*BSDでBBルータを作ろう互助会 4pps

1 名前：名無しさん＠お腹いっぱい。 [2007/02/20(火) 13:21:31 ] 前スレ FreeBSDでBBルータを作ろう互助会 3Gbps pc10.2ch.net/test/read.cgi/unix/1102740133/ 239 名前：名無しさん＠お腹いっぱい。 mailto:sage [2008/01/19(土) 07:28:37 ] Flashに仕込み放題 240 名前：名無しさん＠お腹いっぱい。 mailto:sage [2008/01/19(土) 08:08:40 ] UPnPの存在は色々矛盾なんだよな。 UPnPは、ユーザーが意識せずともシームレスにネットワークを介して情報のやりとりが出来るってのを目指したもの でも、一番危ないのが意識しないこと。 ただ、これはそもそも、NATがあるからセキュリティーはＯＫって考えが問題なんじゃないかと。 セキュリティー上攻撃を防ぐのは、NATではなく、FireWall NATは、複数の端末から１つのネットワーク回線を共有するものって概念だと 実はUPnP自体の考えは、案外普通なのかもよ。 241 名前：名無しさん＠お腹いっぱい。 mailto:sage [2008/01/19(土) 08:33:18 ] NATがそもそもアレなんだろ 242 名前：名無しさん＠お腹いっぱい。 mailto:sage [2008/01/19(土) 11:24:53 ] ALIX2とかを店頭でひょいっと買える店とかないかな 243 名前：名無しさん＠お腹いっぱい。 mailto:sage [2008/01/19(土) 12:59:04 ] >>242 ない。 どうせ注文翌日には届くんだから代理店に注文すりゃいいじゃないか。 244 名前：名無しさん＠お腹いっぱい。 mailto:sage [2008/01/19(土) 13:05:18 ] そうなんだ 翌日なんだ 245 名前：名無しさん＠お腹いっぱい。 mailto:sage [2008/01/19(土) 14:02:40 ] この中でALIX買った人いるなら、 スループットとか知りたいな。 WRAP買ったけど、使ってみて パワー不足を感じたからさ。 246 名前：名無しさん＠お腹いっぱい。 mailto:sage [2008/01/19(土) 21:26:48 ] miniupnpの中の人の反論はこっちの方が詳しいかな。 ttp://miniupnp.tuxfamily.org/forum/viewtopic.php?t=435 >>245 NICのチップがVIAだからあまり期待しないほうがいいと思う 247 名前：名無しさん＠お腹いっぱい。 mailto:sage [2008/01/20(日) 07:14:22 ] VIAはVIAでもGbEのほうのVIAを使ってくれればいいのになぁ。 Soekrisの5501もそうだけど。 パフォーマンスをなげうってでもそんなにコストがちがうんか？と問い詰めたい 248 名前：名無しさん＠お腹いっぱい。 mailto:sage [2008/01/20(日) 08:16:42 ] 100Mbでリンクしたとしても消費電力が結構違うね。 249 名前：名無しさん＠お腹いっぱい。 mailto:sage [2008/01/24(木) 16:25:23 ] m0n0wall 1.233 released! m0n0.ch/wall/ 250 名前：名無しさん＠お腹いっぱい。 mailto:sage [2008/01/25(金) 20:33:39 ] ALIX2 USB穴付きエンクロージャーついにキター 251 名前：名無しさん＠お腹いっぱい。 mailto:sage [2008/01/25(金) 23:29:50 ] >>250 キタね 252 名前：名無しさん＠お腹いっぱい。 mailto:sage [2008/01/26(土) 06:04:33 ] ALIX.2C3でルーター兼Asterisk鯖にしようと思うんだけど力不足かな。 光回線なんだけど 253 名前：名無しさん＠お腹いっぱい。 mailto:sage [2008/01/26(土) 06:33:11 ] 問題なしだろう やってみてレポってよ 254 名前：名無しさん＠お腹いっぱい。 mailto:sage [2008/01/26(土) 12:21:31 ] wrapは性能足りなかったのでそこんとこ知りたい。 255 名前：252 ◆NEET/r.be. mailto:sage [2008/01/26(土) 16:28:01 ] さくらの共有鯖でしかFreeBSD触った事無い、ド素人だけど ALIX買ってしまった、上手く動いたらレポします。 MiniPCIの無線LANカード入れて無線LANのAPも作りたかったり 手に負えなかったらIPnuts入れる予定(´･ω･｀) 256 名前：名無しさん＠お腹いっぱい。 mailto:sage [2008/01/26(土) 16:50:57 ] スループット言ってる奴ってなにはかってほしいの？ 257 名前：名無しさん＠お腹いっぱい。 mailto:sage [2008/01/26(土) 18:54:44 ] ALIXってVIAの6105って時点で禿げしく地雷な予感なんだけど。 258 名前：名無しさん＠お腹いっぱい。 mailto:sage [2008/01/26(土) 19:39:59 ] そうでもない。 259 名前：名無しさん＠お腹いっぱい。 mailto:sage [2008/01/26(土) 20:52:21 ] >>255 手に負えなかったら、m0n0wallやpfsenseにしなよ ｽﾚ的な意味で 260 名前：名無しさん＠お腹いっぱい。 mailto:sage [2008/01/26(土) 21:45:19 ] >>256 PPPoEしたときどのぐらいのスピードがでるのかとか 261 名前：名無しさん＠お腹いっぱい。 mailto:sage [2008/01/26(土) 22:21:01 ] >>260 サーバ側用意するのめんどいっす。 262 名前：名無しさん＠お腹いっぱい。 mailto:sage [2008/01/26(土) 23:00:13 ] とりあえずnetperf 263 名前： ◆NEET/r.be. mailto:sage [2008/01/27(日) 20:29:35 ] ALIX到着 BIOSのアップデートしようと思ったら既に最新版のv0.99入ってました。 ルーター兼Asterisk鯖が目標なので、m0n0wallにasterisk入れようと思たんだけど無理だった。 コマンドもsshも受け付けないみたい、自分でビルドしないと駄目なのか(´･ω･｀) neet.rgr.jp/img/ALIX1.jpg neet.rgr.jp/img/ALIX2.jpg 264 名前：名無しさん＠お腹いっぱい。 mailto:sage [2008/01/27(日) 20:47:02 ] >>263 そんな君にpfsense 265 名前：名無しさん＠お腹いっぱい。 mailto:sage [2008/01/27(日) 20:49:41 ] ビルド自体は別PCでやってそれをCFにぶちこんで動かすのん？ 266 名前：名無しさん＠お腹いっぱい。 mailto:sage [2008/01/27(日) 21:15:04 ] そうだね 今あるCFイメージをいじって済むならそれでもいいかもね 267 名前：名無しさん＠お腹いっぱい。 mailto:sage [2008/01/27(日) 23:21:39 ] AskoziaPBX つ askozia.com/pbx/ ただ、ルーター兼Asteriskとなると、自分で構築するしか無いと思うけど。 268 名前：名無しさん＠お腹いっぱい。 mailto:sage [2008/01/30(水) 20:13:24 ] >>261 フレッツつかっているならフレッツスクエアとか 269 名前：名無しさん＠お腹いっぱい。 mailto:sage [2008/01/30(水) 21:18:06 ] >>268 JavaVM入れるのめどい 270 名前：名無しさん＠お腹いっぱい。 mailto:sage [2008/01/30(水) 21:19:36 ] じゃあそこらのブロードバンドｽﾋﾟｰﾄﾞテストでいいよ 271 名前：名無しさん＠お腹いっぱい。 mailto:sage [2008/01/30(水) 23:41:28 ] www.freebsd.org/cgi/cvsweb.cgi/ports/net/pchar/ www.freebsd.org/cgi/cvsweb.cgi/ports/net/pathchar/ 272 名前：名無しさん＠お腹いっぱい。 mailto:sage [2008/01/30(水) 23:52:55 ] miniupnpdのRCが取れた。 273 名前：名無しさん＠お腹いっぱい。 mailto:sage [2008/01/31(木) 03:43:50 ] Seven Different Linux/BSD Firewalls Reviewed www.fsckin.com/2007/11/14/7-different-linuxbsd-firewalls-reviewed/ 274 名前： ◆NEET/r.be. mailto:sage [2008/02/01(金) 19:35:04 ] ALIXにm0n0wall入れてみました。 RT-200NEより早くなって感激。 portsでAsterliskを入れようとしたら、2GBのCFに入れたのに容量オーバーと言われ devwiki.pfsense.org/FlashHowTo ↑を参考に、ノートにFreeBSDを入れて、ようやく全サイズ認識させる事に成功したんですが 今度はmakeコマンドが使えない。。どうやら使えるコマンドが少ない模様 neet.rgr.jp/pfsense/command.txt makeを入れるにはスクラッチから自分でビルドしないと駄目ですか？ devwiki.pfsense.org/BuildingpFSense もう、わけわかめ(´･ω･｀) 275 名前：名無しさん＠お腹いっぱい。 mailto:sage [2008/02/02(土) 01:32:22 ] ふつうに6.3 or 7.0-prereleaseいれたら？ そんなにm0n0wall入れるのに こだわらなくても自分で構築したら？ そうまでこだわる理由ってなによ？ 276 名前：名無しさん＠お腹いっぱい。 mailto:sage [2008/02/05(火) 23:57:40 ] >>219 DNS情報が反映出来ない。 何か設定が必要ですか？ 277 名前：名無しさん＠お腹いっぱい。 mailto:sage [2008/02/06(水) 01:40:10 ] >>276 mpd.conf で set ipcp yes req-pri-dns # dns1 取得(up-script パラメータ数 9) set ipcp yes req-sec-dns # dns2 取得(up-script パラメータ数 9) を設定すると up-script のパラメータが 9 個になって次の並びとなる interface proto local-ip remote-ip authname "dns1" server-ip "dns2" server-ip これで分かる？ 278 名前：名無しさん＠お腹いっぱい。 mailto:sage [2008/02/07(木) 00:13:25 ] >>277 �d これから挑戦してみます 詳しい解説ありがとうございましたm(_ _)m 279 名前：VR-4 mailto:sage [2008/02/12(火) 02:02:38 ] FreeBSD4.11 mpd + ipf + ipnat で何不自由なくルータとして使ってたんだけれど，フレッツスクウェアV6に つなぎたくなって下の2案で試行錯誤中． けど，どちらも煮詰まってて，なんかアプローチを間違ってるかも． OS新しくしたら使える手も増えるかなあ…． 1．家庭内v6セグメントを作ってルーティングする 　　prefix 64なアドレスがBフレッツから貰えるわけだけど， 　　これをさらに下位セグメントに分割できない？ 2．市販BBルータがやってみるみたいにipv6プロトコルをブリッジする 　　bridge？　で出来るのかな？ 　　それにファイアウォールをどうする？ 280 名前：名無しさん＠お腹いっぱい。 mailto:sage [2008/02/12(火) 08:36:20 ] gif, faith 281 名前：VR-4 mailto:sage [2008/02/15(金) 02:53:41 ] gif，faithですか…，ありがとうございました． けど，残念ながら理解不能で挫折してしまいました． 結局，ONU下とクライアントHUBの間にFreeBSD(IPv4ルータ，DNS)と， MBC-V110M(IPv6ブリッジ)を並列接続して挟む接続形態にしてしまいました． いつのまにかこの接続形態はフレッツスクエアのサポートサイトからは削除されてますね…． (けど，フレッツドットネットのサポートサイトにはまだ同様の説明図が掲載されてたりする) いずれにしても非常に気持ち悪いし，V6のファイアウォールを個々のクライアントPCで やらんといかんのが気に入らんです． いつか再挑戦しよう…． 282 名前：名無しさん＠お腹いっぱい。 mailto:sage [2008/02/15(金) 23:03:23 ] せっかくのフレッツスクエアなのにgif,faithでは問題解決になってないので >>280は気にしなくていいと思う。 283 名前： ◆NEET/r.be. mailto:sage [2008/02/19(火) 18:43:36 ] ようやくルーター兼Asterisk鯖の構築が出来ました 一月近く掛かってしまった…orz 下り回線は80M近く出るんだけど、Asterisk入れてから、上りが30Mぐらいしか出なくなってしまった。 入れすぎかな OS：FreeBSD 6.3　 ．mpd4 　┗┳pf 　 　┣miniupnpd 　 　┗ftp-proxy ．munin-node ．munin-main 　┗┳ルーター（自分） 　 　┗Vista ．apache22 ．Asterisk1.4.17 　┗┳ひかり電話 　 　┗OCNドットフォン 284 名前：千叶 ◆LSD.t1QD9w mailto:sage [2008/03/02(日) 20:00:14 BE:462325875-2BP(9046)] ねんがんの 自作ルータを てにいれたぞ！ スペック Cobalt Qube 2 OS: NetBSD/cobalt 4.0 MEM: 32MB HDD: CF 2G 120倍速 NIC: オンボ スループット UDP上り: 70Mbps UDP下り: 90Mbps TCP上り: 15Mbps TCP下り: 18Mbps ('A`) 285 名前：名無しさん＠お腹いっぱい。 mailto:sage [2008/03/02(日) 23:30:07 ] まぁそんなもんだろうな＜コバQ 286 名前：名無しさん＠お腹いっぱい。 mailto:sage [2008/03/03(月) 15:36:50 ] こばQいいなあ 287 名前：名無しさん＠お腹いっぱい。 mailto:sage [2008/03/15(土) 03:10:30 ] poundを使ったリバースプロキシの設定で上手くいかない所があるので質問します。 下のようなネットワークを作っています。「FreeBS」以下はjailです。 　　　　　　<インターネット> 　　　　　　　　　 │ 　　　　　　　　　 │tun0:61.x.x.x 　　　　　　　　FreeBSD 　　　　　　　　　 │fxp0:192.168.0.2 　　┌────┴─────┐ 　　｜　　　　　　　　　　　　　　　｜ 　　｜　　　　　　　　　Jail01/fxp0-alias:192.168.0.10 　Jail01/fxp0-alias:192.168.0.10 =============================================================== [pf.rulesの設定] tun_if='tun0' ext_addr='192.168.0.2' rdr on $tun_if inet proto tcp from any to $tun_if port http -> $ext_addr port http pass in quick on $tun_if inet proto tcp from any to $ext_addr port http flags S/SA keep state =============================================================== pfの80番ポート宛のパケットについての設定はこの様になっていますが、 pfでパケットの出入を全てpassにすると、たとえばwww.sample.jp宛のリクエストはjail01の apacheに、www.sample02.jp宛のリクエストはjail02にきちんと振り分けてくれるのですが、 pfを入れた途端「ページを表示できません」や「The service is not available. Please try again later.」 と表示されるばかりで思わしい結果を得られません。 pfをどのように設定すれば良いか教えてください。 288 名前：名無しさん＠お腹いっぱい。 mailto:sage [2008/03/15(土) 03:12:48 ] >>287 図を間違えてしまいました。 　　　　　　<インターネット> 　　　　　　　　　 │ 　　　　　　　　　 │tun0:61.x.x.x 　　　　　　　　FreeBSD 　　　　　　　　　 │fxp0:192.168.0.2 　　┌────┴─────┐ 　　｜　　　　　　　　　　　　　　 ｜ 　　｜　　　　　　　　　Jail02/fxp0-alias:192.168.0.11 　Jail01/fxp0-alias:192.168.0.10 289 名前：名無しさん＠お腹いっぱい。 mailto:sage [2008/03/16(日) 19:45:32 ] >>287-288 $ext_addrってどういう値？ ext_addr = ($tun_if) かな？ 290 名前：名無しさん＠お腹いっぱい。 mailto:sage [2008/03/16(日) 23:30:00 ] >>289 こうなっています。 $ext_addr:fxp0:192.168.0.2 $tun_if:tun0:61.x.x.x 291 名前：名無しさん＠お腹いっぱい。 mailto:sage [2008/03/17(月) 00:32:05 ] >>290 あ、失礼しました、>>287にちゃんと書いてますね。 どうしてうまくいかないのか、自分にはもうちょっと情報がないとわからないけど、 自分が設定するなら、61.x.x.x:80でpoundがlistenするよう設定して、 rdrの設定はせずに、80番のpassの設定だけにするかなぁ。 あるいは、poundは127.0.0.1:nnでlistenするようにして、rdrで127.0.0.1:nnに リダイレクトするようにするとか。 netstat -f inet -n -aでpoundがどのアドレスでlistenしてるのかとか、 poundのログみてコネクションが受け付けられてるか(たぶんしてないけど)を 確認してみる必要あるかも。 あとは、ブロックしたパケットのログを取るよう設定して、そのログに対して tcpdump -e -r /var/log/pflogした結果とpfctl -s rules -vvの結果を照らし 合わせてパケットがブロックされてないか、されてるとしたらどのルールが ブロックしたのかを調べるとか。 292 名前：名無しさん＠お腹いっぱい。 mailto:sage [2008/03/17(月) 02:31:09 ] natd と pf てどっちがNAT速い? 293 名前：名無しさん＠お腹いっぱい。 mailto:sage [2008/03/17(月) 02:43:42 ] pf 294 名前：名無しさん＠お腹いっぱい。 mailto:sage [2008/03/17(月) 23:34:30 ] そらpfよ 295 名前：名無しさん＠お腹いっぱい。 [2008/03/20(木) 20:51:35 ] 何でかしらないけど、再起動かけると手動で pfctl -f /etc/pf.confしないと、キチンと動作しないんですけど？ rc.confには↓みたいにかいてあるのですが・・・ pf_enable="YES" pf_rules="/etc/pf.conf" pflog_enable="YES" pflog_logfile="/var/log/pflog" 296 名前：名無しさん＠お腹いっぱい。 mailto:sage [2008/03/20(木) 20:59:48 ] 再起動かかってng0のアドレスが変わってるんだろ？ 297 名前：名無しさん＠お腹いっぱい。 mailto:sage [2008/03/20(木) 21:40:50 ] もうngを標準にするか/usr/sbin/pppをカーネルモードでうごかすか 298 名前：295 [2008/03/20(木) 21:56:29 ] >>296 それだ！！！ マジありがとう。多謝 具体的には、 ext_if="ng0" set loginterface $ext_if みたいにしてたのが、駄目みたいでした。 299 名前：名無しさん＠お腹いっぱい。 mailto:sage [2008/03/20(木) 22:20:23 ] mpd5のPPTPでMPPC有効にする方法教えて下さい（´・ω・｀） 300 名前：名無しさん＠お腹いっぱい。 mailto:sage [2008/03/20(木) 22:30:01 ] >>297 ＞/usr/sbin/pppをカーネルモードでうごかすか ここkwsk 301 名前：名無しさん＠お腹いっぱい。 mailto:sage [2008/03/20(木) 23:27:26 ] >>300 いまはそうじゃないからngつかうわけで 標準のpppクライアントをカーネルモードで動かすように書き換えないと この手の質問はたくさんこれからもくるよねえ ってことがいいたいわけで 多分君の聞きたいこととはちがうだろうね 302 名前：名無しさん＠お腹いっぱい。 mailto:sage [2008/03/21(金) 00:18:20 ] linkupスクリプトの書き方例にフィルタのリロード入れときゃいいだけだろうけど。 mpdはサンプルが貧弱だなあ。 303 名前：名無しさん＠お腹いっぱい。 mailto:sage [2008/03/21(金) 07:27:34 ] IPアドレスで書かなきゃいいだけだけど。 どうしても自分のアドレスが絡むところはこうしてる。 /etc/pf.conf: table <self> { self } /etc/pf/update-self: #!/bin/sh . /etc/rc.subr load_rc_config pf /sbin/pfctl -t self -T load -f ${pf_rules:-/etc/pf.conf} 304 名前：名無しさん＠お腹いっぱい。 mailto:sage [2008/03/21(金) 11:16:38 BE:634047168-2BP(9046)] うちのipnatではmapのときは0/32ってやってる rdrは0/0で 305 名前：名無しさん＠お腹いっぱい。 mailto:sage [2008/03/21(金) 12:03:07 ] あれ、mpd.linkupに /etc/rc.d/pf reload > /dev/null 2>&1 って書いとくんじゃだめなんだっけ? 306 名前：名無しさん＠お腹いっぱい。 mailto:sage [2008/03/21(金) 14:51:22 ] >>303 ルールをロードするときに、ネットワークインタフェースが存在しなくても大丈夫なんでしたっけ？ 307 名前：名無しさん＠お腹いっぱい。 [2008/03/22(土) 00:35:34 ] うひー。なんとかmpd5でフレッツに繋げる事ができた。 FreeBSD7に上げたからって、mpdも上げたのは間違いだったよ。 疲れた。死にそう。 308 名前：名無しさん＠お腹いっぱい。 mailto:sage [2008/03/22(土) 00:46:12 ] >>307 mpd.conf晒してもらえませんか？ 現在mpd3でmpd5に興味津々ですが mpd5のmpd.scriptの意味が全くわからない… 309 名前：名無しさん＠お腹いっぱい。 [2008/03/22(土) 10:27:32 ] ごめんなさい。昨日は寝ちまった。学校なので家に帰ったら晒してみます。 期待されても困るから、あらかじめ書いておくけど B Flet'sで、ISPとフレッツスクエアに繋げるだけなので、 mpd.confしか使ってません。リンク切れとかの処理はまだしてないです。 結論としてはmpd4と殆ど変わりないかと orz 310 名前：名無しさん＠お腹いっぱい。 mailto:sage [2008/03/22(土) 20:08:26 ] >>308 こんな感じ。もっとスマートにできるかも知れないが、とりあえず繋がっています。 リンク切れ再接続も、（多分）できるようになりますた。 startup: #Configuration is "PPPoE" default: load PPPoE_ISP load PPPoE_NTT PPPoE_ISP: create bundle template ISP set iface route default create link ISP-link pppoe set auth authname "yourname@ISP" set auth password "password" set link max-redial 0 set link action bundle ISP load client_common 次へ。 311 名前：名無しさん＠お腹いっぱい。 mailto:sage [2008/03/22(土) 20:10:03 ] 続き。set iface route *.*.*.*/*は、何かゴチャゴチャしてるっすね。 間違い指摘ヨロ PPPoE_NTT: create bundle template NTT set iface route 220.210.194.0/25 set iface route 220.210.195.0/26 set iface route 220.210.195.64/26 set iface route 220.210.197.0/25 set iface route 220.210.199.32/27 set iface route 220.210.199.160/27 set iface route 220.210.199.200/29 set iface route 220.210.199.192/27 set iface route 220.210.196.0/25 set iface route 220.210.196.128/26 set iface route 220.210.199.64/28 set iface route 220.210.198.0/26 set iface route 220.210.199.144/28 create link Flets-link pppoe set auth authname "guest@flets" set auth password "guest" set link max-redial 0 set link action bundle NTT load client_common client_common: set link mtu 1454 set link mru 1454 set link keep-alive 10 60 set pppoe iface vge0 set pppoe service "" open 312 名前：名無しさん＠お腹いっぱい。 mailto:sage [2008/03/23(日) 00:00:21 ] サンクス。 mpd5はまだ設定例も少ないから参考になりますた 313 名前：名無しさん＠お腹いっぱい。 mailto:sage [2008/03/23(日) 00:34:45 ] 何故 static じゃなく template なのん? 314 名前：名無しさん＠お腹いっぱい。 mailto:sage [2008/03/23(日) 03:03:03 ] >>313 最初mpd.conf.sampleを眺めていて、multilink PPPoE serverの所をシコシコ書き換えてました。 下のほうに、PPPoE_clientって有るってすぐ気が付いたんだけど、 mpd.sourceforge.net/doc5/mpd18.html#18 ココ見てもどっちでも良さげな気がしたし、ログ見ると[NTT-3]とか番号振られてるだけでまあ動くから良いやと、そのままにしちまいました。 315 名前：名無しさん＠お腹いっぱい。 mailto:sage [2008/03/24(月) 02:59:48 ] miniupnpdが機能しない。な〜ぜ〜だ〜orz 316 名前：名無しさん＠お腹いっぱい。 mailto:sage [2008/03/25(火) 17:30:03 ] だめぽ。お助けアレ。 miniupnpdをportsからインストールして、 192.168.1.1:5555/rootDesc.xml とかはブラウザから読めるんだけど、何故かポートが自動で開きませぬ。。。 BitComet0.99では外IPは自動認識しますが、ブロックしてるみたいです。 windows XPの「ネットワーク」に他のUPnP機器みたく、ルータとして表示・認識されない物なんですか？ FreeBSD 7 + pf で、一応キチンと設定してhttp ftpとかは接続できてます。 一応pf.confでblockを全部コメントアウトしたけどだめでした。 317 名前：名無しさん＠お腹いっぱい。 mailto:sage [2008/03/25(火) 17:40:36 ] >他のUPnP機器みたく、ルータとして表示・認識されない物なんですか？ そゆのはmDNSResponderとかの役目では？ 318 名前：名無しさん＠お腹いっぱい。 mailto:sage [2008/03/25(火) 18:25:04 ] rdr-anchor "miniupnpd" anchor "miniupnpd" 319 名前：名無しさん＠お腹いっぱい。 mailto:sage [2008/03/25(火) 20:48:33 ] >>318 それはすでに書いてある。ってか、書いて無いとグローバルアドレス認識できないじゃん。 >>317 へー。そうなんですか。bindをローカルで動かしているので気にしてませんでした。 ん？ってことはbindの設定がおかしいのか？ 320 名前：名無しさん＠お腹いっぱい。 mailto:sage [2008/03/25(火) 21:12:42 ] >316 rdr書く位置はもちろんフィルタリングルールより上に書いてるよな？ あと、bindの問題かしらんけど、うちではFreeBSD routerって認識されるよ。 321 名前：名無しさん＠お腹いっぱい。 mailto:sage [2008/03/25(火) 21:49:22 ] >>316 穴開けしてると期待してる状態での pfctl -a miniupnpd -s nat pfctl -a miniupnpd -s rules の結果は？ bindとかmDNS関係は穴開け動作には関係ないはず。 322 名前：名無しさん＠お腹いっぱい。 mailto:sage [2008/03/25(火) 21:59:37 ] >>316 何も出てこないっす。 >>320 >rdr書く位置はもちろん 上です。 >うちではFreeBSD routerって認識されるよ。 ぉぉ。貴重な情報をありがとう。何となく読めてきた。windowsが受けるパケットに限ってキャプチャーしてみます。 323 名前：名無しさん＠お腹いっぱい。 mailto:sage [2008/03/26(水) 00:34:09 ] >>319 rdrしたからってグローバルアドレスが入ったIPパケットが到達するわけではないのだが… rdrの動作わかってない？ 324 名前：名無しさん＠お腹いっぱい。 mailto:sage [2008/03/26(水) 08:47:40 ] >>323 わかっていないと思う。upnpのリアクションは（xmlでの通知は）rdrとは何の関係もないですね。 ちなみに、miniupnpdと該当のpf.confはminiupnp.free.fr/だけでなく、ネットで紹介されている変更例とかも試しました。 さらにサラに質問で申し訳ないんですが 1、ルータ(192.168.1.1) 2、UPNP機器(192.168.1.2) 3、ノートパソコン(192.168.1.3) 2-3間では、192.168.1.3:1266->192.168.1.2:80に向かって指令。192.168.1.2:1900->192.168.1.3:1262に返信。 （多分）きちんと、パケットが交互に行き交いしている。 で、問題の1-3間では 最初 192.168.1.3(20000)->239.255.255.250(1900)にパケットを出した後にきちんと反応。 （この時の返信した内容に192.168.1.1:5555/rootDESC.xml通知してる） で、この後に1-3間でやり取りしてくれれば良いのに、192.168.1.3->192.168.1.1と239.255.255.250<-192168.1.1で通信を続けようとしやがってる もちろんノートパソコン(Windows)側は「239.255.255.250なんてしらないにょ」状態で、ヌルー・・・ 結果として、windows側がコントロールURLにアクセスできず（？）、開閉操作できていない。 これって、やっぱ192.168.1.1側の問題ですよね？何を修正すれば良いと思います？ 325 名前：名無しさん＠お腹いっぱい。 mailto:sage [2008/03/26(水) 13:53:16 ] FreeBSD7.0-R + mpd4 + NTT B Flet'sで自宅ルータ作っていますが、 mpd起動時にすぐPPPoEのコネクションが確立できずに、数分間 以下のようなログを吐きます。 やがてコネクションが確立するので、設定は間違っていないと 思うのですが、ただ単にFlet's側の認証サーバが混んでいるのでしょうか? でもそれにしては市販のBBルータではすぐコネクションを確立できるのですが。。。 mpd: [PPPoE0] PPPoE connection timeout after 9 seconds mpd: [PPPoE0] link: DOWN event mpd: [PPPoE0] link: reconnection attempt 1 mpd: [PPPoE0] LCP: Down event mpd: [PPPoE0] pausing 5 seconds before open mpd: [PPPoE0] PPPoE: Connecting to '' mpd: [PPPoE0] PPPoE connection timeout after 9 seconds mpd: [PPPoE0] link: DOWN event mpd: [PPPoE0] link: reconnection attempt 2 mpd: [PPPoE0] LCP: Down event mpd: [PPPoE0] pausing 5 seconds before open mpd: [PPPoE0] PPPoE: Connecting to '' 326 名前：名無しさん＠お腹いっぱい。 mailto:sage [2008/03/28(金) 15:01:06 ] とりあえず気付いた事 FreeBSD ports miniupnpd 1.0,1 allowが全く機能してない。評価の順を逆にしても変わらず。 んで、SOAPな通信をLISTENするIPって指定出来ないの? 327 名前：名無しさん＠お腹いっぱい。 mailto:sage [2008/03/28(金) 16:32:40 ] static int OpenAndConfHTTPSocket(unsigned short port) { ... 　　　　listenname.sin_addr.s_addr = htonl(INADDR_ANY); 　　　　if(bind(s, (struct sockaddr *)&listenname, sizeof(struct sockaddr_in)) < 0) ざんねんでしたwww 328 名前：名無しさん＠お腹いっぱい。 mailto:sage [2008/03/28(金) 19:57:45 ] うちは miniupnpd 1.0-RC12 だけど、問題なかとよ。 329 名前：名無しさん＠お腹いっぱい。 mailto:sage [2008/03/28(金) 20:03:51 ] いまportsみてたらminiupnpcってのがあるね・・・ 330 名前：名無しさん＠お腹いっぱい。 mailto:sage [2008/03/29(土) 10:24:32 ] 何となく自己解決。俺環境＆予想＆理解なので、解説は無理。 犯った事 １、途中経路にあった無線LANのUPNP機能付きアクセスポイント（以前ルータとして使っていた）を物理的に外す。キャンセルしてもだめだった。 ２、miniupnp.conf.sampleにあったbitrate_*をコメントアウト。 ３、動作確認としては、miniupnpdのHPに書いてあるソフトで試す。miniupnpc以外のUPNP操作ツールとか、最後までbitcometはうまく動かなかった。 try&errorの連続でwindowsの壁にはじき返されてたです。いろんな意味でｗ 331 名前：名無しさん＠お腹いっぱい。 mailto:sage [2008/04/10(木) 15:48:45 ] FreeBSD6.2R(i386) + miniupnpd 1.0-RC12 から FreeBSD7.0R(amd64) + miniupnpd 1.0,1 にしたら upnp 動かなくなった。。。同じ conf 使ってるのに・・・・ 332 名前：331 mailto:sage [2008/04/11(金) 00:28:05 ] 動いた。 miniupnpdを実行してなかっただけのようだった。（汗 pfから勝手に呼び出してくれると思ってたけど、常駐させないとダメだったのね。 一応、バージョンは最新版の 20080308 にしたけど。 bitcometも動きました。 333 名前：千叶 ◆LSD.t1QD9w mailto:sage [2008/04/11(金) 01:57:48 BE:528372285-2BP(9046)] pfって使いやすいのかね confが変わるとまた覚えなきゃ 334 名前：名無しさん＠お腹いっぱい。 mailto:sage [2008/04/11(金) 20:02:25 ] >>333 ルールセットの概念があるからなれればipfwより使いやすいと思う 335 名前：名無しさん＠お腹いっぱい。 [2008/04/13(日) 14:13:47 ] pppで、2つのISPに同時に繋ぐ方法を教えていただけませんか？ ppp以外に何か必要なのかも分かってない。 デフォルトゲートウェイはどちらか一方のISPでよい、 外向きはそれでデータを送信してもう一方はDDNSで保守用に使いたい。 フレッツでISP+フレッツスクエアというのはあるが、ISP+ISPというのはいっくら探しても見つかりませんでした。 ちなみに、ISPは両方とも固定IPなしです。 336 名前：名無しさん＠お腹いっぱい。 mailto:sage [2008/04/13(日) 14:43:13 ] >>335 ルーティングについて、3日３晩位考えつつ マルチホームでぐぐれ 337 名前：名無しさん＠お腹いっぱい。 mailto:sage [2008/04/13(日) 16:09:04 ] ぐぐった程度じゃ多分無理だろ 338 名前：名無しさん＠お腹いっぱい。 mailto:sage [2008/04/13(日) 17:22:43 ] やっかいなことが分かればそれでおk 339 名前：名無しさん＠お腹いっぱい。 mailto:sage [2008/04/13(日) 18:24:08 ] 2台のマシンを使えば簡単

---

---

[ 続きを読む ] / [ 携帯版 ]

read.cgi ver5.27 [feat.BBS2 +1.6] / e.0.2 (02/09/03) / eucaly.net products.
担当:undef