NEC UNIVERGE IX2000/IX3000 運用構築スレ Part5
■ このスレッドは過去ログ倉庫に格納されています
0001ぴころ ◆lHG3Yzo0a6
2010/03/21(日) 18:00:00ID:hxcniBc8【公式サイト】
UNIVERGE IX2000/IX3000シリーズ: ネットワーク製品: 製品 | NEC
http://www.nec.co.jp/ixseries/ix2k3k/
NEC UNIVERGE IX2000/IX3000シリーズに関するスレです。
【公式サイト】
UNIVERGE IX2000/IX3000シリーズ: ネットワーク製品: 製品 | NEC
http://www.nec.co.jp/ixseries/ix2k3k/
前スレ
http://www.geocities.jp/mirrorhenkan/
NEC UNIVERGE IX2000/IX3000 運用構築スレ Part4
http://pc11.2ch.net/test/read.cgi/network/1251854487/
関連スレ
ＮＥＣ系装置勉強会(MM-Node,IP45,ATOMIS etc)
http://pc11.2ch.net/test/read.cgi/network/1013516441/
宅鯖に最適なルータは？ 4セッション目
http://pc11.2ch.net/test/read.cgi/mysv/1199977508/
宅鯖に最適なルータは？ @ ウィキ
http://www39.atwiki.jp/takurouter/
ここで激話題のIX2015は探してね
http://search3.auctions.yahoo.co.jp/jp/search/auc?p=IX2015&auccat=26414
このスレにカキコすると貴方のIPが出ます。IP確認に使ってね
IP出したくない人は名前のところになんか入れてね
0136anonymous
2010/05/02(日) 15:52:34ID:???アグレッシブモードでも片側は固定IPがいる。
コンフィグの書式としてピアの相手はIPアドレスでかかなきゃいけないので
DDNSとかどちらにせよ無理だな。
0137貧弱一般人
2010/05/02(日) 18:31:46ID:KBuWpyI7どのコマンドから可能でしょう？
clearコマンドだと定義されてないし、上書きはできないみたいだし…
（お恥ずかしい限りです(/ω＼*) ）
0138貧弱一般人
2010/05/02(日) 18:49:24ID:KBuWpyI7>>113 の適用に、http＆FTP等の公開設定を割り込ませる場合、例えば、
ip access-list [ﾘｽﾄ名X] permit tcp src any sport any dest any dport range 20 25
ip access-list [ﾘｽﾄ名X] permit tcp src any sport range 20 25 dest any dport any
ip access-list [ﾘｽﾄ名X] permit tcp src any sport any dest any dport eq 80
ip access-list [ﾘｽﾄ名X] permit tcp src any sport eq 80 dest any dport any
#これを適用で、
interfase [WAN側に繋げるIF]
ip filter [ﾘｽﾄ名X] 15 in
って、in方向の10番[ipspoof-block]と20番[all-deny]の間に処理させる優先順位で
考え方あってます？ よね？(汗)
いやしかし、>>113様はすごくありがたいです実際に読み替えながら打ち込んでみたら
謎呪文の羅列のようなコマンド集のパラメータ解説がようやっと読み解けましたｗ
もう足を向けては寝られませぬな…(ﾟωﾟ*)
0140anonymous
2010/05/02(日) 19:03:20ID:???0141anonymous
2010/05/02(日) 19:04:47ID:???dest anyは駄目
それとポート番号が違う
ip access-list XXX permit tcp src any sport any dest サーバのプライベートアドレス/32 dport range 20 21
ip access-list XXX permit tcp src any sport any dest サーバのプライベートアドレス/32 dport eq 80
適用方法はそれでいいけど、NAT/NAPTを使用している場合は、ip napt service〜や、ip napt static〜で
紐付けをする必要があるはず
0142貧弱一般人
2010/05/02(日) 19:36:00ID:???>>141
できました＆修正できました〜〜！
ありがとうありがとうございまっす！！
no ｺﾏﾝﾄﾞに気づいてませんでしたお恥ずかしいｗ
あとｱｳﾄﾊﾞﾝﾄﾞ方向の記述が余計だったことに気づいたので削りました。
>>140
(*ﾉﾉ)
0143anonymous
2010/05/02(日) 19:46:37ID:???それぞれの2行目のやつ
ip access-list [ﾘｽﾄ名X] permit tcp src any sport range 20 25 dest any dport any ← 既に指摘されてるけど、×25 ○21
ip access-list [ﾘｽﾄ名X] permit tcp src any sport eq 80 dest any dport any
はいらないはず
鯖から返すときはダイナミックフィルターで通すはずだから
0144貧弱一般人
2010/05/02(日) 21:00:38ID:???ありがとうございます。
確かによく考えてみたら24番と25番は不要でした。（23番は、遠隔ﾒﾝﾃにSSH接続を
使うことがあるかもなので、通るようにしてあります。）
これでかんぺきぃぃぃ！！！ と思って最後に
copy startup-config default-config をやり直そうとしたら、
エラー？[can not overwrite an existing file]って出ちゃうんですけど、上書き
できないってことは先に既存のdefault-configを消すとかなんかしないといけない
んでしょうか…？
（ぉぉぉまたさっきの no 〜 並みに基本的なことを見落としてる気がする…）
0146貧弱一般人
2010/05/02(日) 21:10:41ID:???あ、すみませんありがとうございます。
コマンド集から見つけた erase default-config で一旦消してから改めて
copy startup-config default-config したらイケました。
ただ、一旦default-config消すってのがチョー怖くて、これ次copy投入する
までに万一停電とかあったら＼(^o^)／激しくｵﾜﾀ になるのかと無駄にドキドキ
しながら打ち込んでましたｗ
…やっぱりもっとマトモなやり方あったんですねｗ
0147anonymous
2010/05/02(日) 21:11:03ID:???お前さんの経験値が足りないというのはよく分かった
running-config ： 現在稼働中、編集中のコンフィグ
startup-config ： 起動時に読み込まれるコンフィグ
default-config ： startup-configが存在しない場合に読み込まれるコンフィグ
0148貧弱一般人
2010/05/02(日) 21:16:10ID:???ぎゃぁぁぁあばばばば
実にご指摘の通りで、startup-config と default-config の違いがよくわかってません
でした orz そのお書き分けでよく理解でしたどうもすみませんありがとうございました。
0149hoge
2010/05/02(日) 21:23:16ID:???port 23 ---> telnet
port 22 ---> ssh
デフォルトポートはまず狙われると思っておけ
0150anonymous
2010/05/02(日) 21:43:56ID:???GWのおかげか。
0151anonymous
2010/05/02(日) 22:13:05ID:???安定している証拠とも取れるけど
0152貧弱一般人
2010/05/02(日) 22:26:42ID:???(*ﾟ▽ﾟ)
ひとまずお試しにサブ回線側に繋げてみて現在動作問題ないように見えます。
この書込みもそちらの系統から行っております。
これで2〜3日ﾗﾝﾆﾝｸﾞﾃｽﾂ（ていうか様子見）してみて問題なければ、次は！いよいよ
メイン回線に導入しちゃうぞ〜〜☆
この稼動を確保するために先週から徹夜続きで仕事片付け続けた甲斐があったでござる＾ｑ＾
そして世間様でごーるでんうぃーくとかいうナニソレ？歌？外人？なシロモノのお陰で
外部から連絡も"悪いけど今日中にやって"もないので静かに思う存分取り組めるでござるよﾔｯﾀﾈ！
……今日はもう帰って寝ますｗ
いやほんともう一日中アドバイス頂いちゃって、誠にありがとうございました！m(_ _)m
0153anonymous
2010/05/03(月) 01:18:27ID:???これでこそIXスレだわｗ
0154anonymous
2010/05/03(月) 01:47:10ID:???0155anonymous
2010/05/04(火) 10:46:43ID:???0156anonymous
2010/05/04(火) 11:04:15ID:???0157anonymous
2010/05/05(水) 00:11:56ID:???http://page17.auctions.yahoo.co.jp/jp/auction/v54256429
0158anonymous
2010/05/05(水) 00:27:48ID:???0159anonymous
2010/05/05(水) 00:37:44ID:???0160anonymous@server009.hostspectrum.com
2010/05/05(水) 08:11:10ID:???そこ、ラックサーバは悪くない値付けなんだけどねぇ。何度か買った。
ネットワーク系が総じて高めなのは、リース屋の放出価格からして高いのかね。
0161anonymous
2010/05/05(水) 22:30:07ID:???別に手入れや梱包が入念な訳でも無いし
新古品って訳でも無い
0162anonymous@s215196.ppp.asahi-net.or.jp
2010/05/05(水) 22:51:51ID:???0163anonymous@PPPbf798.saitama-ip.dti.ne.jp
2010/05/05(水) 23:09:36ID:???0164anonymous
2010/05/07(金) 20:55:56ID:???MPC8270Aってのが新しいCPUでしたっけ？
オクで買うときに、これらの表示がない場合どこで見分ければよい(´・ω・`)？
筐体のポート面の右下にUNIVERGEってあるのは全部MPC8270A！？
MR504DVからの乗り換えなのです。
よろしくお願いします。
0165anonymous
2010/05/10(月) 19:08:35ID:???性能的には全部一緒だから気にせず買っとけ
UNIVERGEと書いてある奴が比較的新しいロットになるが
リース上がり品をオークションで買うときには写真の使いまわしは日常的に行われているから信用するな
0166anonymous@52.net112138216.t-com.ne.jp
2010/05/10(月) 21:40:57ID:???怖くて怖くて 飛んで逃げた
追いかけてられると砂かける
すこしは優しさを見せる気はないのですか？
0168anonymouse
2010/05/12(水) 01:18:27ID:???UNIVERGEのロゴ付き，ロゴなしは明確に区別してるトコが多いんじゃね？
0169anonymous
2010/05/13(木) 12:26:33ID:???と思ったら夢だった。(´・ω・`)
0170anonymouse
2010/05/15(土) 21:11:34ID:???フレッツのハイスピード(２００M)が始まってるから
もう遅いぐらいなんだけどな
ヤフオクに出回るのはもって先か
0171anonymous
2010/05/15(土) 21:21:47ID:???表面がドリアンみたいになってるのかな？
0172anonymouse
2010/05/15(土) 21:34:54ID:???Gigaの間違い！！
0173anonymous
2010/05/15(土) 21:48:30ID:???スペック表が発表されたら、眺めてニヨニヨして過ごすか・・・
新品には手が出ないし
0174ゆとり
2010/05/15(土) 23:39:23ID:???0175anonymous
2010/05/16(日) 02:59:29ID:???55,000-60,000円で
0176anonymous
2010/05/16(日) 03:38:02ID:???真相は、出品者に聞くしか無いんだけど
およそ半額で入手出来るなら、誰だって入札するわな
0177anonymous
2010/05/16(日) 03:47:37ID:???そうなんか〜。
情報39.
数年前のオレなら買ってたんだけどねー。
今は懐が・・・。
10,000円くらいのIX2015ですら考えちゃう。･ﾟ･(ﾉД`)･ﾟ･
0178anonymous@218-223-28-131.bitcat.net
2010/05/16(日) 12:13:16ID:???気がきかねーな、日電
0179anonymous
2010/05/16(日) 12:27:58ID:???0181anonymouse
2010/05/16(日) 17:49:37ID:???RTX1200の事言ってるのか？
ってか，その2点+Gigabit対応品の中でコスパが高いのが良いんだと思うけど。他にお勧めがあったら書いてみ？
0182anony
2010/05/16(日) 23:15:06ID:???1.非固定IPアドレスのDDNSでもIPSECが張れる。
2.SIP-NATが無料で使える。
3.DDNSがルータで利用できる。
4.Twice NATが使える。
ぐらいかな。まあSOHOとか小規模の整理されてない雑多なネットワーク環境向けって印象。
0183sage
2010/05/16(日) 23:31:57ID:???このスレでも、IX2025ｸﾙｰ!!って時に「絶対Giga積んでくる!これでRTXに勝つる!
つーかGiga積まないとかありえない常考」とか散々言われてて、蓋を開けたら
アレだったわけでｗ
Gigaのポートが有るか無いかは大きい。
0184anonymous
2010/05/17(月) 00:10:56ID:???0185anonymous
2010/05/17(月) 00:17:05ID:???4FE SW-HUBオプションと寸法同じだし
0188anonymous
2010/05/17(月) 01:05:25ID:???0189anonymous
2010/05/17(月) 01:16:45ID:???www.nec.co.jp/ixseries/ix2k3k/Spec/hw-spec.html#option
にはっきりと対応装置IX3010のみって書いてあるし
スペック表すら見ないで書き込んでるとでも思ってんの？ｗ
0191anonymous
2010/05/17(月) 01:36:53ID:???NTTのフレッツは、NGN利用のネクスト（200Mbps）。
KDDIは1GbpsだけどMAC制限があるからノーカウント。
他はどこがある？
0193anony
2010/05/17(月) 04:37:29ID:???0194an
2010/05/17(月) 07:01:59ID:???0195anan
2010/05/17(月) 13:34:46ID:???ttp://www.thn.ne.jp/hikari/service_net.htm
普通に田舎のＣＡＴＶの光が200Mbpsだ罠。
0197anonymous@s195252.ppp.asahi-net.or.jp
2010/05/17(月) 14:59:41ID:???フレッツ網の場合は上記に追加して、フレッツ網との接続回線帯域とその利用率。
アクセス網の回線帯域がいくらGbpsだとしても、同一ISP内IPsecVPN接続ぐらい
しか恩恵はないんじゃないの？
0198anonymous
2010/05/17(月) 15:25:18ID:???新しいパーツがリリースされる度にベンチマークして、グラフ眺めてニヤニヤしてるのと変わんない
適当なスピードテストサイトを試して、公称に近い数字が出てくれれば満足というのも少なからずいる
自宅利用でVPNの速度が出るのは、それだけを取ってみても御の字
0199anan
2010/05/17(月) 17:43:19ID:???http://internet.watch.impress.co.jp/cda/news/2006/07/07/12606.html
俺は、TOKAIの回し者じゃなくてユーザだけど、
加入者少なめでスッカスカだから光は、爆速よ。
規制もないし。
ダークファイバレンタルじゃなくて独自回線だから
昔のテプコ光状態。
0200anonymous
2010/05/17(月) 19:20:23ID:???うちの地区はADSLしかなかった orz
0201anonymous
2010/05/17(月) 23:01:17ID:???0203root
2010/05/18(火) 09:26:02ID:???0205root
2010/05/18(火) 12:10:17ID:???関西はeoもあるし羨ましいわ
0206anonymous
2010/05/18(火) 17:07:37ID:???〜Fin.〜
0207anonymous
2010/05/18(火) 17:16:17ID:???このわけありって何だろう。
0208anonymous
2010/05/18(火) 17:59:05ID:???人によって書き方がまちまちではっきりとしないから、質問するしかないな
小さいとは言え、筐体が凹むというのは相当なことだと思うけど
0210anonymous
2010/05/18(火) 20:59:45ID:???0211anonymous
2010/05/20(木) 11:15:08ID:???0212anonymous
2010/05/20(木) 12:28:50ID:???高くは無いけど要らないからな。
イーバンクなんてもうとっくに無くなった銀行を振り込み口座にしてるせいかも。
この非常に悪い評価は何なんだろうな？２件とも何が悪いか書いていない。
0214anon
2010/05/21(金) 14:54:55ID:???0215anonymous
2010/05/21(金) 17:50:51ID:???やっちゃったね
0216anonymous
2010/05/21(金) 18:51:04ID:???ご愁傷さま
0217anonymous
2010/05/21(金) 21:53:37ID:???0218anonymouse
2010/05/22(土) 01:09:42ID:???0219anonymous
2010/05/22(土) 05:39:51ID:???0220anonymous
2010/05/22(土) 13:29:55ID:???0221anoministrator
2010/05/29(土) 00:51:07ID:???購入元に問い合わせたら8.4.xしかだめですって言われた…
まぁ、べつに8.3じゃないといけない理由もなくて洩れががっかりしただけなんだけどな。
0222anonymous
2010/05/29(土) 01:02:21ID:???ちゃんと新規で購入して8.4が入ってるんだったら、それでいいと思うけどね。
ちなみに、Nはldcの配布やめたみたい。
0223anoministrator
2010/05/29(土) 01:34:29ID:???8.3.xもあるにはあるんだけど、多分ふるいの。
何バージョンがあるのかよくわからんから、本当は古いのかどうかもわからん;;;
正規なので問い合わせれば入手できるけど、問い合わせないとアップしてもPushではやってこない。
そうこうしてるうちにいつの間にか8.4.xに進化してたょ。
ココ見て新しいのが出たっぽいなー、と思ったら問い合わせてたんだけど、最近クレクレ嫌いのネタっぽいの多くてタイミング掴みそこねた。
0224anonymous
2010/05/29(土) 01:35:51ID:???この程度しかWebから設定できないならこの機能は不要だな。
0225anonymous
2010/05/29(土) 01:46:38ID:???IX2005の8.3.x系で古いリビジョンは、.8 .13 .39 .44 だね。
それよりも大きければ最新と思っていいよ。
0226anoministrator
2010/05/29(土) 06:18:01ID:???39 だよ
（・ω・）ｼｮﾎﾞｰﾝ
0227anonymous
2010/05/29(土) 06:27:11ID:???8.3.x系では2世代ほど前だね、残念ながら。
でも8.4.x系が入る新型の筐体を持ってるのは羨ましいよ。
0228anonymous
2010/05/29(土) 09:46:14ID:???民生用のブロードバンドルータ（以下BBR）の基本動作と同じになるようなconfigを書いて〜。(・ω・`)
・IX2015
本体のIPアドレス： 192.168.1.1、WEBコンソール有効
ユーザー： ID:admin PW:password
・Ethernet
FE0/0： 光終端装置に接続、BBRでいうWANポートとして使用。
FE0/1： 使用しない。 ※使用目的検討中
FE1/0： 192.168.1.0/24、BBRでいうLANポートとして使用、DHCP無効。
FE1/0.1： PPPoE（NTT東日本 Bフレッツ、ID:[email protected] PW:mikeneko、自動接続）
FE1/0.2： PPPoE（NTT東日本 フレッツ・スクウェア、ID:guest@flets PW:guest、手動接続）
・フィルタ： インバウンド接続は基本全拒否。（ACK返さない）
・NAPT： ISPから取得したIP:3389(ポート) → 192.168.1.201:3386(ポート) へ転送。
・IPv6パススルー： 有効
(*'ω')<どうかよろしくお願いします。
0229anoministrator
2010/05/29(土) 10:29:55ID:???>でも8.4.x系が入る新型の筐体を持ってるのは羨ましいよ。
まったくファーム厨な訳で。
でもまぁ、最終buildというのは欲しくなるのよ。
それだけのボヤキでした。
0230anonymous
2010/05/29(土) 12:14:38ID:???8.3.xは最終buildかどうかはまだ分からないよ。
7.5.xもまだリリースされ続けてる。
ただ、販売代理店の気持ちも理解できなくはないけどね。
新バージョンが前バージョンのbugfix＋新機能である以上、あえて古いファームを提供する理由は無いだろうし。
ちょっと強引に交渉してみたら？ｗ
0231anonymous
2010/05/29(土) 14:19:34ID:???http://page6.auctions.yahoo.co.jp/jp/auction/f87638760
http://page7.auctions.yahoo.co.jp/jp/auction/g91728725
http://openuser.auctions.yahoo.co.jp/jp/user/z_cube7946
よろしく
0232anonymous@i60-42-213-237.s02.a023.ap.plala.or.jp
2010/05/29(土) 20:32:07ID:???0233anoministrator
2010/05/29(土) 21:31:36ID:???>7.5.xもまだ
え!?
そ、そうなの？
全然しらんかった;;;
そんな前のバージョンにさかのぼって修正されてるのか。
いちいちファームファームしてたらキリないんだね…
ファーム厨は卒業するよ(ノ_・、)先生ありがとう
ちなみに7.5は最初に買ったIXが7.5だった。
今更だけど、バージョン挙げてくれた
>>225
>>227
もありがとう！
2世代前ってわかってよかった。
0234anonymous
2010/05/29(土) 21:32:39ID:NC9wcRrf0235anonymous
2010/05/29(土) 21:53:36ID:???>>222
>>225
>>227
>>230
は全部同じ俺ｗ
7.5.xの最新版は、8.3.xの最新版よりも更新日が後なんだ。
でも、そろそろ打ち止めだと思う。
IX2025やIX3110向けには提供されていないから。
0236228@anonymous
2010/05/29(土) 23:50:58ID:???以下の部分だけ教えてもらえますか！
・フィルタ： インバウンド接続は基本全拒否。（ACK返さない
※FE 0/0.1→FE 0/1.0
よろしくお願いします。
■ このスレッドは過去ログ倉庫に格納されています