フレッツADSLで常時接続、鯖を作ろう！！(Linux)
■ このスレッドは過去ログ倉庫に格納されています
0001login:Penguin
NGNGWindowsでは接続が切れないのを確認しているのですが
Linuxだと１日ぐらいで接続が切れてしまいます
症状としては
(1)つながったりつながらなかったりする
(2)一度つながらなくなると、繰り返し試してもずっとつながらない
(3)一度つながると、その後はずっと安定して通信できる
(4)つながらないときはしばらく(20分〜30分)ほっといてから
試すとうまくいくことが多い
(5)pppoe でつながっているのを切断して、すぐまたつなごうとしてもダメ
(6)Windows の PPPoE クライアントでつながったのを切断して、次に
Linux からつなごうとするとまず間違いなくつながる
同じような人いませんか？
0267login:Penguin
02/02/01 03:56ID:IfCrDb54そんな程度のもの、タダであるよ。
http://www.chylan-project.org/
0268login:Penguin
02/02/04 04:55ID:CmtINkVe0269260のつづき
02/02/04 09:26ID:yyrfVFmY自宅に戻ってから、サーバ（フリーズ状態）を再起動させました。その際、
apmdを切ってみました。（今まではapmが動いていました）
しばらくの間、自宅を「自分が不在のときと同じ状況」にしてみたのですが
何らサーバに異常なし。
マシンは自作デスクトップ機なのですが、、、
apmと何か関係があるのかなぁ……？
こういうときにソースが読めると強いんだろうな〜〜。
交換用に買ってきた３Com、まだ挿してません（笑）
0270login:Penguin
02/02/04 18:23ID:Kv9Zx2npウイルスに感染したWindowsNTサーバに攻撃されてるんではないかと思う。多分相手は自覚がないと思うので、メールで知らせるか、相手のマシンを先に潰すか(w
0271271
02/02/04 18:27ID:Kv9Zx2np0272login:Penguin
02/02/04 18:52ID:5wSyDuqk前者(winntというフォルダやroot.exe)については間違いなくnimda。
http://www.symantec.com/region/jp/sarcj/data/w/[email protected]
ADSL接続が落ちるというのは別問題だと思う。
あと、残りの"refused connect from"の件だけど、それらのIPから
単純にポートスキャンかけられてるんでは。ポートスキャン自体は
不正アクセスでもなんでもないけど、不正アクセスを行なうときの
第一段階として使われる。気をつけるべし。
0273260
02/02/04 22:41ID:yyrfVFmY不正なアクセスやNimdaなどのアクセスは、頻繁に受けてます。
が、去年の夏もたしか猛烈にありましたし、多分それが原因ではないと思います。
以前はSnort動かしていたんですが、、ログが猛烈にたまって、
なんかログを取る価値がなくなってきたので、Snortとめちゃいました(^-^;;
apacheのエラーログには山ほど残るんですが、、
今思えば、Snort.confからnimdaアクセスに対する部分だけコメントすればよかったような。
0274akam
02/02/06 01:02ID:uOqtYfOVまさかこんなに怨み買ってないよなぁと思っておりました。
これがNimdaだったんですね、、メールだけかと思っていました。
ｏｃｎからの攻撃が多かったので、苦情メール出しました。
落ちる原因は他かもしれませんが、、
ポートスキャンの方はどうしようか迷っています。
変に刺激して襲われたら洒落にならないし、、
0275名無しさん＠Ｅｍａｃｓ
02/02/06 01:19ID:tj2N9Taj0276名無しさん@emacs
02/02/06 09:58ID:wt4MqXaoOCNからの攻撃ってことは、そのOCNユーザのマシンがウイルスに感染していて
そのウイルスの活動の一環でポートスキャンをかけてるのかも。
ダイアルアップ用のIP帯域ならかなり疑いがあると思う。
0277akam
02/02/11 23:44ID:hi7aWDACdebianリナックスのデフォルトのindex.htmlらしきものが
出て来ました。
最近無いので、遊びでやってみたのかなぁ、、、
0278名無しさん@emacs
02/02/12 10:52ID:LjII2pXsとりあえずクラックして「セキュリティは厳守だｺﾞﾙｧ」とでも全ユーザにメールしとけ。
0279いいね！それ
02/02/12 14:13ID:hUvFoV32を読んだ方はいらっしゃるれすか？
0280login:Penguin
02/02/14 18:12ID:Ncr3Ii8L立ち読みで。
0281login:Penguin
02/02/18 23:24ID:SZZFGN88xxx.xxx.xxx.xxx. - - [18/Feb/2002:21:20:02 -0500] "GET http://www.yahoo.com/ HTTP/1.1" 302 268 "-" "Mozilla/4.0 (compatible; MSIE 4.01; Windows 95)"
と残ってるんですけど、これって何をされてるんですか？
GET http://www.yahoo.com/の部分が気になるのです
0282名無しさん＠navi2ch
02/02/18 23:28ID:+lc0mTzlプロキシサーバかどうかをチェックしてるってことだ。
GETのあとにhttp://ではじまるフルURLが入るのがプロキシサーバの通信手法。
ただ、User-Agentが "Mozilla/4.0 (compatible; MSIE 4.01; Windows 95)"
ってめちゃめちゃマジっぽいので、そこのIPアドレスの人がブラウザで
直接あなたのWebサーバをプロキシとして指定している可能性がある。
それが悪意を持ってされたことかどうかは判らないけどね。
0283281
02/02/18 23:37ID:SZZFGN88ありがとうございます。やっぱりプロキシか．．．。
少なくとも使えるかどうかはおいておいて、プロキシサーバ
としてIPが知られてるということですね。これはどこの
サーバでもあることなのかな？まだ勉強が足りないらしい・・。
0284login:Penguin
02/02/19 00:04ID:5bIWlgSKおーい、外部にProxyとして出してちゃダメだろ
0285名無しさん＠navi2ch
02/02/19 00:21ID:LA1SRHyi>>281のログってapacheのログだよね？
それならmod_proxyを動かしてない限り（＝意図的にプロキシサーバと
して稼働させるように設定していない限り）はプロキシサーバとして
は動かないから、特に問題はないと思う。
ありうる可能性としては、ログに残ったIPアドレスの人（プロバイダか
会社か学校か知らないが）が、
(1) 誤ってブラウザ(IE)のプロキシ設定をあなたのサーバに指定してしまっている
(2) 意図的にプロキシサーバとして設定して、プロキシサーバとして使えないか
どうかを調べている（アクセス元を手繰られないための匿名化のための
プロキシサーバを探している）
のうちのいずれかをやっているのだろうと思われる。
0286281
02/02/19 00:28ID:BOdanRI6Apacheを使っていると書くのを忘れましたが、
Apacheってプロキシサーバにもなるんですか！？
そうとうやばいかも・・・（汗
0287281
02/02/19 00:35ID:BOdanRI6おそらく（２）だと思います。プロキシとしては動作は
してないはずです。IPが中国のものだったので身内の可
能性もないですし。最近ありがちなADSL＋非固定IPでの
Webサーバなんですが、こういうことがあるのは仕方が
ないということなんでしょうかという疑問なんです。
0288login:Penguin
02/02/19 01:10ID:SaMz2uj2adslをもう１本引くことになりました。現在鯖にはカードが２枚刺さってますが、
これに２枚追加してさらに別口でMASQをさせることは出来るのでしょうか？
Redhat7.2でiptablesをみるとoutputのカードは指定できてもinputのカードは
指定できないようです。
簡単に言うと、追加のカード２枚でルータをもうひとつ作れるか、ということなのですが。
0289名無しさん@emacs
02/02/19 09:49ID:LA1SRHyimod_proxyを設定すれば簡易的ではあるがプロキシになりうる。
http://httpd.apache.org/docs/mod/mod_proxy.html
普通のディストリビューションならばデフォルトはOFFのはずなのであまり
気にする必要はないかも。
念のため確認するには、
$ telnet (apacheのホスト名またはIP) 80
で直接apacheにつないで、
"GET http://www.yahoo.co.jp/ HTTP/1.0"
と入力（もちろん引用符は取ってね）し、Enterを2回押す。
これでyahooのトップページのhtmlが返却されるようならプロキシとして動いている証拠。
0290名無しさん@emacs
02/02/19 09:52ID:LA1SRHyi発信元は中華大キャノンかぁ・・
ログを見る限りじゃIEの設定でわざわざプロキシとして設定して確認している
と推定されるから、念のためプロキシとして動いてないことを確認して
あとはシカトするのがよいと思う。
0291login:Penguin
02/02/28 00:02ID:sp7OYiRf構築してみたいんですが、取得したドメインでメールの送信と受信の
やり取りは可能でしょうか？
SMTP立てれば当然可能です。
0293りなくさん
02/02/28 13:57ID:i21jV46tこれならすぐ立てれるよ
http://www.lastscene.com/m7th/
0294名無しさん@emacs
02/02/28 15:00ID:5tybpwpW社員の宣伝激しくｳｻﾞｲ。
つーか、wu-ftpdのセキュリティホールはきちんと埋めてるんだろうなぁ？ :-p
0295login:Penguin
02/03/03 15:28ID:GaoyH9fk0296291
02/03/04 02:08ID:lCOWBVi6早速、構築していたのですが、メールが送信が出来るところと
出来ないところがあります。受信に関しては問題ありません。
プロバイダの固定IPは逆引が出来ないものなので、これが原因なのでしょうか？
だとしましたら、プロバイダのSMTPを使うことで送信は解決できるのでしょうか？
（プロバイダのSMTPを使うと送信できているのですが、、）
0297名無しさん＠お腹いっぱい。
02/03/04 02:47ID:r500tR00http://page5.auctions.yahoo.co.jp/jp/auction/e7666037
0298login:Penguin
02/03/06 18:21ID:sa4yQlDZ0299login:Penguin
02/03/10 01:41ID:ylAZ5kkbDDNS（www.dyndns.org）をez-ipupdate(gusnet.cx/proj/ez-ipupdate/)
で更新しているのですが、wildcardとMXの更新するconfの書き方が見つかりません。
ご存知の方が居られたらお願いします。
0300login:Penguin
02/03/10 04:09ID:qXmNSl7R0301login:Penguin
02/03/10 10:36ID:F8TjuXjC0302login:Penguin
02/03/10 17:13ID:tHfW5aQ+VineLinux2.1.5にてWebサーバを立ち上げようと思っているのですが
外部からどうしても接続できずに困り果ててしまいました・・・。
現在の接続状況なのですが
WAN(Flet's ADSL)-ルータ(192.168.1.1)
+-サーバPC(192.168.1.20)
-WindowsPC1(192.168.1.11)
-WindowsPC2(192.168.1.12)
WindowsPC1,2:Windows2000
ルータ:corega BAR SW-4P
HTTP:Apache1.3.19
FTP:Proftpd1.2.1
で、ルータ上のバーチャルサーバ設定はポート80,21を192.168.1.20に流すように
設定はしております。
DNSはDynamicDNSにて登録をし、IPの確認も行っております。
この設定でWindowsPC上のブラウザから192.168.1.20を指定した場合は
Apacheにて指定したディレクトリのIndex.htmlを表示してくれるのですが
プロクシを刺して接続を試みるとタイムアウトが発生してしまうのです。
FTPも同様で、内部では接続できるのですが、友人に頼んで
外部から生IPにFTP接続を試してもらったところ接続が確立できないようです。
ルータから192.168.1.20に流れないのか、と真っ先に疑いましたが
以前、WindowsPC1(Windows2000)にてサーバを立ててみたところ
HTTP/FTP共に外部から接続できたので、ルータの問題とは考えにくいのです
色々自分で調べてみたのですが、3日調べて解決法は見出せませんでした・・・
上記の設定で何か変なところや調べるべきところがありましたら
ご教示くださると幸いです。よろしくお願いしますm(__)m
0303302
02/03/10 18:38ID:qCzXug2iルータ上のバーチャルサーバ設定を、Win鯖の時の設定から
「修正」ではなく、一度削除してから再度追加する作業によりうまくポート流すことが出来ました！
板汚し申し訳ありませんでした^^;
0304login:Penguin
02/03/10 22:48ID:avnN1WNd外からはhttpもftpもsshもスムーズに接続できるのですが、
ある日から、LAN内のクライアントからアクセスすると
異様に応答が悪くなってしまいました。
怪しいのはルータなのでしょうか？
ssh：ログインに時間がかかるが、ログイン後はスムーズ
http:応答が遅い。
ftp:タイムアウトする
WAN(Flet's ADSL)-ルータ(192.168.1.1)
+-サーバPC(192.168.1.3)
-WindowsPC1(192.168.1.50)
WindowsPC1:WindowsXp
ルータ:Linksys BEFSR41
HTTP:Apache1.3.22
FTP:wu-ftpd-2.6.0
0305login:Penguin
02/03/10 23:02ID:DRdO+14Sローカルマシンの情報をDNSに聞きに行って、戻って来れないのかと。
定番としては/etc/hostsにローカルマシン全部の情報を書けば
直ると思うんですけど・・・・違ったらごめんなさい。例えば、
192.168.1.50 WindowsPC1
みたいに追記すればOKです。
0306login:Penguin
02/03/11 01:34ID:UbaUyN8IこれってFAQになりつつあるんだけど、ここ数日でこの質問が急
に増えたのはなぜだろう。
> FTP:wu-ftpd-2.6.0
穴あきバージョンだからアプデトすれ。外にさらすマシンはこまめ
にアプデトして、他人に迷惑をかけないようにしてほしー。
0307login:Penguin
02/03/11 02:24ID:bz5K550p>に増えたのはなぜだろう。
10.in-addr.arpa, 16.172.in-addr.arpa, 168.192.in-add.arpa の NS への
ルーティングが死んだから。
0308304
02/03/11 02:32ID:SyAv/r3uご指摘の通りです。
/etc/hostsにルータとクライアントの記述を追加したら
HTTPが問題なく通るようになりました。FTPは未だつながらないですが、
アップデートしてから試します。ありがとうございました。
>>306
失礼しました。取り急ぎ外部からはFTPにアクセスできないようにして、
アップデートします。
0309login:Penguin
02/03/13 22:14ID:A1nONSih昼の放送でポップが流れてくると、いっぱい舌打ちして、
周りの人に「こんなのきいてられねーよ」って言います。
ですが、誰も僕に話しかけてきません。
たぶん、高尚にして華麗なるクラシックを聞く僕に、
恐れをなしているんでしょうね。
はっきり言って歌謡曲聞いてる人はくずです。
ロックに至っては、もう、スードラいや、バリアですね。
ジャズ？ 美しくないね。
やっぱりね、クラシック聞く人は、美しいんですよ。
内面から滲み出る静謐な雰囲気というんですかね？
僕も、自慢ではありませんが、
はっとするような端正な容姿を湛えていると思いますよ。
クラシックは世界で最も美しい音楽です。
我々は、これからも素晴らしい東洋のクラシッカーとして誇りを持ちましょう。
え？ 今僕が何を聞いているかって？
ふふふ、これですよ。クシコスポスト。センスに満ち溢れているでしょう？
0310名無しさん＠Ｅｍａｃｓ
02/03/14 01:40ID:wR3c0dp80311login:Penguin
02/03/17 19:12ID:D8LQBF1Z友達の家からは、漏れのサーバがドメイン名で見えるようですが、
漏れのところからだと、ＩＰ直打ちじゃないとＮＧ。
多分、原因は、漏れがＢＩＮＤを立ち上げるまえに
自分のドメインをいろいろ引いてたので、
漏れのプロバのサーバが、俺のドメインについて、
「無効」とキャッシュしてるのが原因だろうけど、、、、。
（現実に、nslookup すると、 server failed と出てくる）
質問ですが、
１、この推定は正しい？
２、キャッシュが解けて、俺がドメインを見えるようになるのにどれくらいかかる？
３、２のキャッシュ時間は、だれがどこで決めてるの？俺のレジストラ？
0312login:Penguin
02/03/17 19:58ID:EMqf6TCcどういうネットワーク構成になっているかおしえて。
0313login:Penguin
02/03/17 21:45ID:D8LQBF1ZLinux --->HUB
ADSL Modem --->HUB
ようは、ひとつのハブに全部つっこんでる。
で、linux BOX が NAT router 兼 Web server 兼 DNS server.
ADSL は FletsADSLでプロバ は Infosphereの固定ＩＰコース。
WinXP からは、Infosphere のＤＮＳを参照するようにしていて、
自分で立てたDNS は見てない。
友達はアサヒネットの動的ＩＰコースで、友達からはドメインが見えてる。
ウチからも、DNS をアサヒネットにすればドメインが見えるんだけど、
インフォスフィアのDNSでは、Server Failure してしまう。
どーかんがえても、変なデータをinfosphere が cache してると
おもうんだけどな・・・。
0314login:Penguin
02/03/17 23:40ID:D8LQBF1Z今実験したら、
ns1.sphere.ad.jp じゃだめなんだけど、
ns[2-4].sphere.ad.jp ならＯＫなんだよな。
どーかんがえても、なんかキャッシュしてるよなー。
0315login:Penguin
02/03/18 00:23ID:6qLpWBlLhost 自分のアドレス wakwak.com
両方の結果は同じにならなければならない。
違えばinfoの方がへんなキャッシュもってる。
0316login:Penguin
02/03/18 00:24ID:6qLpWBlLpが抜けてた
0317login:Penguin
02/03/18 00:53ID:RPu/PG/vns1.sphere.ad.jp --> SERVFAIL
wakwak.com --> 漏れのアドレス（infosphere からもらったやつ)
ってわけで、ものの見事に異なった結果です。
やっぱ、変なキャッシュを持ってるっぽいのですが、
どーしましょう？
0318315
02/03/18 06:18ID:6qLpWBlLキャッシュは数時間〜１，２日で消えるからそれまで待ちましょう。それでもなおらなければ、ns1.sphere.ad.jp自体が設定ミスってるかも。
ちがうDNS使いましょう。（infoに限ってそんなミスあるのかな？）
0319315
02/03/18 06:33ID:6qLpWBlLちなみに、キャッシュ時間はinfoのDNS設定に書き込まれている。
0320login:Penguin
02/03/18 15:25ID:63h8gkhb0321login:Penguin
02/03/18 15:43ID:2mjCE7C3自宅鯖はこれで決まり！
0322login:Penguin
02/03/18 16:15ID:63h8gkhbきしょ！！
0323login:Penguin
02/03/18 16:23ID:Ewq4Lf50つか、宣伝うざい
0324login:Penguin
02/03/18 16:40ID:63h8gkhb宣伝は許せるが…これはゆるせん
ぐぁ！！！気になって見ちまったじゃねーかよ！
0326login:Penguin
02/03/19 03:36ID:tJ1aAwh1見えるようになったワン！。
うれしいワン！。
へー、そうなの。
キャッシュ時間は、おいら（またはおいらのレジストラ）が
指定するんじゃなく、プロバの管理者が決めるのか・・・。
うーん。勉強になります。
でも、それだと、ダイナミックＤＮＳしてる人はどうなるの？
0327login:Penguin
02/03/19 07:38ID:H/rsxigJだから、見る側は（普通よりは）かなり頻繁に名前解決に行っているのです。
0328login:Penguin
02/03/19 09:49ID:aia1gaULプロバイダが決めるんではなくて、ドメイン所有者がドメイン単位で生存時間(TTL)
や期限切れ(expire)や更新間隔(refresh)を設定し、DNSサーバがそれに従うだけ
だよん。
DynamicDNSの場合はそれらがかなり低く設定されているので、ふつうのDNSサーバ
を使っていれば早いうちに期限切れがおとずれて更新されるという仕組み。
もちろんこれらの設定値はあくまでも提供値として用意されているものなので、
厳密に従う必要はないし、極端に言えば無視されてしまうこともありうる。
（もちろんそのDNSサーバを利用する人は「更新されない」問題を抱えることになるが）
0329login:Penguin
02/03/19 19:24ID:Y5APKgRPうわ、これ、見ないほうがいいですよ！
0330login:Penguin
02/03/19 20:38ID:tJ1aAwh1ですよね。ですよね。
だから疑問なんですよ。
俺も、キャッシュ期間はドメイン所有者が決めると思ってたんだけど、
俺のドメインに関しては、
俺がＤＮＳ立てるまえに引いた結果（= server fail)は、
２４時間、infosphere のキャッシュに入ってたみたいなんです。
で、その結果が残ってるうちは、俺のＤＮＳを引かないので、
ドメインが見えない。
で、この「ＤＮＳ引くのに失敗した場合は 24h キャッシュする」
っつー方針は、いったい誰がどこで決めたのかな、と。
ちなみに、いまは実験的に ttl = 60sec にしてるんだけど、
infosphere に非常に短くしかキャッシュされてない様子が
パケットキャプチャからわかります。
0331login:Penguin
02/03/19 21:27ID:RGRHRgiPそれはRFC2308に規定されたnegative cache（否定キャッシュ）という仕組み。
要は、存在しない名前だった場合に連続した問い合わせが集中しないように
するためのもので、ごく普通のネームサーバならだいたいはルート(.)のSOA
レコードを参照して、TTL=86400 sec (=1 day)になるはず。
0332login:Penguin
02/03/19 23:33ID:Y5APKgRP最悪…
0333login:Penguin
02/03/20 01:47ID:NzuRj/Cxおまえら、教えて下さい。
0334login:Penguin
02/03/20 09:14ID:rzFkuQISADSLが 300kbps しか出ない自分の会社を救ってください。
考えたのが、ISDN の 128Kbps みたいに、複数本まとめて高速化！
でもどうやって・・・？
プロバが、MultiLinkPPPoE （あるのか？そんなの）とかに
対応してくれればともかく、現状ではねぇ。
ひとつのアイディアとしては、ルーティングテーブルを巧妙に切って、
相手先ホストに応じて使う回線を選ぶこと。
これだと、あるホストとの速度は向上しないが、
多人数でいろんなホストにアクセスしているときは速くなるはず。
どーよ、これ。
0335login:Penguin
02/03/20 09:20ID:rzFkuQIS特定のあるホストとの速度は、
0336login:Penguin
02/03/20 11:37ID:4KZ96iptブス男顔同人コスプレ女の水着写真
ネタと私怨でかなりのとこに出回ってると思われ。
0337login:Penguin
02/03/20 11:42ID:iS9ICEK1胸が大きめの女の子。別にブラクラとか死体画像とかではないから安心すれ。
ただ、期待して画像を開くと期待を裏切られるかもしれない。
>>334
ADSLまわりの設定が間違っていないという前提があるものとすれば、
ノイズフィルタを入れるとかADSLモデムにアースをするとかすれば
かなり改善できると思うぞ。
ちなみにマルチリンクPPPoEはBフレッツ（光ファイバー）でやってる。
ベーシックプランならばPPPoEセッションを2つ作成できるので、
プロバイダとの契約をすれば2つのプロバイダに同時接続できる。
バックボーンの速さが欲しい場合には有効かも。
0338login:Penguin
02/03/20 18:42ID:7RbSB9D0なんだ、かわいいじゃん。
今夜これでやろっと。
0339login:Penguin
02/03/20 20:46ID:7RbSB9D00340login:Penguin
02/03/21 04:53ID:VOec9bUaほうほう。勉強になるっす。
でも、だとすると、ダイナミックＤＮＳやってる人は困らないですか？
いや、DynamicDNS 業者のサーバが常に生きていて、
常に短い TTL を 供給してればいいのですが、、、、
万が一死んでると、
そのあと 24h はじぶんのドメインが見れなくなってしまう、、、、
0341P6AVTOWNS
02/03/21 05:28ID:axHj0Ztt俺もかわいいと思っちゃった。
0342login:Penguin
02/03/21 15:41ID:I0XijGu8うわ、かわいいとか言ってるから見てみたけど
きしょ！
夢に出てきそう（鬱
0343www1.yukia.co.jp
02/03/21 16:23ID:1VzY56QB0344>>340
02/03/22 01:56ID:3/q4RlOTダイナミックDNSでなくても、
よく考えれば、
うっかりDNSを落としてしまったとき、
ちょーど、そのときにキャッシュ期限切れで問い合わせがくれば、
ネガティブキャッシュされてしまう！。
てことは、丸一日、そいつのプロバイダーからは見れない！
結構重大問題かも。
0345login:Penguin
02/03/22 03:14ID:n6YcBYMv提供されているのは、ただ単に2セッション張れるというだけ。要するに、
ふたつのプロバイダに同時接続できるけど、それらは互いに無関係。
複数のPPPセッションを論理的に1つにまとめ、帯域を増やすThe PPP
Multilink Protocol (MP)をBフレッツで利用できるプロバイダは聞いたこ
とがない。そもそも、Bフレッツ ベーシックは、2セッションを同時に使え
ても、帯域が増えるわけではないはず。そのへんが、INS64ネット
（ISDN）で、MPでBch 2本を束ね128kbpsにするのとは事情が違う。
むかし調べたとき、MPはRFC 1717だったけど、いま見たら、1996年に
RFC 1990で上書きされてた。自らの不勉強を反省。NTT-TE東京（現
NTT-ME）のMN128は、RFC1717以前にBch 2つを束ねるbulk接続に対
応してたよなぁ、などと遠い目をしながら回顧してみる。いまでも2台使
ってるけど。
間違ってたら指摘きぼんぬ＞詳しいひと
0346345
02/03/22 03:20ID:n6YcBYMvにトラフィックをふりわけてバックボーン帯域を稼ぐのはあり
だわね。>>337はそれが言いたかったのだろうな。
0347login:Penguin
02/03/22 03:56ID:n6YcBYMvそういうときのために、DNSサーバとメールサーバは複数たてること
が多い。固定IPアドレス1個で自宅サーバを運用する人などを対象
に,、セカンダリDNSサーバを持ち合う「セカンダリDNS互助会」なんて
のもある。
ただ、1台のPCで各種サービスを提供する自宅サーバなんかは、そ
のマシンが落ちてたらすべてのサービスが止まるんだから、第三者
にセカンダリDNSを頼むメリットはないじゃんという主張もあって、某
MLで盛り上がってた。
ダイナミックDNSサービスを提供してるトコは、ふつうDNSサーバを多
重化してると思う。とはいっても、それが全部死んじゃうかもしれない。
あちこちで評判を聞いて、自分でサービス品質を判断するしかない。
0348login:Penguin
02/03/22 04:39ID:3/q4RlOTってことは、
やっぱ、DNS鯖が落ちると、
それがネガティブキャッシュされてる間は
外から見えなくなるわけ？
ようは、DNS鯖が落ちて、その後、DNS鯖を復活させたとき、
何がおきるのかが気になるんだよな。
DNS鯖が復活した直後から見えるようになるのか、
それとも、ネガティブキャッシュのTTLが切れるまでは
どうしようもないのか。
0349347
02/03/22 06:44ID:n6YcBYMvだけど、TTLを長くしているDNSサーバは、落ちているこ
とを検知しにくいし、短いサーバは復活したことをすぐに
検知してくれる（たぶん）。そうであれば、自前のDNSサ
ーバを長期間不通にしていない限り影響は少ないはず。
TTLを長くしているDNSサーバにキャッシュされたら、TTL
切れまであきらめるしかない。それを避けたければ自ドメ
インを管轄するDNSサーバを多重化するしかないと思う。
0350login:Penguin
02/03/25 00:13ID:QaJhHJDpだれかCDブートのサーバー使ったことありますか？
問題ないんでしょうか？
0351login:Penguin
02/03/25 00:21ID:yqZ9gw1/昔、月刊ASCIIに付いてきたLiveLinuxのCDで遊んだだけだから
使ったなんて言えるほどの経験はないけど。
普通にX立ち上がってびっくりした。おもしろいぞ、あれ。
うちはCD-ROMドライブの回転音がうるさいから実用にしなかったけど、
何やっても壊れない環境って結構遊びがいがあるよ。
0352login:Penguin
02/03/25 01:12ID:QaJhHJDpありがとうございます。
LiveLinuxじゃないやつなんですが、
前から自宅サーバー立てようと思ってたんで。
でも、途中でにっちもさっちも行かなく
なったらどうしよ・・・
0353login:Penguin
02/03/25 10:25ID:yqZ9gw1/そういうこと言ってるうちは普通にHDDでやったほうがいいよ。
失敗したら消してやり直せるHDDの方が、まだ安心。
CD起動のLinuxなんていうのは、あくまで非常用の方が良い。
ReadOnlyじゃセキュリティホールに対策できないし。
「趣味」「非常用」「ガチガチにカスタムした特殊用途」
以外にはお勧めしない。
0354login:Penguin
02/03/25 20:49ID:OtkR/6R5サーバー構築簡単にできますよ！
0357login:Penguin
02/03/28 21:27ID:dPuT2sRVしたためて、会議でも開けばいいんではないでしょうか。
0358login:Penguin
02/04/17 14:26ID:Qnw4cw0rフレッツで不正に切断した際の再接続までの時間制限（NTT東＝１０分）
がうざいので,リブート時などには正しく切断してやりたいのですが,
手動でやるとするとどんなコマンドを打てばよいですか？
pppdを殺すだけでよいのでしょうか？
0359login:Penguin
02/04/17 14:28ID:Qnw4cw0radsl-stopですね
はずかし・・・
0360login:Penguin
02/04/17 14:32ID:Qnw4cw0radsl-stop: Cannot read configuration file '/etc/ppp/pppoe.conf'
だそーで,adsl-stopはRedHat7.2Jでは使えないっぽいですね
adsl-stopの中身を見るととにかく全部killしてるだけでしたので
それでなんとかやってみます
0361login:Penguin
02/04/17 14:33ID:Sv98wpcsVirtualLinux とかは無料。結構良く保守されているけど、
セキュリティホールが出る度に ISO 落すのは辛過ぎだよな。
0362login:Penguin
02/04/17 15:50ID:Sv98wpcsと思ったら 1.0 リリースの後、放置プレイ状態だった...
0363名無しさん＠Ｅｍａｃｓ
02/04/17 16:58ID:z/QDZMnW手元にRedHatがないんでよくわからないが、/etc/ppp/pppoe.conf以外の位置に
設定ファイルが存在するのなら、adsl-stop内を書き換えてみるか、もしくは
シンボリックリンクで/etc/ppp/pppoe.confが正しいpppoe.confを指すように
してみては？
ちなみにマシンのシャットダウン時や再起動時にadsl-stopを動かしたい場合は
/etc/rc0.d と /etc/rc6.d （たぶんRedHatでもこれであってるはず）に
それぞれadsl-stopを呼び出すようなスクリプト（またはスクリプトへの
シンボリックリンク）を置いておくと良い。
スクリプトの中身はこんなので十分↓
#!/bin/sh
/usr/sbin/adsl-stop
0364358-360
02/04/17 17:47ID:Qnw4cw0rふつーのRP-PPPoEパッケージで使われるような
pppoe.confが存在しないっぽいです.
find / -name pppoe.conf
しても何もヒットしませんでした．それと
rpm -ql rp-pppoe|grep conf
しても何もヒットしませんでした．
RedHatのftpサイト見ましたが
rp-pppoe の rpm は特にアップデートされていないですね．
ということはRedHat的にスマートな解法が存在する？
あるいはこれで困る人は皆自分でRP-PPPoE入れちゃった？（＾＾；
0365login:Penguin
02/04/17 17:54ID:CHYFQ8Qn0366login:Penguin
02/04/17 18:47ID:Sv98wpcs一度 neat で設定してみて、どこに設定が入るか見ればいいじゃん。
/etc/sysconfig/network-scripts/ifup-ppp でやってるみたいだよ。
設定も /etc/sysconfig/network-scripts/ifcfg-ppp0 に入った。
0367358-360
02/04/17 22:25ID:RrvQHY7TところでFAQかもしれませんが
PPPoEがconnectしたとき，デフォルト経路をppp0(eth0)に設定したい
のですが，これが設定されてくれません．
DEFROUTE=yesになってるんですが．
どうも起動時にeth1がデフォルト経路になっちゃってこれが
削除されないようです．
今は rc.local （おい）で簡単なスクリプトを書いて
デフォルト経路の削除と設定し直しをしています．
RedHat的に美しい解法ありますか？
/etc/sysconfig/network-scripts/ifup-ppp0
に細工するしかないでしょうか？
これだと将来NICまわりの設定を変えたときに ifup-ppp0が
上書きされて泣きを見る気もしますが・・・．
■ このスレッドは過去ログ倉庫に格納されています