NEC UNIVERGE IX2000/IX3000 運用構築スレ Part4
レス数が1000を超えています。これ以上書き込みはできません。
0001anonymous@99.161.244.43.ap.cyberbb.ne.jp
2009/09/02(水) 10:21:27ID:???【公式サイト】
UNIVERGE IX2000/IX3000シリーズ: ネットワーク製品: 製品 | NEC
http://www.nec.co.jp/ixseries/ix2k3k/
前スレ
NEC UNIVERGE IX2000/IX3000 運用構築スレ Part3
http://pc11.2ch.net/test/read.cgi/network/1236219623/
0002anonymous@i211-133-229-077.us.catvmics.ne.jp
2009/09/02(水) 10:26:18ID:???乙
0004anonymous
2009/09/02(水) 22:49:57ID:???0006anonymous
2009/09/03(木) 11:46:53ID:???0007anonymous
2009/09/03(木) 13:01:27ID:3Cz5+ups0008sage
2009/09/03(木) 13:46:58ID:???入手価格以上で売ったのなら転売。
0009ananymouse
2009/09/03(木) 17:41:42ID:???0010anonymous
2009/09/03(木) 19:06:28ID:???0011ananymouse
2009/09/04(金) 10:27:24ID:???0012anonymous
2009/09/04(金) 12:33:43ID:???0013anonymous-upnp-hacker
2009/09/04(金) 12:46:49ID:???> >LinuxにuPnPルータやらせればいいじゃん
> >わざわざそんな手間掛ける意味わかんね
私の利用の大前提として、Internet のゲートウェイは比較的
消費電力のすくない専用ルータを使うというのがあったのです。
ISP提供ルータが熱暴走、そこで中古IX2015で置き換えという流れ。
973
>>転売の問題は、うーん。 (自分)
978
>> >>別に業者が乗せてようが配ろうがよくね?
自分もそうおもいます。それで中古IX2015を便利に使えるがいればめでたい。
ただ出展者が付随CDにNEC のマニュアルとかいれちゃうのはさすがにまずいのでは。
追加UPnPサポートが便利なために中古IX2015の購入者が増え、在庫がはけて万
歳(!)、感謝の気持ちで、テスト用に新しいファームウェアを購入して差し
上げますという展開になればこちらも万歳か :-)
冗談はさておいて、
977
>> >>あえて作るところが文化的なんだよ。その無駄さ感がいい。
理解いただきありがとうございます。
手元のものはバグもいくつか見つけてフィクスしました。どこに載せるか検討中。
0014hage
2009/09/06(日) 02:44:08ID:???0015anony
2009/09/06(日) 02:53:09ID:???0016ananymouse
2009/09/06(日) 14:28:09ID:???0017anonymous@p2-user: 205875 p2-client-ip: 218.47.249.55
2009/09/06(日) 15:24:12ID:???0018anonymous
2009/09/06(日) 15:41:20ID:???0019anonymous
2009/09/06(日) 16:56:45ID:O+LT8SRq0021anonymous
2009/09/06(日) 17:34:30ID:???0022anonymous
2009/09/06(日) 18:35:57ID:???0023anonymous
2009/09/06(日) 19:08:27ID:O+LT8SRq0024anonymous
2009/09/06(日) 22:13:17ID:???0025anonymous
2009/09/07(月) 02:54:36ID:???だが毎日毎日スレ見たりググったりしてるコスト考えたらオクで素直に
最新ファームの買った方がトータルコスト安い希ガス
と、考えつつちょっと期待してスレ見てる俺が居るわけだが
最新版マダデシタorz
0026ano
2009/09/07(月) 02:57:18ID:???うちは固定IPじゃないんで、IP変わるのがめんどいので、
たとえ手に入れても、1ヶ月後とか時期を見てじゃないと更新しないねぇ。
0027anonymous
2009/09/07(月) 03:37:59ID:???>>25
最新ファーム入ったヤツから引っこ抜く手もあるけど、ブートストラップ
が抜けないんだよな。
8.3.8のブートストラップでファーム本体が8.3.39なんて構成で動作に
問題がなければそれでいいんだが、試した人間おる?
0028anonymous
2009/09/07(月) 10:58:59ID:???0029anony
2009/09/07(月) 11:13:47ID:???0030anon
2009/09/08(火) 01:58:54ID:???からなぁ。うちと知人宅の間でVPN張ってみたけど、確かに速度上がってる。
0031ano
2009/09/08(火) 02:04:58ID:???0032anonymous
2009/09/08(火) 02:07:30ID:???0033an
2009/09/08(火) 10:14:21ID:???今回はたいした不具合修正は入って無い。
0034UNIVERGE
2009/09/08(火) 11:37:41ID:???前スレ見れねぇ・・・。
0035anonymous
2009/09/08(火) 11:45:52ID:???http://2se.dyndns.org/test/readc.cgi/pc11.2ch.net_network_1236219623/
0036anonymous
2009/09/08(火) 13:32:39ID:???0037anonymous
2009/09/08(火) 16:06:46ID:???0038anonymous
2009/09/10(木) 23:26:39ID:???0039anonymous
2009/09/11(金) 00:09:50ID:???・自力で販売代理店と契約する(※新品購入必須。しかも定価)
・Nの関係者と知り合いになる
・アップされるのをひたすら煽る/待つ
の3択しか手段の取りようが無いんだから。
その内、オクで入手した奴が選べるのは下の2択だけ。
オクで入手したにもかかわらず、ファームも更新できる人物なんて某t●m●cha氏しか知らん。
以前に彼女のサイトに突撃やらかしたアホがいたみたいで、日記に暴露されていたが、
でも、どんなルートで入手してるんだろ?
個人でもかなり台数持ってるから、特別に契約してもらったのかな?
0040anonymous
2009/09/11(金) 00:14:02ID:???無い部屋で使ってるのじゃ温度にすんげー違いが出てくんのな。
0042cat
2009/09/11(金) 00:20:40ID:???そりゃファンレスだから。あと熱を通しやすい鉄板?をつかってるし
0043hoge
2009/09/11(金) 00:36:19ID:???0045root
2009/09/11(金) 01:01:04ID:???入手するのは簡単でしょ
0046anonymous
2009/09/11(金) 01:09:47ID:???あれだけの台数扱ってるから、個人でも契約してたりとか
オクで世話になった業者経由かと思ってたが
0047anonymous
2009/09/11(金) 01:11:17ID:???0048anonymous
2009/09/11(金) 23:48:31ID:???おまいらの周りにもいるだろ?
0049anonymous
2009/09/11(金) 23:52:05ID:???単に、量があっただけだよね
0052anonymous
2009/09/12(土) 14:23:52ID:???50台ゲットwww転売ウマウマwww
0053omeko
2009/09/12(土) 14:48:13ID:???[email protected]
0054anonymous
2009/09/12(土) 17:36:48ID:???0055anonymous
2009/09/12(土) 17:48:15ID:???ノートラブルなのはいいが、おかげで触り方をすっかり忘れてるな
0056anonymous
2009/09/12(土) 18:14:41ID:4c549KWV重大なセキュリティ対策のファームは上げて欲しい。
0057anonymous
2009/09/12(土) 18:35:41ID:PqvjgND40058anonymous
2009/09/12(土) 18:47:11ID:???Cisco見たいにパッチで対応なんてしてないんだから、
要するに8.3.39上げてくれって言ってるのと同じだろ、それ
しかし、会社で見るとかわいいが自宅で見るとでかいな
奥行はもうちょっと詰められなかったのだろうか
どうせラックマウントするときは専用キットをつかうんだろうし
IX2015のパワー&筐体サイズはRTX1100ってのが理想だな
0059root
2009/09/12(土) 18:51:59ID:???0060anonymous
2009/09/12(土) 18:58:33ID:4c549KWV今回じゃなくて次回以降のファームで重大なセキュリティの対策が入ってたら、上げて欲しいっていう意味です。
さすがに重大な穴開きのルータにグローバルアドレスを振りたくないので。
自分勝手な話ですが。
0062admin
2009/09/14(月) 00:54:23ID:WxDoMijw修正パッチの適用や回避策の実施を呼びかける注意喚起文を発表した。
脆弱性はWindowsだけでなく、他のOSやネットワーク機器などにも影響があり、
CiscoやRed Hatなども脆弱性情報を公開している。
http://internet.watch.impress.co.jp/docs/news/20090909_314372.html
0063anonymous
2009/09/14(月) 01:02:49ID:???最後の保守Userが居る限り出るのだろうか?
それとも最新機種(2025)購入して下さい言われちゃうのかな
教えてNの人
0064anonymous
2009/09/14(月) 01:20:48ID:???0066anony
2009/09/14(月) 09:40:45ID:???0067admin
2009/09/15(火) 00:34:48ID:6MIa0+VK2015ではもうファームアップはないとおもって
2025での最近のファームアップでは
ショートパケットVPN転送速度が約2倍になったけど
2015ではその恩恵に与れないよ
0068anonymous
2009/09/15(火) 00:45:29ID:???個人で使う分には既に十分すぎる性能だと思うから、セキュリティホール以外はどうでも
いいと思ってるけどね、個人的には。
2025向けのリリースノートだと実測値が明記されてるのな。使用機材は恒例のあれだけど。
2015の実測値も明記してほしかったぜ。
0070名無し
2009/09/15(火) 06:30:03ID:???0071nεc
2009/09/15(火) 11:12:58ID:???ジャンク屋やオークションで落としたゴミの面倒までみてられるかっつーの。
0072anonymous@FL1-119-240-244-204.tky.mesh.ad.jp
2009/09/15(火) 21:15:24ID:???保守期限までは重大なセキュリティホールが発覚した場合
にはファーム出すとNはいってたよ。
只、運用回避ができるレベルならやらんかもね。
0073anonymous
2009/09/16(水) 02:50:00ID:???前半と後半が打ち消しあってないか?
保守期間だからこそ脆弱性対策済みのファームを出すわけだろ。
運用回避の可能、不可能なんて関係ないよ。
仮に今年に入ってから契約した事業者がいたとしたら、ファーム出さないから運用で回避しろってのは噴飯もの。
IX2015については、最近発覚した例のTCPのやつに対応したファームで最後っ屁ってのなら考えられるけど。
0074nεc
2009/09/16(水) 10:15:56ID:???0075anonymous
2009/09/16(水) 14:12:48ID:???ISP2つ設定してポートごとに違うプロバイダに繋ぐことってできる?
80番ポートだけうp縛りが無い方に繋ぎたい。
0076anonymous
2009/09/16(水) 15:06:08ID:???0077administrator
2009/09/16(水) 16:25:14ID:???設定例11章ポリシールーティング設定
ISPが2つでも3つでも自由に設定できますよ。
送信元アドレスやポートなどの条件で振り分け可能。
0078anonymous
2009/09/16(水) 16:57:32ID:???0079anonymous
2009/09/16(水) 17:52:00ID:???でも、業務用ルータのパフォーマンスは面倒臭さ以上の価値があるよ。
0080anonymous
2009/09/16(水) 21:31:00ID:???二箇所ともDDNSの非固定アドレスで、
しかも、二箇所ともNAT内からIX2015を使わないといけないんです。
設定事例集を見たり、設定例を探したのですが、
NATトラバーサル機能を両側で使う設定を見つけることが出来ませんでした。
こういう状況の設定例が書いてあるところを教えていただけませんか?
0082anonymous
2009/09/17(木) 00:38:26ID:???全部同じテンプレートで筐体の見た目も分からん
せめてshow versionくらい掲載しろよって言いたい
0083anonymous@st0800.nas931.n-yokohama.nttpc.ne.jp
2009/09/17(木) 02:32:02ID:???NAT-Tは片方しかNAT配下に置けない仕様だった気が・・・。
0085anonymous
2009/09/18(金) 03:43:19ID:???0086hoge
2009/09/18(金) 18:33:40ID:???0087anonymous
2009/09/19(土) 19:35:30ID:???0089anonymous
2009/09/19(土) 20:23:21ID:???0091anonymous
2009/09/20(日) 04:23:49ID:???0092anonymous
2009/09/20(日) 10:10:51ID:???0093anonymous
2009/09/20(日) 10:22:25ID:???転売乞食にはファームはやらんよ
22 名前:anonymous[sage] 投稿日:2009/09/06(日) 18:35:57 ID:???
転売乞食にはファームはやらんよ
54 名前:anonymous[sage] 投稿日:2009/09/12(土) 17:36:48 ID:???
転売乞食にはファームはやらんよ
92 名前:anonymous[sage] 投稿日:2009/09/20(日) 10:10:51 ID:???
乞食にはファームはやらんよ
転売erじゃない身からすると滅茶苦茶うざいだろうね
0094anony
2009/09/20(日) 10:28:12ID:???普段の仕事のストレスを発散するだけの場所だからなw
0095anonymous
2009/09/20(日) 11:00:45ID:???新スレ記念ファームうpまだーちんちん
11 名前:ananymouse[sage] 投稿日:2009/09/04(金) 10:27:24 ID:???
いいからさっさと最新ファームうpしろ、屑野郎。おせーんだよヴォケ。
16 名前:ananymouse[sage] 投稿日:2009/09/06(日) 14:28:09 ID:???
ファームまだー。ずっと待ってンですけど。いい加減にしてくれ。
23 名前:anonymous[] 投稿日:2009/09/06(日) 19:08:27 ID:O+LT8SRq
今は8.3.8ですけど。。。 39が欲しいなぁぁぁぁぁ〜〜〜〜〜〜
53 名前:omeko[sage] 投稿日:2009/09/12(土) 14:48:13 ID:???
日電のIX関係の方、妹がぐれて困っておりますので連絡ください。
[email protected]
91 名前:anonymous[sage] 投稿日:2009/09/20(日) 04:23:49 ID:???
頼むから。。。 8.3.39をうpしてくれよ。。。。
こっちの方が滅茶苦茶うざいだろ
0096anonymou-UPnP-Hacer
2009/09/20(日) 11:59:56ID:???13です。自分のはいているISPの地域網が投稿制限でアクセスできてませんでした。
upnpproxy.sourceforge.net から、まず外部スクリプトをダウンロードして
設定してためしてもらえますか?
そっちのフォーラムに日本語でコメントもらえると助かります。
詳しくはそっちにあります。ドキュメントをEUCで書いていることに
さっきまで気づかなかったので、読めるエディタがない人は
ブラウザでみてください。
0098sage
2009/09/20(日) 16:55:04ID:???ずっと待ってるんです。そんなに人をイラつかせて楽しんでどうしようって言うんで
すか?本当にいい加減にしてください!お願いします!!
0099anonymous
2009/09/20(日) 16:59:42ID:???0100anonymous
2009/09/20(日) 17:42:54ID:???A1. 基本的にNECの担当部署、または機器を購入した代理店を経由して入手してください。
Q2. ファームのアップデートに必要なものは何ですか
A2. ブートストラップファイル(****.rap)となっているファイルが必要です。
マイナーバージョンまで一致していればldcファイルでも更新可能なはずです。
Q3. 同一型の機器からファームを取り出すことができますか?
A3. rapファイルの取り出しが行えないため不可能です。
Q4. ファームのバージョンダウンは可能ですか?
A4. 可能ですが、この場合もrapファイルでの更新を推奨されています。
Q5. コンソール接続する際に必要な機材はある?
A5. 自作する以外では、Cisco用のRJ-45 to DB-9 メス(型番:72-3383-01)で動作します。
Q6. オークションなどで売られている機器を・・・
A6. 購入元にご相談ください。
Q7. バージョンって?
A7. 世間一般では、X.YY.ZZならXがメジャーバージョン、YYがマイナーバージョン、ZZZがリビジョン番号。
IXシリーズでは 8.2.19 などと表記されています。
0101anonymous
2009/09/20(日) 18:41:27ID:???0102anonymous
2009/09/21(月) 02:45:45ID:???昔、大技林ってのあったの思い出してワラタ
0103anonymous
2009/09/21(月) 03:21:27ID:???ttp://www.google.co.jp/search?q=%22ix2015%22+%22%E8%A3%8F%E3%82%B3%E3%83%9E%E3%83%B3%E3%83%89%22&hl=ja&lr=&filter=0
0104anonymous
2009/09/21(月) 07:31:14ID:???0105anonymouse
2009/09/21(月) 07:34:17ID:???0106anonymous
2009/09/21(月) 17:28:17ID:???rap落としてきた方が早いよ
0107saga
2009/09/22(火) 22:51:45ID:???S棟に内線w
0108anonymous
2009/09/22(火) 23:39:01ID:???0109anonymous
2009/09/23(水) 02:19:36ID:???となれば、その気になれば reverse engineering して、新しいファームウェア
を作り出すことも不可能でないのでは?
Linksys のルータとか、バッファロー・玄人志向 のNAS製品でこうやって
新しいファーム自分で作っている人たちがいるけど。
(もちろん、ソースの大部分が公開されているのと、
そうでない差は大きいが、昔はx86のコンパイラの逆アセンブルして
ソース作っちゃうようなハッカーもいたんだけど、今はそういう
パワーのある人はいないのかな?)
0110anonymous
2009/09/23(水) 03:07:50ID:???0111anonymous@FL1-119-243-179-102.tky.mesh.ad.jp
2009/09/23(水) 18:59:58ID:???祭りに発展することは間違いないわな
0112anonymous
2009/09/23(水) 19:05:54ID:???0113anonymous
2009/09/23(水) 19:06:38ID:???0114anonymous
2009/09/23(水) 20:21:19ID:???0117anonymous
2009/09/24(木) 20:17:17ID:???0118anonymous
2009/09/24(木) 20:19:07ID:???裏コマンドでBootstrap抜けるけどなw
36 名前:anonymous[sage] 投稿日:2009/09/08(火) 13:32:39 ID:???
リセット掛かる致命的なバグが修正されてるけどなw
101 名前:anonymous[sage] 投稿日:2009/09/20(日) 18:41:27 ID:???
裏コマンドでrap取り出せるけどなw
104 名前:anonymous[sage] 投稿日:2009/09/21(月) 07:31:14 ID:???
NEFSのエンジニアしか知らないからぐぐっても無理www
107 名前:saga[sage] 投稿日:2009/09/22(火) 22:51:45 ID:???
俺の裏コマンド。
S棟に内線w
114 名前:anonymous[sage] 投稿日:2009/09/23(水) 20:21:19 ID:???
ライセンスのKeyGenならもう持ってるよw
ただのかまってちゃん(笑)だから放っておけ。
0120root
2009/09/25(金) 19:26:27ID:???NECはどうすんだろ
0121anonymous
2009/09/25(金) 21:17:49ID:???転売屋ざまぁwww
0122anonymous
2009/09/26(土) 02:14:24ID:???0123anonymous
2009/09/26(土) 02:23:22ID:???0124anonymous
2009/09/26(土) 02:28:45ID:???http://jvn.jp/cert/JVNVU943657/index.html
0125anonymous
2009/09/29(火) 21:36:57ID:???鯖公開してたりP2Pやってると狙われる
0126anonymous
2009/09/30(水) 22:04:41ID:???だから>>120のような話になってる
YAMAHAは公式Webで情報を出してファーム更新するって言ってるけど、
IXの公式の技術情報は更新もしていないし、JVNのページも不治痛しか載ってないし
IXは問題無しってことなのか?
0127anonnn
2009/09/30(水) 23:10:03ID:???0128anonymous@18.4.152.122.ap.yournet.ne.jp
2009/09/30(水) 23:47:58ID:???セキュリティホールの検証コードとか出れば確認できるかも
0129anonymous
2009/10/01(木) 00:03:18ID:???0130anonymous
2009/10/01(木) 00:06:59ID:???0131anonymous
2009/10/01(木) 00:08:37ID:???SANSみたいな団体に期待
0132anonymous
2009/10/01(木) 00:17:11ID:???0133anonymous
2009/10/01(木) 02:30:59ID:???たぶんコレだと思う
http://www.ipa.go.jp/security/vuln/vuln_TCPIP_Check.html
ただし、CD-ROMによる『貸出』
0134anonymous
2009/10/01(木) 06:59:59ID:???0136sage
2009/10/04(日) 01:28:37ID:???いつまで人を待たせれば気が済むの?馬鹿なの?市ね
0137anonymous
2009/10/04(日) 01:31:07ID:???購入先に連絡しました?
0138anonymous
2009/10/04(日) 01:42:08ID:???0139anonymous
2009/10/04(日) 01:44:35ID:???転売屋乙
0140anonymous
2009/10/04(日) 01:56:34ID:???http://page6.auctions.yahoo.co.jp/jp/auction/f79564892
あと22時間だぞ
がんばれ
メチャ高いけど
0142anonymous@26.186.210.220.dy.bbexcite.jp
2009/10/04(日) 08:07:12ID:???高い。
6000円がせいぜい。
0143anonymous
2009/10/04(日) 15:06:02ID:???不具合満載の8.3.8に見切りつけて
最近だいぶ安くなったRTX1200にいこうかな(´・ェ・`)
0144anonymous
2009/10/04(日) 15:15:46ID:???0145anonymous
2009/10/04(日) 15:17:59ID:???0146anonymous@FL1-122-131-66-89.hrs.mesh.ad.jp
2009/10/05(月) 12:55:46ID:IOkxE1JZインターネットに繋げたいだけなんですけ、設定方法を教えていただけないでしょうか?
ケーブルはあります。
よろしくお願いします。
0147anonymous@p3107-ipbf2403souka.saitama.ocn.ne.jp
2009/10/05(月) 13:05:11ID:???_______ __
// ̄~`i ゝ `l |
/ / ,______ ,_____ ________ | | ____ TM
| | ___ // ̄ヽヽ // ̄ヽヽ (( ̄)) | | // ̄_>>
\ヽ、 |l | | | | | | | | ``( (. .| | | | ~~
`、二===-' ` ===' ' ` ===' ' // ̄ヽヽ |__ゝ ヽ二=''
ヽヽ___// 日本
_____ _____ ______ _______
| ウェブ | | イメージ | | グループ | | ディレクトリ |
 ̄ ̄ ̄ ̄ ̄ ̄ ̄ ̄ ̄ ̄ ̄ ̄ ̄ ̄ ̄ ̄ ̄ ̄ ̄ ̄ ̄ ̄ ̄ ̄ ̄ ̄ ̄
._________________
|IX2015 設定 . │・検索オプション
└────────────────┘・表示設定
| Google検索 | I'm Feeling Lucky | ・言語ツール
 ̄ ̄ ̄ ̄ ̄ ̄ ̄ ̄ ̄ ̄ ̄ ̄ ̄ ̄ ̄
○ウェブ全体から検索 ◎日本語のページを検索
0148anonymous@113x34x53x194.ap113.ftth.ucom.ne.jp
2009/10/05(月) 13:20:06ID:???0152146
2009/10/06(火) 13:47:52ID:???ありがとうございます。
やってみたんですがローカルエリア接続の状態は接続になってるんですが、ネットにつながらない状態です。
どなたか方法をご存知でしたら教えていただけないでしょうか?
0153anonymous
2009/10/06(火) 14:11:31ID:???PCのIPは自動設定にしてるか?
Webツールのやつでダメなら、設定事例集の9.1の内容をやってみる
やってることはほとんど変わらないと思うが、configの表示順が変わっていたりとかして
Webツールの内容をコピペしただけだと入力出来てないのがあるかもしれん
0154anonymous
2009/10/06(火) 14:37:25ID:???ネットにつながらない場合、まずルーターとクライアントは繋がるのか確認しろ。
繋がれば telnet などでルータに入れるし、pingも届く
windowsのコマンドプロンプトから ipconfig をやる
ルーターのarp や dhcp のステータス見ればわかるだろう。
詳細ログでも。
0155hoge
2009/10/06(火) 15:34:29ID:???0156anonymous
2009/10/06(火) 15:48:37ID:???http://page6.auctions.yahoo.co.jp/jp/auction/f85061403
他にも出でんの?
0158anonymous
2009/10/06(火) 21:57:21ID:???0159anonymous
2009/10/06(火) 21:58:40ID:???以前にも出品していた奴だ
search.auctions.yahoo.co.jp/jp/search/auc?p=8.3.39&auccat=0&submitBtn=%B8%A1%BA%F7&alocale=0jp&acc=jp
ロゴが無いから古い筐体かな
0160anonymous
2009/10/06(火) 22:02:06ID:???0162anonymous
2009/10/06(火) 23:11:00ID:???俺のPCだと結構白く見える・・・
大阪のやつがすごい
0163root
2009/10/06(火) 23:11:12ID:???0164anonymous
2009/10/06(火) 23:30:08ID:???状態はどうでしたか?
0165anonymous
2009/10/06(火) 23:43:25ID:???有線ブロードバンドルーターのおすすめを教えて 38
http://pc11.2ch.net/test/read.cgi/hard/1246596423/
で聞いた方がいいよ
0166anonymous
2009/10/07(水) 09:20:04ID:???ttp://page8.auctions.yahoo.co.jp/jp/auction/h134915413
こっちじゃないの?
0168anonymous
2009/10/07(水) 19:44:58ID:???「Invalid packet length〜(接続側IP?と自分のIP)」
っていうのが沢山出てるんですけど、これはどういうものなんでしょうか?
0169anonymous
2009/10/07(水) 20:19:46ID:???ハードウェア板の有線ルータスレから誘導されてきた人か?
www.2ch.netのトップからNECでスレタイ検索すれば、すぐにこの板が出てきたのにw
んで、ログの内容だが・・・ヘッダで指定されたバイト長に満たないパケットを受信したから、パケットは廃棄されます・・・だと
送信元の装置を確認しろっていってるから、マシンのNICを疑ってみたら?
0170169
2009/10/07(水) 20:28:04ID:???悪い、間違った解釈をした
接続側IPって鯖にアクセスしてくる赤の他人なんだよな
マシンのNICなんて確認しようがないな
ってことは・・・その、なんだ・・・アタックされてんの?
0171anonymous@FL1-118-108-79-1.fks.mesh.ad.jp
2009/10/07(水) 20:38:05ID:???ping 打ちまくってloss表示されるようだったらあやしいかも
意外とケーブル腐っていたりして
0172anonymous
2009/10/07(水) 20:38:35ID:???cnとかkrとかruが目立つようなら、鯖アドレスがアタックリストに掲載されてる可能性ありかも
つか、狙われるような価値のあるサービスしてるの?
0173anonymous
2009/10/07(水) 20:43:59ID:???ログのレベルはwarnで、時間帯にもよりますが大体2〜3時間くらいに一度、
> Invalid packet length 1374 expected 1454, *.*.*.* > 自IP, FastEthernet0/0.1
といった感じでログに出ています。
たまに、同一IPのログが10個くらい固まっていたりするので、アタックなんでしょうか
ただそれだと、単発で一回だけ出てるIPもあるのが気になりますが・・・
他には、
Re-assembly TTL expired; protocol 6 from *.*.*.*
Message type 5 code 1 received from *.*.*.* to 自IP
というのがあって、これら3種類がログを占めています。
ワードでググって何か出てくればいいのですが・・・
ログに残ってる接続側IPは全部日本国内からのものでした
なのでアタックという訳では無いとは思うのですが・・・
0174anonymous
2009/10/07(水) 20:51:43ID:???踏み台目的ってのもあるぞ
>>168の鯖をハイジャックしてから他の鯖にハックかければ、
相手のログに残るのは>>168のグローバルIPだからな
0175anonymous
2009/10/07(水) 22:02:17ID:???それら2種類のログは以下な感じだな。
Re-assembly TTL expired; protocol <プロトコル番号> from <ソースアドレス>
リアセンブルタイムアウトが発生した。
分割されたパケットの一部が届かなかった。頻発する場合は送信元及び経路を確認しろ。
Message type <ICMPタイプ> code <ICMPコード> received from <ソースアドレス> to <デスティネーションアドレス>
ICMP メッセージを受信した。
送信元を確認しろ。
ソース/デスティネーションはともかくとして、それぞれの番号やコードが何を意味するかについては、すまんがよく分からん。
ちなみに鯖ってWebサイト運営か?
相手の回線の調子が悪くて何度もアクセスを試みている・・・とかがあるかもしれないな。
Chromeとか使ってると、画像の読み込みとか頻繁にしくじるし。
本当に怪しかったら、ソースIP指定してアクセス規制かけるなり、相手のISPに連絡してお灸を据えてもらうなりすればいいと思うけどね。
0176anonymous
2009/10/07(水) 22:06:51ID:???0178anonymous
2009/10/07(水) 22:30:54ID:???自鯖は外部に公開しているWeb鯖です
結局どういう事が起こっているのか・・世のサーバ管理者は、これを見てなるほどと理解できるんでしょうか
鯖のログは確認していませんでした、怪しい程ルーターのログが溜まっていたり
怪しい挙動を示している訳ではないので、心配する程の事ではないのかもしれませんが
やはりログの意味が分からないと不気味なので、質問させて頂きました
ありがとうございました
0179anonymous
2009/10/07(水) 23:22:34ID:???個人では選択肢が少ないわ。
IXはパフォーマンスがいいし、中古だと安く入手できるから玄人受けは良いんだろうけど、
如何せん、有事の際の情報が少ないわ。
ログリファレンスはファームウェアと同じで一般公開はされてないしな。
>>178
Apacheのログに異常が無ければ、後は>>175の言うとおり、アクセス規制とISPに通報くらいしかないだろうな。
健闘を祈る。
0180175
2009/10/08(木) 01:58:41ID:???ログの記述内容だけど、
実際にリファレンスから引っ張ってきて語尾をいじっただけのやつだから、これ以上の情報は無いわ
すまんね
0181anonymous
2009/10/08(木) 05:33:56ID:???ちなみに家の屋根がすっ飛んだ訳じゃないよ
0182anonymous@58x157x41x197.ap58.ftth.ucom.ne.jp
2009/10/09(金) 02:26:56ID:???最近その手の話を業務用ルータつかってる素人さんが聞いてるのをよくみかけるな
単純にIPヘッダの構成間違えた偽装パケットで無差別にスキャンをかける
トンチキなクラックツールかワームをばら撒いた阿呆がいるんだろうか?
0183anonymous
2009/10/09(金) 15:50:08ID:???もともと放熱能力の高い金属筐体&中身スカスカだしね。
うちは最初横置きしてたんだけど、念のために縦置きに変えたよ。
0184anonymous
2009/10/09(金) 17:29:13ID:???0185anonymous
2009/10/09(金) 18:26:50ID:???0186anonymous
2009/10/09(金) 18:48:25ID:???個人的な印象に過ぎないけど。
0187でll
2009/10/09(金) 19:24:08ID:???0189anonymous
2009/10/09(金) 19:51:11ID:???ttp://hidekichi.net/archives/2202
(他人様のブログなのでh抜き)
0190root
2009/10/09(金) 22:09:35ID:???0191anonymous
2009/10/10(土) 15:06:03ID:???0193sagu
2009/10/10(土) 15:28:39ID:???0194anonymous
2009/10/10(土) 18:09:18ID:???0195anonymous
2009/10/10(土) 18:27:36ID:???まな板スタンド?
0196anonymous
2009/10/10(土) 20:46:37ID:???0198anonymous@05001011023622_ab
2009/10/11(日) 14:24:48ID:jnO25hbP2015もっているひとは関係ない
0199anonymous
2009/10/11(日) 16:00:47ID:???まあ、チェックするだけしてみるつもりだが。
0200anonymous@hb173.opt2.point.ne.jp
2009/10/11(日) 18:02:26ID:???今日の分、4000円以下で落札できればと思ったが、4000円超えそうだな
俺的にはひらめ筐体にファンなしなら、スカスカで当たり前って感じするんだが
ぎちぎちならファン付けろって感じだな
0201anonymous
2009/10/11(日) 18:44:42ID:???でかい3010はファン付いてるし
Ciscoでも8ポートの小型Catalystはファン無しだったはずだし
話題が投下されないから、どうでもいいことで駄弁ってる感じだなw
>>178氏はその後どうなったんだろうか
0202anonymous
2009/10/11(日) 19:50:35ID:???2015の前に使っていたルーターでも、特に問題はありませんでしたし
踏み台とかアタックって訳でも無さそうなので
気にしない事にしました
0203anonymous
2009/10/11(日) 21:03:57ID:???今日の分の落札は\4100と\4200だったな
昨日までの最高値は\5000、最安値は\4300だったような
狙ってみたらどうだ?
0204anonymous-UPnP-Hacker
2009/10/14(水) 13:33:37ID:???UPnP を代行するプログラム一式を upnpproxy.sourceforge.net に載せてあります。今のところ一名の方にテストしていただいているようですが、他でもテストしていただける方がいれば助かります。
0205anonymous
2009/10/17(土) 01:51:23ID:???スンマソン。
他の人はどうなんだろ。。。
0206administrator
2009/10/17(土) 07:31:36ID:???0207saga
2009/10/17(土) 14:39:38ID:???/ ⌒ ヽ
| ●_ ● |/\ / ̄ ̄ ̄ ̄ ̄ ̄ ̄ ̄ ̄ ̄ ̄ ̄ ̄ ̄ ̄ ̄
(〇 〜 〇 | / < まだ最新firmうpされてないよ。また明日こよ。
/ |く \________________
| |_/ |/
ヽ ,/>
|_/ ̄|_/
0208anonymous-UPnP-Hacker
2009/10/17(土) 17:00:07ID:???お時間のあるときに試していただければ結構です。私も出張などでアップロードが遅れてしまいました。
>>206
以前よりUPnPは止めており、ゲームサーバーをいじったり、
skypeを使うまで必要性を感じてませんでした。
skypeは自分でいろいろな手法で経路を確保するようですが、
以前投稿で見かけたIP電話装置がUPnPで
外側IPアドレスを取得できれば(これは簡単に実装できました)動作するようだとか、
skypeほどまでに執念深く外部との交信経路を作らないサーバーみたいな
アプリ動作が必要なときには良いかと思います。
googleでix2015 UPnP と探すと、UPnPがないので使えないというのを5-6人の投稿で
みかけましたので、潜在需要は数十名程度でしょうか。
なお、気になるセキュリティ的には、
IPアドレスが異なる場所からの要求で、既存のマッピングが
変更されないようにとか、自分とは関係のないIPアドレスへ
フォーワードするなどの制限はしています。このあたりは要望があれば
可能な限りいれてみたいです(しかし、UPnPアーキテクチャ根本の問題はあります。
暗号を使ったアクセス制限をUPnPフォーラムは提案しているのですが、UPnPの仕様提供の後、2,3年してから
提案したために、基本的に無視されているようで、実装しても
使ってくれるクライアントがないかもしれないのと、実装サンプルが見当たらないので、
テストできそうにないのが残念です。)
マッピングをリアルタイムで表示するのは、今のところ外してあります。
(Tk/Tclみたいなフロントエンドを作りかけて、そのまま放置中。)
0209admin
2009/10/17(土) 18:37:37ID:???もう1台ねらってみるか
0210sage
2009/10/18(日) 04:42:05ID:???/) /)
/ ⌒ ヽ
| ●_ ● |/\ / ̄ ̄ ̄ ̄ ̄ ̄ ̄ ̄ ̄ ̄ ̄ ̄ ̄ ̄ ̄ ̄ ̄ ̄ ̄
(〇 〜 〇 | / < まだ最新firmうpされてないよ。また1時間後にこよ。
/ |く \___________________
| |_/ |/
ヽ ,/>
|_/ ̄|_/
0211anonymous
2009/10/19(月) 17:05:37ID:???これは気にしなくていいのかな
0212sage
2009/10/19(月) 17:23:19ID:???そのうちメモリが致命的に足りなくなったら勝手に再起動かかるので問題ありません。
それが仕様です。数日放って置くと勝手に再起動かかりますが仕様です。
0213anonymous
2009/10/19(月) 18:49:10ID:???0214administrator
2009/10/19(月) 19:44:06ID:???そう言うハード的に無理やりやるよりは、CRONかなんかでリブートコマンド出した方が良い。
0215anonymous
2009/10/19(月) 20:31:08ID:???それだと”いつも”再起動してしまうから、条件(今回はメモリ使用量?)次第で”任意に”再起動したいってことだろ?
と言っておきながら、上手い方法が思いつかん。
そういった意味ではYAMAHA RTX1200の新ファームは上手くユーザのニッチを突いてきたかもな。
Luaスクリプトが使えるようになったそうだ。
0216anon
2009/10/19(月) 21:41:39ID:???強制リブート。って、どんだけ屑な仕様なんだよwwwww
YAMAHAのルータやCISCOのルータでそんな話一度も聞いたことねーわwww
なんなの?なんかのギャグなの?
0217C
2009/10/19(月) 23:50:00ID:???敏腕プログラマと言われて10年経つが、これだけは譲れない。
0218anonymous
2009/10/20(火) 00:37:31ID:???0219sage
2009/10/20(火) 01:51:40ID:???これがNECクウォリティかw
0221anonymous
2009/10/20(火) 02:23:29ID:???0222anonymous
2009/10/20(火) 02:41:41ID:???関係するような記述は無かったな
0223sage
2009/10/20(火) 10:31:21ID:???これが業務用とかホントなの?なんかの冗談じゃなくて?
そりゃ数千円で捨て売りされるわけだ。こんな屑ルータ聞いた事ないw
0224anonymous
2009/10/20(火) 10:47:31ID:???誰も「再起動が不要な作りにしろ」と言わない不思議w
これがNECクウォリティかw
223 名前:sage[sage] 投稿日:2009/10/20(火) 10:31:21 ID:???
どんな理由があろうと、ユーザが意図していない再起動を勝手に行うとか、ゴミ以下。
これが業務用とかホントなの?なんかの冗談じゃなくて?
そりゃ数千円で捨て売りされるわけだ。こんな屑ルータ聞いた事ないw
あー、はいはい、大嫌いなNECの弱点が見つかってよかったね、ぼく〜
0225anonymous
2009/10/20(火) 17:02:44ID:???一応syslog飛ばすようにしてるし、もし再起動かかってたら分かるはずだが、一度もない。
設定とかFWの問題か?一応最新版を入れてるけど。
0227anonymous@hc43.opt2.point.ne.jp
2009/10/20(火) 18:35:28ID:???国内は会社知名度、規模から当然1位だろうが、海外じゃ引きこもり日本の通信企業らしく
ほとんどゼロって感じか
0228anonymous
2009/10/20(火) 18:48:29ID:???0229anonymous
2009/10/20(火) 18:53:04ID:???0230anonymous
2009/10/20(火) 18:54:32ID:???0231anonymous
2009/10/20(火) 18:56:10ID:???でかいシステムをドカンと構築して、ソフトハード両方を一気に納品するのが本流でしょ。
docomoネットワークの構築や7-11のPOSや新幹線運行やら。
ルータ単体の売り上げなら山葉にも負けるんじゃね?
0233anonymous
2009/10/20(火) 21:44:31ID:???とか悩んだじゃないか。
0234anonymous
2009/10/20(火) 23:36:24ID:???0235anon
2009/10/21(水) 00:33:55ID:???最新版のファームでもメモリ管理周りは全然改善されてない。空き領域が減り続けて、
最後にはリブート。8.3.39でも勝手にリブートするのを確認した。
0236anonymous
2009/10/21(水) 00:42:04ID:???正規ユーザならサポート経由で意見することも出来るだろうけれど、
中古ユーザの場合は、文句言ってても始まらないから、使い方を改めるか、
そうでなければ他メーカーのルータに乗り換えるしか手段が無いだろうな
0237anonymous
2009/10/21(水) 01:07:55ID:???メモリ使用量がリブートする程消費される事は無さそうだけど
0238anonymous
2009/10/21(水) 01:50:35ID:???いったいどういう使い方をしているのか気になる。
セッションが生成消滅を大量に高頻度で繰り返すNAT/PAT箱として使ってるのか?
unnunmberedでPPPoEセッションはってルーティング/若干のフィルタリングをさせているが
>>225と同じく知らない間の再起動は一度もない
0239anonymous
2009/10/21(水) 02:09:02ID:???どうせBitCometとか使ってんだろ?なんて奴が出てくる前に、使用状況をご教授願いたいもんだね。
状況がはっきりしないんじゃマネして試すことも出来ないから、「お前一人の問題」って一蹴されて終了。
0242anonymous
2009/10/21(水) 07:40:18ID:???0243anonymous
2009/10/21(水) 10:06:30ID:???ix2015はVPNを使った拠点間接続を主眼としており、不特定多拠点との接続を行う場合は
事前にwrite memoryして再起動でも設定が消えないようにして対応してくれ。
とサポに言われたけどね('A`
それって対応策か?
0244anonymous
2009/10/21(水) 12:15:30ID:???それは単純にFLASH ROM(8MB)にコンフィグを保存しろってことなので、対応策ではなくて常識の範疇。
Ciscoでも同じだし、YAMAHAでもsaveコマンドで同様のことをやってる。
この話の流れは、使ってる間にDRAM(64MB)が枯渇する(開放されない)ってことだと思う。
0246anonymous
2009/10/21(水) 14:20:08ID:???0247anonymous
2009/10/21(水) 19:25:11ID:???0248anonymous
2009/10/21(水) 21:02:46ID:???マジでどんな使い方したのか教えてくれよ
0249anonymous
2009/10/21(水) 21:31:19ID:???「ぼくちゃんのるーたがかってにさいきどうするんです」以上の情報がねえんだもんなあ
0250curious
2009/10/21(水) 22:45:11ID:???キャッシュサイズとか指定すると、利用しているかそうでないか
とは別に メモリをpreallocateしてそのままみたいだけど、それとは違う?
何か大きな値を指定していたら、それを一度小さな値で設定しなおしたら
どうだろう?
>235
つられているのかもしれないが、何をしているのかぜひ差し支えない範囲で
config さらしてほしい。
さすがに、もしこんなの残したまま次機種に移行して、ファームの更新なしと
いうのは感心しないけど、本当かどうか多数の人が疑っているのが微妙。
あ、2015の発売中止は、64MBの制限のせいか?
0251anonymous
2009/10/21(水) 23:04:36ID:???64MBというのがDRAMを指しているのであれば、2015と2025で変わりは無いですよ。
http://www.nec.co.jp/ixseries/ix2k3k/Spec/hw-spec.html#ix2025
http://www.nec.co.jp/ixseries/ix2k3k/Spec/hw-spec-old.html#ix2015
0252anonymous@05001011023622_ab
2009/10/22(木) 01:45:54ID:sym7Ab8Lそんな深刻なソフト不具合があったらほっておくわけないだろ。
1500台のIX2015を24時間監視したことあったが再起動なんてしてなかったぞ。
銀行証券会社でも現役で使われてるんだけど勝手に再起動する仕様だったら普通使わなくなるわな。
NAPTはCPUに負荷かかってlostが起きる可能性はあるが再起動なんて起きない。
0253anonymous
2009/10/22(木) 02:03:58ID:???0254anonymous
2009/10/22(木) 02:36:36ID:???0255anonymous-UPnP-Hacker
2009/10/22(木) 02:44:52ID:???UPnP が私以外のところでも動作した(!)ということで、他の方も必要なら
試してください。 http://upnpproxy.sourceforge.net
0256anonymous
2009/10/22(木) 09:40:10ID:???あのー
フリーエリアが足りなくなったら再起動する事自体はNECも認めてる訳ですが?
販売店経由で質問投げて正式に回答を得てるんですが?
あと、その銀行証券会社で使われてるIXは拠点間接続じゃなくて不特定大多数を相手に
繋がってるんですか?自分が知ってる狭いエリアでの事象だけを見て再起動なんかしな
いって決め付ける気分はどうですか?ところでボク、SE様ですか?
0257anonymous
2009/10/22(木) 09:49:26ID:???0258anonymous
2009/10/22(木) 11:25:26ID:???マニュアルどおりの使い方は規定外ですか?
0259anonymous@05001011023622_ab
2009/10/22(木) 12:42:05ID:sym7Ab8LPing死活監視では故障を検知できない場合が多いのでsnmpにより監視している。
0260anonymous
2009/10/22(木) 12:45:36ID:???妙な流れになって来てるな
家庭用製品なら、 >>258 の言い方も通じるんだろうが・・・・
この製品に限らず、業務用だと システム設計の時点で
メモリ不足に陥るかどうかの予測や計算をする訳で・・
(確か、UFSキャッシュの使用メモリ量って書いてあったよね。NAPTは忘れた・・)
メモリ使い切ってる時点で 設計&機器選択ミスだわな!
>>252 の場合は設計や実績を元に 問題が無いように 導入したって事でしょ。
「1500台を24時間監視で1台も落ちない」ってのは 設計者に あっぱれ!w
1500台もあれば、1台位落ちそうなものだが・・ww(笑)
・・とはいえ、落ちるのが 仕様 ってのは メーカーの
言い訳にしか聞こえんけどな・・
0261anonymous
2009/10/22(木) 12:49:09ID:???HPだとNetwork Node Manager、IBMだとNetViewとか使ってさ
他にも色々あるんだろうけど、これしか知らないわ
WebSAMはHPのOEMって話だし
0263anonymous
2009/10/22(木) 14:01:14ID:???そもそも最初はメモリが開放されないみたいだけど、これてどうなの?って話じゃなかったっけ?
(MRTGで言うと、グラフが上下するんじゃなくて、右肩上がりのままになるってことか?)
0264anon
2009/10/22(木) 14:42:11ID:???再起動させて安定化させるなんて、組み込みの分野では当たり前なの。
で、再起動を前提にして、メモリ管理とかをシンプリにするとか極々普通なんだけど。
むしろドッグタイマーで一定時間で強制的に再起動させる機器もあるくらいなのに、
一々再起動ごときで難癖つけるとか、素人丸出しで恥ずかしいよ?
メモリ確保量が右肩上がりで、実際問題なんか影響ある?ないでしょ?
0265anonymous
2009/10/22(木) 15:00:37ID:???しょ?」とか言ったら干されるけどなー
まあ、この機器は業務用なんだからキツい使われ方をしても仕方ないだろ
作り手の都合を「これは仕様です」って言って、使い手に押し付けるのは
どうかと
0266anonymous
2009/10/22(木) 15:08:48ID:???ご高説どうも
組込みの世界では常識でも、知識の有る/無しは当たり前じゃないだろ
自分が組込みの何たるかを知っているからと言って、知らない奴に向かって素人丸出しで恥ずかしいって・・・<w
0267anonymous
2009/10/22(木) 15:28:19ID:???少なくとも再起動中は全接続が切れる訳だが?
それでも「問題ないでしょ?」と言い切るならお前は常識がないと言われても仕方ない。
0268anonymous
2009/10/22(木) 16:26:26ID:???0269anonymous
2009/10/22(木) 17:16:39ID:???揚げ足を取るようで恐縮だが、気になる文句があったので指摘する。
>むしろドッグタイマーで一定時間で強制的に再起動させる機器もあるくらいなのに、
「ドッグタイマー」とは、ウォッチドッグのことを言っているのか?
そうならば君も間違いなく「鬼の首でも取ったかのように騒いでるド素人」です。
0271another
2009/10/22(木) 17:33:44ID:???そんなことしなくても安定に動かなければだめ。
watch dog はあくまでも最悪の場合に備えてフェイルセイフティ動作をさせる為。
0272anonymous@05001011023622_ab
2009/10/22(木) 19:23:26ID:sym7Ab8L釣りだと思うがあえてのっかると、
動作保証の範囲内の使用方法とある程度最近のバージョンにて運用すれば
勝手に再起動かかるような不具合は確認されてない。
10万台程度運用されている実績においてそんな申告がないということ。
動作保証内が分からなければ販売店にshow-techげてください。
問題がないか開発が確認してくれるはず。
ただし可能性としては低いが発見されていないの不具合の場合があるので、
今度再起動がかかり再現性があるようなら販売店に相談してください。
開発が原因を突き止め回避方法提示と2015のファームバージョンアップで対応すると思われる。
ところでメモリ枯渇って何%使用されてたわけ?
show memoryで確認して枯渇してるって言っているんだよね?
CPU使用率も見た?高使用率が続いている場合は2015じゃパワー不足だから
性能がもっと高い機器にリプレースしたほうがいい。
憶測でものを言わないでルータに詳しくなければ販売店にshow-tech投げることを勧める。
0273anonymous@05001011023622_ab
2009/10/22(木) 20:59:00ID:sym7Ab8LNEC-iが認めたメモリ枯渇の不具合はすべてバージョンアップで修正済み。
詳しくはリリースノートを見ろ。
そもそも認めたってバージョンがいくつ以前で
どんな動作したときに起きる不具合だよ?それとも隠してるっていいたい?
また、インターネット公開サーバー向けにIX使っているところも当然あるが、
いちいち再起動するなんて考えられない。
ネットワークのSEやってればわかると思うが定期的に再起動なんてしたら
客の部長クラスが出てきて事象が何で、原因、暫定回避、根本的解決の提示を
相手が納得いくまで説明させられる。
納品前は動作保証の範囲に収まるような機器を選定し、
事前検証を行うがそれをやってないんじゃね?
0274256
2009/10/23(金) 03:44:07ID:???必死で長文書いたのは分かるけど、君の文章は全部
>勝手に再起動かかるような不具合は確認されてない。
君の確認出来る範囲(1台?)において?
>10万台程度運用されている実績においてそんな申告がないということ。
NECの社員さんか何かですか?申告が無い、とは?
「俺はそんなことを聞いたことが無いから、そんな申告は存在しない」とでも?
>いちいち再起動するなんて考えられない。
君の予想は特に聞いていない。
>事前検証を行うがそれをやってないんじゃね?
ここで事前検証を行ったか否かは別に関係ないと思いますが?
事前検証の時点で再起動するのが分かったとして、だから何か結論が変わる?
総じて、君の発言は「憶測でものを言」ってるだけのようなんですが?
まあ、擁護厨が認めたくないなら別に何でもいいよ。販売店経由で質問投げて、Nから「使い
方によってはメモリ不足→再起動が起こりえるので設定で回避してくれ」と回答貰ってるし。
0275anonymous
2009/10/23(金) 03:50:11ID:???> 使い方によってはメモリ不足→再起動が起こりえるので
の事象に実際に遭遇したみたいなので、どういう使い方をしたのかを知りたがってる人々がいるんですよ。
でも、待てど暮らせどそれに関する書き込みが無いという・・・
0276anonymous@ntsitm013026.sitm.nt.adsl.ppp.infoweb.ne.jp
2009/10/23(金) 05:04:47ID:???0277anonymous
2009/10/23(金) 07:40:46ID:???P2Pや鯖公開で使ってるなら落ちて当然
0278sage
2009/10/23(金) 10:56:47ID:???メモリ右肩上がりで再起動なんてここ半年以上ないね。
0279anonymous
2009/10/23(金) 11:15:57ID:???>>251
の指摘ありがとう。2025 のフラッシュが16MBと、2015の8MBの
2倍になっているのですね。
2015の販売中止はバグ対応でバージョンアップ繰り返してきたら、次のリリースで
もう8MBに入らない。どうしよう。2015販売中止して、フラッシュを
増やした16MBの2025でのみ対応していくという決断になったのだろう。
(CPUも少し速くなっているし。)
いずれにせよ、どのファームウェアバージョンで、configレベルで
どんなことしているのかさらせば、ひょっとすると回避策があるかも。
営業通して聞いたって、一台−十台程度しか使ってない客と、
100−1000台使っている客では対応違うし、メーカーの
エンジニアリングが必ずしも本当に客の
したいことを理解して上手な対策提示してくるとは限らない。
(コンサルタント料金はらえば異なるかもしれないが。)
数台しか使ってない客には、2025買えばいいじゃないという
内部の判断があっても不思議ではない。100台買っていたら多少は
考えるだろうが。
しかし、もしconfigの書き換えで回避策がなくて、バグフィクスした
システムが8MBに入らないとしたら、ご愁傷さまとしかいいようがない。
そうなったら、Ciscoでも買いにいくのかな。IX2025 は、さすがに
営業からそういう対応されていたら買う気になれないよね。(1week動作して、
再起動しなければ買うから試させてくれといって、OKとかあれば別だろうが。)
0280age
2009/10/23(金) 13:13:44ID:???2015 のファームウェアは 4MB 程度なので、足りないってことはないと思う。
2005みたいに二面管理できる容量はないけど。
0281anonymous@91.139.197.113.dy.bbexcite.jp
2009/10/23(金) 13:23:10ID:???0282anonymous@i58-93-173-31.s05.a001.ap.plala.or.jp
2009/10/23(金) 14:32:03ID:???すまんがファームのバージョンくらい書いて議論してくれ。
0283anonymous
2009/10/23(金) 16:21:37ID:???枝葉末節の反論はいいから再起動問題が本当にあると言うなら
使ってたファームのバージョンと show config と使用状況(論理的・物理的・環境的)出せって
0284anonymous
2009/10/23(金) 18:20:36ID:???各々すっげー専門知識を盛ってそうだけど、俺なんかは・・・。
問題の事象が発生した時のデータを皆が見たがってるっていう事は理解できた。
DRAMチップ4個をとっぱらって、倍の容量のチップをくっ付けるってのは
だめ?
0285anonymous
2009/10/23(金) 20:34:06ID:???それはうちの2015でRAM倍増実験をしろってことか?
確かに256Mbitのメモリや工具・部材もある。だが何かが足りない。
ROM倍増も視野にあったりするが。
0286anonymous
2009/10/23(金) 21:02:17ID:???がったことをファームウェアがきちんと理解して使ってくれるのか心配だな
0287anonymous
2009/10/23(金) 21:07:42ID:???アセンブリできる漢が一人くらいはいるだろ。
任せた。
0288anonymous
2009/10/23(金) 21:16:48ID:???自分なんかはもう目がショボショボでパターンが上手く見えないよ。
最近マザボのケミコン交換をやらんきゃならない状況に陥って
いたしかたなく老体に鞭打って自分で交換をしたんだけど、もう歳だ。
ガキの頃のようにはいかなくなってることを痛感させられたよ。
0290anonymous
2009/10/23(金) 22:43:04ID:???0291anonymous
2009/10/24(土) 00:18:37ID:???>鯖公開で使ってるなら落ちて当然
>鯖公開で使ってるなら落ちて当然
>鯖公開で使ってるなら落ちて当然
>鯖公開で使ってるなら落ちて当然
0292anonymous@05001011023622_ab
2009/10/24(土) 08:37:29ID:7BjJdbnz2025のFLASHが倍増してるのはファームの二面化に対応したから。
バージョンアップをリモートで行って失敗しても
バックアップで立ち上がるようになってる。
ファームを2つ保存できるから一つあたりの保存領域は8Mで変わらない。
ファームが長くなって保存領域なくなったという憶測は違うよ。
0293anonymous@p3156-ipbfp1804tokaisakaetozai.aichi.ocn.ne.jp
2009/10/24(土) 13:59:43ID:???ファームは8.3.8(このスレで落とした)
ip route default FastEthernet0/0.1
ip dhcp enable
ip ufs-cache enable
dns cache enable
dns cache max-records 512
dns cache lifetime 86400
proxy-dns ip dynamic ipcp
proxy-dns ip enable
proxy-dns ip max-sessions 128
proxy-dns ip query-interval 2
proxy-dns ip query-retries 3
proxy-dns ip query-response 20
telnet-server ip enable
http-server ip enable
interface FastEthernet0/0.1
encapsulation pppoe
auto-connect
ppp binding ppp_1
ip address ipcp
ip napt enable
ip napt translation max-entries 8192
no shutdown
全部じゃないけどこんな感じのconfig
P2Pソフトを2つぐらい走らせているとそのうち(3〜4日ぐらい?)メモリが一杯になり、httpとかでは繋げなくなる
clear proxy-dns session
をやるとメモリが60%位まで減るんで定期的にやってる。
なんか変なところがあれば指摘お願い。
0294anonymous
2009/10/24(土) 15:14:06ID:???> P2Pソフトを2つぐらい走らせている
やめれ
0295anonymous
2009/10/24(土) 16:32:03ID:???>P2Pソフトを2つぐらい走らせている
p3156-ipbfp1804tokaisakaetozai.aichi.ocn.ne.jp
>P2Pソフトを2つぐらい走らせている
p3156-ipbfp1804tokaisakaetozai.aichi.ocn.ne.jp
>P2Pソフトを2つぐらい走らせている
p3156-ipbfp1804tokaisakaetozai.aichi.ocn.ne.jp
>P2Pソフトを2つぐらい走らせている
0296anonymous@7c293ac4.i-revonet.jp
2009/10/24(土) 16:33:27ID:???あれよく seed しっぱなしで放置してるんだけど、ネットワーク食いつぶすかなぁ。
0298sage
2009/10/24(土) 17:01:09ID:???同じcofigじゃないけど、P2P同時に2種類+webサーバやってるけど
全然問題ないよ。
メモリも59%程度。
WEB鯖も1日20万/ reqぐらいあるそこそこの鯖だけど余裕だよ。
違う点と言えば、dnsキャッシュは使ってないけどね。
0299anonymous
2009/10/24(土) 17:06:00ID:???2つ走らせていてたまに落ちるっていうのは、ルーター的には想定の範囲内?
0300anonymous
2009/10/24(土) 17:10:26ID:???ようするに、p2pはルーターにそれくらい負荷を掛けるようなものなのか、と聞きたかった。
0301anonymous
2009/10/24(土) 21:00:46ID:???293>ファームは8.3.8(このスレで落とした)
これはDNS Cache Poisoningに対応してるのか。
http://www.nec.co.jp/psirt/secinfo/nv08-008.html
自分のconfigでは、disableしている。(disableがdefaultだとは思うけど、
念のため。)
! we can enable this. But do not enable dns cache
proxy-dns ip enable
!
no dns cache enable
普通は余計なリソース(CPU,メモリ)を食うとおもうので、
不必要ならルータにDNSの処理などさせないほうがいいと思う。
ちなみに、DNSのプログラムはキャッシュさせると、大変にメモリ食いだ。
起動してから半日の状態のXPでのISC named.exe のメモリ使用量が28,308Kだ。
しばらく動作しているlinux のisc namedは 仮想メモリ使用量 43,468KB
(実メモリ6,832KB) 。組み込み機器にDNS機能は入れたくないね。
ともかくdns proxy/cacheの実装にバグというか問題があるらしいことは分かったので
参考になります。情報提供ありがとう。
>>298
>違う点と言えば、dnsキャッシュは使ってないけどね。
一連のスレの大元の人も dns cache を無効にしたら対策になるのでは?見当違いかもしれないが。具体事例を提示してくれたらなにか対処方法がみつかるかも。
DNS cache生かしている人は少ない(?)ので,このバグに気づいてないのでは。
0302anonymous@SDDfb-02p1-145.ppp11.odn.ad.jp
2009/10/24(土) 22:10:59ID:rCDukWFP実はNAPTとかの変換テーブルが使い果たされてたなんてことは?
0303anonymous
2009/10/24(土) 22:49:57ID:???>>302
適正に設定してればix2015クラスが簡単にP2Pで死ぬとはおもえない。
>>293
の人にためしてもらうしかないけども
show ip napt statistics
show ip napt record
show ip napt reserve
show memory
してNAPTの問題はないのですよね?
ただし、P2Pのアクセスの逆引きをルータのDNS経由でやっていて、
キャッシュがあふれれば問題がでるのは納得。
0304AAA
2009/10/24(土) 23:14:05ID:???違法になるのは違法になるファイルを落としたりアップロードしてるからだろ
0305anonymous
2009/10/24(土) 23:25:55ID:???揚げ足を取るようで申し訳ないが、貴殿が書いたURLの情報はYAMAHAのOEMで販売している
IP38Xのものであって、IX2000/3000公式の技術情報は以下だ。
http://www.nec.co.jp/ixseries/ix2k3k/Support/CERT/vu800113.html
これによれば、ver.8.x.xでは8.2.19以降は対応済みとのことなので、当然8.3.xもfix済み。
ver.7.5についてもfixされたファームウェアはリリースされているが、よほどの理由が無い限り
個人ユースでわざわざver.7.5を使う理由は無いと思う。
毎日ここに通ってファームがアップロードされるのを待っているような連中なら尚更のこと。
0306p2p
2009/10/25(日) 00:31:37ID:???"再起動なんかする訳ねーだろ!デマだよ!釣だよ!"
と主張する一方で、裏でp2pが動いてたら落ちる件については
"p2pなんか使ってるほうが悪い!使い方が悪い!"
とも言ってるし。
どんな使い方しようが勝手に再起動かかるのは論外だと思ってるんだけど、IX厨に
言わせれば再起動は別にもんだいじゃないの?仕様の範囲内なの?
それとも、>293 も釣りって事にして再起動の件を認めない方向?
最後に
IX厨って馬鹿なの?
0307anonymous
2009/10/25(日) 00:35:38ID:???0308anonymous
2009/10/25(日) 01:24:39ID:???>>211が問題を提起して、>>212がメモリが枯渇したら再起動すると答えた。
それについては俺は>>307に同意で、固まるくらいなら再起動してくれた方がいいと思う。
そうしてくれないと、ルータが遠隔地にある場合なんかは現地まで電源を入れ直しに行かないといけない。
しかし、それに対して「はあ?何だよその糞な作りは!」っていう奴が現れて、煽り始めた。
それで、メモリの空き容量が減り続けて最終的に再起動する事象が実際に発生したと書き込んでいる>>235に対して
「使用状況を教えてくれ」と求めるものの、それ以降音沙汰無し。
そんな中、ただ一人「俺の環境はこんな感じだけど、どう?」とようやく具体的な内容を書き込んでくれたのが>>293であり、
その>>293は、(P2Pの件はさておき)DNSキャッシュ機能を利用していた。
ということで、>>293の情報を基に「少なくとも、DNSキャッシュが原因の一つみたいじゃね?」ってところまでようやく来た訳だ。
何がそんなにおかしい?
0309anonymous
2009/10/25(日) 01:28:27ID:???>anonymous@05001011023622_ab を始めとするIX厨が必死になって再起動の事実そ
のものを否定してる件について。
あと、糞な作りって言う発言には同意。再起動は最後の手段であって、そもそも再起動し
ないようにするのが常識的な作りでは?
0310anonymous
2009/10/25(日) 01:43:36ID:???なって否定してるんじゃね?
0311anonymous
2009/10/25(日) 01:46:03ID:???>anonymous@05001011023622_ab
彼が書き込んでいる内容は、以下だろ?
× IXは再起動しない
○ 少なくとも、俺の経験では再起動したケースには遭遇したことがない
0312anonymous@FL1-119-243-179-102.tky.mesh.ad.jp
2009/10/25(日) 02:28:49ID:sB59bNMhおきるケースがありますが、何か?
使い方によったら、再起動は起きんだろ。
販売店からそう言われたならデマじゃないよ。
p2p通信の処理負荷が高いから、ルータにやらせる処理を
軽減した方がいいといっているわけ。
使い方によっては、ルータは機能停止する。
Gメールで使っているルータが落ちたことも
「Gmail」の障害はルーターの処理容量オーバーが原因
http://itpro.nikkeibp.co.jp/article/NEWS/20090903/336439/
Bフレッツ網で使っているルータが落ちたこともある。
処理能力オーバーを引き起こしたルーターは約2000台。
NTT東日本管内には約4000台のルーターがあり,
実に半数のルーターが停止してしまったことになる。
http://itpro.nikkeibp.co.jp/article/COLUMN/20070518/271434/
勝手に再起動してくれて復旧するIXを個人的には褒めるべきだと思うのだが。
再起動がおきれば、その間通信はできないから問題です。
ルータのコンフィグ作った人間が悪い。
冗長化とか不可分散とか対策方法があるわけよ。
ルータ全般もしくはサーバ、PC全般的に言える仕様なのか、
または、特定通信を契機おきるIX独自の現象なのか、分からない。
例えば、
PCで数千個の重いファイルを一気に開いたときフリーズする動作に近いのか、
または、ある特定のファイルをひとつ開いたとき、予期せぬ不具合のため
フリーズする動作に近いなのか、どっち?
どちらかを判断するためどんな使い方をしたのか、またshow techを見せろをいっている。
後者であれば正真正銘バグでのNECでファーム改善の余地があるから販売店に相談しな。
最後にIX厨って馬鹿なのって煽ってるってことは、やはり釣りですね。
こんな長文打ったのに真面目に答えて損しました。。
0313anonymous
2009/10/25(日) 02:30:58ID:???今回の件、再起動のトリガーはメモリを使い切ったってことだ
システムリソースがパンクしたってことだぞ
モノは違うが、物理メモリや仮想メモリを使い切ったWindowsがどうなるか
Meをイメージすればわかるだろ
0314anonymous
2009/10/25(日) 02:31:20ID:???(もし、メモリ逼迫で再起動となっているのであれば)
0316anonymous@FL1-119-243-179-102.tky.mesh.ad.jp
2009/10/25(日) 02:50:37ID:sB59bNMhIPアドレスの問い合わせを大量に受信すると、
メモリエリアが正常に開放されずに
最終的に枯渇してリブートが発生する、とかね。
こういうことはファームの改善できるわけ。
しかし、NECがメモリエリアを開放しないのが
仕様です、回避方法もありませんと言えば
それは間違っていると思う。
0317anonymous
2009/10/25(日) 03:00:45ID:???ただ>>256は正に>>311で指摘されていることを曲解している
今回の収穫はDNSキャッシュ機能は鬼門
おまいらもルータも熱くなっちまったな
0318anonymous
2009/10/25(日) 06:03:57ID:???論点がずれてる。
真にリソースを使い切ってどうしようもなくなったのなら再起動するしかないだろうけど。
そもそもそんな状態になること自体がおかしい訳で。
キャッシュなら、古いデータから順次破棄するとか、メモリを使いまわす方法なんて幾らでも
あるのに、一度掴んだメモリを二度と離さないって仕様としてどうなの?って話。
0319anonymous
2009/10/25(日) 06:06:44ID:???>再起動がおきれば、その間通信はできないから問題です。
>ルータのコンフィグ作った人間が悪い。
>冗長化とか不可分散とか対策方法があるわけよ。
日本語でおk
0320umm
2009/10/25(日) 07:05:46ID:???読んでいて面白い。
素人目に見て、308のまとめ方の後に318の指摘をつなぐのが一つの流れ。
この場合は、「仕様を改善するべきだ」って流れだね。
もう一つは、308のまとめの後に「メモリを使い切るような使い方はヤメレ」って流れだな。
0321anonymous
2009/10/25(日) 08:38:45ID:???通常のURLをキャッシュするのであれば、
例) www.example.com/○○○/●●●.html
だとすれば、先頭のwww.example.comだけをキャッシュしておけばいいけど、
P2Pの場合は事情が違くて、全て別々のノードに接続されるわけだから、
例) p○○○○-ipbfp●●●●tokaisakaetozai.aichi.ocn.ne.jp
といった具合に末尾が同じでも先頭が異なるため、逆引き結果全部をキャッシュすることになるはず
そうなると、上の例で言えばtokaisakaetozai.aichi.ocn.ne.jpのグループをキャッシュするだけで満タンになるんじゃないか?
それで、dns cache lifetime 86400を設定しているってことは、丸一日キャッシュが生き続けてメモリを圧迫し続け、
消えたそばからすぐさま追加されて、常に満タン状態だったと推測できる
この上、キャッシュされていないドメインについては通常通りDNSサーバへ問い合わせるから、さらに負担がかかるわけだ
話題に挙がっているメモリの開放だけど、どれくらいの時間利用されなかったらメモリ空間を開放するっていうタイマー
みたいなのを持っていたと仮定して、そのタイマーよりも短いサイクルで上記の処理を繰り返されたとしたら、
空いているメモリ空間を使うほか無くなって、開放する暇を与えられずにどんどん食い潰していくことにならないか?
0322anonymous
2009/10/25(日) 08:45:31ID:???0323anonymous@ntsitm013026.sitm.nt.adsl.ppp.infoweb.ne.jp
2009/10/25(日) 09:16:51ID:???おはようございます
dns-cache max records のパラメータの範囲が0〜2048でデフォルトが128だから
512という設定だと許容範囲だと思う
でも、clear dns cache をしてみてどれだけメモリ喰ってるか調べる価値はあるよね
あと、clear ip ufs cacheをしてみてメモリ消費量が大きいようだったら、
ip ufs-cache max-entries の設定を追加してみればいいと思うがどうだろう
0324anonymous@ntsitm013026.sitm.nt.adsl.ppp.infoweb.ne.jp
2009/10/25(日) 09:40:38ID:???UFS キャッシュは各種サービスの情報を保存するため、メモリを大量に消費します。
バージョン 8.2以降 || IPv4 UFS キャッシュ || 約825bytes/entry
ip ufs-cache timeoutという設定項目もあったので役に立つかもしれない
0326anonymous
2009/10/25(日) 11:07:07ID:???>telnet-server ip enable
>http-server ip enable
書いてないけどこれは適宜アクセス制限掛けてるよね?
telnetのlogin(失敗も含めて), logout時にはずいぶん
負荷がかかるみたいだ。だから万が一外からランダムにログインを
試みられると結構重くなるはず。
0327sage
2009/10/25(日) 12:28:05ID:???いろいろご指摘ありがとう。
ひとまず
no dns cache ip enable
で数時間放って置いてみたけど今のところメモリの増加は見れない
ルータを再起動させたのもあるけど、54% memory availのままで、とりあえず大丈夫そうです。
原因は使用方法に合致したconfigを設定していなかったということでOK?
そのうちdns lifetimeとかもいじってみます。
>326
内部しか許してないです。
外部からやってみたときも反応しなかったので多分大丈夫。
0328sage
2009/10/25(日) 12:39:43ID:???ufs-cache関連は余り疑っていなかったけど、
以前試したときにはclear ip ufs cacheでも設定通り(6M程≒8192*875)
メモリ使用量が減った程度で、その後も使用メモリが増える症状は変わりなし。
ip ufs-cache timeoutはデフォルトでは30s程度らしいけど、短くして試してみる価値有りますかね?
その際clear dns cacheも試した・・・様な気がするけど記憶があやふやで、
一番効果があったのがclear proxy dns sessionだったのでそれしか覚えていません。
ひとまずは大丈夫そうというご報告まで。
0329anonymous
2009/10/25(日) 12:48:09ID:???0330anonymous@FL1-119-243-179-102.tky.mesh.ad.jp
2009/10/25(日) 14:27:06ID:???0331anonymous
2009/10/25(日) 15:07:49ID:???0332anonymous@FL1-119-243-179-102.tky.mesh.ad.jp
2009/10/25(日) 15:29:56ID:???YESの場合p2pやってる間のhttpレスポンスを改善できると思う。
送信はポート番号が不明?なのでhttpを最優先、
受信はポート番号が明確なので、p2pを低優先に設定すれば、できるかなぁ。
>>329の話とはぜんぜん関係ない・・ごめん
0333sage
2009/10/25(日) 17:14:56ID:???dns cacheを無効にしても体感では分かりませんでした。
同一IPに連続してアクセスする場合はクライアント側のキャッシュも有るし、
ISPからのdnsの応答も数十ms程度なので目に見えて、と言う変化はあまりないのではないかと。
ちなみに293でhttpに繋げなくなる、と言ったのはIX2015のhttpでの設定画面に、と言う意味。
メモリが足りないから表示できません、とわざわざ表示してくれる。
メモリがいっぱいの状態ではいろいろ繋がらなくなるけど、
メモリが正常な場合(使用率で〜90%位?)はP2P中にhttpのレスポンスが落ちるとかいう現象にはまだ出会っていません。
0334anonymous
2009/10/25(日) 23:42:29ID:???sip nat ip enable
sip terminal-detection cseq
sip terminal-detection switch-over
interface FastEthernet0/0.1
ip napt static 192.168.0.10 udp 5004-5060
ip napt static 192.168.0.10 tcp 5060
Asterisk+RT57i+iPhone(iSip)で内線外線共に動作確認おk
0335329
2009/10/26(月) 00:19:24ID:???ありがとうさん。
自分の所でもon・offしてみて、挙動見てみるかな。
0336anonymous
2009/10/26(月) 10:48:32ID:???結局、「リセット問題は実在する」「必死に指定してた奴ぷギャー」ってことでFAなの?
0337anonymous
2009/10/26(月) 10:50:51ID:???0338sage
2009/10/26(月) 11:33:20ID:???リセットの問題を否定してた奴は雲隠れしちゃったけどなw
と言うわけでお察し下さい
0339anonymous
2009/10/26(月) 11:40:27ID:???>>337(同じ人?)
俺の感じた限りでは、
1. 本当にリソースを使い切ってしまったのなら、再起動するしかないだろう
2. だが、再起動せざるを得ない状況になるまでリソースを消費したのはなぜか?
→ファームウェア的な作りとして、一度使ったメモリは開放しないで使い続けるようになっているのか?
→メモリは開放しようとしているが、処理が間に合っていないのか?
→実際に再起動を経験した人はconfig設定の設定&利用方法を見直した方が良い?
→>>293氏と>>298氏の相違は『DNSキャッシュの使用/未使用』のみ
2番目については、まだ結論が出ていないって感じに見えたな
0340ano
2009/10/26(月) 12:31:21ID:???0341anonymous
2009/10/26(月) 12:53:15ID:???コマンドリファレンス 7-33
0342anonymous
2009/10/26(月) 20:37:44ID:???条件がわかってきて詳細の詰めの段階。
>>293 >>298 が確認している条件はIXにルーティングしかさせていない場合発現しない問題だろう。
今までリセットが起きると言っていた者のところでの条件はいまだ不明。
0343anonymous
2009/10/26(月) 20:41:52ID:???>P2Pソフトを2つぐらい走らせている
>P2P同時に2種類+webサーバ
アホか。
0344anonymous
2009/10/26(月) 21:33:55ID:???ただDNSキャッシュというレイヤの違うおまけ機能に関して検査不足だったのは否めないだろう
まあこれでこのあとまた新版のファームが出てきたらこれにはさすがに苦笑い
0345anon
2009/10/26(月) 23:15:32ID:???想定外って・・・想定の範囲って何?マニュアルに書いてあるの?
言っとくけど、もし試験担当が「そんな条件は想定外でした」とか言ったら即無能扱いだから。
0346anonymous
2009/10/26(月) 23:32:45ID:???サポートに聞いてみたら?
「P2Pで使ってると落ちるって本当ですか?」とか
0347anonymous
2009/10/26(月) 23:38:32ID:???PC買ったおじさんおばさんがHDD満タンにして、うまく動かなくなった、
と文句言っているのに近い気がしなくもないけど。
0348anon
2009/10/26(月) 23:54:25ID:???>
>再起動してるやつら機器不良を疑えよ。
>そんな深刻なソフト不具合があったらほっておくわけないだろ。
>1500台のIX2015を24時間監視したことあったが再起動なんてしてなかったぞ。
>銀行証券会社でも現役で使われてるんだけど勝手に再起動する仕様だったら普通使わなくなるわな。
>NAPTはCPUに負荷かかってlostが起きる可能性はあるが再起動なんて起きない。
0349anonymous
2009/10/26(月) 23:59:29ID:???0351anonymous
2009/10/27(火) 20:41:02ID:???>>252 のような大規模デプロイ環境下で使ってる人はまさかルータにDNSプロキシキャッシュさせているとは思うまい。
そんな機能があることも頭になかったのではなかろうか。
DNSのキャッシュ時間はTTLに従う&TTLが長くても一定時間で捨てる(2時間くらい)でいいと思うけどね。
最近のDNS関係のRFCではTTLは短めにするのが推奨だったはずだし。
0352anonymous@nttkyo989228.tkyo.nt.ftth.ppp.infoweb.ne.jp
2009/10/27(火) 22:38:08ID:???>>252 のような大規模デプロイ環境下で使ってる人はまさかルータにDNSプロキシキャッシュさせているとは思うまい。
ていうか、小規模でもルータのDNSプロキシキャッシュとか使わないのがいい
と思う。DNSプロトコル関連でセキュリティで問題がでたときに、isc bindとかは
ほぼCERTの報告などと同時にパッチがでているが、ルータはたいてい少し対応が少し遅れることが
多いので。
だから、IX2015とかより上位のルータを使っている場合に、DNS機能を
使うことはほとんどないのではないか?だからこの問題に気づいていないのではないか?
使っている人がいたらぜひ手をあげてみてほしい。
0353anonymous
2009/10/27(火) 23:17:39ID:???家庭(個人)ユースでは基本的にISPのDNSサーバに任せてしまえばいいから、
キャッシュサーバになっていようが、なっていなかろうが、ユーザは気にしなくてもいい。
企業ユースでも自前でサーバを用意して、サーバにキャッシュさせればいい。
HDDの容量に物を言わせればいい訳だし。
HDDを積んでいない機器にキャッシュさせるのは、正直キツイわ。
0354anonymous
2009/10/28(水) 00:28:53ID:???0355anonymous
2009/10/28(水) 12:51:39ID:???0356anonymous
2009/10/28(水) 13:08:00ID:???0357anonymous
2009/10/28(水) 13:26:42ID:???WebalizerやanalogとかのDNSキャッシュと勘違いしてんじゃないのか?
アレってファイルで保存されるんじゃなかったっけ?
以上、スレチ
0360anonymous
2009/10/28(水) 17:15:51ID:???0361anonymous
2009/10/28(水) 18:15:05ID:???現状事例が2つしか出ていないがその範囲ではDNSキャッシュ機能回りの実装が原因であるのが濃厚
とみてよさそう
0362anonymous
2009/10/28(水) 18:17:26ID:???キャッシュという表現は間違ってはいないんじゃ。
ま、HDD乗せたルーターを使いたいとは思わないが…。
0363anonymous
2009/10/28(水) 18:46:32ID:???方法はぜんぜん違うな。
つーか、メモリアドレスの延長アドレスとしてHDDは使われるんじゃなかったか?
0364anonymous
2009/10/29(木) 00:07:43ID:???>HDDを積んでいない機器にキャッシュさせるのは、正直キツイわ。
(もともとメインメモリもすくなくて、だからといって
仮想記憶につかたうめの外部記憶)= HDDをつんでない機器に
キャッシュをさせるのは、正直キツイわ。
と補って読めば何もおかしくないと思うんだけど?
0365anonymous
2009/10/29(木) 01:12:04ID:???0366anonymous
2009/10/29(木) 17:03:58ID:???話に混じっているような雰囲気が。そりゃHDDがどうのこうのという変な方向になるわな
0367saku
2009/10/31(土) 20:59:42ID:???0368anonymous
2009/10/31(土) 21:05:58ID:???0369anonymous
2009/10/31(土) 23:51:24ID:???RTX1200マジ速ええw
0370anonymous
2009/11/01(日) 00:00:29ID:???ん どういうこと?
0371anonymous
2009/11/01(日) 02:23:23ID:???単純環境ならix2015より早いし。
0372anonymous@05001011023622_ab
2009/11/01(日) 16:37:25ID:hox1dTKQ0373root
2009/11/01(日) 22:03:24ID:???0374anonymous
2009/11/02(月) 04:23:01ID:???IX2015にはメモリ管理に関するバグが存在してることが明白になった。しかも最新のfirmでも
直ってない。つまり、世の中の全てのIX2015はこのバグを抱えてる。
このバグのせいで長期運用時などに、ユーザが意図しないタイミングで勝手に再起動する可
能性がある。
0375anonymous
2009/11/02(月) 04:37:30ID:???dnscache有りで一週間運用→uptime一週間時点でメモリ94%
dnscache無しで一週間運用→uptime一週間時点でメモリ55%
月に1.5TBほどアップロードするサーバを一台運用してるけど、
少なくともウチではdnscacheが諸悪の根源だったと見て間違い無さそう。
0376anonymous
2009/11/02(月) 05:08:27ID:???時点で小細工せずに全部クリアすれば問題ないのに、やたらと貯めこんで
捨てないリスみたいなファームウェアなのかな。
キャッシュ管理の基本がわかってない人が書いているというのは
ルータの性格からして信じられないのだが、DNSについていえば
ルータではおまけ機能だからな。
小細工しようとするとバグは入るし、コードは大きくなるし、
潔く全部捨てるのが今みたいにスピード速いコネクションが普通ならば
正しいアプローチだと思う。
0377Y
2009/11/02(月) 18:38:28ID:???0378anonymous@05001011023622_ab
2009/11/02(月) 19:03:27ID:mDGO8zYt0379anonymous
2009/11/02(月) 19:52:47ID:???>
>再起動してるやつら機器不良を疑えよ。
>そんな深刻なソフト不具合があったらほっておくわけないだろ。
>1500台のIX2015を24時間監視したことあったが再起動なんてしてなかったぞ。
>銀行証券会社でも現役で使われてるんだけど勝手に再起動する仕様だったら普通使わなくなるわな。
>NAPTはCPUに負荷かかってlostが起きる可能性はあるが再起動なんて起きない。
0380anony
2009/11/02(月) 22:45:40ID:???0381anonymous@221x251x14x13.ap221.ftth.ucom.ne.jp
2009/11/03(火) 13:34:54ID:p/Tq0DQm0382anonymous
2009/11/03(火) 20:46:32ID:???0383anonymous
2009/11/04(水) 00:12:28ID:???Router# show version
NEC Portable Internetwork Core Operating System Software
IX Series IX2010 (magellan-sec) Software, Version 8.3.44, RELEASE SOFTWARE
Compiled Oct 20-Tue-2009 13:28:55 JST #1 by sw-build, coregen-8.3(44)
ROM: System Bootstrap, Version 22.31
System Diagnostic, Version 20.30
0384anonymous
2009/11/04(水) 10:49:01ID:???落ちるときは落ちる。
まあ、もう2015に関しては保守フェーズだと思うけど。
0386anonymous
2009/11/05(木) 02:35:47ID:???もう他のルータに移行すればいいんじゃね?
Cisco1812JならDRAM増量版もあるし。
どんなに言ったところで、2015にはDRAMは64MBしか搭載されていないわけだし。
例え2025を使ったとしても、DRAM搭載量は同じだから状況は改善しないと思う。
DRAM枯渇以外で落ちてるなら、>>385の言う通りだな。
0387anonymous
2009/11/05(木) 03:57:52ID:???俺はもともと使ってなかったので以下略。
0388sage
2009/11/06(金) 10:51:56ID:???P2PごときでDNSキャッシュなんていらね^−^
0389anonymous
2009/11/06(金) 19:47:32ID:???そのIPにddnsで名前を付ける。ddns.example.com とする。
で、FE1/0なネットワークから ping 10.10.10.10 は通るけど
ping ddns.example.com は通らない。端末では名前解決出来てる。
こんな状況なんだけど、内側から後者のpingを通すにはどうやって設定すれば良いんでしょう?
0390anonymous
2009/11/06(金) 20:24:53ID:???FE0/0.1(IN)に対して、LAN側からのICMPを許可してやってる?
さっと読んだ感じ、暗黙のDeny Anyで弾かれてる気がする。
ファイアウォール設定の部分のコンフィグも書いてくれ。
プライベートアドレスなんだから晒しても大丈夫だろうし。
0391anonymous
2009/11/06(金) 20:28:26ID:???×プライベートアドレスなんだから晒しても大丈夫だろうし
○プライベートアドレスの部分は晒しても大丈夫だろうし
0392anonymous
2009/11/06(金) 20:37:56ID:???前提で何か違和感を感じるんだが
0393389
2009/11/06(金) 21:46:25ID:???ルータの設定に使っていた端末は外部のDNSサーバを参照するようになってて
そのDNSサーバが件のFQDNの以前のIPを返していた模様。。。
なんてこったい。
そんなわけで、特に設定しなくても期待したように動くみたいです。
>>390-392ありがとう。
0394389
2009/11/07(土) 18:16:59ID:???ip napt service http 192.168.2.20 none tcp 8080
となっていて外のIPに ddns.example.com と名前が付いていたりした場合に、
内側のマシンから telnet ddns.example.com 8080 は通らない。。。 困った。
0395anonymous
2009/11/07(土) 18:45:43ID:???なら同じやり方でtelnet(とpingもか?)を許可してやればいいんじゃね?
ip napt service ・・・のウェルノウンサービスネームでtelnet(とping)があるからやってみれば?
コマンドリファレンス 7-38〜39
0396anonymous
2009/11/07(土) 23:39:35ID:???どなたか7.2(EtherIPが利用できる)以降のファームウェアを頂けないでしょうか。。。
お願いします・・・_orz
0397anonymous
2009/11/07(土) 23:58:52ID:???0398anonymous
2009/11/08(日) 15:52:12ID:???今もってるやつをさっさと売って、ヤフオクあたりで買い直すんだな
今の品数すげえぞ
http://search.auctions.yahoo.co.jp/search/auc?p=nec+ix2015&auccat=0
systembank_labは筐体は古いが、ファームは新しい
tio_206は筐体は新しいが、ファームは古い
困ったな・・・
0400389
2009/11/08(日) 21:59:57ID:???いや、それはダメだな。
interface FastEthernet0/0.1 <<外側
ip napt enable
ip napt service http 192.168.2.20 none tcp 8080
の設定のある状態で、ふと試してみようと思い立って
interface FastEthernet1/0.0 <<内側
ip napt enable
ここまで打ったところで事務所に急行する羽目になったなう。
>>399
いや、httpっす。
なんか、仕様なんだろうな。これ。ヤマハのルータにしとけばいかった。
0401anonymous
2009/11/08(日) 22:15:16ID:???先に謝っておく
俺の勘違いだったら申し訳ない
Fe0/0.1(LAN 1)をPPPoEで使っていて、既にIPマスカレード設定になってるんだよね?
Fe1/0.0(SW-HUB)に重ねてIPマスカレード設定を入れたの?
ダブルでマスカレードするってこと?
interface FastEthernet0/0.1
ip napt enable
ip napt service http アドレス none tcp 8080
ip napt service ping アドレス none icmp any
ip napt service SSH アドレス none tcp 22
みたいに書けばいいんじゃないかと思ってるんだけど・・・
0402アドミニストレータ
2009/11/08(日) 22:32:52ID:???8.3.8 ファーム持っているんだろ。
どうせ誰かからもらったんだろうから分けてやれよ。
俺も当然前回の2ch大公開の時もらったの使っているけど
他人に出すのはどうも気が引けて。
0403389
2009/11/08(日) 23:05:15ID:???inet
|
(FE0/0,PPPoE) <<< 10.10.10.10=ddns.example.com
ix2015 (v8.3.8)
(FE1/0,LAN) <<< 192.168.2.1
|
+--- httpd : 192.168.2.20:8080
|
+--- pc
ip route default FastEthernet0/0.1
...
interface FastEthernet0/0.1
ppp binding inet
ip napt enable
ip napt service http 192.168.2.20 none tcp 8080
...
interface FastEthernet1/0.0
ip address 192.168.2.1/24
0404389@つづき
2009/11/08(日) 23:08:58ID:???内側(pc)から http://192.168.2.20:8080/ にアクセスできる。
内側から ddns.example.com は 10.10.10.10 に見える。
内側からは http://ddns.example.com:8080/ には到達できない。
って感じ。
何時も外にいたり、何時も中にいるマシンには影響ないけど、
出たり入ったりする端末にとってはとても不便な感じ。
で、>>401と同じ事を思って
> interface FastEthernet0/0.1
> ip napt enable <<ここで外からのnapt死亡
> ip napt service http アドレス none tcp 8080
を、やってみたらFE0/0のnaptが正しく動かなくなったw
0406anonymous
2009/11/09(月) 01:57:52ID:???過去に話が出たTCPの件については、過去ログによれば「問題無し」ということらしい。
8.3.39と8.3.44のリリースノートにも脆弱性の文字は無かった。
ちなみに、8.3.8のリンクは全滅したぞ。
0407anonymous
2009/11/09(月) 02:06:07ID:???0408anonymous
2009/11/09(月) 02:15:26ID:???MD5 1ca87〜 だったら 入れてもokなの?
しかし、リンクは全滅か...
0409anonymous
2009/11/09(月) 02:17:37ID:???TCPの件は↓なんだが、日本電気は「有り」になってるんだわ
でも、リンク先はIP38X(山派のOEM)という・・・
http://jvn.jp/cert/JVNVU943657/index.html
最近発覚したIPv6の件は「無し」なんだとさ
http://jvn.jp//jp/JVN75368899/index.html
0410anonymous
2009/11/09(月) 02:23:42ID:???おk
CRC32: 31???731
MD5: 1CA871??????????3F487F34D69A3885
SHA-1: 2A336EC5C1????????????????????1CE1C7A286
0412anon
2009/11/11(水) 12:07:33ID:???DNSの話は既に終焉?
0413anon
2009/11/11(水) 12:09:48ID:???ローカル側からローカル内のサーバーへアクセスするのって、単純に
HOSTSファイルで対応するんじゃダメなん?
0414anon
2009/11/11(水) 12:13:42ID:???そういえばファームの8.3.8ならググればヒットするんじゃなかったっけか?
大手のファイルホスティングサービスにアップロードされてたように記憶してるが。
0420anon
2009/11/12(木) 17:04:23ID:???スマソ^3
脳神経外科逝てきまつ。
打ちたかったアンカは415でつ。
>>419
調べたら8.3.8のダウンロードリンクが切れてた。
これだとググってもヒットしないよね。
オレ8.3.8持ってるけどアップはねぇ。
誰かアップしてあげてw
0421anon
2009/11/12(木) 17:57:16ID:???使ってるデバイスは
device FastEthernet0/0
device FastEthernet0/1
の2個で、
device FastEthernet0/0はインターネット側
device FastEthernet0/1はローカル側にしてまつ。
ip route default FastEthernet0/0.1として
ip access-listを使って各種フィルタの定義と有効化と
ip dhcp enable
ip ufs-cache enable
proxy-dns ip enable
ppp profile ISP名
ip dhcp profile プロファイル名
assignable-range 192.168.111.2 192.168.111.255
default-gateway 192.168.111.1
dns-server プロバイダのDNSサーバー1 プロバイダのDNSサーバー2
を設定してまつ。
0422anon
2009/11/12(木) 17:58:03ID:???no ip address
shutdown
と設定して
interface FastEthernet0/0.1には
encapsulation pppoe
auto-connect
ppp binding ISP名
ip address ipcp
ip napt enable
ip napt service ping 192.168.111.2 none icmp any
ip napt service SSH 192.168.111.2 none tcp 22
ip napt service SMTP 192.168.111.2 none tcp 25
ip napt service http 192.168.111.2 none tcp 80
ip napt service https 192.168.111.2 443 tcp 443
ip napt service POP 192.168.111.2 none tcp 110
ip napt service NTP 192.168.111.2 none udp 123
ip napt service SMTP-587 192.168.255.2 none tcp 587
ip napt service POP-SSL 192.168.255.2 none tcp 995
ip filter 先に定義したフィルタをほにゃらら
no shutdown
として
0423anon
2009/11/12(木) 17:59:28ID:???no ip address
で、
interface Null0.0は
no ip address
でつ。
この設定だとハブ機能を持ったI/Fを使っていないので、これを使えるように
したいんでつ。
ボクちゃんの考えだとこれらの設定に
interface FastEthernet1/0.0
ip address 192.168.111.101/24
ip dhcp binding プロファイル名
no shutdown
を単純に追加するだけでいいと思うんだけど、神様から見た場合に
どうなのかなーって気になっちゃって。
0424anon
2009/11/12(木) 19:17:07ID:???もう一つDHCPプロファイルを定義しないと。
そんでもってFastEthernet1/0.0にIP振ってからそのDHCPプロファイルを
バインドにないと動かないよね?
でもそれでハブ機能付きI/Fにぶら下がったPCからインターネットが見れるかな。
0425anonymous
2009/11/12(木) 19:41:45ID:???DHCPスコープだけど、255はブロードキャストアドレスだから、
×assignable-range 192.168.111.2 192.168.111.255
○assignable-range 192.168.111.2 192.168.111.254
にならないか?
それで、これだと数が多過ぎるから、削った方が良いかも知れんね。
状況不明瞭だけど、自宅使用なら10個もあれば十分じゃないか?
assignable-range 192.168.111.2 192.168.111.11
余ったアドレスはLANで鯖を構築するときに静的設定で使えるし。
DNSだけど、プロキシ設定を入れておいてながらDHCPで通知する鯖が
dns-server プロバイダのDNSサーバー1 プロバイダのDNSサーバー2
ってのは○なんだっけ?
dns-server 192.168.111.1
の気がしなくもないが・・・
やるなら、
proxy-dns server <鯖1>
proxy-dns server <鯖2>
じゃね?
0426anonymous
2009/11/12(木) 19:46:44ID:???すまん、DNS書き直し。
DNSだけど、プロキシ設定を入れておきながら、DHCPで通知する鯖が
dns-server プロバイダのDNSサーバー1 プロバイダのDNSサーバー2
だとDNSプロキシ意味が無いのでDNSプロキシは無効にした方がいい。
DNSプロキシを使うなら、DHCPで通知するのはルータのアドレスだから、
dns-server 192.168.111.1
ってやっておいて、DNSプロキシの設定で、
proxy-dns server <鯖1>
proxy-dns server <鯖2>
じゃね?
0427anon
2009/11/12(木) 21:59:02ID:???おーサンクスでつ。
うわ、ブロードキャストアドレスを256だと思ってたボク。ダメダメですねボク。
DNSは横に2個書いてもPCのネットワークパラメタ見るとちゃんと2つ出てまつ。
もしかしたらそんな書き方でも○なのかもでつ。
でも、この設定でちゃんとインターネットに繋がるしネトゲもできるしメールも
送受信できるし、単なる偶然かなw
外からアクセスがない時を見計らって指摘された部分を変えてみまつ。
0428anon
2009/11/12(木) 22:07:16ID:???>>421-423 の設定でdevice FastEthernet0/1の設定が抜けてまつた。
interface FastEthernet0/1.0
ip address 192.168.111.1/24
ip dhcp binding プロファイル名
no shutdown
orz
0429anonymous
2009/11/12(木) 22:14:14ID:???> DNSは横に2個書いてもPCのネットワークパラメタ見るとちゃんと2つ出てまつ。
> もしかしたらそんな書き方でも○なのかもでつ。
いや、OKはOKなんだけどね。
ただ、
IXのプロキシDNS機能は働いてないよ
ってこと。設定がenableになっていても無意味。
IXのDHCP機能を通じてPCに通知されるDNSサーバのアドレスがISPの物ってことは、
PCはISPのDNSサーバに直接問い合わせに行ってるってことになる。
なので、今のままISPのDNSサーバを直接使う場合は、proxy-dns ip enableの設定はいらないので、無効化したら?
ってこと。
>>426で書いたのはそういう意味。
0430anonymous
2009/11/12(木) 23:21:51ID:???鯖で使っているIPアドレス(※192.168.111.2)をDHCPに含めるのはやめた方がいい
> assignable-range 192.168.111.2 192.168.111.255
アドレスレンジの先頭はゲートウェイと鯖で使っていく方針みたいだから、DHCPでの配布は末尾からの方がいいと思う
例) assignable-range 192.168.111.11 192.168.111.254
ってな感じ
こうしておけば.1はゲートウェイ、.2は既存の宅鯖、.3〜.10は何かの予約用という具合に使えるから、宅鯖が増えても
すぐに対処できる
固定アドレスが足りなくなったら、.11の部分の数字を.13とか.14って感じに増やしていって、DHCPの範囲を狭くすればいい
だけだから、ルータ側の作業が少なくて済む
0431anon
2009/11/13(金) 00:10:48ID:???ぐわー。そういうことだったんですか。
なんかよくよく考えてみるとルータを飛び越えてPCが直接ISPのDNSサーバーを
見に行くっていうのもあんまし聞いた事ないですよね。orz
手としては仰るとおりこのままの設定でproxy-dns ip enableを削除するか
もしくわdns-server 192.168.111.1とするということですね。
もし前者と後者で性能的やセキュリティ的に差異がなければどっちでもいいにかな。。。
自分でも更なる探求をしてみまつ。
>>430
レスサンクスでつ。
仰る設定の場合はローカル鯖に割り振られるIPアドレスって、192.168.111.2
になります?素人のボクから見るとDHCPのリース範囲から外れちゃってるから
怖くって。^^;
でもそうする事によって将来宅鯖の数を増やしても簡単に対応できるって言うのは
魅力でつ。すっごく勉強になります。マジで感謝します。
0432名無しさんの声
2009/11/13(金) 00:38:29ID:???鯖のアドレスは鯖の設定の方で手動で固定のアドレスを設定しる。鯖のアドレスをDHCPで振るのはやめとけ。
dnsはproxy-dnsの削除に一票。
0433anonymous
2009/11/13(金) 02:03:39ID:???> なんかよくよく考えてみるとルータを飛び越えてPCが直接ISPのDNSサーバーを
> 見に行くっていうのもあんまし聞いた事ないですよね。orz
いやいや、それはそれで ”あり” な考えだぞ
www.nec.co.jp/ixseries/ix2k3k/Support/CERT/vu800113.html
で通知されているDNSの脆弱性が発覚した当時は、Nは対応版ファームがリリースされるまでの間はDNSキャッシュ機能を
無効化しろって通知だったけど、YAMAHAなんかはproxy-dnsの機能自体を使うなって通知してたくらいだしな
(通信に使うソースポートが固定だったとかの実装の違いもあったけど)
参考) www.rtpro.yamaha.co.jp/RT/FAQ/Security/VU800113.html
一般的にネットワーク機器のファームウェア修正版リリースよりも、サーバアプリの修正版リリースの方が早いだろうから、
(というよりは、悪用を防ぐために”修正版”がリリースされてから脆弱性がニュースに載る)ISPが提供している資源を
直接利用するってのは選択肢の一つだ
ルータはパケットを通すだけで、自分でDNSサーバの役割をしなくていいから負担も軽いだろうし(・・・・・・軽いよね?)
つーわけで、オレもproxy-dns ip enableの無効化に一票
0434anonymous
2009/11/13(金) 02:13:32ID:???ip napt service SSH 192.168.111.2 none tcp 22
これに ((((;゜Д゜)))ガクガクブルブル ってしたのはオレだけではないはず
0435anonymous@NX21gXk
2009/11/13(金) 02:19:57ID:???8.3.8以降はproxy-dns のクエリポートもランダムになったし。
オレは有効でも問題無いと思うぜ。
このルータのdnsキャッシュは無効にすべきだがなー。
0437anonymous
2009/11/13(金) 02:25:50ID:???>>420-424が全部同一人物ならファームは8.3.8使用か・・・
>>435
悪い、見逃してた・・・
0438名無しさん
2009/11/14(土) 02:58:27ID:???IX2015ではパフォーマンス的にきついですか?
それとも実際はプロバイダがネックで困ってないとか
ご意見下さい。
0439ano
2009/11/14(土) 03:07:12ID:???速度もちゃんとGbEルータなら180Mbpsくらい出る。
0440anonymous@p2-user: 322540 p2-client-ip: 143.90.176.176
2009/11/14(土) 05:16:44ID:???上りも下りもスループット上限で見事に頭打ちしてる
でもまあ上りも下りも93Mbpsぐらいで安定してんなら別に良くねえ?
と思ったのでそのまま
0441anonymous
2009/11/14(土) 14:09:09ID:???Bフレッツとフレッツ光ネクストは別のサービスなんだけど?
いつBフレッツが200MbpsになったのかってわざわざNTTのサイト見に行ったわ
0443anon
2009/11/15(日) 09:58:02ID:???ひえー、そんな事件が過去にあったんでつね。ISPのDNSサーバーを使うっていう
手もまんざらではないとうことで安心しました。例のDNSキャッシュでメモリ
いっぱいになっちゃってIXタンが再起動っていう非常事態の回避策にもなりそうですし。
近いうちにproxy-dns ip enableは削除してさいきどうさせてみまつ。
>>434
そう言われて不安になったボクちゃんはSSHのポート22番を削除しまつた。
っていうのも、ついさっき身に覚えのないメールがマイPCから発射されたんでつ。
くわしく言うと、ボクちゃんのPCから送信されるメールはSMTPサーバの設定で
全部保留させてるんだけど、妙なメールが外へ出ようとしてたんでつ。
調べてみると普段使ってるメーラー(Mozilla Thunderbird)から発射された
ようで、送信済みトレイに全く身に覚えがないメールが一通。。。。
そんな怪現象に見舞われて((((;゜Д゜)))ガクガクブルブルでSSHは削除しまつた。
>>436-437
お察しのとうり8.3.8でつ。ファーム上げたいケド。。。
0444anon
2009/11/15(日) 10:06:20ID:???了解しましたでつ。
なるほど、PCのTCP/IP設定でIPふればいいんでつね。
また一つおりこうさんになりました。
でも、ここの人たちって真面目にすごいと思いまつ。
皆さんその筋のお仕事してるのかな。
技術の収得は独学かな。
皆さんに感謝でつ。
0445anonymous
2009/11/15(日) 10:37:50ID:???0446396
2009/11/15(日) 11:26:23ID:???みなさん、いろいろ情報をありがとうございます。
ここ数日ファーム探し回ったが一向に見つからない。。。
8.3.8あたり探せばどこかにあるかと思ったんだけど・・・
だ、だれかぽすけて。
晒したアドレスへポイと投函してくれませんか_orz
0447396
2009/11/15(日) 11:34:35ID:???>>423
今使っているローカル側のI/Fから、ハブ機能を持ったI/Fにつなぎ変えたいということかな?
それなら、>>428の
interface FastEthernet0/1.0
を
interface FastEthernet1/0.0
に書き換えるだけでいいんじゃないかな。
0448anonymous
2009/11/15(日) 12:27:30ID:???0449anonymous-UPnP-Hacker
2009/11/16(月) 04:22:12ID:???IX2015用の UPnP デーモンプログラムを作成しやすくするように、
利用しているlibupnp-1.6.6のコンパイル済みのライブラリとヘッダーを
アップロードしました。これがあるとあとはmake だけで
デーモンプログラムが作れるはずです。
興味のある方は
http://sourceforge.net/projects/upnpproxy/
をごらんください。特にフォーラムの Open Discussioにリリース説明などが
でています。
0451anonymous
2009/11/16(月) 14:21:33ID:???0452anonymous
2009/11/16(月) 14:28:38ID:???0453anonymous
2009/11/16(月) 16:30:16ID:???マジカルS、いつも通報されててたな。
しょっちゅう指導という名の嫌がらせ受けてた。
ただ、通報が入るからPM出動せざるを得ない、、、と言う形だったようだが。
0456はげ
2009/11/16(月) 23:53:27ID:???0457anonymous
2009/11/17(火) 01:03:53ID:???付けてファーム貰いに言ってもいい怪?
0461anonymous
2009/11/17(火) 11:08:46ID:???残念。(いまだ838のひと)
0463anon
2009/11/17(火) 16:46:35ID:???疑問に感じたことがあるんだけど、この設定事例でDMZの中にある
公開サーバーってボクが書いた>>421-423の
ip napt service hoge 192.168.111.2 none hoge any
のように公開サーバーのIPアドレスがどこにも指定されてないけど
これで公開できるの?
ボクの今の設定で公開サーバーがインターネット側から見えるから
あえてDMZにしなくてもいいとは思うけど、検索してるとけっこうDMZ使ってる
人が多いみたいで気になって。
ズバリ、サーバーを公開する場合にはDMZは必須?
0464admin
2009/11/17(火) 16:59:58ID:???7.3 の例はunnumbered だよ。
PCはグローバルアドレス使うからnatのローカルアドレス変換は無い。
0465anon
2009/11/17(火) 18:21:10ID:???サンクスです。
なるほどーDMZの中の公開サーバーはグローバルIPアドレスになるんですかー。
だから検索してヒットするページにMZから隔離されるって書いてあるんですね。
僕の環境だとMZなPCとDMZなPC間でファイルのやり取りをネットワークで
やりたいから、DMZにすると不便ですね><
このままの設定でいってみます。
0466anonymous
2009/11/18(水) 23:23:37ID:???0467396
2009/11/20(金) 21:25:48ID:???みなさんどうもありがとうございました。
0468anonymous
2009/11/20(金) 21:36:28ID:???俺torrentやらんから確認はしてない
0469anonymous
2009/11/20(金) 21:45:24ID:???http://www.torrentreactor.to/search/ix2010-boot-22.3-gate-ms-8.3.39.rap+
0470468
2009/11/20(金) 21:54:46ID:???悪い
0471anonymous
2009/11/20(金) 22:31:01ID:???0472anonymous
2009/11/20(金) 22:38:15ID:???http://tomocha.net/diary/?200908a#200908043
0474anonymous
2009/11/20(金) 23:20:33ID:???とか
0476anonymous
2009/11/20(金) 23:24:49ID:???0477anonymous
2009/11/20(金) 23:46:14ID:???0478anonymous
2009/11/20(金) 23:59:48ID:???0479sage
2009/11/21(土) 00:31:35ID:???0480anonymous
2009/11/21(土) 00:38:53ID:RLuJ1K5F0481sage
2009/11/21(土) 00:41:48ID:???>>396
zipの解凍passを変えました。
貴方がさらにどこか別のうpろだにそのまま公開したことが分かったらpass書きましょう。
He_253284.zip
0482478
2009/11/21(土) 00:48:40ID:RLuJ1K5F0483anonymous@z143121.ppp.asahi-net.or.jp
2009/11/21(土) 00:49:32ID:???0485anonymous
2009/11/21(土) 01:09:07ID:???0486anonymous
2009/11/21(土) 04:44:22ID:???0487396
2009/11/21(土) 09:03:47ID:???ぁぅ。
せっかくアップしていただいたのにごめんなさい_orz
昨日は早くに寝てしまいました。。。
今日は21時から26時ごろまではりつきますので、
もう一度アップしていただけないでしょうか。
0489anonymous
2009/11/21(土) 19:24:18ID:???0491anonymous
2009/11/21(土) 22:04:35ID:???0492anonymous
2009/11/21(土) 22:21:14ID:???0493nanashi
2009/11/22(日) 01:31:57ID:2bT380SW0494anonymous@d133.HsaitamaFL8.vectant.ne.jp
2009/11/22(日) 15:43:28ID:???0495anonymous
2009/11/22(日) 17:23:28ID:???0496anonymous
2009/11/22(日) 18:13:11ID:???がんばれ
http://page2.auctions.yahoo.co.jp/jp/auction/b103430472
http://page11.auctions.yahoo.co.jp/jp/auction/n82994330
0497anany
2009/11/22(日) 21:45:52ID:???0498anonymous
2009/11/23(月) 05:41:00ID:???0499anonymous
2009/11/23(月) 10:28:46ID:???それでもファームが最新版に更新されてれば値付けにも幅が出せるだろうに...
日立のは屋外のジャンク箱行きになってたw
0500anonymous@p1108-ipngn1107marunouchi.tokyo.ocn.ne.jp
2009/11/23(月) 22:04:23ID:???(config)# interface FastEthernet0/0.1
(config-FastEthernet0/0.1)#
この状態で ip address xxx.xxx.xxx.xxx/xx と入力すればよいのでしょうか?
それとも、ip address ipcp で良いのでしょうか?
よろしくお願いします。
0501anonymous
2009/11/23(月) 22:09:28ID:???0502anany
2009/11/23(月) 22:21:04ID:???認証後に割り振られるIPが常に同じ、って感じで。
0503500
2009/11/23(月) 22:24:25ID:???ありがとうございます。
livedoorの参照dnsが見つからなくて大変OTZ
0504anonymous
2009/11/23(月) 22:37:21ID:???livedoorの参照dnsが見つからないって、IXのこんふぃぐで
dns-server xxx.xxx.xxx.xxx
って指定する所のこと?
0506anonymous
2009/11/24(火) 00:11:40ID:???dns-server xxx.xxx.xxx.xxx の記述はDHCPプロファイルの中で記述してると
思うけど、一般的なISPだと契約時にIDとかPassとかと一緒にDNSサーバの
IPアドレスも書面で送ってくれてるはずだよね。
で、その場合はISPが教えてくれたそのDNSサーバのIPアドレスを記述すれば
いいんだけど、ようはルータのIP(ローカル側から見て)アドレスを指定して
あげればOKでし。
っていうか、ISPからDNS鯖アドレス教えてもらっててもルータのIPを書けば
OKでし。
ip dhcp profile ほにゃらら
assignable-range 192.168.0.2 192.168.0.255
default-gateway 192.168.0.1
dns-server 192.168.0.1
うちのIXこれでうごいてるから大丈夫だと思う。。。
livedoorの参照dnsが見つからないって、IXのこんふぃぐで
dns-server xxx.xxx.xxx.xxx
って指定する所のこと?
0507anonymous
2009/11/24(火) 00:12:44ID:???最後の意味不明な3行は消し忘れです><
0508anonymous
2009/11/24(火) 00:13:41ID:???0509500
2009/11/24(火) 00:57:05ID:???すみませんOTZ
proxy-dns server に設定するためでした。
DHCPは使ってないので、dns-server使ってません。
0510anonymous
2009/11/24(火) 01:09:16ID:???DHCPの設定で、PCに通知するDNSサーバのアドレスにIXのアドレスを指定する場合は、
それと同時にプロキシDNS機能をenableにしないといけない。
>>506氏はDHCPプロファイルの部分だけを書いたけど、プロキシDNSがenableになってるはず。
プロキシDNSを使わない/使いたくない場合は、DHCPプロファイルにおけるdns-serverの
パラメータにISPのDNSサーバを設定しておけば、PCはIXを通過して直接ISPのDNSサーバに
問い合わせに行く。
ISPのDNSサーバが分からないとか、自動割り当てになっている場合は、
プロキシDNS機能をenable(加えて、DHCPではIXのアドレスを通知するように設定)にして、
proxy-dns interfaceコマンドでWAN側I/Fを指定しておけば、DNSサーバのアドレスを取得して
くれるはず。
コマンドマニュアルの 4.IPv4編(DHCP)、19.DNS編(プロキシDNS) あたりをよく読むといい。
あと、>>420から>>437までの内容が同じ話題を展開しているから、追跡してみるといいかもな。
0511anonymous
2009/11/24(火) 01:52:16ID:???さすがです。ご指摘にあるようにDNSプロキシつかってます^^;
>>509さん
僕も固定IPアドレスなサービス使ってますけど、以下の設定にしてます。
interface FastEthernet0/0.1
encapsulation pppoe
auto-connect
ppp binding ipq
ip address ipcp
ip napt enable
no shutdown
0512anonymous
2009/11/24(火) 02:15:02ID:???> assignable-range 192.168.0.2 192.168.0.255
これはまずい
ネットマスクに/24を使っている場合は、.255はブロードキャストアドレスだ
正しくは
assignable-range 192.168.0.2 192.168.0.254
になる
早めに修正しておけ
0513anonymous@sv01.k-macs.ne.jp
2009/11/24(火) 21:48:52ID:???すまん、それ漏れだわ・・・。
業務でIX2025を使用したネットワークを構築するのに試験をしたかったので一気に落としてしまった。
狙っている人いたらスマソ・・・。
0514anonymous
2009/11/24(火) 23:33:25ID:???ご指摘感謝。そっこーで修正しました。
ところで、プロバイダとかのネームサーバのアドレスが不明だった時とかに
ルートネームサーバのアドレス使ったらマズイっすか?
0515anonymous
2009/11/25(水) 00:39:24ID:???"プロバイダ名" "dns"でググったり、それでダメなら
proxy-dns interface <dhcp/ipcpを動かしているI/F> (※コマンドリファレンス 19-2)
でアドレス取って来れないか?
>>510の後半でも言及されてる
0516anonymous
2009/11/26(木) 00:19:00ID:???まずいとか言う問題以前にルートネームサーバはゾーンサーバであってそういう再帰的名前解決には利用できない
ISPがサービスしているリゾルバサーバのIPアドレスがわからないならサポートに問い合わせて聞け
0517アドミニストレータ
2009/11/26(木) 07:07:45ID:???PPPoEじゃ無かったり複数IPだと自動取得はうまく出来ないかもね。
解らなければ、自分でDNS立てるとか
面倒なら、208.67.222.222 208.67.220.220 はオープンDNSだから誰でも使えるよ。
0518anonymous
2009/11/26(木) 10:22:10ID:???自分で立てたDNSを192.168.1.100 として、openDNSも使って
proxy-dns ip enable
proxy-dns ip query-interval 1
proxy-dns interface FastEthernet0/0.1 priority 220
proxy-dns server 192.168.1.100 priority 214
proxy-dns server 208.67.222.222 priority 211
proxy-dns server 208.67.220.220 priority 210
とでもすれば幾つかのDNSが死んでも大丈夫。
ISPによって当てにならないDNSなんて結構あるからこれなら十分。
0519anonymous
2009/11/26(木) 21:43:58ID:???了解っす。
不明な点があった場合はプロバイダに聞いてみまする。
>>517-518
おー速攻コピペさせてもらいました。
ところで、プライオリティって、なんでしょ?
と言うと突っつかれるからコマンドリファレンス見てみます。
0520anonymous@opt-125-215-116-27.client.pikara.ne.jp
2009/11/28(土) 20:21:36ID:???telnet-server コマンドだけじゃ設定できなくね?
0522anonymous
2009/11/29(日) 00:06:27ID:???0523anonymous
2009/11/29(日) 03:05:16ID:???クライアントの台数が増えてくると、全くWANにルーティングされないクライアントが出てくる現象に悩んでるんですが、似たようなことやってるひといますか?
ファームウェアのバージョンがふるい(Ver6系列)なのが原因なんだろうか…
0525523
2009/11/29(日) 18:40:13ID:???つってくる…
0526anonymous
2009/11/29(日) 18:56:00ID:???0527anonymous
2009/11/30(月) 00:11:24ID:???今更だが、そのサイトって全く出鱈目な番号でサーチしても出てくるんだよな
8.3.89 とか 8.4.13 ってやっても出てくる
0528anonymous@p2-user: 322540 p2-client-ip: 61.201.48.145
2009/11/30(月) 01:08:11ID:???0529anonymous
2009/12/01(火) 20:07:25ID:???こいつsystembank_labの吊り上げ垢か?
0530anonymous
2009/12/01(火) 20:40:07ID:???ログの不具合修正が凄いな
0534anonymous@pl203.nas933.p-iwate.nttpc.ne.jp
2009/12/02(水) 00:08:21ID:???ある程度まとまった台数運用してる人で、故障多発で困ったって経験ある
人います?
0535anonymous
2009/12/02(水) 00:28:24ID:???0536anonymous
2009/12/02(水) 00:40:12ID:???詳しい症状が不明だけど、通信が出来なくなる不具合かな?
IXの自己ヘルスでエラーが出ないのに通信が出来ない場合は
(コンフィグも問題ない場合)インターフェースのパルストランスが
逝ってしまった可能性高い。
故障するIXがネットワーク上でいつも同じ位置にあったりしない?
0537anonymous@pl203.nas933.p-iwate.nttpc.ne.jp
2009/12/02(水) 00:56:49ID:???基本的に構成はどれもほとんど変わらないです。
症状はひたすらリンクup/downを繰り返すって感じです。あんまり多発する
もんで、調査を依頼したら不再現のも多いけど、クリスタルが死んでるのが
見つかったって言われてます。
クリスタルが死んだ結果ネゴシエーションが異常となって、結果インター
フェイスがアップダウンを繰り返すって感じなんだろうと解釈してます。
設置環境は恵まれてるとはいえないんですが、かといって温度異常のトラップ
が飛んでくるほど酷くもないって感じです。
eth1/0が死んだパターンが一番多いんですが、eth0/0が逝くこともありました。
うちでだけ多発してるかのような説明だったんで微妙に納得が行かないところ
もあって、もしかして似たような故障が多発してるとこがないかな?と思った
んです。
0538536
2009/12/02(水) 01:11:38ID:???なるほどそうなんだ。
それにしても壊れにくい水晶が逝ってしまったとは不運ですね。
ワシは大量IX使いじゃないから力になれなくてスマソ。
資金に余裕があればダメ元でネトワクケーブルをシールドされてるタイプに
変えてみたらどかな。
引き回されたケーブルのどこかで外部からの誘導を受けてる可能性も。
んなこたーないかな。
ないなきっと。
0539cat
2009/12/02(水) 19:51:35ID:???0541anonymous
2009/12/04(金) 00:57:52ID:???こわれにくいクリスタルと言うのはその通りで、
「1.5年*周期*」とあるけど、その周期でまとまった台数が一度に
壊れるの?
その周期が過去に4-5回あったのだろうか?
まとめて壊れると仮定すると、雷による誘電とかが思いつくけどそういうのとは
違うんだよね?
多数あるルータが同一ビルにあるのか、
それとも10−20km離れたぜんぜん別のビル(でも同じ市町村内、
あるいは隣接市町村なのかとか)なのか、はてまた
同一工場施設内部の別ビルにあるのか(そこでつながっている線が全部光ケーブルで
雷とかの誘電に影響受けにくくしている)のかとか、
具体的なイメージがわかないと、
すこし前の「メモリ食いつぶして落ちる」と同じで
あまり有効な答えは出ないと思われる。
もちろん、具体的なイメージがわいても、正解はえられないかもしれないが、
すくなくとも空理空論は避けられる。
なので、差し支えない範囲で具体情報出したらどうだろうか?
0542anonymous@pl203.nas933.p-iwate.nttpc.ne.jp
2009/12/04(金) 01:48:27ID:???るルータなので、基本的に設置場所は分散してます。
せいぜいRIP位なもんで、proxyDNSも使ってないしIPsecも使ってない。場所に
よってはVRRPも使ってるけど、VRRP使ってて交換した拠点はないはずだし。
元々帯域狭いしトラフィックも大したことがない上に、死活確認とRIP位しか
トラフィックが発生していないはずの時間帯にも突発的に発生するしで、
お手上げです。せめて傾向でも分かれば、と思ったんですが。
流石に同時に壊れることはないですが、複数のルータが1ヶ月程度の間隔で
インターフェイスダウンを繰り返す現象を起こして交換を余儀なくされる
といった状況です。多発する時期になると毎月1台ずつ交換、とかあったり
ってな感じです。一番酷かったところでは同じ拠点で1ヶ月おきに3回故障
が発生したこともありましたが、設置条件が悪いとも思えないんですよね。
一応フィールディングも現地見てますし。
他に設置している機器で故障が発生しているわけでもないし。
ところでこのルータ、シリアルはflashには記録されていないんでしょうかね?
いくつか心当たりのコマンドは打ってみたんですが、シリアルは出て来ないよう
なので、地道にシリアルを控えているんですが、コマンドで確かめられると
便利なんですが。
0543anonymous
2009/12/04(金) 18:09:48ID:???で展開された話題は、GoogleDNS(8.8.8.8、8.8.4.4)を使えば一発解決するようになったな
さようなら、OpenDNS・・・
0544anonymous
2009/12/04(金) 18:22:53ID:???0547anonymous
2009/12/04(金) 20:44:51ID:???シリアルってのが、
筐体底面のバーコードのところに書いてある英数字(『製造番号』の表記も同じ)のことなら、
# show hardware
で表示される
S/N
ってやつがお目当てのブツだ。
固有情報だから、オークションやブログだと割愛してあるのがほとんどで、Processor board:から
掲載している場合が多いな。
基本としては、設定が終わったら一回でいいので
# terminal length 0
↓
ターミナルエミュレータ(TeraTerm等)のログを開始する
↓
一度Enterを押す
(そのままログを取得すると、最初の1文字目が削れる)
↓
# show tech-support
とやって、表示結果を全部保存しておくのを推奨する。
コンソール接続でやると9.6kしか出なくて、余裕でお茶が飲めるからtelnetでな。
0548anonymous
2009/12/05(土) 00:44:34ID:???show hardwareでS/Nが出てくるのはある時期以降に出荷されたものだけ
ただファームを対応バージョンにアップするだけでは表示されない
でも、ブートモードで好きな文字列を入れられるようにできるよ
0549anonymous
2009/12/05(土) 02:17:28ID:???おそらくこれだろ?
http://www.nec.co.jp/ixseries/ix2k3k/Info/new-package.html
0551anonymous
2009/12/05(土) 21:48:18ID:???0554anonymous
2009/12/06(日) 04:34:10ID:???>複数のルータが1ヶ月程度の間隔で
>インターフェイスダウンを繰り返す現象を起こして交換を余儀なくされる
>といった状況です。多発する時期になると毎月1台ずつ交換、とかあったり
>ってな感じです。一番酷かったところでは同じ拠点で1ヶ月おきに3回故障
>が発生したこともありましたが
(外部要因による)電源ノイズによる劣化を疑うけど、質のいい
安定化電源とか使っているだろうか? つかってなければ、
どこか過去に問題を複数回おこしたところにいれて
様子をみる。
「多発する時期」って、周りで雷おきやすいとか、なにか他の現象との
相関はないの?
昔サーバーが土曜日早朝ダウンすることが多くて、結局問題は
SCSIコントローラの不調だったが、そのまえに金曜深夜すぎて
電圧が上がったり、下がったりしていることがあったので
最初電源があやしいと疑ったことを思い出した。
この電源変動記録は安定化電源のモニターをグラフにしてみていて
気づいた。
あまり参考にならないが、原因をひとつずつつぶしていくしかない。
0555anonymous
2009/12/06(日) 11:04:55ID:???7.3だね。このバージョンで S/N の表示に対応したから。
それまで装置に S/N を記録していなかったんだろうね。
0556anonymous
2009/12/06(日) 11:07:50ID:???つまり、最初からver.7.3で出荷された以降の筐体でないと
show hardwareを打っても見れないってことか
0557sage
2009/12/06(日) 13:28:56ID:???0561anonymous@st0800.nas931.n-yokohama.nttpc.ne.jp
2009/12/10(木) 15:05:30ID:???スイッチのポートで同じ症状が発生。直らんからスイッチのポートは使わんようにしてる。
0562anonymous
2009/12/12(土) 02:04:45ID:???0563anonymous@221x251x14x13.ap221.ftth.ucom.ne.jp
2009/12/12(土) 09:44:34ID:???0564anonymous
2009/12/12(土) 15:27:18ID:???例えば、2005年製造のやつは今年で5年目だろ?
販売開始は2004年2月24日
ttp://www.nec.co.jp/press/ja/0402/2401.html
0565anonymous
2009/12/12(土) 20:56:19ID:???0566NヨC
2009/12/12(土) 21:59:14ID:???0567anonymous
2009/12/12(土) 22:01:51ID:???0568anonymous
2009/12/12(土) 22:02:50ID:???0569nanashi
2009/12/12(土) 22:34:41ID:8SSQnqac0570anonymous
2009/12/12(土) 23:24:12ID:???どうしよう…
0571アドミニストレータ
2009/12/12(土) 23:25:13ID:???俺のRTX1000よりは新しいのじゃないかな。
中古で買ってからもう2年になるから7年ぐらいかもしれない。
でもまだまだあと10年ぐらいは使える気がする。
業務用の製品って初期不良やロット不良が無ければ長生きだろう。
パーソルやプラネックスみたいにコロコロ死ぬような事はないと思う。
0572anonymous
2009/12/12(土) 23:31:43ID:???0573anonimous
2009/12/13(日) 00:24:14ID:???ユニベルゲのロゴがあるモデルなら、IPSEC高速化ライセンスは最初から入ってるんじゃ
ない?まあ、出品者にboot時ログ見せれって聞くのが一番確実だけど。
0574anonymous
2009/12/13(日) 00:25:49ID:???できるけど、ウチではIX2015も2台にして
VRRP+ポリシールーティングで冗長構成
とISPの使い分けをしている。
0575anonymous
2009/12/13(日) 00:52:13ID:???0576anonymous
2009/12/13(日) 00:54:11ID:???0577anonymous
2009/12/13(日) 11:22:06ID:???0578アドミニストレータ
2009/12/13(日) 16:10:48ID:???全く問題なく自由に設定できる。
端末1はAのプロバイダー端末2はBプロバイダー
但しDNSはAで使い、SMTPはBで固定とかかなり複雑な競ってまで可能。
プロバイダー3つでも4つでも平気。
>>252
問題は無いけど最初に近くで設定しておいて
それ以後はtelnet などで操作するのが便利です。
0580anonymous
2009/12/15(火) 13:23:49ID:???さて設定法をググらないと。全然わからん。
0581anonymous
2009/12/15(火) 13:51:00ID:???0582anonymous
2009/12/15(火) 13:52:18ID:???1) まず設定用シスコケーブルでPCとルータを繋ぐ。
2) teratermなどRS用のターミナルソフトを用意。
3) PCにtftpサーバーを立てて。
4) ファームを解凍して。
それからマニュアルを読む。
0583anonymous
2009/12/15(火) 14:50:10ID:???0584anonymous
2009/12/15(火) 17:54:15ID:???0585anonymous
2009/12/15(火) 21:30:41ID:???0586my_*
2009/12/15(火) 21:55:31ID:???0587anonymous
2009/12/15(火) 22:40:24ID:???じゃあFE1は何に使うことを想定しているんだろう?
0589anonymous
2009/12/15(火) 23:05:29ID:???WAN、オレ用サブネット、家族用サブネットで使ってるw
オレ用サブネットはギガハブを付けてる。
家族用のはIX2015 の100Mbps のハブで十分なのだよ。
IPv6 にしたとき個人では64ビットのプレフィックスになりそうなので困ったw
0590anonymous
2009/12/15(火) 23:30:47ID:???何となくポートごとに独立してた方が安定性高そうだから、FE0/1にL2ぶら下げて使ってる
0591fusi穴san
2009/12/16(水) 00:03:42ID:???0/1 LAN
1/0 独立4ポートのスイッチとして使用
こんな感じ
0592nanashi
2009/12/19(土) 17:37:55ID:ox2J9TMb0593onanymous
2009/12/19(土) 18:18:08ID:???0/1 dmz
1/0 lan
0594anonymous
2009/12/22(火) 23:11:03ID:???ポリシールートで指定するNext-hopってConnectedじゃなきゃだめなのかな。
以下の感じの設定とルーティングだと、next-hopに指定したアドレスに
パケットが飛ばないんですよね。
next-hopを192.168.250.10とかにしてあげると問題無いんだけど。
これってやっぱりそういう物なんですかね。
--
route-map proxy permit 10
match ip address access-list http-proxy
set ip next-hop 192.168.100.10
!
interface FastEthernet0/1.0
ip policy route-map proxy
---
# show ip route
S* 0.0.0.0/0 [1/1] is directly connected, FastEthernet0/0.3
S 192.168.100.0/24 [1/1] via 192.168.250.1, FastEthernet1/0.0
C 192.168.250.0/24 [0/1] is directly connected, FastEthernet1/0.0
---
0595sage
2009/12/23(水) 22:11:50ID:???0596anonymous
2009/12/23(水) 22:19:08ID:???0597anonymous
2009/12/23(水) 22:19:44ID:???ファーム厨
0600anon
2009/12/23(水) 22:50:20ID:???0601anonymous
2009/12/23(水) 23:32:03ID:???オークション組か?
真面目な話、他メーカーの物に移行したらどうなのよ?
YAMAHAとか古河電工(FITELnet)とかならファーム公開してるし、性能も悪くはないだろ
0602nanashi
2009/12/23(水) 23:32:37ID:n0R3Jpbt0603anonymous
2009/12/24(木) 02:17:50ID:???0604anon
2009/12/24(木) 02:19:24ID:???0605anonymous
2009/12/24(木) 02:51:34ID:???ひ
と
り
さ
ま
ご
招
待
。
3時まである、某所に。
dlpは自分で類推しよう。(人によっては結構難しいかも)
0606anonymous
2009/12/24(木) 03:52:55ID:???更新されるのは、不具合があるからだろ?
公式なサポートが受けられない奴らは、それらの不具合も、あるいは将来に渡って不具合が見つかる可能性も、
それらはすべて「仕様」だと割り切って購入・入手してるだと思うんだけど、いつ損害(実害)を被るわけ?
俺も中古買った組だけど、古いファームで損害なんざ被った覚えは無い。
ところで、7.5.x系のファームうpまだかな?
0607anonymous@softbank219056128060.bbtec.net
2009/12/24(木) 07:35:32ID:???(そんなに詳しくないからかも知れないが)困ってはいない。
でも、人間ってそれよりもいいものが「ある」と思うと、
欲しくなってしまう欲が尽きない生き物って事で、新しいファームを欲しがるんでしょ。
限定品とかも同じだよね〜
0608anonymous
2009/12/24(木) 09:02:33ID:???山羽使ってるから、いつでも最新ファームをコマンド1個でルータ動作中でも落せるだけど
面倒だから買ったままで最新ファームかどうか見てもない。
0609名無しさんの声
2009/12/24(木) 10:18:37ID:???普通next hopってConnectedのアドレス書かない?
いや、CiscoだとNext hopに書いたアドレスがルーティングテーブルにのってれば
ルートがUPになるけれども・・。
0610anon
2009/12/24(木) 20:54:09ID:???[Server]-[IX2015]-[WAN]-[opt GFive]-[接続マシン]
0611anonymous
2009/12/24(木) 21:11:48ID:???普通はそうだと思うんだけど、今回はたまたまProxyサーバとIX2015の間に
L3スイッチが居るんですよね・・・
なんか、コマンドリファレンスを見る限りだと、「Next hopのアドレスが到達可能であれば」とか
書いてあるんだけど、実際やってみるとダメなんですよね。
とりあえず仕方ないので、Proxyサーバから2本、足を出してIX2015から見て、Connectedなアドレスを付けました。
Ciscoだとこういう構成でも行けるんですかね。
0614610
2009/12/24(木) 22:38:11ID:???NAPTです。
ip napt static <ServerIP> 47
設定しましがうまく繋がってくれないOTZ
GRE: read(fd=6,buffer=611860,len=8196) from PTY failed:
status = -1 error = Input/output error, usually caused
by unexpected termination of pppd, check option syntax and pppd logs
0615anonymous
2009/12/25(金) 07:01:46ID:???残念ながら、本当にルーティングだけ出来るようなL3スイッチなので、
それは出来ない感じです。
出来ればそうしたいところだったんですが、なかなかうまくいかない物ですねぇ。。
0616anonymous
2009/12/25(金) 07:28:34ID:???と、思ってもう一度コマンドリファレンスみたら、L3スイッチもポリシールーティング出来るみたいなので、
ちょっとそっちでも試してみます。
安いL3スイッチだから、そこまで出来るとは思ってなかったなぁ。
スレ違いだけど、L3スイッチはアライドの8724SL V2です。
ありがとうございました。
0617sage
2009/12/25(金) 16:07:48ID:???本当にお願いします。どなたか心優しき方はいらっしゃいませんか。
0618あのね
2009/12/25(金) 16:14:40ID:???0619nanashi
2009/12/25(金) 21:19:10ID:wLd8sLVe0620Santa Claus
2009/12/25(金) 21:37:17ID:???ワシじゃって欲しいくらいじゃて!
0621anonymous
2009/12/26(土) 00:19:52ID:???3度目はない。
PS: ちょっとした勘をきかせる必要がある
0622anonymous
2009/12/26(土) 07:38:48ID:???0623性夜
2009/12/26(土) 13:36:57ID:???最後の5文字は「F536D」であってますか?
0624anonymous
2009/12/26(土) 15:05:11ID:???0626anonymous
2009/12/26(土) 16:29:09ID:???多分、同じ理由で聞いていると思うので、
とあるところから頂いたrapファイルを実機に入れてみた。
MD5は、4eで始まり 4f536dのもの、正常に動きました
0627anonymous
2009/12/26(土) 16:42:31ID:???0628anonymous
2009/12/26(土) 17:47:08ID:???0629anonymous
2009/12/26(土) 18:07:24ID:???0630anonymous
2009/12/26(土) 20:54:27ID:???0631anonymous
2009/12/26(土) 21:18:15ID:???何でも知ってる魔法のサイト
http://www.google.com/
0633anonymous
2009/12/26(土) 21:38:11ID:???サンタなのか? サンタさんなのか?
あんたのサイトなのか?
ググレット様なのか?
でも、そういう出し方ってアリなのか?
#とりあえず速攻でいただきました ウホッ
0634anonymous
2009/12/26(土) 21:45:39ID:???通報しますたw
0635anonymous
2009/12/26(土) 21:49:16ID:???0636anonymous
2009/12/26(土) 21:55:38ID:???自分も皆の世界へ行きたいよ (´;ω;`)ブワッ
0638anonymous
2009/12/26(土) 22:00:20ID:???0639anonymous
2009/12/26(土) 22:20:32ID:???0641anonymous
2009/12/26(土) 22:24:18ID:???0645anonymous
2009/12/26(土) 22:29:05ID:???これは気前よすぎだろ‥
0646636
2009/12/26(土) 22:40:45ID:???とくに、>>638
ハッシュは>>626のと一致
今年最後のプレゼントをありがとう(´;ω;`)ブワッ
0647anonymous
2009/12/26(土) 23:09:18ID:???0648anonymous
2009/12/26(土) 23:15:38ID:???0649anonymous
2009/12/26(土) 23:27:31ID:???0651anonymous
2009/12/26(土) 23:51:48ID:???IX2015に2010にファームウェア入れて動くの?
0652anonymous
2009/12/26(土) 23:56:43ID:???0653あのんyもうs
2009/12/26(土) 23:56:55ID:???0655anonymous@p2-user: 83394 p2-client-ip: 113.149.28.140
2009/12/27(日) 00:47:55ID:???IX2015ってMACアドレス変えられないの?
どうもコマンドにはそういうの見当たらない
0656nanashi
2009/12/27(日) 00:53:33ID:5EXa/WfOありがとう!神よ!
0657anonymous
2009/12/27(日) 01:05:48ID:???0658anonymous
2009/12/27(日) 01:14:22ID:???8.3.44がゴニョゴニョできたって事?
0662anonymous
2009/12/27(日) 04:55:02ID:???TFTP transfer complete, 4344128 bytes, MD5 = 4e377265cc2fa0c5f861a0594e4f536d
Router(config)# show flash
Codes: R - Runnable, A - Active-file
Length Name Status
4344128 ix2010-boot-22.31-gate-ms-8.3.44.rap R
[4385016 bytes used, 2683258 available, 7068274 total]
6912 Kbytes of processor board System flash (Read/Write)
0663anonymous
2009/12/27(日) 07:34:03ID:???0664anonymous
2009/12/27(日) 10:47:47ID:???どうなの?試したやついる?
0665anonymous
2009/12/27(日) 15:08:07ID:???ぜひ、ご自身で検証されたし。
レポはすぐによろぴく (はぁと)
0666anonymous
2009/12/27(日) 16:06:19ID:???Codes: R - Runnable, A - Active-file
Length Name Status
3665274 ix2010-ms-8.3.44.ldc RA
[3665088 bytes used, 3403186 available, 7068274 total]
6912 Kbytes of processor board System flash (Read/Write)
Router(config)# tf p ix2010-ms-8.3.44.ldc 192.168.0.100:ix2010-ms-8.3.44.ldc
................................................................................................................................................................................................................................
TFTP transfer complete, 3665274 bytes, MD5 = 81e425de2ebfd15fab509617f9500ed2
0667anonymous
2009/12/27(日) 16:14:23ID:i+Rk083kSIP-NATはさすがに出ないですね。
0668anonymous
2009/12/27(日) 18:58:18ID:???0669ipsec
2009/12/27(日) 20:46:38ID:???IPsecの拡張ライセンスは2015なら最初から添付だからな。誰かがうpした
ところで誰も感謝しない罠(2010ユーザがもし居れば?)
0670nanashi
2009/12/27(日) 23:24:32ID:5EXa/WfO0672anonymous
2009/12/27(日) 23:59:46ID:???地雷の被害者を増やそうとしているんですね、わかります。
0673anonymous
2009/12/28(月) 00:41:36ID:???0674anonymous
2009/12/28(月) 00:44:45ID:???もちろん、勝手に互換機だったんだけど
0676anonymous
2009/12/28(月) 01:03:54ID:???チキンレースというよりも自殺行為に近い罠
で、どうだったのさ、あんたらの産廃の具合は?
0677anonymous
2009/12/28(月) 01:24:11ID:???それってrap?ldcじゃなくて?
代理店経由で送ってもらった8.3.44のrapのMD5ハッシュは「2A」で始まって「91」で
終るけど?入れてからずっと運用してるけど、特に問題は出てない。
0678nanashi
2009/12/28(月) 01:28:28ID:6PbyQw8q0679anonymous
2009/12/28(月) 02:02:45ID:???0680anonymous
2009/12/28(月) 03:39:22ID:???0681anonymous
2009/12/28(月) 09:38:40ID:???> ソフトウェアバージョン 8.3.44 (magellan-sec)
> ブートストラップバージョン 22.31
0682anonymous
2009/12/28(月) 11:10:12ID:???0683sage
2009/12/28(月) 11:22:32ID:???今頃、クレクレ厨は一斉涙目の予感!!!
0684anonymous
2009/12/28(月) 12:13:09ID:???マジうけるwww
0685anonymous@p2-user: 188954 p2-client-ip: 118.6.216.107
2009/12/28(月) 14:10:49ID:???0686anonymous
2009/12/28(月) 14:17:09ID:???拾った怪しいファームで壊すなんて
頭おかしいとしか思えない
0687anonymous
2009/12/28(月) 14:22:39ID:???え?空気読めって?
0688anonymous
2009/12/28(月) 14:50:00ID:fresIDuV暗号化されてなくても、暗号解除したとしても、そのMPUのアーキテクチャを判別して、
逆アセンブルである程度の動作を解析して、さらにそれに最初は動くけど途中から誤動作するコードを書き込むなんて、
かなりのこの分野の知識があり、よっぽどの暇人か関係者の近くにいる人でこの製品に恨みがある人ぐらいしかいない。
稼働時間 1 日 15 時間 1 分
きちんと動いてます。
0689anon
2009/12/28(月) 14:56:48ID:???はPPCだから関係ツール(逆アセンブラとか)はそこらじゅうに落ちてるし。
爆弾仕込むなんて超簡単。
0691anonymous
2009/12/28(月) 16:29:42ID:???0692anonymous
2009/12/28(月) 16:34:10ID:???0693anonymous
2009/12/28(月) 17:03:55ID:???0694anonymous
2009/12/28(月) 18:21:40ID:???ちょっと惚れてしまうかもしれん
0695anonymous
2009/12/28(月) 18:28:35ID:???0696anonymous
2009/12/28(月) 18:33:48ID:???0697anonymous
2009/12/28(月) 19:02:39ID:???リリースノートを見てみたいんだが
0698転売屋
2009/12/28(月) 19:03:53ID:???0700ix2010-boot-22.31-gate-ms-8.3.44.rap
2009/12/29(火) 10:59:57ID:???でもヤフオク見ると個人が出しているのはみんな8.3.44だな。
0701anonymous
2009/12/29(火) 11:30:38ID:???ルーターのファームだと、穴とかも気になるしね。
うちなんかは個人使用・鯖公開無しなので、旧ファームで問題無いだろうけれど。
0702anonymous
2009/12/29(火) 18:14:29ID:???自分で試せば良いのでは?動けばハッピー動かなきゃションボリ
色々気になるなら新品保守費用込で買えば?と、
なんだかんだ言ってる奴は中古品に対して何年もクレーム付けるタイプだろ
ちなみに500円で仕入れ12Kって人件費安過ぎな気がしてならないのだが・・・
0705う
2009/12/30(水) 00:19:48ID:???0706534
2009/12/30(水) 00:50:20ID:???早々交換だよ。ま、フィールディングに行ってもらうんだけど。
今回もfa1/0だった。最初は数回のアップダウンをした後、一旦復旧したよう
に見えて数時間〜数日以内に死ぬっていうお決まりのパターンで。
UNIVERGEになる前の2005年春〜夏頃の奴は品質が怪しいのかもしれない。
あと、当然のごとくうちで使ってるIX2015はsh hardwareではシリアル番号は
出ませんでした…。orz
つかメジャーバージョン違いのファームの奴を代品に持ってきてコンフィグ
合わなくて再作業とか、ちょっと対応の方もアレな感じ。
0708anonymous
2009/12/30(水) 14:03:55ID:???0709saga
2009/12/30(水) 15:25:49ID:???0710anonymous
2009/12/30(水) 15:48:48ID:???0711anonymous
2009/12/30(水) 15:58:43ID:???転売乞食にファームはやらんとファーム上げ続けないけど
どう考えても最新ファームを流通させきって最新の有り難みを薄れさせた方が転売厨にとっては痛いだろ
0713anonymous
2009/12/30(水) 16:30:43ID:xW4dyxXqまあ転売するものにとってはファームが公式に流通する方が転売の旨みはないだろうね。
0714534
2009/12/30(水) 17:34:09ID:???>>712の通りです。うちにも予備というか余剰機はあるし、これらのファーム
ウェアは同じだけど保守契約は解除してるから、持ち出して対応するとややこ
しいことになるので。引き上げ品だから寿命の面でも心配だし。
というかいちいちうちから持ち出して対応するなら、フィールディングと保守
契約結ぶ意味がないんで。
0715anonymous
2009/12/30(水) 21:12:47ID:???保守契約の条件として「当社向け部品を保守拠点ごとに1台づつ常備しておくこと」となると一大事だからな。
大口の顧客だとこういうことは当たり前に要求してくる。
これじゃ回転しない保守部材が拠点ごとに発生するから、帳簿には不良なアレが一杯になる。
保守員を現地に常駐させる時代には、そういう「預け」も許されたけど、今時では難しい。
0716qos
2009/12/31(木) 17:37:37ID:???特にトンネルVPN時の「送信」「受信」とか言うのが、どっちがどっちかわからん。
例えば設定事例集「18.12 インターネットVPNでのQoS(優先/帯域制御)設定例」で言うと、装置A config の最後の Tunnel0.0 インターフェイスのコンフィグ中に
service-policy output inbound
となっているが、この output のところを output/input どちらにしたらよいのかの判断がよくわからん、ということ。
多分こういうことか?と思うのを挙げてみるので、違うとか意味がわからんとかなんかくれ。
機能説明書「10章 パケット評価フロー」の
・IPSec(トンネルモード)送信時の評価フロー
・IPSec(トンネルモード)受信時の評価フロー
というのに照らしてみると、
IPSec(トンネルモード)送信時の評価フロー
・plain packet を受け取って crypted packet を送るときのフロー
・intra 側から受けたパケットを遠隔地へ送るときのフロー
・図中で真ん中あたりにある [QoS評価](「トンネルインターフェイス」の点線枠内)は、service-policy output コマンドで指定したポリシマップが適用される
(Forwader を超えているから「送信」?)
IPSec(トンネルモード)受信時の評価フロー
・crypted packet を受け取って plain pakcet を送るときのフロー
・遠隔地から受け取ったパケットを intra 側へ送るときのフロー
・図中で真ん中あたりにある [QoS評価](「トンネルインターフェイス」の点線枠内)は、service-policy input コマンドで指定したポリシマップが適用される
(Forwader の手前だから「受信」?)
表現を変えて同じことを繰り返して挙げたつもりだが、観点が合っているのかよくわからないので、いろいろな表現をしてみた。
0717anonymous@s122.GtokyoFL18.vectant.ne.jp
2009/12/31(木) 18:16:22ID:TN529iu3http://magical.cc/up/drivers/ix2015/
0718anonymous@s122.GtokyoFL18.vectant.ne.jp
2009/12/31(木) 18:19:00ID:???% md5sum ix2010-boot-22.31-gate-ms-8.3.44.rap
4e377265cc2fa0c5f861a0594e4f536d ix2010-boot-22.31-gate-ms-8.3.44.rap
0719716
2009/12/31(木) 18:31:40ID:???QoS の output/input の件とトンネルの「送信」「受信」のことがなんか一緒くたに書かれている。
これは多分、暗に「トンネルの送/受が区別できないから QoS の output/input も区別できていないんだ」と考えているんだと思う。
そもそも関係ないならスマソ。
あと環境は、
IX2015 ver 8.3.39
IX2005 ver 8.3.39
でやっている。
0721anonymous
2010/01/01(金) 19:21:32ID:???機器から回線に出すパケットにかかるのがoutput、回線から機器が受け取るパケットにかかるのがinput。
Tunnel0.0にoutputでservice policyをかけると、機器からインターフェースであるTunnel0.0経由で
外に送り出されるパケットに優先制御がかかる。
通常WAN側の回線の方がLAN側の回線より細いので、inで優先制御をかけることはあまり無い。
つか、必要なら送信する側であらかじめかけておくべきなので、Aで受信するパケットを絞るとか
優先制御するよりも、Bに優先制御を設定し、パケットを回線に送るタイミングで優先しておくべき。
0724anonymous
2010/01/02(土) 08:14:33ID:???内部電圧(3.3V) +3.251V
0725anonymous@FL1-119-240-192-83.tky.mesh.ad.jp
2010/01/02(土) 13:47:08ID:???tunnelIFが出力IFだからOutputでかけてるんだ思う。tunnelから出てくときにカラーリングする感じ。
Inputでかけると装置Bから来たパケットを対象にしてしまうじまいか。
NewIPヘッダーのカラーリングをすることが目的だから
IPsec処理が全て終わった後に行わなければいけないんじゃまいか。
0727さげ
2010/01/02(土) 17:05:17ID:???ディレクトリ筒抜けにしてるのかな???
怪しいファイルがいっぱいあるんだが。。。
0728saga
2010/01/02(土) 17:41:35ID:???とりあえずK察とM$には速効で通報したんで、うpした人はもちろん、ダウソした人も
京都府警が来るのを楽しみに待っててくだしあ。誰がアクセスして誰がダウソしたかは
全部IP記録されてるんで一発でつwwwww
ていうかこんな釣堀久々に見たわwwwww
0729anonymous
2010/01/02(土) 18:13:53ID:???0730anonymous
2010/01/02(土) 18:58:58ID:???0731aaa
2010/01/02(土) 19:52:54ID:???2009/4/16頃のhttpd-accessログは残ってるねwご愁傷様でしたw
この時期の留置所は寒いら風邪ひかないようにねwww
0732低レベルな世間話ではなく、法律のお勉強をしましょう
2010/01/02(土) 20:23:02ID:???l ∧∧ / \
| ( ゚д゚) / \
| □ ( っ■o イ@ \
l ̄ ̄ ̄JJ ̄ ̄ ̄| \
| | \
|〜ー〜〜ー〜〜〜〜〜〜〜〜〜〜〜〜 \
| | \
| | くコ:彡
0735anonymous
2010/01/03(日) 14:43:19ID:???内部電圧(3.3V) +3.251V
0736anonymous
2010/01/03(日) 15:12:04ID:???「著作権侵害」ってのは、著作権法上のどの項目について言っているんだ?
仮にダウンロードしてるやつが居たとしてだ。罰せられるのは、鯖管理してる側じゃねぇの?
ヒトを馬鹿にする前に、とりあえず条文とかで具体的に答えてくれ。
ダウンロードは改正著作権法発動前で、かつファームウェアをダウンロードしたまま手元に残してる状態だと仮定して。
0739anonymous
2010/01/03(日) 17:03:14ID:???著作権法をソフトウェアに適応すべかどうか議論があるべきなんじゃないの?
N 社が行使して、このケースではいけるにしても、
別のところで問題が噴出する気がするw
本来適応すべきものではないはずだけど、
アメリカでは東の素人が勝手に決めたとレッシグが書いてたような。
0740anonymous
2010/01/03(日) 17:41:24ID:???著作権的にはどうなってるわけ?
著作権持っていない人間の間でやりとりされている、って意味では変わらない気もするけれど。
0741anonymous
2010/01/03(日) 17:53:56ID:???0742saga
2010/01/03(日) 18:30:53ID:???でももう関連各社の総務にメール送った後だから手遅れだと思うよwwwww
ご愁傷様wwwww
0743anonymous
2010/01/03(日) 18:31:39ID:???ファームは、レッシグの言葉だと"コード”に当たるんじゃないかな。
まあ、線引きはムズイw
0744anonymous
2010/01/04(月) 07:40:46ID:???内部電圧(3.3V) +3.251V
0745anonymous@221x251x14x13.ap221.ftth.ucom.ne.jp
2010/01/04(月) 09:48:12ID:???0747anonymous
2010/01/04(月) 10:10:35ID:???0749anonymous
2010/01/04(月) 14:06:35ID:???0750716
2010/01/04(月) 16:05:09ID:???レス�dクス。
>>723
言ってることはその通りなんだが、in/out 中/外 というのが結局わからん。
Tunnel0.0 は、FE1/0, FE0/1, FE0/0 どこからも Pakcet が入って出る。
どっちからどっちに行くときが in とか out なのか。
>>725
> tunnelIFが出力IFだからOutputでかけてるんだ思う
多分そうなんだが、出力IFだとどこで判断してるのかわからんじゃまいか。
FE1/0.0 in→Tunnel0.0 out?→FE0/1.1 out
FE1/0.0 out←Tunnel0.0 in?←FE0/1.1 in
FE0/0.0 in→Tunnel0.0 out?→FE0/1.1 out
FE0/0.0 out←Tunnel0.0 in?←FE0/1.1 in
なんか勘違いがわかったらおしえてくれぽ
0751anonymous
2010/01/05(火) 02:55:07ID:???0752anonymous
2010/01/05(火) 06:01:56ID:???0753anon
2010/01/05(火) 11:26:12ID:???0754anonymous
2010/01/05(火) 12:59:35ID:???、、て、そうか、転売erか。なんとしてもファームの流通を阻止したいんだね。
保守契約しないエンドユーザーのサポートまで面倒見てらんないからだろ。
(企業側にとって)適切な対価の得られないようなことはお断り、ってことだ
曲解すれば、システムの保守契約を得るための材料みたいな性格の製品とも言えるしな
0755anonymous@FL1-119-240-192-83.tky.mesh.ad.jp
2010/01/05(火) 23:18:33ID:???ip route 172.16.0.0/24 Tunnel0.0
ip route 172.16.1.0/24 Tunnel0.0
S 172.16.0.0/24 [1/1] is directly connected, Tunnel0.0, 0:01:12
S 172.16.1.0/24 [1/1] is directly connected, Tunnel0.0, 0:01:12
routing tableからTunnel0.0が出力IFと判断できる。
(実際に構成組んだわけではないのでアシカラズ)
今回の設定、俺のイメージでは
-----------------------------------------------------
FE1/0.0 in⇒ Routing ⇒ Tunnel0.0 out --> (FE0/1.1 out)
入力IF 出力IFTOS値を設定 優先制御
-----------------------------------------------------
FE1/0.0からはいって、ルーティングテーブルをみてTunnel0.0から出て行く。
現実には、Tunnelという仮想ポートから伝送できないので、FE0/1.1に転送処理を依頼する。
依頼すると同時にTOS値の設定を行う。
FE0/1.1ではhigh,lowなどクラス毎に送信キューが準備されており、
単純にTOS値を見て、各々の送信キューに振り分けられる。
例えば、TOS=5はhighキューに振り分けられ、優先的に送出される。
IPsecが絡むと混乱するから、以下の場合と同じと思えばいいのでは?
-----------------------------------------------------
FE1/0.0 in⇒ Routing ⇒ FE0/1.1 out
入力IF TOS値を設定しパケット送出、
網側でtos値に基づいた優先転送サービスに加入
-----------------------------------------------------
0757anonymous
2010/01/06(水) 22:24:56ID:???2スレ846によれば
「鍵長が一定以上とかそもそも暗号化がNGな国があるので
TherIneternetにはコンプライアンス上公開しません、と言われたってうちの情シスが言ってた」
とある
0758anonymouse
2010/01/06(水) 22:37:53ID:???レスサンクス
表向きの話にしても、法令とかよりは企業倫理の問題って事かねぇ。
0759anonymous
2010/01/06(水) 23:19:54ID:OiDP0EmVそれとも、本体を輸出していて、国ごとにバージョン違いのファームがあるの?
0760716
2010/01/06(水) 23:27:44ID:???>IPsecが絡むと混乱するから、以下の場合と同じと思えばいいのでは?
>-----------------------------------------------------
>FE1/0.0 in⇒ Routing ⇒ FE0/1.1 out
>入力IF TOS値を設定しパケット送出、
>網側でtos値に基づいた優先転送サービスに加入
>-----------------------------------------------------
↑
いやそれだと、IPSec のとき Tunnel0.0 で QoS のポリシーマップを指定するときに、out か in を指定しなきゃならないけどよくわからない、にハマってしまうのよ
けど
>routing tableからTunnel0.0が出力IFと判断できる。
でだいたい解りそう。
やぱり Forwarder を通過する前と後で in out が変わるって考えるとよさそうね。
仮想的に Tunnel0.0 と FE0/1.1 が透過と考えるのも理解し易そう。
みなさんレスありが�d
0761anonymous
2010/01/07(木) 01:31:32ID:???> それって、本体を輸出禁止にしてれば問題のない話じゃないの?
> それとも、本体を輸出していて、国ごとにバージョン違いのファームがあるの?
NECが、暗号の政治・法令的な理由でソフトウェアを出さないというのであれば、これは
これで筋が通っているような気もする。(だけどもしHWを日本外に輸出してないと
するとあまり説得力ないのだが。)
だけど、一方でCISCOあたりは、今はどうか知らないが、以前は
securityのバグだけについては、サポート契約の有無にかかわらず
ファームウェアの同一シリーズの中で無償でアップデートをしてくれたことを知っているものとしては、
多少融通利かないというか、対応が二流だと思うのも事実。
(同一シリーズというのは たとえば メージャバージョンが10.1、次の機能増強のメージャバージョンが11.1 とする。両方に
同一のセキュリティバグがあったとして、10.1 -> 10.2 でセキュリティフィクス、
11.1 -> 11.2 で同じくセキュリティフィクスとすると、10.1 を持っているひとには
10.2を無料提供。11.2 を提供してくれるわけではない。(といっても購入した代理店経由でが原則。代理店が
つぶれてしまったと私は本社に交渉したら、直接対応してくれた。)
いったん動作してしまっているシステムのメインテナンス費用のなかにルータのソフトウェアの更新費用をいれるのはなかなか難しい
場合が多いかもしれないし、セキュリティの問題にはフィクス対応をして欲しいと思う。
官公庁なんかいまでもメインテナンス費用ではもめることが多いのではないか?
まあ、値段が値段なのでそこまで求めるのは酷かもしれないけど、このあたりにサポートモデルとどの市場をねらうかなどの微妙な
考慮が必要なのだろうね。
古いままで動いていれば問題ないんだけど、新しく見つかったセキュリティバグだけは、もしフィクスができるなら
無償で対応して欲しいというのは実感。
0763anonymouse
2010/01/07(木) 02:17:45ID:???コンプライアンスなんて言葉を使われると、単純に法的問題というよりは企業としての方針に近いかも。
ファームウェアそのものが暗号化されてるわけじゃないんだし、H/Wが手元にあるかどうかなんて関係ないんじゃね。
バージョン管理が非常にしっかりしてるCISCOと違って、NECは「7.x系」とか「8.x系」みたいな大まかな管理しか出来てないし。
「セキュリティ・バグフィックスだけの提供」ってのは、ちと難しいんじゃないかね。(でも、7.xには機能追加なんてされてないしなぁ‥)
0764anonymous
2010/01/07(木) 02:35:56ID:???本製品は、外国為替および外国貿易管理法の規定により、戦略物資輸出規制品に該
当します。日本国外に持ち出す際には、日本国政府の輸出許可申請など、必要な手
続きをお取りください。
本製品(ソフトウェア含む)は日本国内仕様であり、外国の規格などには準拠して
おりません。本製品を日本国外で使用された場合、当社は一切責任を負いかねます。
また、当社は本製品に関し海外での保守サービスおよび技術サポートなどは行って
おりません。
0765root
2010/01/07(木) 11:16:29ID:???最新のを楽に手に入れられたらその付加価値がなくなるわな
ここで騒いでるのはオクで最新のを売りにて出してた二人のどっちかだわな
0766root
2010/01/07(木) 11:18:08ID:???0767anonymous@FL1-125-198-168-194.szo.mesh.ad.jp
2010/01/07(木) 19:17:28ID:???ファームウェアがほしければ代理店に問い合わせれば良いだけだろう。
問題はリース満了品を一般にばらまいた業者なわけで。
そもそも戦略物資輸出規制品とか、NECが守らないとどこも守らないだろ。
察してやれ。NECほど官向きなITゼネコンが他に何処にある。
0769anonymous
2010/01/07(木) 19:38:40ID:???0770anonymous
2010/01/07(木) 19:41:32ID:???ヘリコプターの話かい?
0771anonymous
2010/01/07(木) 19:44:54ID:???/* せめて、修理扱いでファームを更新してくれるような有償サービスがあれば、
ここまでファームくれくれと騒がれることもなかったと思う。
(それとてボロクソに言われることになると思うが)現状よりはマシだと思われ。 */
ベストは、同業他社のようにwebで一般配布してくれることなんだが。
0772anonymous
2010/01/08(金) 01:28:04ID:???Cisco,Juniper,Sonicwall,Fortinet,Watchguard
どっこもそんな真似してない訳ですが
0773anonymous
2010/01/08(金) 03:00:23ID:???古川電工とアライドテレシスはどうだったっけ
アラクサラも含み日立系はダメそうだが
0774an
2010/01/08(金) 07:37:52ID:???web配布してる、なんて勘違いしてるのは
リースアップ品買った自称ネットワーク技術者だけだろう。
0775anonymous
2010/01/08(金) 11:30:00ID:???(保守契約関係ナシで)
0776aaaaaaaaaa
2010/01/08(金) 11:49:53ID:???中古ixはファームの入手性のわりに高いですね。
古川のF100が500円はうまかった。
0778anonymous
2010/01/09(土) 12:44:37ID:???0779anonymous
2010/01/11(月) 08:44:25ID:zqdXp64v>代理店が
つぶれてしまったと私は本社に交渉したら、直接対応してくれた。)
761 です。説明不足でした。
会社でCISCOを利用していたのですが、
CISCOがセキュリティバグフィクスを代理店経由で無償公開しはじめたのを
知った私は、購入した代理店(うーむ。名前が思えださせない。 なんたら
Japanだった。)が潰れたことを思い出しあせり、CISCOの窓口にメイルで
交渉したら、シリアル番号の提示のやり取りのあった後、何回か目のメイルのやりとりのあとに
提供してくれたので助かったということです。
論理IF単位で全く別のIFだと考えればいいんじゃないかな?
ルータにFE0/0とFE0/1とTunnel0というIFの口が別々にあると考える。
実際にTunnel0を構成するパケットはFE0/1から出て行くが、トンネル確立後は
それについて意識しなくていい。
FE1/0.0 in→ルータ→Tunnel0.0 out?→FE0/1.1 out
じゃなくて
FE1/0.0 in→ルータ→FE0/1.1 out
↓
Tunnel0 out
ただ、キショいのがWAN側IFでのACLの挙動で、IX2015では
WAN側IFでもNAT変換やカプセル化なんかが行われる前のLocalのアドレスで
処理されるみたい。
なので、WAN側IFに対してであってもトンネルを構成するパケットでなく、
トンネル内を流れるパケットに対して優先制御をかけるような設定にする必要がある予感。
イメージ的にはTunnel0をFE0/1.1上にある別の論理IFみたいに考えればいいかも。
0781750
2010/01/12(火) 20:03:40ID:???>>780
>FE1/0.0 in→ルータ→FE0/1.1 out
> ↓
> Tunnel0 out
↓
FE0/1.1 out
その図で、Tunnel0.0 から先は結局 FE0/1.1 にいくと思うけど…
で、QoS は Tunnel0.0 (でのカラーリング)と FE0/1.1 (でのQoS)両者でやらないといかんよねと。
最初の質問は、Tunnel0.0 が in なのか out なのかの判断基準で、今までのところForwarder(ルーター)経由する前が in で後が out ってことになるよねって話でした。
ちなみに全然関係ないけど、ACL で IP filter する話は、機能説明書「10章パケット評価フロー」を見ればまぁ、[NAT/NAPT処理(内→外)] がかなり後段にきているので、それより前段の [パケットフィルタ処理] の段階ではアドレスもポートも変換されていないんだと思われ。
市販の B.B. ルーターしか使ったことなくて本来の「ルーター」をいじったのはこれが始めてだったせいか、僕も最初は混乱した。
0782anonymous
2010/01/14(木) 09:49:57ID:???http://openuser.auctions.yahoo.co.jp/jp/user/nino8446
0783anonymous@87.199.192.61.east.global.alpha-net.ne.jp
2010/01/20(水) 09:35:53ID:Py971Bm90784anonymouse
2010/01/20(水) 14:48:59ID:???0785anonymous@221x251x14x13.ap221.ftth.ucom.ne.jp
2010/01/20(水) 19:33:43ID:WEPHODYb0786anonymous
2010/01/20(水) 21:13:08ID:???0787anonymous
2010/01/20(水) 21:31:35ID:???1PxxExBxxxSxG6UKxTUxX
2PxxExBxxxSxG6UKxTUxX
下らなくてスマソ
0788anonymous
2010/01/20(水) 21:49:01ID:oTpxNSfY3PxxExBxxxSxG6UKxTUxX
はSIPなのかね?
9桁ぐらいならteratermのマクロ回してなんとか・・・なんでもないです。
0790anonymous
2010/01/20(水) 23:09:00ID:???2PxxExBxxSxx6UGxTUxX
0791anonymous
2010/01/21(木) 01:01:22ID:???0792anonymous
2010/01/21(木) 13:37:31ID:???同じ個体で1と2が共通のところは3も同じとみなすなら、
更に2〜3桁減るのでブルートフォースは現実的にw
0793anonymous
2010/01/21(木) 16:16:30ID:???1xxxxxxxxxFxxxxxxxxx
2xxxxxxxxxExxxxxxxxx
こんな感じだった。(x部は共通)
で、試してみたけど
1byte目が3なら11byte目はDっぽい雰囲気
0794anonymous
2010/01/21(木) 17:26:42ID:???私は大歓迎だけど
0795anonymous
2010/01/21(木) 18:38:46ID:???0796anonymous
2010/01/21(木) 21:34:05ID:???0797anonymous
2010/01/21(木) 22:02:19ID:???0799anonymous@221x251x14x13.ap221.ftth.ucom.ne.jp
2010/01/21(木) 22:30:35ID:???公開されたキーがヒットしますね
0800anonymous
2010/01/21(木) 22:30:54ID:???こんなとこで始終粘着なんぞしても金は生まれない
徒労ってもんよ
0801anonymous
2010/01/21(木) 22:39:05ID:+5dmdKiZ転売屋もいなくなるかもね。
次のターゲットは何だろね。ルータならヤマハなんて中古でも高値安定してるから、
リース上がりのを足で探したりした方が逆に効率がいいかもね。
0802anonymous
2010/01/21(木) 22:52:48ID:???0803anonymous
2010/01/21(木) 23:19:09ID:???0804anonymouse
2010/01/22(金) 00:12:01ID:???0806anonymous
2010/01/22(金) 00:26:02ID:???0807anonymous
2010/01/22(金) 00:53:14ID:???0808anonymous
2010/01/22(金) 08:40:17ID:???いくつかある様な…
>793
Dってどうやって調べたの?
0809anonymous
2010/01/22(金) 09:31:53ID:???Dの時だけ表示が違う。
A〜Hくらいしか試してないけど
「キーをチェックしてます・・・失敗」みたいな表示がDの時にだけ出てた
11byte目以外で違うのは連番の1byte目だけだから
チェックサム的な感じなのかもしれないなぁと
0810anonymous
2010/01/22(金) 18:00:22ID:???なんと同じ無効でもメッセージが変わるとはw
Thanks。
0811anonymous
2010/01/22(金) 18:26:12ID:???Router(config)# license
Please enter software key code: 3xxxxxxxxxCxxxxxxxxX
% Invalid key code, key code operation failed.
Router(config)# license
Please enter software key code: 3xxxxxxxxxDxxxxxxxxX
Checking software key code... NG.
% Invalid key code, key code operation failed.
こんな感じ
0812anonymous
2010/01/25(月) 19:35:15ID:???それとも100?
0813anonymous@ntt3-ppp1.saitama.sannet.ne.jp
2010/01/25(月) 21:37:19ID:???0814anonymouse
2010/01/26(火) 09:43:05ID:???手近なトコだとRTX1200あたりが安価なギガビットイーサ搭載してるのかな?
0815anonymous
2010/01/26(火) 10:00:56ID:???0816あのね
2010/01/26(火) 11:15:31ID:???0817anonymous
2010/01/26(火) 12:15:01ID:???FastEthernetはファーストイーサネットって発音するのかw
0818anonymous
2010/01/26(火) 12:35:35ID:???0819anonymouse
2010/01/26(火) 21:17:57ID:???どうでもいいけどヤフオクにixが大量に出てるのが気になる。幾つか落札してみようかしら
0820anonymous
2010/01/26(火) 22:32:16ID:???んでもって、ファーストフード/ファストフードでも同じことが書いてあったりして・・・
http://ja.wikipedia.org/wiki/%E3%83%95%E3%82%A1%E3%83%BC%E3%82%B9%E3%83%88%E3%83%95%E3%83%BC%E3%83%89
0821anonymous@hb182.opt2.point.ne.jp
2010/01/26(火) 23:58:02ID:???0822anonymous@hb182.opt2.point.ne.jp
2010/01/26(火) 23:58:52ID:???0823anonymous@hb182.opt2.point.ne.jp
2010/01/27(水) 00:00:00ID:???0824anonymous
2010/01/27(水) 00:11:41ID:???0825anonymous
2010/01/27(水) 00:21:49ID:???0826anonymous
2010/01/27(水) 00:27:18ID:???0828anonymouse
2010/01/27(水) 01:18:20ID:???0829anonymous
2010/01/27(水) 01:42:14ID:???クモの巣・・・
0831anonymous
2010/01/27(水) 02:22:18ID:???0832anonymouse
2010/01/31(日) 01:35:33ID:???0833anonymous
2010/02/02(火) 00:18:11ID:???うちのはかなりきれいだったんで、予備在庫だったのかもしれない
0834anonymous
2010/02/02(火) 11:16:16ID:5d05nECo0835anonymouse
2010/02/02(火) 14:02:03ID:???0836anonymous
2010/02/02(火) 18:13:11ID:???0837anonymous
2010/02/02(火) 20:26:56ID:???0838anonymouse
2010/02/02(火) 20:57:00ID:SZfS8n7R0841anonymous
2010/02/03(水) 22:51:16ID:???0842anonymous
2010/02/04(木) 00:22:35ID:???0843anonymous
2010/02/04(木) 00:24:27ID:???0844anonymous
2010/02/04(木) 00:40:25ID:???これって、モトローラからのOEM?
0845anonymous
2010/02/04(木) 00:56:47ID:???0846anonymouse
2010/02/05(金) 00:46:32ID:???0847anonymous
2010/02/05(金) 01:31:37ID:???本スレは、
NEC系装置勉強会(MM-Node,IP45,ATOMIS etc)
http://pc11.2ch.net/test/read.cgi/network/1013516441/
みたいだから、IX以外のNECの通信機器全般は↑でいいと思う。
流し読みしたけど、新しい書き込みも多数あって機能しているみたいだし。
0848saga
2010/02/05(金) 11:54:41ID:???だからファームくれ!以外のことを書くのがそもそも筋違い。
0849sage
2010/02/05(金) 12:50:45ID:???運用構築スレに変わったんだからクレクレが筋違い
0850anonymouse
2010/02/05(金) 16:16:05ID:???最新版は未だ8.3.44?
0851anonymous
2010/02/05(金) 22:06:01ID:???これいつまで放置されるんですかね
0852anonymous
2010/02/05(金) 22:34:44ID:???しかし相当ブラックな鯖だね
FF7アドベントチルドレン(avi)
(たぶん)踊る大捜査線スピンオフ作品(avi)
Windows XP SP2 VL(zip)
VLキー変更用?のプログラム 2つ(vbe)
Office 2003(bin+cue)
B's GOLD 9(zip)
etc...
Winny本体
と致命的と思われるブツが色々と・・・
whois見ると、登録者の所在地は大阪みたい
http://www.cman.jp/network/support/ip.html
0853Anonymouse
2010/02/05(金) 22:38:40ID:???確かにValue-Domainは大阪にあるね。登録者と呼んで良いのか分からないけど。
0854anonymous
2010/02/05(金) 23:26:32ID:???0855Anonymous
2010/02/06(土) 22:50:27ID:???0856anonymous
2010/02/06(土) 23:02:21ID:???でIP割り出して、
nslookup <ipaddress>
とやると
****.point.ne.jp
って出るから、DTIだな
0857anonymous
2010/02/06(土) 23:15:36ID:???0858anonymous
2010/02/07(日) 00:47:55ID:???> っ binary eye
binary eye?
binary view?
http://biew.sourceforge.net/en/biew.html
http://sourceforge.net/projects/biew/
のこと?
のこと?
0859anonymouse
2010/02/07(日) 00:48:48ID:???ネタにマジレスわろたw
0860anonymous
2010/02/07(日) 01:00:07ID:???0861,,・´∀`・,,)っ-基地外-
2010/02/08(月) 00:37:56ID:???0862anonymouse
2010/02/08(月) 01:18:43ID:???0863anonymous
2010/02/08(月) 02:56:26ID:???一番上のロゴ画像まで一緒だからコピーしたのバレバレ (w
>862
転売erだったと仮定して、クリスマス前に落札したんだったらメシウマかもしれんな
違うとは思うが
0864anonymous
2010/02/08(月) 21:57:41ID:???0865anonymouse
2010/02/08(月) 22:28:11ID:???それそれ。俺も1台買って予備機に確保してある。
0866anonymous
2010/02/13(土) 16:41:22ID:???0867anonymous
2010/02/13(土) 21:07:39ID:???それはさておき、kigu0はお高いのよね
0868anonymouse
2010/02/13(土) 23:13:13ID:???0869anonymous
2010/02/13(土) 23:35:43ID:???それくらいタフだ
0870anonymouse
2010/02/13(土) 23:50:38ID:???安い業務用ギガビットが流れるまでは使い続けます!(`・ω・´)
0871anonymous
2010/02/13(土) 23:57:43ID:???0872anonymous
2010/02/14(日) 00:58:56ID:???民生品と比べて何が違うから安定・頑丈なのかね
0873anonymouse
2010/02/14(日) 01:05:22ID:???「5年落ち以上」じゃない中古品を買う企業なんてあるのか?
IXの中古品=個人が遊ぶ為のモノだと考えてたけど、その中で資産価値云々の話は出てこないと思う。
何が言いたいのか、もう少し整理して書いてくれ。
0874anonymouse
2010/02/14(日) 01:07:01ID:???設計思想と人手
何よりも金のかけ方
↑こんなモンじゃね?
0875anonymous@ntt3-ppp1007.saitama.sannet.ne.jp
2010/02/14(日) 02:37:06ID:???交換できるんかこれ・・・・?
0876anonymouse
2010/02/14(日) 03:35:12ID:???0878anonymouse
2010/02/14(日) 17:49:27ID:???0879875
2010/02/14(日) 20:39:51ID:???結論、売ってないみたいだ。
0880anonymous
2010/02/16(火) 15:01:16ID:???0881anonymous
2010/02/16(火) 22:00:49ID:???外すと暫くの間StartUpでNVRAM:FAILって
エラー吐くけど問題無し。
交換は引っ張って外して入れるだけ。
0882anonymouse
2010/02/16(火) 23:31:49ID:???っていうかリチウム電池ってどれだ?(開けてみたけど‥
0883anonymous
2010/02/16(火) 23:40:17ID:???0884anonymouse
2010/02/16(火) 23:47:09ID:???ix2010の殻開けたんだけど
メイン基板の黄色いやつ?か、電源基盤の電解コンデンサっぽいやつ?
が怪しい気がするんだけど、どっちかなぁ。
品番もよくわかんね
0885anonymous
2010/02/17(水) 03:05:04ID:???http://search.digikey.com/scripts/DkSearch/dksus.dll?vendor=0&keywords=M4T28-BR12SH1
0886anonymouse
2010/02/17(水) 05:09:35ID:???あぁーコレか!レスサンクス。
どっかにブックマークしておいた方がよさそうだ。
0887anonymous
2010/02/18(木) 01:34:19ID:???http://jp.rs-online.com/web/search/searchBrowseAction.html?method=getProduct&R=1891239
0888anonymous
2010/02/18(木) 02:07:14ID:???0889anonymouse
2010/02/18(木) 04:08:31ID:???0890anonymous
2010/02/18(木) 04:42:49ID:???0891anonymous
2010/02/18(木) 20:50:26ID:???0892anonymous
2010/02/18(木) 21:45:17ID:???Digikeyの方が楽。配送はRSが1日Digiが2日かな
まぁ1個2個ならRSの方が断然安いけどね。
あと買えるのはChip1Stop位か?(デフォ高いので要値切り)
0893anonymouse
2010/02/18(木) 21:56:02ID:???「IX2015/2025で作る宅内ネットワーク」 (ソフトバンククリエイティブ)
0894anonymous@FL1-119-241-245-149.chb.mesh.ad.jp
2010/02/18(木) 23:47:02ID:tMmFr+nkdescription PPPoE
encapsulation pppoe
auto-connect
ppp binding *********
ip address ipcp
ip mtu 1454
ip napt enable
ip napt translation max-entries 30000
ip napt static 10.0.0.* tcp 7000
ip napt static 10.0.0.* tcp 8080
ip napt service ping 10.0.0.* none icmp any
ip napt service SSH 10.0.0.* none tcp 22
ip napt service SMTP 10.0.0.* none tcp 25
ip napt service dns 10.0.0.* none udp 53
ip napt service http 10.0.0.* none tcp 80
ip napt service NTP 10.0.0.* none udp 123
ip filter all-pass 1 in
ip filter svc-block 3 in
ip filter all-pass 1 out
ip filter r-list1 2 out
no shutdown
初心者です、サーバへ外部からSSHログインをすると接続拒否になります。
LANからはローカルIPでログインできるのですが、ドメインorプライベートIpだと
ログインできない状況
ログを見るとルータで落としてるみたいなんですが、上記設定で
どこがダメなのか検討つかないのでどなたかアドバイスいただければ幸いです。
0895anonymous
2010/02/19(金) 00:15:00ID:???0896anonymous
2010/02/19(金) 00:26:17ID:???あんたのやりたいことを確認するなら別の回線から試さないとダメだろ
「パケットの気持ちになって考えよう」
0897fusi
2010/02/19(金) 00:42:19ID:???どんだけ玩具なんだかwwwwwwwww
使い物にナラネーwwwwwwwww
wwwwwww
0898anonymous
2010/02/19(金) 00:42:49ID:???0899anonymous
2010/02/19(金) 00:49:43ID:???0900anonymouse
2010/02/19(金) 02:16:37ID:???むしろヘアピンNATついてるやつが玩具なんじゃね?
法人向けというか、この手の製品ってローカルとDMZで違うグローバルIP振るのが前提だろ?
0901anonymouse
2010/02/19(金) 09:06:18ID:???RTX1000 とか RTX1100 とかも付いています。
おもちゃかどうかと言うより設計上の副産物かなんかじゃないかと思うんですが。
0902anonymous
2010/02/19(金) 09:24:15ID:???中古で500円くらいだから試しに買ってもいいんじゃね?
0905anonymouse
2010/02/20(土) 01:51:54ID:???900だが、RTX1000でヘアピンNATどうやって有効にできる?
普通にNAPTかけるとヘアピンNATにならないと思う。一時期調べた事もあるけど、結局出来なかった。
0906anonymous
2010/02/20(土) 01:57:20ID:???0907anonymouse
2010/02/20(土) 02:16:54ID:???0908anonymous
2010/02/20(土) 02:30:35ID:???他の機種なら、設定例があったと思うから
0909anonymouse
2010/02/20(土) 02:49:45ID:???1100もhosts書き換えてましたとか、そんなオチじゃねーの?
0910anonymouse
2010/02/20(土) 02:56:40ID:???http://www.chip1stop.com/UE027_M10.cfm?PID=STMI-0017412&from=UE002
M4T32の方が大容量でお得だったりするのかな?
0912anonymouse
2010/02/20(土) 04:38:49ID:???897からの話の流れを掴めてないだろ。
RTXとIXのどっちが良い悪いなんて話するつもりは無いけどさ。てきとーな事書くのやめれ。
0913anonymous
2010/02/20(土) 07:21:44ID:???趣味であつめたわけじゃないけどルータいっぱい持っている。
今使っているRTX1000ではヘアピン動作するよ。RTX1100も確認したけどそっちも大丈夫。
si-RやIX2015はだめ。
鯖のログ見ると、送信元は自分のグローバルアドレスになっている。
それと回線速度の影響を受ける(ADSLだとその速度しか出ない)
0914anonymous
2010/02/20(土) 10:30:10ID:???YAMAHAは ip hosts コマンドを使用して静的DNSをルータに登録可能。
>>906はそれのことを指して言っている。
ろくに調べもしないで思い込みで批判するなよ、自称玄人ども
0917anonymous
2010/02/20(土) 14:08:19ID:???0918anonymous
2010/02/20(土) 14:46:10ID:???ADSLみたいにDown(速)/Up(遅)で速度が非対称な回線の場合は、Upの速度が適用されるってことじゃね?
0920anonymous
2010/02/20(土) 15:15:04ID:???そうなると、サーバから応答を返す場合はUp方向になるじゃない?
0921anonymous
2010/02/20(土) 20:44:35ID:???単にアーキテクチャの違い。(>>901の言うとおり)
0922anonymouse
2010/02/21(日) 02:33:33ID:???ちょっと話がごっちゃになってるから確認したいんだけど、RTXのIPマスカレードでもヘアピンNAT動く?(スレ違いすまそ
>>914
俺はヘアピンNAT=リバーシブルNATの事だと思ってたんだけど。
DNSで静的にローカルアドレス指定してるんじゃ、それは内側に向けてアドレス変換もポート変換もかけてない。
つまり>>906もお前が言ってる事も、NAT、あるいはNAPTをしているとは言えない。
ろくに調べもしないで思い込みで勘違い扱いするなよ、自称玄人ども
>>914
RTXもIXも使ってる俺もIX房認定されちゃうの?
0924anonymous
2010/02/21(日) 02:56:03ID:???ここでは、出きるとしか言われないんだし
0925anonymous
2010/02/21(日) 03:08:43ID:???ヘアピンNATは、正式(?)にはNATループバックって言うみたいですね。
貴殿の言うリバーシブルNATではGoogleはろくな回答をしてくれませんでした・・・
それで、現在展開中の話題については、ちょうど通信技術版のYAMAHAルータスレッドでも
展開中みたいなので、後のことは>>924氏に賛成です。
0926anonymouse
2010/02/21(日) 03:44:33ID:???レスありがとう。後から気がついたんだけど
× リバーシブルNAT
○ リバースNAT
だった。訂正おおくてすまそ。
>>924
そうします。
0927anonymouse
2010/02/21(日) 03:51:23ID:???0928anonymous
2010/02/21(日) 08:10:36ID:???906,909,914の書き込みはミスリード。
ヤマハではhosts登録有無の話は関係なく、ヘアピンNATできるよん。
0929anonymouse
2010/02/26(金) 16:21:58ID:N7tkjiKk0930a
2010/03/01(月) 10:24:42ID:???0931anonymous
2010/03/01(月) 15:49:42ID:???漏れも困って試行錯誤して見つけたのでやり方は教えない。困っているなら代理店に聞くんだね。 :D
0932sage
2010/03/03(水) 01:43:26ID:???0933anonymous
2010/03/05(金) 21:52:46ID:???ttp://page.auctions.yahoo.co.jp/jp/auction/128484994
在庫終了なのかな?w
0934,,・´∀`・,,)っ-基地外-
2010/03/05(金) 22:15:11ID:???内部温度、何も繋がってないのに49度って高くない?
こんなもん
0936anonymous
2010/03/06(土) 01:42:30ID:???0939,,・´∀`・,,)っ-基地外-
2010/03/06(土) 22:50:00ID:???今から入手するんです!
IX2015って
http://ix2015/
って出来るようにブロードキャストのNBT名前解決有効化できない?
IP入れるのめんどくさい
0940anonymous
2010/03/07(日) 00:59:00ID:???稼働率は平均26%MAX60%
俺はIPの方が楽だが...
0942anonymous
2010/03/07(日) 13:01:23ID:???hostsファイルに書き込むだけでいいと思うんだが・・・・・・
NBT(NetBIOS over TCP/IPのことでいいのかな?)が関係してくるのは、なんでなんだ?
0943anonymous
2010/03/07(日) 13:03:08ID:???0944anonymous
2010/03/07(日) 13:59:14ID:???0945anonymous
2010/03/07(日) 14:08:43ID:???ないなら、ローカルのhostsに登録する
何もしたくないなら、IPかコンソールで接続しかない
0946anonymous
2010/03/07(日) 15:27:27ID:???0947anonymous
2010/03/07(日) 15:51:16ID:???間違っていたら校正してくれ
NEC UNIVERGE IX2000/IX3000シリーズに関するスレです。
【公式サイト】
UNIVERGE IX2000/IX3000シリーズ: ネットワーク製品: 製品 | NEC
http://www.nec.co.jp/ixseries/ix2k3k/
前スレ
NEC UNIVERGE IX2000/IX3000 運用構築スレ Part4
http://pc11.2ch.net/test/read.cgi/network/1251854487/
0948anonymous
2010/03/07(日) 15:52:10ID:???ファームウェアはどこで手に入りますか
A1.
基本的にNECの担当部署、または機器を購入した代理店を経由して入手してください。
Q2.
バージョンって?
A2.
世間一般では、X.YY.ZZならXがメジャーバージョン、YYがマイナーバージョン、ZZZがリビジョン番号。
IXシリーズでは 8.3.39 などと表記されています。
Q3.
ファームのアップデートに必要なものは何ですか
A3.
ブートストラップファイル(****.rap)となっているファイルが必要です。
マイナーバージョンまで一致していれば****.ldcファイルでも更新可能なはずです。
0949anonymous
2010/03/07(日) 15:53:04ID:???ファームのバージョンダウンは可能ですか?
A4.
可能ですが、この場合もrapファイルでの更新が推奨されています。
Q5.
同一型の機器からファームを取り出すことができますか?
A5.
rapファイルの取り出しは不可能です。
ldcファイルの取り出しなら可能なはずです。
Q6.
コンソール接続する際に必要な機材はある?
A6.
自作する以外では、Cisco用のRJ-45 to DB-9 メス(型番:72-3383-01)で動作します。
Q7.
オークションで入手したんだけど・・・
A7.
購入元にご相談ください。
0951anonymous
2010/03/07(日) 17:58:11ID:???前スレにあった雛形を加筆修正
17 名前:anonymous[sage] 投稿日:2009/03/07(土) 00:43:40 ID:???
NEC UNIVERGE IX2000/IX3000シリーズに関するスレです。
【公式サイト】
UNIVERGE IX2000/IX3000シリーズ: ネットワーク製品: 製品 | NEC
http://www.nec.co.jp/ixseries/ix2k3k/
前スレ
ttp://www.geocities.jp/mirrorhenkan/
NEC UNIVERGE IX2000/IX3000 運用構築スレ Part4
http://pc11.2ch.net/test/read.cgi/network/1251854487/
関連スレ
NEC系装置勉強会(MM-Node,IP45,ATOMIS etc)
ttp://pc11.2ch.net/test/read.cgi/network/1013516441/
宅鯖に最適なルータは? 4セッション目
ttp://pc11.2ch.net/test/read.cgi/mysv/1199977508/
宅鯖に最適なルータは? @ ウィキ
ttp://www39.atwiki.jp/takurouter/
スクリプト等
・DDNS自動更新(Part3スレ 26氏)
ttp://www.megaupload.com/?d=8ZA4WUPW
・UPnP(Part4スレ anonymous-UPnP-Hacker氏)
ttp://sourceforge.net/projects/upnpproxy/
0952anonymous
2010/03/07(日) 17:59:00ID:???500 名前:anonymous[sage] 投稿日:2008/10/20(月) 01:37:19 ID:???
>>499
書いたあとにそう思った
訂正Thx
Q1.ファームウェアはどこで手に入りますか
A1.基本的にNECの担当部署または機器を購入した代理店を経由して入手してください。
Q2.ファームのアップデートに必要なものは何ですか
A2.ブートストラップファイル(****.rap)となっているファイルが必要です。
マイナーバージョンまで一致していればldcファイルでも更新可能なはずです。
Q3.同一型の機器からファームを取り出すことができますか?
A3.rapファイルの取り出しが行えないため不可能です。
Q4.ファームのバージョンダウンは可能ですか?
A4.可能ですが、この場合もrapファイルでの更新を推奨されています。
Q5.コンソール接続する際に必要な機材はある?
A5.自作する以外では、Cisco用のRJ-45 to DB-9 メス(型番:72-3383-01)で動作します。
Q6.オークションなどで売られている機器を・・・
A6.購入元にご相談ください。
Q7. バージョンって?
A7. 世間一般では、X.YY.ZZならXがメジャーバージョン、YYがマイナーバージョン、ZZZがリビジョン番号。
IXシリーズでは 8.2.19 などと表記されています。
0953anonymous
2010/03/07(日) 18:00:03ID:???772 名前:anonymous[sage] 投稿日:2008/03/29(土) 17:27:45 ID:???
IX2015 バラしてみたら、電池がSTMicroの独自仕様だった。
個人使用で電池切れ起こしたら、終了の予感
774 名前:anonymous[sage] 投稿日:2008/03/29(土) 19:10:57 ID:???
>>772
ハンダコテ握れる程度の香具師なら余裕で対応可能だから、多分問題ない。
776 名前:anonymous[sage] 投稿日:2008/03/30(日) 17:09:10 ID:???
>>773
TimerICにバッテリーで電力供給してるんだが、
TimerICにはバッテリーLowの出力ピンがある。
実装によっては、電池切れ=ハードウェア異常と看做してALMが点くかも。
>>774
まぁ一応対処は可能。
しかし、バッテリーにTimerIC用のCrystalを内蔵している変態仕様なので
代替品をつけるのは激しく面倒
777 名前:anonymous[sage] 投稿日:2008/03/30(日) 18:58:06 ID:???
>>776
変態仕様も何も、>775が言うようにSSではそれが標準な訳で。
ついでに言えば、互換品が買えるから何の問題も無い。
778 名前:sage[sage] 投稿日:2008/03/30(日) 19:21:12 ID:???
>>777
STのTimekeeper帽子だな。
IXで使われてる黄色いやつは電池と水晶入ってるだけだから、SSよりも交換は簡単だよ。
ただ、IBMのServeraid4とかでも使われてるけど、電池切れたとか聞いた事が無いんで、
電源入れないまま5年放置とかしない限り、多分無問題
0954anonymous
2010/03/07(日) 18:19:26ID:???Q8に関してはもうちょいと上手い事まとめられかな
そうすればQ1〜Q8が1レス分に収まる
0955,,・´∀`・,,)っ-基地外-
2010/03/07(日) 20:31:54ID:???>何もしたくないなら、IPかコンソールで接続しかない
結局ブロードキャストを用いたNetBIOSによる名前解決は出来ないってことですか,orz
自分はWindowクライアントいっぱいの世の中だから出来ると思ってんだけど
上とは逆でクライアントの名前管理なんだけど
>DNSサーバー持ってるなら登録しておけばいいだけ
ix2015はDNS、DHCPサーバーとして動作させることできるから、
お互いに連動させて、DHCPサーバーがhost名付きDHCP discoverを受け取ったら
DNSサーバーに自動的にhost名登録することできる?(DHCPサーバ連携Dynamic DNS)
出来るなら、どんなコマンド?
このごろ安くてよさげなix2015出てないね
0956sage
2010/03/07(日) 23:15:47ID:a2kJQxhz馬鹿なの?今すぐ死ねば?
http://magical.cc/up/drivers/ix2015/
0957anonymous
2010/03/07(日) 23:17:10ID:???おバカさんw
0959anonymous
2010/03/08(月) 01:34:58ID:???IXはDNSリゾルバやDNSプロキシにはなるがゾーンサーバにはなれない
ルータの仕事ではないことをルータに要求するな
0960anonymous
2010/03/08(月) 05:27:11ID:???今回はip unnumberedの修正があるんだな
あとはSNMPとIPsec
IPsecは毎回のように修正があるな
0962anonymouse
2010/03/08(月) 06:52:45ID:???とりあえず修正内容だけでも確認したいなぁ。
0963anonymous
2010/03/08(月) 07:18:45ID:???8.3.44を持ってたってことは鯖管は垢持ちか、もしくは何らかのコネがあるんだろうから
私はアップデートしたけどね
0964anonymous
2010/03/08(月) 07:35:21ID:???なんでテンプレーに、最新Firmが無料でダウソし放題のサイトを書かないの?(キリッ
0965anonymous
2010/03/08(月) 11:44:39ID:???→ちょうど修正箇所のところでトラブってる奴が現れる
→最新firmクレクレ
この流れはもう飽きた
0966anonymous
2010/03/08(月) 15:25:59ID:???バージョンは激古い(7.3.21)けどIPSecとVRRPライセンスが投入
済みだったんで結果オーライかな
フロント右下に「UNIVERGE」のロゴが入ってるのは新しいほうだっけ?
0967anonymous
2010/03/08(月) 17:12:32ID:???# show hardware
って打ってみて、S/Nが表示されれば新しいと思う。
詳しくは、>>547の前後を追跡してくれ。
0968anonymous
2010/03/08(月) 17:25:09ID:???中古市場にデビューするのはまだだろうけど。
ttp://www.nec.co.jp/ixseries/ix2k3k/Info/eos-20090529.html
0969anonymous@ntt5-ppp459.saitama.sannet.ne.jp
2010/03/08(月) 23:22:02ID:???数百台の在庫が、1年以上前から倉庫でスタンバイしてた可能性のほうが高いぞ。
このクラスの場合、案件毎に製造したりする場合もあるから、小規模相手に個別販売された機体は製造日寄せ集めとか・・・・・・・・・・。
0970anonymous@p2-user: 634544 p2-client-ip: 222.13.176.169
2010/03/12(金) 01:34:45ID:???クズなんだから。
帰化したあとも総連に顔出して「必ず日本を転覆させます」なんて演説ぶってるんだからな。
小沢も管も早く殺したいよなあ。
0971anonymous
2010/03/12(金) 01:51:02ID:???http://bit.ly/bhJrIK
0972ぱんつにウンコがついても恥ずかしくないもん
2010/03/16(火) 10:49:29ID:???トイレの壁を背にしてイラマチオされたので、苦しくなって頭を引こうにも
引けない状態でした。
そんな状態のまま、男は私の口をオナホ替わりにして、顔面に腰をぶつけて
くるような勢いで喉の奥までおチンチンで犯していました。
真性マゾの私は、ザーメンまみれでレイプされてる状態であるにも拘らず、
あそこはトロトロだったと思います。
0974anonymous
2010/03/16(火) 19:10:04ID:???あまり触るなよ
0975anonymous
2010/03/16(火) 19:53:55ID:UCm8AuZj3P頭ではなかったみたい。ちょこちょこ止めたので一月ぐらいかかった。
今度は4P頭でやってみようかな。鯖にやらせるだけだし。無駄かもしれないけど。
0976anonymous
2010/03/16(火) 20:17:23ID:???0977anonymous
2010/03/16(火) 20:35:48ID:???0978anonymous@eatkyo116051.adsl.ppp.infoweb.ne.jp
2010/03/19(金) 18:52:17ID:???0979sage
2010/03/19(金) 19:14:59ID:???0982anonymous
2010/03/19(金) 21:41:09ID:???0983anonymouse
2010/03/20(土) 03:31:49ID:???0984anonymous
2010/03/20(土) 04:36:40ID:???マニュアルも切り替わっているし
でも8.3.5なんて知らないねーw
新ファームなのにバージョンダウンなんてワケワカンネーw
0985anonymous
2010/03/20(土) 12:17:26ID:???>IX2010/IX2015はVer.8.3を参照
2015に関してはまだっぽいですね
0986983
2010/03/20(土) 14:04:04ID:???8.3.44よりは8.3.5のが新しいと思うんだが。
http://www.google.co.jp/search?hl=ja&q=ix2010-ms-8.3.5.ldc+site:nec.co.jp
http://www.google.co.jp/search?hl=ja&q=ix2025-ms-8.3.5.ldc+site:nec.co.jp
で、8.4は>>985が指摘してる通り、201x系に対してリリースされてない様子。
http://www.nec.co.jp/ixseries/ix2k3k/Manual/index.html
将来的にどうなるかは知らん。
0987anonymous
2010/03/20(土) 14:39:00ID:???> 8.3.44よりは8.3.5のが新しいと思うんだが。
この理屈だと、8.3.8は更に新しいってことになるべ?
仮に8.3.50とかだったら話は分かるけどさ、リビジョン番号が2桁→1桁ってことはないでしょ、普通。
0988988
2010/03/20(土) 21:54:24ID:???0989anonymous
2010/03/20(土) 22:26:37ID:???出品数が減少傾向だが、さすがに弾が切れてきたか
0990anonymous@pl760.nas936.soka.nttpc.ne.jp
2010/03/20(土) 22:45:42ID:???0991[email protected]
2010/03/20(土) 23:26:41ID:???0992anonymous
2010/03/20(土) 23:31:58ID:???0993[email protected]
2010/03/21(日) 00:31:02ID:???0994pl760.nas936.soka.nttpc.ne.jp
2010/03/21(日) 00:31:50ID:???0996996
2010/03/21(日) 12:04:09ID:???0997sage
2010/03/21(日) 13:59:56ID:???0998sage
2010/03/21(日) 14:00:16ID:???0999sage
2010/03/21(日) 14:00:44ID:???1000sage
2010/03/21(日) 14:01:03ID:???10011001
Over 1000Threadもう書けないので、新しいスレッドを立ててくださいです。。。
レス数が1000を超えています。これ以上書き込みはできません。