NEC UNIVERGE IX2000/IX3000 運用構築スレ Part5
■ このスレッドは過去ログ倉庫に格納されています
0001ぴころ ◆lHG3Yzo0a6
2010/03/21(日) 18:00:00ID:hxcniBc8【公式サイト】
UNIVERGE IX2000/IX3000シリーズ: ネットワーク製品: 製品 | NEC
http://www.nec.co.jp/ixseries/ix2k3k/
NEC UNIVERGE IX2000/IX3000シリーズに関するスレです。
【公式サイト】
UNIVERGE IX2000/IX3000シリーズ: ネットワーク製品: 製品 | NEC
http://www.nec.co.jp/ixseries/ix2k3k/
前スレ
http://www.geocities.jp/mirrorhenkan/
NEC UNIVERGE IX2000/IX3000 運用構築スレ Part4
http://pc11.2ch.net/test/read.cgi/network/1251854487/
関連スレ
ＮＥＣ系装置勉強会(MM-Node,IP45,ATOMIS etc)
http://pc11.2ch.net/test/read.cgi/network/1013516441/
宅鯖に最適なルータは？ 4セッション目
http://pc11.2ch.net/test/read.cgi/mysv/1199977508/
宅鯖に最適なルータは？ @ ウィキ
http://www39.atwiki.jp/takurouter/
ここで激話題のIX2015は探してね
http://search3.auctions.yahoo.co.jp/jp/search/auc?p=IX2015&auccat=26414
このスレにカキコすると貴方のIPが出ます。IP確認に使ってね
IP出したくない人は名前のところになんか入れてね
0116anonymous@202.171.155.143.static.zoot.jp
2010/05/01(土) 18:10:05ID:SQeLdoCnhttp://money.quick.co.jp/kabu/stocksChartDay.do?quote=1973/T
http://o.aolcdn.com/japandims/dims3/INTL/resize/456x304/quality/90/http:/o.aolcdn.com/japan/image-files/reuters/2009/06/2009-06-16T030812Z_01_NOOTR_RTRMDNP_2_JAPAN-385642-1-pic0.jpg
http://www19.atpages.jp/imagelinkget/get.php?t=v&u=o.aolcdn.com/japandims/dims3/INTL/resize/456x304/quality/90/http:/o.aolcdn.com/japan/image-files/reuters/2009/06/2009-06-15T214033Z_01_NOOTR_RTRMDNP_2_JAPAN-385610-1-pic0.jpg
http://money.quick.co.jp/kabu/stocksChart.do?quote=6723/T&;amp;type=MONTH
0117anonymous
2010/05/01(土) 18:13:33ID:???a. [IPネットワークアドレス] 202.171.155.128/27
b. [ネットワーク名] ATFREAKS
f. [組織名] 有限会社アットフリークス
g. [Organization] Atfreaks Co., Ltd.
m. [管理者連絡窓口] JP00006345
n. [技術連絡担当者] JP00006345
p. [ネームサーバ]
[割当年月日] 2010/01/12
[返却年月日]
[最終更新] 2010/01/12 17:56:23(JST)
上位情報
----------
株式会社 インターリンク (INTERLINK Co.,LTD)
[割り振り] 202.171.128.0/19
株式会社 インターリンク (INTERLINK Co.,LTD)
SUBA-ZOO-06B [SUBA] 202.171.128.0/19
0118an
2010/05/01(土) 19:51:23ID:???それ、俺も思ったｗ
なんだか〜番ポートは危ないから閉じておけみたいなのをググって
それを設定に落としてるだけな感じがするｗ
0119anonymous
2010/05/01(土) 20:18:51ID:???0122anan
2010/05/01(土) 21:32:29ID:???できないんじゃんって意味でしょ。
アクセス出来たらポート解放なんていらないわけでｗｗｗｗ
0123anonymous
2010/05/01(土) 21:53:29ID:???インバウンド接続が完了するか云々じゃなくて、攻撃
対象になるでしょと・・・。（ACK返すとさ。
0127anonymous
2010/05/02(日) 00:50:50ID:???0128anony
2010/05/02(日) 01:30:43ID:???2台買ったけどIX2015あれば必要ない
0129あの
2010/05/02(日) 01:33:35ID:???0130anonymous
2010/05/02(日) 01:35:45ID:???0131貧弱一般人
2010/05/02(日) 03:01:53ID:???激しくありがと〜！(ﾟ▽ﾟ)
とても参考になります。
ウチの場合、配下に通常PC端末の他Web&FTPサーバがいるので（主な用途は身内でﾌｧｲﾙやり取り
する用なんですが）、それ用の設定も加えてｴﾝﾔｺﾗしてみますー。
このGW中に交換実施できるといいなぁ…ｗ
0132anonymouse
2010/05/02(日) 03:06:08ID:???補足するとDDNSとか使わなかったような
0133貧弱一般人
2010/05/02(日) 03:38:57ID:???使ってる回線（Bﾌﾚﾍﾞｰｼｯｸ＋ｲﾝﾀｰﾘﾝｸ接続）の品質が酷いことになってて、ｲﾝﾀｰﾘﾝｸ区間で
謎のﾊﾟｹﾛｽ（実に35〜40%超）が起こってるんですよ。（毎日、妙なﾀｲﾐﾝｸﾞで数時間続く）
んで、ｲﾝﾀｰﾘﾝｸには素早い対処は望めないんで回線の乗せ換えを検討してるんですが（1年
前は引けなかったUCOM/Gate02がｻｰﾋﾞｽｴﾘｱinしてたので）、時期的にGW挟むから工事どう
しても遅くなる、と。
なので、その前に一度回線断からのﾘﾙｰﾄを試してみようかな、と。ﾘﾙｰﾄを試みるには10分
以上は回線落とす必要があるので、それだけの時間切るならついでにルータも高性能機に
交換してみようかな（万一、現行のOPT100Eが負荷や磨耗からｱｯﾌﾟｱｯﾌﾟしてる被疑性を潰す
ためにも）、という次第です。
なんでこんな長文書いたかっていうと、もしかしたら情報交換できればなと。
ここ半月ほど、ｳﾁのｲﾝﾀｰﾘﾝｸに限らず（ていうかｲﾝﾀｰﾘﾝｸは酷すぎなので一旦除いて考える
としても）、国内のWebｱｸｾｽで軽いﾙｰﾄと重いﾙｰﾄの明暗が別れすぎな気がするのですよ。
超大手さんの立派回線＆サーバはそんなこと全然ないみたいなんですが、ちょっと小規模
っぽいｻｲﾄさんやﾚﾝﾀﾙｼｽﾃﾑ系統だともう駄目って感じで。
最初はｳﾁの端末の問題なのかと思ったけど、場所と端末･回線を変えてみても同様だし、
DNSｻｰﾊﾞｰが息切れしてるのかとも思ったけどIPｱﾄﾞﾚｽ直指定でも変わらないし。
ﾈｯﾄﾜｰｸ全体で変な圧迫でも起こってるのかな？ なんかﾜｰﾑが暴れてるとか？
（実はそれら重いｻｲﾄさんやﾚﾝﾀｼｽﾃﾑさんがｳﾁと同じｲﾝﾀｰﾘﾝｸ使ってるとかだったら話はそれ
までなんですがｗ …あるいは全部わたしの気のせいか。。）
0134貧弱一般人
2010/05/02(日) 03:41:35ID:???お門違いだったら大変すみませんでした osz
0135anonymous@s172.GsizuokaFL1.vectant.ne.jp
2010/05/02(日) 11:13:54ID:???Bフレッツ対応の安いプロバイダ契約してみればいいじゃｎ
0136anonymous
2010/05/02(日) 15:52:34ID:???アグレッシブモードでも片側は固定IPがいる。
コンフィグの書式としてピアの相手はIPアドレスでかかなきゃいけないので
DDNSとかどちらにせよ無理だな。
0137貧弱一般人
2010/05/02(日) 18:31:46ID:KBuWpyI7どのコマンドから可能でしょう？
clearコマンドだと定義されてないし、上書きはできないみたいだし…
（お恥ずかしい限りです(/ω＼*) ）
0138貧弱一般人
2010/05/02(日) 18:49:24ID:KBuWpyI7>>113 の適用に、http＆FTP等の公開設定を割り込ませる場合、例えば、
ip access-list [ﾘｽﾄ名X] permit tcp src any sport any dest any dport range 20 25
ip access-list [ﾘｽﾄ名X] permit tcp src any sport range 20 25 dest any dport any
ip access-list [ﾘｽﾄ名X] permit tcp src any sport any dest any dport eq 80
ip access-list [ﾘｽﾄ名X] permit tcp src any sport eq 80 dest any dport any
#これを適用で、
interfase [WAN側に繋げるIF]
ip filter [ﾘｽﾄ名X] 15 in
って、in方向の10番[ipspoof-block]と20番[all-deny]の間に処理させる優先順位で
考え方あってます？ よね？(汗)
いやしかし、>>113様はすごくありがたいです実際に読み替えながら打ち込んでみたら
謎呪文の羅列のようなコマンド集のパラメータ解説がようやっと読み解けましたｗ
もう足を向けては寝られませぬな…(ﾟωﾟ*)
0140anonymous
2010/05/02(日) 19:03:20ID:???0141anonymous
2010/05/02(日) 19:04:47ID:???dest anyは駄目
それとポート番号が違う
ip access-list XXX permit tcp src any sport any dest サーバのプライベートアドレス/32 dport range 20 21
ip access-list XXX permit tcp src any sport any dest サーバのプライベートアドレス/32 dport eq 80
適用方法はそれでいいけど、NAT/NAPTを使用している場合は、ip napt service〜や、ip napt static〜で
紐付けをする必要があるはず
0142貧弱一般人
2010/05/02(日) 19:36:00ID:???>>141
できました＆修正できました〜〜！
ありがとうありがとうございまっす！！
no ｺﾏﾝﾄﾞに気づいてませんでしたお恥ずかしいｗ
あとｱｳﾄﾊﾞﾝﾄﾞ方向の記述が余計だったことに気づいたので削りました。
>>140
(*ﾉﾉ)
0143anonymous
2010/05/02(日) 19:46:37ID:???それぞれの2行目のやつ
ip access-list [ﾘｽﾄ名X] permit tcp src any sport range 20 25 dest any dport any ← 既に指摘されてるけど、×25 ○21
ip access-list [ﾘｽﾄ名X] permit tcp src any sport eq 80 dest any dport any
はいらないはず
鯖から返すときはダイナミックフィルターで通すはずだから
0144貧弱一般人
2010/05/02(日) 21:00:38ID:???ありがとうございます。
確かによく考えてみたら24番と25番は不要でした。（23番は、遠隔ﾒﾝﾃにSSH接続を
使うことがあるかもなので、通るようにしてあります。）
これでかんぺきぃぃぃ！！！ と思って最後に
copy startup-config default-config をやり直そうとしたら、
エラー？[can not overwrite an existing file]って出ちゃうんですけど、上書き
できないってことは先に既存のdefault-configを消すとかなんかしないといけない
んでしょうか…？
（ぉぉぉまたさっきの no 〜 並みに基本的なことを見落としてる気がする…）
0146貧弱一般人
2010/05/02(日) 21:10:41ID:???あ、すみませんありがとうございます。
コマンド集から見つけた erase default-config で一旦消してから改めて
copy startup-config default-config したらイケました。
ただ、一旦default-config消すってのがチョー怖くて、これ次copy投入する
までに万一停電とかあったら＼(^o^)／激しくｵﾜﾀ になるのかと無駄にドキドキ
しながら打ち込んでましたｗ
…やっぱりもっとマトモなやり方あったんですねｗ
0147anonymous
2010/05/02(日) 21:11:03ID:???お前さんの経験値が足りないというのはよく分かった
running-config ： 現在稼働中、編集中のコンフィグ
startup-config ： 起動時に読み込まれるコンフィグ
default-config ： startup-configが存在しない場合に読み込まれるコンフィグ
0148貧弱一般人
2010/05/02(日) 21:16:10ID:???ぎゃぁぁぁあばばばば
実にご指摘の通りで、startup-config と default-config の違いがよくわかってません
でした orz そのお書き分けでよく理解でしたどうもすみませんありがとうございました。
0149hoge
2010/05/02(日) 21:23:16ID:???port 23 ---> telnet
port 22 ---> ssh
デフォルトポートはまず狙われると思っておけ
0150anonymous
2010/05/02(日) 21:43:56ID:???GWのおかげか。
0151anonymous
2010/05/02(日) 22:13:05ID:???安定している証拠とも取れるけど
0152貧弱一般人
2010/05/02(日) 22:26:42ID:???(*ﾟ▽ﾟ)
ひとまずお試しにサブ回線側に繋げてみて現在動作問題ないように見えます。
この書込みもそちらの系統から行っております。
これで2〜3日ﾗﾝﾆﾝｸﾞﾃｽﾂ（ていうか様子見）してみて問題なければ、次は！いよいよ
メイン回線に導入しちゃうぞ〜〜☆
この稼動を確保するために先週から徹夜続きで仕事片付け続けた甲斐があったでござる＾ｑ＾
そして世間様でごーるでんうぃーくとかいうナニソレ？歌？外人？なシロモノのお陰で
外部から連絡も"悪いけど今日中にやって"もないので静かに思う存分取り組めるでござるよﾔｯﾀﾈ！
……今日はもう帰って寝ますｗ
いやほんともう一日中アドバイス頂いちゃって、誠にありがとうございました！m(_ _)m
0153anonymous
2010/05/03(月) 01:18:27ID:???これでこそIXスレだわｗ
0154anonymous
2010/05/03(月) 01:47:10ID:???0155anonymous
2010/05/04(火) 10:46:43ID:???0156anonymous
2010/05/04(火) 11:04:15ID:???0157anonymous
2010/05/05(水) 00:11:56ID:???http://page17.auctions.yahoo.co.jp/jp/auction/v54256429
0158anonymous
2010/05/05(水) 00:27:48ID:???0159anonymous
2010/05/05(水) 00:37:44ID:???0160anonymous@server009.hostspectrum.com
2010/05/05(水) 08:11:10ID:???そこ、ラックサーバは悪くない値付けなんだけどねぇ。何度か買った。
ネットワーク系が総じて高めなのは、リース屋の放出価格からして高いのかね。
0161anonymous
2010/05/05(水) 22:30:07ID:???別に手入れや梱包が入念な訳でも無いし
新古品って訳でも無い
0162anonymous@s215196.ppp.asahi-net.or.jp
2010/05/05(水) 22:51:51ID:???0163anonymous@PPPbf798.saitama-ip.dti.ne.jp
2010/05/05(水) 23:09:36ID:???0164anonymous
2010/05/07(金) 20:55:56ID:???MPC8270Aってのが新しいCPUでしたっけ？
オクで買うときに、これらの表示がない場合どこで見分ければよい(´・ω・`)？
筐体のポート面の右下にUNIVERGEってあるのは全部MPC8270A！？
MR504DVからの乗り換えなのです。
よろしくお願いします。
0165anonymous
2010/05/10(月) 19:08:35ID:???性能的には全部一緒だから気にせず買っとけ
UNIVERGEと書いてある奴が比較的新しいロットになるが
リース上がり品をオークションで買うときには写真の使いまわしは日常的に行われているから信用するな
0166anonymous@52.net112138216.t-com.ne.jp
2010/05/10(月) 21:40:57ID:???怖くて怖くて 飛んで逃げた
追いかけてられると砂かける
すこしは優しさを見せる気はないのですか？
0168anonymouse
2010/05/12(水) 01:18:27ID:???UNIVERGEのロゴ付き，ロゴなしは明確に区別してるトコが多いんじゃね？
0169anonymous
2010/05/13(木) 12:26:33ID:???と思ったら夢だった。(´・ω・`)
0170anonymouse
2010/05/15(土) 21:11:34ID:???フレッツのハイスピード(２００M)が始まってるから
もう遅いぐらいなんだけどな
ヤフオクに出回るのはもって先か
0171anonymous
2010/05/15(土) 21:21:47ID:???表面がドリアンみたいになってるのかな？
0172anonymouse
2010/05/15(土) 21:34:54ID:???Gigaの間違い！！
0173anonymous
2010/05/15(土) 21:48:30ID:???スペック表が発表されたら、眺めてニヨニヨして過ごすか・・・
新品には手が出ないし
0174ゆとり
2010/05/15(土) 23:39:23ID:???0175anonymous
2010/05/16(日) 02:59:29ID:???55,000-60,000円で
0176anonymous
2010/05/16(日) 03:38:02ID:???真相は、出品者に聞くしか無いんだけど
およそ半額で入手出来るなら、誰だって入札するわな
0177anonymous
2010/05/16(日) 03:47:37ID:???そうなんか〜。
情報39.
数年前のオレなら買ってたんだけどねー。
今は懐が・・・。
10,000円くらいのIX2015ですら考えちゃう。･ﾟ･(ﾉД`)･ﾟ･
0178anonymous@218-223-28-131.bitcat.net
2010/05/16(日) 12:13:16ID:???気がきかねーな、日電
0179anonymous
2010/05/16(日) 12:27:58ID:???0181anonymouse
2010/05/16(日) 17:49:37ID:???RTX1200の事言ってるのか？
ってか，その2点+Gigabit対応品の中でコスパが高いのが良いんだと思うけど。他にお勧めがあったら書いてみ？
0182anony
2010/05/16(日) 23:15:06ID:???1.非固定IPアドレスのDDNSでもIPSECが張れる。
2.SIP-NATが無料で使える。
3.DDNSがルータで利用できる。
4.Twice NATが使える。
ぐらいかな。まあSOHOとか小規模の整理されてない雑多なネットワーク環境向けって印象。
0183sage
2010/05/16(日) 23:31:57ID:???このスレでも、IX2025ｸﾙｰ!!って時に「絶対Giga積んでくる!これでRTXに勝つる!
つーかGiga積まないとかありえない常考」とか散々言われてて、蓋を開けたら
アレだったわけでｗ
Gigaのポートが有るか無いかは大きい。
0184anonymous
2010/05/17(月) 00:10:56ID:???0185anonymous
2010/05/17(月) 00:17:05ID:???4FE SW-HUBオプションと寸法同じだし
0188anonymous
2010/05/17(月) 01:05:25ID:???0189anonymous
2010/05/17(月) 01:16:45ID:???www.nec.co.jp/ixseries/ix2k3k/Spec/hw-spec.html#option
にはっきりと対応装置IX3010のみって書いてあるし
スペック表すら見ないで書き込んでるとでも思ってんの？ｗ
0191anonymous
2010/05/17(月) 01:36:53ID:???NTTのフレッツは、NGN利用のネクスト（200Mbps）。
KDDIは1GbpsだけどMAC制限があるからノーカウント。
他はどこがある？
0193anony
2010/05/17(月) 04:37:29ID:???0194an
2010/05/17(月) 07:01:59ID:???0195anan
2010/05/17(月) 13:34:46ID:???ttp://www.thn.ne.jp/hikari/service_net.htm
普通に田舎のＣＡＴＶの光が200Mbpsだ罠。
0197anonymous@s195252.ppp.asahi-net.or.jp
2010/05/17(月) 14:59:41ID:???フレッツ網の場合は上記に追加して、フレッツ網との接続回線帯域とその利用率。
アクセス網の回線帯域がいくらGbpsだとしても、同一ISP内IPsecVPN接続ぐらい
しか恩恵はないんじゃないの？
0198anonymous
2010/05/17(月) 15:25:18ID:???新しいパーツがリリースされる度にベンチマークして、グラフ眺めてニヤニヤしてるのと変わんない
適当なスピードテストサイトを試して、公称に近い数字が出てくれれば満足というのも少なからずいる
自宅利用でVPNの速度が出るのは、それだけを取ってみても御の字
0199anan
2010/05/17(月) 17:43:19ID:???http://internet.watch.impress.co.jp/cda/news/2006/07/07/12606.html
俺は、TOKAIの回し者じゃなくてユーザだけど、
加入者少なめでスッカスカだから光は、爆速よ。
規制もないし。
ダークファイバレンタルじゃなくて独自回線だから
昔のテプコ光状態。
0200anonymous
2010/05/17(月) 19:20:23ID:???うちの地区はADSLしかなかった orz
0201anonymous
2010/05/17(月) 23:01:17ID:???0203root
2010/05/18(火) 09:26:02ID:???0205root
2010/05/18(火) 12:10:17ID:???関西はeoもあるし羨ましいわ
0206anonymous
2010/05/18(火) 17:07:37ID:???〜Fin.〜
0207anonymous
2010/05/18(火) 17:16:17ID:???このわけありって何だろう。
0208anonymous
2010/05/18(火) 17:59:05ID:???人によって書き方がまちまちではっきりとしないから、質問するしかないな
小さいとは言え、筐体が凹むというのは相当なことだと思うけど
0210anonymous
2010/05/18(火) 20:59:45ID:???0211anonymous
2010/05/20(木) 11:15:08ID:???0212anonymous
2010/05/20(木) 12:28:50ID:???高くは無いけど要らないからな。
イーバンクなんてもうとっくに無くなった銀行を振り込み口座にしてるせいかも。
この非常に悪い評価は何なんだろうな？２件とも何が悪いか書いていない。
0214anon
2010/05/21(金) 14:54:55ID:???0215anonymous
2010/05/21(金) 17:50:51ID:???やっちゃったね
■ このスレッドは過去ログ倉庫に格納されています