NEC UNIVERGE IX2000/IX3000 運用構築スレ Part4
■ このスレッドは過去ログ倉庫に格納されています
0001anonymous@99.161.244.43.ap.cyberbb.ne.jp
2009/09/02(水) 10:21:27ID:???【公式サイト】
UNIVERGE IX2000/IX3000シリーズ: ネットワーク製品: 製品 | NEC
http://www.nec.co.jp/ixseries/ix2k3k/
前スレ
NEC UNIVERGE IX2000/IX3000 運用構築スレ Part3
http://pc11.2ch.net/test/read.cgi/network/1236219623/
0153anonymous
2009/10/06(火) 14:11:31ID:???PCのIPは自動設定にしてるか？
Webツールのやつでダメなら、設定事例集の９．１の内容をやってみる
やってることはほとんど変わらないと思うが、configの表示順が変わっていたりとかして
Webツールの内容をコピペしただけだと入力出来てないのがあるかもしれん
0154anonymous
2009/10/06(火) 14:37:25ID:???ネットにつながらない場合、まずルーターとクライアントは繋がるのか確認しろ。
繋がれば telnet などでルータに入れるし、pingも届く
windowsのコマンドプロンプトから ipconfig をやる
ルーターのarp や dhcp のステータス見ればわかるだろう。
詳細ログでも。
0155hoge
2009/10/06(火) 15:34:29ID:???0156anonymous
2009/10/06(火) 15:48:37ID:???http://page6.auctions.yahoo.co.jp/jp/auction/f85061403
他にも出でんの？
0158anonymous
2009/10/06(火) 21:57:21ID:???0159anonymous
2009/10/06(火) 21:58:40ID:???以前にも出品していた奴だ
search.auctions.yahoo.co.jp/jp/search/auc?p=8.3.39&auccat=0&submitBtn=%B8%A1%BA%F7&alocale=0jp&acc=jp
ロゴが無いから古い筐体かな
0160anonymous
2009/10/06(火) 22:02:06ID:???0162anonymous
2009/10/06(火) 23:11:00ID:???俺のPCだと結構白く見える・・・
大阪のやつがすごい
0163root
2009/10/06(火) 23:11:12ID:???0164anonymous
2009/10/06(火) 23:30:08ID:???状態はどうでしたか？
0165anonymous
2009/10/06(火) 23:43:25ID:???有線ブロードバンドルーターのおすすめを教えて 38
http://pc11.2ch.net/test/read.cgi/hard/1246596423/
で聞いた方がいいよ
0166anonymous
2009/10/07(水) 09:20:04ID:???ttp://page8.auctions.yahoo.co.jp/jp/auction/h134915413
こっちじゃないの？
0168anonymous
2009/10/07(水) 19:44:58ID:???「Invalid packet length〜（接続側IP？と自分のIP）」
っていうのが沢山出てるんですけど、これはどういうものなんでしょうか？
0169anonymous
2009/10/07(水) 20:19:46ID:???ハードウェア板の有線ルータスレから誘導されてきた人か？
www.2ch.netのトップからNECでスレタイ検索すれば、すぐにこの板が出てきたのにｗ
んで、ログの内容だが・・・ヘッダで指定されたバイト長に満たないパケットを受信したから、パケットは廃棄されます・・・だと
送信元の装置を確認しろっていってるから、マシンのNICを疑ってみたら？
0170169
2009/10/07(水) 20:28:04ID:???悪い、間違った解釈をした
接続側IPって鯖にアクセスしてくる赤の他人なんだよな
マシンのNICなんて確認しようがないな
ってことは・・・その、なんだ・・・アタックされてんの？
0171anonymous@FL1-118-108-79-1.fks.mesh.ad.jp
2009/10/07(水) 20:38:05ID:???ping 打ちまくってloss表示されるようだったらあやしいかも
意外とケーブル腐っていたりして
0172anonymous
2009/10/07(水) 20:38:35ID:???cnとかkrとかruが目立つようなら、鯖アドレスがアタックリストに掲載されてる可能性ありかも
つか、狙われるような価値のあるサービスしてるの？
0173anonymous
2009/10/07(水) 20:43:59ID:???ログのレベルはwarnで、時間帯にもよりますが大体2〜3時間くらいに一度、
> Invalid packet length 1374 expected 1454, *.*.*.* > 自IP, FastEthernet0/0.1
といった感じでログに出ています。
たまに、同一IPのログが10個くらい固まっていたりするので、アタックなんでしょうか
ただそれだと、単発で一回だけ出てるIPもあるのが気になりますが・・・
他には、
Re-assembly TTL expired; protocol 6 from *.*.*.*
Message type 5 code 1 received from *.*.*.* to 自IP
というのがあって、これら3種類がログを占めています。
ワードでググって何か出てくればいいのですが・・・
ログに残ってる接続側IPは全部日本国内からのものでした
なのでアタックという訳では無いとは思うのですが・・・
0174anonymous
2009/10/07(水) 20:51:43ID:???踏み台目的ってのもあるぞ
>>168の鯖をハイジャックしてから他の鯖にハックかければ、
相手のログに残るのは>>168のグローバルIPだからな
0175anonymous
2009/10/07(水) 22:02:17ID:???それら2種類のログは以下な感じだな。
Re-assembly TTL expired; protocol <プロトコル番号> from <ソースアドレス>
リアセンブルタイムアウトが発生した。
分割されたパケットの一部が届かなかった。頻発する場合は送信元及び経路を確認しろ。
Message type <ICMPタイプ> code <ICMPコード> received from <ソースアドレス> to <デスティネーションアドレス>
ICMP メッセージを受信した。
送信元を確認しろ。
ソース／デスティネーションはともかくとして、それぞれの番号やコードが何を意味するかについては、すまんがよく分からん。
ちなみに鯖ってWebサイト運営か？
相手の回線の調子が悪くて何度もアクセスを試みている・・・とかがあるかもしれないな。
Chromeとか使ってると、画像の読み込みとか頻繁にしくじるし。
本当に怪しかったら、ソースIP指定してアクセス規制かけるなり、相手のISPに連絡してお灸を据えてもらうなりすればいいと思うけどね。
0176anonymous
2009/10/07(水) 22:06:51ID:???0178anonymous
2009/10/07(水) 22:30:54ID:???自鯖は外部に公開しているWeb鯖です
結局どういう事が起こっているのか・・世のサーバ管理者は、これを見てなるほどと理解できるんでしょうか
鯖のログは確認していませんでした、怪しい程ルーターのログが溜まっていたり
怪しい挙動を示している訳ではないので、心配する程の事ではないのかもしれませんが
やはりログの意味が分からないと不気味なので、質問させて頂きました
ありがとうございました
0179anonymous
2009/10/07(水) 23:22:34ID:???個人では選択肢が少ないわ。
IXはパフォーマンスがいいし、中古だと安く入手できるから玄人受けは良いんだろうけど、
如何せん、有事の際の情報が少ないわ。
ログリファレンスはファームウェアと同じで一般公開はされてないしな。
>>178
Apacheのログに異常が無ければ、後は>>175の言うとおり、アクセス規制とISPに通報くらいしかないだろうな。
健闘を祈る。
0180175
2009/10/08(木) 01:58:41ID:???ログの記述内容だけど、
実際にリファレンスから引っ張ってきて語尾をいじっただけのやつだから、これ以上の情報は無いわ
すまんね
0181anonymous
2009/10/08(木) 05:33:56ID:???ちなみに家の屋根がすっ飛んだ訳じゃないよ
0182anonymous@58x157x41x197.ap58.ftth.ucom.ne.jp
2009/10/09(金) 02:26:56ID:???最近その手の話を業務用ルータつかってる素人さんが聞いてるのをよくみかけるな
単純にIPヘッダの構成間違えた偽装パケットで無差別にスキャンをかける
ﾄﾝﾁｷなクラックツールかワームをばら撒いた阿呆がいるんだろうか？
0183anonymous
2009/10/09(金) 15:50:08ID:???もともと放熱能力の高い金属筐体＆中身スカスカだしね。
うちは最初横置きしてたんだけど、念のために縦置きに変えたよ。
0184anonymous
2009/10/09(金) 17:29:13ID:???0185anonymous
2009/10/09(金) 18:26:50ID:???0186anonymous
2009/10/09(金) 18:48:25ID:???個人的な印象に過ぎないけど。
0187でｌｌ
2009/10/09(金) 19:24:08ID:???0189anonymous
2009/10/09(金) 19:51:11ID:???ttp://hidekichi.net/archives/2202
（他人様のブログなのでh抜き）
0190root
2009/10/09(金) 22:09:35ID:???0191anonymous
2009/10/10(土) 15:06:03ID:???0193sagu
2009/10/10(土) 15:28:39ID:???0194anonymous
2009/10/10(土) 18:09:18ID:???0195anonymous
2009/10/10(土) 18:27:36ID:???まな板スタンド？
0196anonymous
2009/10/10(土) 20:46:37ID:???0198anonymous@05001011023622_ab
2009/10/11(日) 14:24:48ID:jnO25hbP2015もっているひとは関係ない
0199anonymous
2009/10/11(日) 16:00:47ID:???まあ、チェックするだけしてみるつもりだが。
0200anonymous@hb173.opt2.point.ne.jp
2009/10/11(日) 18:02:26ID:???今日の分、4000円以下で落札できればと思ったが、4000円超えそうだな
俺的にはひらめ筐体にファンなしなら、スカスカで当たり前って感じするんだが
ぎちぎちならファン付けろって感じだな
0201anonymous
2009/10/11(日) 18:44:42ID:???でかい3010はファン付いてるし
Ciscoでも8ポートの小型Catalystはファン無しだったはずだし
話題が投下されないから、どうでもいいことで駄弁ってる感じだなｗ
>>178氏はその後どうなったんだろうか
0202anonymous
2009/10/11(日) 19:50:35ID:???2015の前に使っていたルーターでも、特に問題はありませんでしたし
踏み台とかアタックって訳でも無さそうなので
気にしない事にしました
0203anonymous
2009/10/11(日) 21:03:57ID:???今日の分の落札は\4100と\4200だったな
昨日までの最高値は\5000、最安値は\4300だったような
狙ってみたらどうだ？
0204anonymous-UPnP-Hacker
2009/10/14(水) 13:33:37ID:???UPnP を代行するプログラム一式を upnpproxy.sourceforge.net に載せてあります。今のところ一名の方にテストしていただいているようですが、他でもテストしていただける方がいれば助かります。
0205anonymous
2009/10/17(土) 01:51:23ID:???ｽﾝﾏｿﾝ。
他の人はどうなんだろ。。。
0206administrator
2009/10/17(土) 07:31:36ID:???0207saga
2009/10/17(土) 14:39:38ID:???/ ⌒ ヽ
| ●_ ● |／＼ ／￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣
(〇 〜 〇 | ／ ＜ まだ最新firmうｐされてないよ。また明日こよ。
/ |く ＼＿＿＿＿＿＿＿＿＿＿＿＿＿＿＿＿
| |_/ |/
ヽ ,/>
|_/￣|_／
0208anonymous-UPnP-Hacker
2009/10/17(土) 17:00:07ID:???お時間のあるときに試していただければ結構です。私も出張などでアップロードが遅れてしまいました。
>>206
以前よりUPnPは止めており、ゲームサーバーをいじったり、
skypeを使うまで必要性を感じてませんでした。
skypeは自分でいろいろな手法で経路を確保するようですが、
以前投稿で見かけたＩＰ電話装置がUPnPで
外側ＩＰアドレスを取得できれば（これは簡単に実装できました）動作するようだとか、
skypeほどまでに執念深く外部との交信経路を作らないサーバーみたいな
アプリ動作が必要なときには良いかと思います。
googleでix2015 UPnP と探すと、UPnPがないので使えないというのを5-6人の投稿で
みかけましたので、潜在需要は数十名程度でしょうか。
なお、気になるセキュリティ的には、
ＩＰアドレスが異なる場所からの要求で、既存のマッピングが
変更されないようにとか、自分とは関係のないＩＰアドレスへ
フォーワードするなどの制限はしています。このあたりは要望があれば
可能な限りいれてみたいです（しかし、UPnPアーキテクチャ根本の問題はあります。
暗号を使ったアクセス制限をUPnPフォーラムは提案しているのですが、UPnPの仕様提供の後、2，3年してから
提案したために、基本的に無視されているようで、実装しても
使ってくれるクライアントがないかもしれないのと、実装サンプルが見当たらないので、
テストできそうにないのが残念です。）
マッピングをリアルタイムで表示するのは、今のところ外してあります。
（Tk/Tclみたいなフロントエンドを作りかけて、そのまま放置中。）
0209admin
2009/10/17(土) 18:37:37ID:???もう1台ねらってみるか
0210sage
2009/10/18(日) 04:42:05ID:???／) ／)
/ ⌒ ヽ
| ●_ ● |／＼ ／￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣
(〇 〜 〇 | ／ ＜ まだ最新firmうｐされてないよ。また1時間後にこよ。
/ |く ＼＿＿＿＿＿＿＿＿＿＿＿＿＿＿＿＿＿＿＿
| |_/ |/
ヽ ,/>
|_/￣|_／
0211anonymous
2009/10/19(月) 17:05:37ID:???これは気にしなくていいのかな
0212sage
2009/10/19(月) 17:23:19ID:???そのうちメモリが致命的に足りなくなったら勝手に再起動かかるので問題ありません。
それが仕様です。数日放って置くと勝手に再起動かかりますが仕様です。
0213anonymous
2009/10/19(月) 18:49:10ID:???0214administrator
2009/10/19(月) 19:44:06ID:???そう言うハード的に無理やりやるよりは、CRONかなんかでリブートコマンド出した方が良い。
0215anonymous
2009/10/19(月) 20:31:08ID:???それだと”いつも”再起動してしまうから、条件（今回はメモリ使用量？）次第で”任意に”再起動したいってことだろ？
と言っておきながら、上手い方法が思いつかん。
そういった意味ではYAMAHA RTX1200の新ファームは上手くユーザのニッチを突いてきたかもな。
Luaスクリプトが使えるようになったそうだ。
0216anon
2009/10/19(月) 21:41:39ID:???強制リブート。って、どんだけ屑な仕様なんだよｗｗｗｗｗ
YAMAHAのルータやCISCOのルータでそんな話一度も聞いたことねーわｗｗｗ
なんなの？なんかのギャグなの？
0217C
2009/10/19(月) 23:50:00ID:???敏腕プログラマと言われて10年経つが、これだけは譲れない。
0218anonymous
2009/10/20(火) 00:37:31ID:???0219sage
2009/10/20(火) 01:51:40ID:???これがNECクウォリティかｗ
0221anonymous
2009/10/20(火) 02:23:29ID:???0222anonymous
2009/10/20(火) 02:41:41ID:???関係するような記述は無かったな
0223sage
2009/10/20(火) 10:31:21ID:???これが業務用とかホントなの？なんかの冗談じゃなくて？
そりゃ数千円で捨て売りされるわけだ。こんな屑ルータ聞いた事ないｗ
0224anonymous
2009/10/20(火) 10:47:31ID:???誰も「再起動が不要な作りにしろ」と言わない不思議ｗ
これがNECクウォリティかｗ
223 名前：sage[sage] 投稿日：2009/10/20(火) 10:31:21 ID:???
どんな理由があろうと、ユーザが意図していない再起動を勝手に行うとか、ゴミ以下。
これが業務用とかホントなの？なんかの冗談じゃなくて？
そりゃ数千円で捨て売りされるわけだ。こんな屑ルータ聞いた事ないｗ
あー、はいはい、大嫌いなNECの弱点が見つかってよかったね、ぼく〜
0225anonymous
2009/10/20(火) 17:02:44ID:???一応syslog飛ばすようにしてるし、もし再起動かかってたら分かるはずだが、一度もない。
設定とかFWの問題か？一応最新版を入れてるけど。
0227anonymous@hc43.opt2.point.ne.jp
2009/10/20(火) 18:35:28ID:???国内は会社知名度、規模から当然1位だろうが、海外じゃ引きこもり日本の通信企業らしく
ほとんどゼロって感じか
0228anonymous
2009/10/20(火) 18:48:29ID:???0229anonymous
2009/10/20(火) 18:53:04ID:???0230anonymous
2009/10/20(火) 18:54:32ID:???0231anonymous
2009/10/20(火) 18:56:10ID:???でかいシステムをドカンと構築して、ソフトハード両方を一気に納品するのが本流でしょ。
docomoネットワークの構築や7-11のPOSや新幹線運行やら。
ルータ単体の売り上げなら山葉にも負けるんじゃね？
0233anonymous
2009/10/20(火) 21:44:31ID:???とか悩んだじゃないか。
0234anonymous
2009/10/20(火) 23:36:24ID:???0235anon
2009/10/21(水) 00:33:55ID:???最新版のファームでもメモリ管理周りは全然改善されてない。空き領域が減り続けて、
最後にはリブート。8.3.39でも勝手にリブートするのを確認した。
0236anonymous
2009/10/21(水) 00:42:04ID:???正規ユーザならサポート経由で意見することも出来るだろうけれど、
中古ユーザの場合は、文句言ってても始まらないから、使い方を改めるか、
そうでなければ他メーカーのルータに乗り換えるしか手段が無いだろうな
0237anonymous
2009/10/21(水) 01:07:55ID:???メモリ使用量がリブートする程消費される事は無さそうだけど
0238anonymous
2009/10/21(水) 01:50:35ID:???いったいどういう使い方をしているのか気になる。
セッションが生成消滅を大量に高頻度で繰り返すNAT/PAT箱として使ってるのか?
unnunmberedでPPPoEセッションはってルーティング/若干のフィルタリングをさせているが
>>225と同じく知らない間の再起動は一度もない
0239anonymous
2009/10/21(水) 02:09:02ID:???どうせBitCometとか使ってんだろ？なんて奴が出てくる前に、使用状況をご教授願いたいもんだね。
状況がはっきりしないんじゃマネして試すことも出来ないから、「お前一人の問題」って一蹴されて終了。
0242anonymous
2009/10/21(水) 07:40:18ID:???0243anonymous
2009/10/21(水) 10:06:30ID:???ix2015はVPNを使った拠点間接続を主眼としており、不特定多拠点との接続を行う場合は
事前にwrite memoryして再起動でも設定が消えないようにして対応してくれ。
とサポに言われたけどね('A`
それって対応策か？
0244anonymous
2009/10/21(水) 12:15:30ID:???それは単純にFLASH ROM（8MB）にコンフィグを保存しろってことなので、対応策ではなくて常識の範疇。
Ciscoでも同じだし、YAMAHAでもsaveコマンドで同様のことをやってる。
この話の流れは、使ってる間にDRAM（64MB）が枯渇する（開放されない）ってことだと思う。
0246anonymous
2009/10/21(水) 14:20:08ID:???0247anonymous
2009/10/21(水) 19:25:11ID:???0248anonymous
2009/10/21(水) 21:02:46ID:???マジでどんな使い方したのか教えてくれよ
0249anonymous
2009/10/21(水) 21:31:19ID:???「ぼくちゃんのるーたがかってにさいきどうするんです」以上の情報がねえんだもんなあ
0250curious
2009/10/21(水) 22:45:11ID:???キャッシュサイズとか指定すると、利用しているかそうでないか
とは別に メモリをpreallocateしてそのままみたいだけど、それとは違う？
何か大きな値を指定していたら、それを一度小さな値で設定しなおしたら
どうだろう？
>235
つられているのかもしれないが、何をしているのかぜひ差し支えない範囲で
config さらしてほしい。
さすがに、もしこんなの残したまま次機種に移行して、ファームの更新なしと
いうのは感心しないけど、本当かどうか多数の人が疑っているのが微妙。
あ、２０１５の発売中止は、６４ＭＢの制限のせいか？
0251anonymous
2009/10/21(水) 23:04:36ID:???64MBというのがDRAMを指しているのであれば、2015と2025で変わりは無いですよ。
http://www.nec.co.jp/ixseries/ix2k3k/Spec/hw-spec.html#ix2025
http://www.nec.co.jp/ixseries/ix2k3k/Spec/hw-spec-old.html#ix2015
0252anonymous@05001011023622_ab
2009/10/22(木) 01:45:54ID:sym7Ab8Lそんな深刻なソフト不具合があったらほっておくわけないだろ。
1500台のIX2015を24時間監視したことあったが再起動なんてしてなかったぞ。
銀行証券会社でも現役で使われてるんだけど勝手に再起動する仕様だったら普通使わなくなるわな。
NAPTはCPUに負荷かかってlostが起きる可能性はあるが再起動なんて起きない。
■ このスレッドは過去ログ倉庫に格納されています