はい。 あっさり Funsion フォンP'が通るようになりました。 ありがとうございました。 194 名前：名無しさん＠お腹いっぱい。 mailto:sage [2007/12/21(金) 14:08:18 ] miniupnpdだけど、FreeBSD6.3で使ってるとなんか不安定だった。 rcでstopさせる時たまにpanicしたり、数日稼働させてるとシステムがハングしたり。 7.0に上げてからは大丈夫そうなんだけど、6.3のpfせいだったのかな? 195 名前：名無しさん＠お腹いっぱい。 mailto:sage [2007/12/30(日) 22:30:42 ] Bフレッツ用のPPPoEルータをNetBSD or FreeBSD w/mpdで作ろうと思って、 Motherboardを探しているのですが、Mini-ITXでは厳しい？ VIAのNICがとにかく評判悪いようなので、気になっているところです。 196 名前：名無しさん＠お腹いっぱい。 mailto:sage [2007/12/30(日) 22:56:17 ] 評判悪いとか言うレベルじゃなくて、まともにlink-upしない＞VIA 地雷とか、そういうチャチなレベルじゃない。 197 名前：名無しさん＠お腹いっぱい。 mailto:sage [2007/12/31(月) 04:04:45 ] 最近、SiSチップセットのMini-ITXに変えちゃったけど、 それまで3年くらいずっとEPIA(のVIA NIC)で特に問題なかったけどなぁ。 蟹のGIGAはFreeBSDでWatchdog Timeout出まくりで苦労したけど。 198 名前：名無しさん＠お腹いっぱい。 mailto:sage [2008/01/01(火) 00:21:15 ] ひどいデタラメだｗ＞196 199 名前：名無しさん＠お腹いっぱい。 mailto:sage [2008/01/01(火) 00:54:30 ] >>198 はずれ引くとそんな感じ 窓では普通に使えた FreeBSDでまともに動くのもあるけどね 200 名前：名無しさん＠お腹いっぱい。 mailto:sage [2008/01/01(火) 01:53:47 ] なにそれ＞はずれ引く 201 名前：名無しさん＠お腹いっぱい。 mailto:sage [2008/01/01(火) 10:21:48 ] 同じのを500枚ぐらい買って集計したんじゃねーの 202 名前：名無しさん＠お腹いっぱい。 mailto:sage [2008/01/01(火) 17:41:04 ] NOKIAのIP330がヤフオクで出てるんだけど、これ買いですかね？ 見た感じ普通のEther×3持ったPCに見えるんだけど。 203 名前：名無しさん＠お腹いっぱい。 mailto:sage [2008/01/01(火) 17:55:28 ] ゴミだな 204 名前：名無しさん＠お腹いっぱい。 mailto:sage [2008/01/02(水) 00:33:27 ] >>330 IP330で遊ぶくらいなら、もっと安くて遊びやすい機種がある。あえて茨の道を 選ぶこともない。 205 名前：名無しさん＠お腹いっぱい。 mailto:sage [2008/01/02(水) 00:55:32 ] >>330 うまくボケろよ。 206 名前：名無しさん＠お腹いっぱい。 mailto:sage [2008/01/02(水) 22:02:39 ] うちのMini-ITX上のvrはとりあえず問題なく動いたけど、CPUすかすかでも 100Mの帯域が出なかったからem増設しちゃった。 207 名前：名無しさん＠お腹いっぱい。 mailto:sage [2008/01/03(木) 20:56:03 ] あ、互助会延びていた 208 名前：名無しさん＠お腹いっぱい。 mailto:sage [2008/01/03(木) 20:58:38 ] >>202 まあ写真みれば想像つくだろうけど、めちゃくちゃうるさいし、 出ている価格をみるとそんなに安くないし それほどのお勧めでもないよ。 >>204 でお勧め機種はどんなの？ 209 名前：名無しさん＠お腹いっぱい。 mailto:sage [2008/01/03(木) 21:05:04 ] ハードの話はこちらでだうぞ pc11.2ch.net/test/read.cgi/jisaku/1198908177/ 210 名前：名無しさん＠お腹いっぱい。 mailto:sage [2008/01/03(木) 21:20:18 ] それはどうか 211 名前：名無しさん＠お腹いっぱい。 mailto:sage [2008/01/04(金) 00:36:00 ] >>208 > でお勧め機種はどんなの？ ALIX2 212 名前：名無しさん＠お腹いっぱい。 mailto:sage [2008/01/04(金) 00:39:14 ] でもそれだと価格が3倍ぐらいだからなあ 213 名前：名無しさん＠お腹いっぱい。 mailto:sage [2008/01/06(日) 04:57:40 ] net/miniupnpd 使っている人居ないか？ pfベースにして移行しても良さそうかな。 214 名前：名無しさん＠お腹いっぱい。 mailto:sage [2008/01/06(日) 16:58:45 ] 普通に使ってる。 NTT東のVoIPアダプタは収容できている。 215 名前：214 mailto:sage [2008/01/06(日) 17:23:29 ] そういえば、特製パッチ(>>41)が必要だった。 現行バージョンで必要かは知らぬ。 216 名前：名無しさん＠お腹いっぱい。 mailto:sage [2008/01/07(月) 15:17:14 ] >>213 素のportsで使ってます。 IP電話とか使ってないからわからんけどLeopardの「どこでも My Mac」は大丈夫っぽい。 217 名前：名無しさん＠お腹いっぱい。 mailto:sage [2008/01/11(金) 19:15:25 ] mpd使ってる人どのバージョン使ってますか？ バージョンによって目立った得失ある？ 218 名前：名無しさん＠お腹いっぱい。 mailto:sage [2008/01/11(金) 22:04:20 ] >>213 FreeBSD RELENG_6でportsそのままのminiupnpdをpfベースで使ってます。 これといった問題を感じたことはないです。 miniupnpdはフィルタに関係なく一部手抜きしてるといえば手抜きしてるんだけど、 実用上は問題ないですね。 219 名前：名無しさん＠お腹いっぱい。 mailto:sage [2008/01/12(土) 20:30:16 ] >>217 4.2.2 4 以降は接続時にプライマリとセカンダリ DNS が取得できる。 220 名前：名無しさん＠お腹いっぱい。 mailto:sage [2008/01/12(土) 20:48:36 ] 3.18だった。 なるへそ。 4にしてみよう。 221 名前：名無しさん＠お腹いっぱい。 mailto:sage [2008/01/13(日) 15:39:00 ] Mpd-5.0 released kerneltrap.org/mailarchive/freebsd-net/2008/1/12/563042 222 名前：名無しさん＠お腹いっぱい。 mailto:sage [2008/01/14(月) 15:33:00 ] って言うか、mpdって性能面でも伸びてるの？ 正直、mpd3 + pf + miniupnpで運営してて 機能的にも安定性から見ても困る事って無いんだが…。 mpd4や5にすると、何が良くなんの？ 223 名前：名無しさん＠お腹いっぱい。 mailto:sage [2008/01/14(月) 15:46:26 ] 困ってないならいいんじゃない？ 224 名前：名無しさん＠お腹いっぱい。 mailto:sage [2008/01/14(月) 18:11:37 ] >>222 ヒント: mpdはBBルータとして使うためだけのものではありません。 てかさ、そう思うならリリースノートくらい読もうよ。 225 名前：名無しさん＠お腹いっぱい。 mailto:sage [2008/01/15(火) 00:04:12 ] mpdのコマンドでpppのポート設定できるようにならんものか。 226 名前：名無しさん＠お腹いっぱい。 mailto:sage [2008/01/15(火) 02:33:10 ] 処理の殆どはカーネル内のnetgraphモジュールが行うので、mpdのバージョンを上げても スループットは変わらない。 mpd4(の途中から)からはwebインターフェースで設定できるので、そういうのが嬉しい人は嬉しい。 227 名前：名無しさん＠お腹いっぱい。 mailto:sage [2008/01/17(木) 22:58:50 ] おい、これ激ヤバだぞ。 UPnP機能を持つSOHOルーターを介してインターネット接続しているクライアントに 攻撃Flashを食わせることでルーターのUPnP機能を操作でき、port forwardingなど を行うことが出来る。 blog.ohgaki.net/index.php/yohgaki/2008/01/17/upnp-flash 228 名前：名無しさん＠お腹いっぱい。 mailto:sage [2008/01/18(金) 04:03:04 ] ＞UPnPは必要か?というと一般的なユーザであればUPnPが無効でも困ることは無いはずです。 一般的なユーザーだからこそ、必要なんだろ。 自分でポート設定できないから、UPnPがあるんだしｗ 229 名前：名無しさん＠お腹いっぱい。 mailto:sage [2008/01/18(金) 07:04:06 ] UPnPはもともとこのぐらいのセキュリティリスクには目をつぶって使うという趣旨だし〜 230 名前：名無しさん＠お腹いっぱい。 mailto:sage [2008/01/18(金) 07:32:28 ] そもそもUPnPは、ユーザーが意識せずとも、アプリケーションが勝手にポート設定とかやってくれるって言う仕組みだし これはセキュリティーホールでもなんでもない。仕様。

---

---

[ 続きを読む ] / [ 携帯版 ]

read.cgi ver5.27 [feat.BBS2 +1.6] / e.0.2 (02/09/03) / eucaly.net products.
担当:undef