NEC UNIVERGE IX2000/IX3000 運用構築スレ Part5
■ このスレッドは過去ログ倉庫に格納されています
0001ぴころ ◆lHG3Yzo0a6
2010/03/21(日) 18:00:00ID:hxcniBc8【公式サイト】
UNIVERGE IX2000/IX3000シリーズ: ネットワーク製品: 製品 | NEC
http://www.nec.co.jp/ixseries/ix2k3k/
NEC UNIVERGE IX2000/IX3000シリーズに関するスレです。
【公式サイト】
UNIVERGE IX2000/IX3000シリーズ: ネットワーク製品: 製品 | NEC
http://www.nec.co.jp/ixseries/ix2k3k/
前スレ
http://www.geocities.jp/mirrorhenkan/
NEC UNIVERGE IX2000/IX3000 運用構築スレ Part4
http://pc11.2ch.net/test/read.cgi/network/1251854487/
関連スレ
ＮＥＣ系装置勉強会(MM-Node,IP45,ATOMIS etc)
http://pc11.2ch.net/test/read.cgi/network/1013516441/
宅鯖に最適なルータは？ 4セッション目
http://pc11.2ch.net/test/read.cgi/mysv/1199977508/
宅鯖に最適なルータは？ @ ウィキ
http://www39.atwiki.jp/takurouter/
ここで激話題のIX2015は探してね
http://search3.auctions.yahoo.co.jp/jp/search/auc?p=IX2015&auccat=26414
このスレにカキコすると貴方のIPが出ます。IP確認に使ってね
IP出したくない人は名前のところになんか入れてね
0203root
2010/05/18(火) 09:26:02ID:???0205root
2010/05/18(火) 12:10:17ID:???関西はeoもあるし羨ましいわ
0206anonymous
2010/05/18(火) 17:07:37ID:???〜Fin.〜
0207anonymous
2010/05/18(火) 17:16:17ID:???このわけありって何だろう。
0208anonymous
2010/05/18(火) 17:59:05ID:???人によって書き方がまちまちではっきりとしないから、質問するしかないな
小さいとは言え、筐体が凹むというのは相当なことだと思うけど
0210anonymous
2010/05/18(火) 20:59:45ID:???0211anonymous
2010/05/20(木) 11:15:08ID:???0212anonymous
2010/05/20(木) 12:28:50ID:???高くは無いけど要らないからな。
イーバンクなんてもうとっくに無くなった銀行を振り込み口座にしてるせいかも。
この非常に悪い評価は何なんだろうな？２件とも何が悪いか書いていない。
0214anon
2010/05/21(金) 14:54:55ID:???0215anonymous
2010/05/21(金) 17:50:51ID:???やっちゃったね
0216anonymous
2010/05/21(金) 18:51:04ID:???ご愁傷さま
0217anonymous
2010/05/21(金) 21:53:37ID:???0218anonymouse
2010/05/22(土) 01:09:42ID:???0219anonymous
2010/05/22(土) 05:39:51ID:???0220anonymous
2010/05/22(土) 13:29:55ID:???0221anoministrator
2010/05/29(土) 00:51:07ID:???購入元に問い合わせたら8.4.xしかだめですって言われた…
まぁ、べつに8.3じゃないといけない理由もなくて洩れががっかりしただけなんだけどな。
0222anonymous
2010/05/29(土) 01:02:21ID:???ちゃんと新規で購入して8.4が入ってるんだったら、それでいいと思うけどね。
ちなみに、Nはldcの配布やめたみたい。
0223anoministrator
2010/05/29(土) 01:34:29ID:???8.3.xもあるにはあるんだけど、多分ふるいの。
何バージョンがあるのかよくわからんから、本当は古いのかどうかもわからん;;;
正規なので問い合わせれば入手できるけど、問い合わせないとアップしてもPushではやってこない。
そうこうしてるうちにいつの間にか8.4.xに進化してたょ。
ココ見て新しいのが出たっぽいなー、と思ったら問い合わせてたんだけど、最近クレクレ嫌いのネタっぽいの多くてタイミング掴みそこねた。
0224anonymous
2010/05/29(土) 01:35:51ID:???この程度しかWebから設定できないならこの機能は不要だな。
0225anonymous
2010/05/29(土) 01:46:38ID:???IX2005の8.3.x系で古いリビジョンは、.8 .13 .39 .44 だね。
それよりも大きければ最新と思っていいよ。
0226anoministrator
2010/05/29(土) 06:18:01ID:???39 だよ
（・ω・）ｼｮﾎﾞｰﾝ
0227anonymous
2010/05/29(土) 06:27:11ID:???8.3.x系では2世代ほど前だね、残念ながら。
でも8.4.x系が入る新型の筐体を持ってるのは羨ましいよ。
0228anonymous
2010/05/29(土) 09:46:14ID:???民生用のブロードバンドルータ（以下BBR）の基本動作と同じになるようなconfigを書いて〜。(・ω・`)
・IX2015
本体のIPアドレス： 192.168.1.1、WEBコンソール有効
ユーザー： ID:admin PW:password
・Ethernet
FE0/0： 光終端装置に接続、BBRでいうWANポートとして使用。
FE0/1： 使用しない。 ※使用目的検討中
FE1/0： 192.168.1.0/24、BBRでいうLANポートとして使用、DHCP無効。
FE1/0.1： PPPoE（NTT東日本 Bフレッツ、ID:[email protected] PW:mikeneko、自動接続）
FE1/0.2： PPPoE（NTT東日本 フレッツ・スクウェア、ID:guest@flets PW:guest、手動接続）
・フィルタ： インバウンド接続は基本全拒否。（ACK返さない）
・NAPT： ISPから取得したIP:3389(ポート) → 192.168.1.201:3386(ポート) へ転送。
・IPv6パススルー： 有効
(*'ω')<どうかよろしくお願いします。
0229anoministrator
2010/05/29(土) 10:29:55ID:???>でも8.4.x系が入る新型の筐体を持ってるのは羨ましいよ。
まったくファーム厨な訳で。
でもまぁ、最終buildというのは欲しくなるのよ。
それだけのボヤキでした。
0230anonymous
2010/05/29(土) 12:14:38ID:???8.3.xは最終buildかどうかはまだ分からないよ。
7.5.xもまだリリースされ続けてる。
ただ、販売代理店の気持ちも理解できなくはないけどね。
新バージョンが前バージョンのbugfix＋新機能である以上、あえて古いファームを提供する理由は無いだろうし。
ちょっと強引に交渉してみたら？ｗ
0231anonymous
2010/05/29(土) 14:19:34ID:???http://page6.auctions.yahoo.co.jp/jp/auction/f87638760
http://page7.auctions.yahoo.co.jp/jp/auction/g91728725
http://openuser.auctions.yahoo.co.jp/jp/user/z_cube7946
よろしく
0232anonymous@i60-42-213-237.s02.a023.ap.plala.or.jp
2010/05/29(土) 20:32:07ID:???0233anoministrator
2010/05/29(土) 21:31:36ID:???>7.5.xもまだ
え!?
そ、そうなの？
全然しらんかった;;;
そんな前のバージョンにさかのぼって修正されてるのか。
いちいちファームファームしてたらキリないんだね…
ファーム厨は卒業するよ(ノ_・、)先生ありがとう
ちなみに7.5は最初に買ったIXが7.5だった。
今更だけど、バージョン挙げてくれた
>>225
>>227
もありがとう！
2世代前ってわかってよかった。
0234anonymous
2010/05/29(土) 21:32:39ID:NC9wcRrf0235anonymous
2010/05/29(土) 21:53:36ID:???>>222
>>225
>>227
>>230
は全部同じ俺ｗ
7.5.xの最新版は、8.3.xの最新版よりも更新日が後なんだ。
でも、そろそろ打ち止めだと思う。
IX2025やIX3110向けには提供されていないから。
0236228@anonymous
2010/05/29(土) 23:50:58ID:???以下の部分だけ教えてもらえますか！
・フィルタ： インバウンド接続は基本全拒否。（ACK返さない
※FE 0/0.1→FE 0/1.0
よろしくお願いします。
0238228@anonymous
2010/05/30(日) 00:02:33ID:???レスありがと。
(´・ω・)ﾉもっとチャレンジして出直してきます！
0239anonymous
2010/05/30(日) 13:37:57ID:???くらい予備を買っちゃったから、4000円くらいで出してみようかな。
0241anon
2010/05/30(日) 16:11:56ID:???日本語でお願いします
0242anonymouse
2010/05/30(日) 17:20:16ID:???0243(´・ω・)ﾉ
2010/05/30(日) 22:30:09ID:???100Mオーバー回線が普通でそこそこ高性能ルーター付きもしもしモデムをNTTが配っているから、
4000円で100Mルーターじゃ最新ファームにしないともうなかなか売れないよ
0244anonymous
2010/05/30(日) 23:11:34ID:???0245anonymouse
2010/05/31(月) 00:03:42ID:???NTTのが高性能と思うならそれで十分ってことだからixは必要ないよね
0246ぴころ ◆lHG3Yzo0a6
2010/05/31(月) 00:58:10ID:???特殊なことは家庭用だから出来ないのはしょうがないとして、
使った感じはどうなんだ？ 鯖用に使うとよく落ちるのかな
お前らはixにどんな性能を求めている？
0247anoministrator
2010/05/31(月) 00:58:26ID:???>は全部同じ俺ｗ
あやっぱりでしたかw
どうもでした。
>7.5.xの最新版は、8.3.xの最新版よりも更新日が後なんだ。
うーむ、そんな細かい更新情報、担当が着くような大口契約とかあると入るのかな。
まぁ、てっきり最終版だと思ってたのが全然浅過ぎで、入ってみたら底無しに深かったみたいな感じで手に負えなそう;;;
なんで今まで通り時々アクセスしてご当時最新版をゲットで十分満足です。
>IX2025やIX3110向けには提供されていないから。
しばらくは縁がなさそう…
スレチな気がするけど、1000base VPNより海外拠点とのVPNとかに悩まされそう;;;
暗号装置の海外持ち出しは個人用途や1台だけでも何か手続きいるよね… ややこしそう。
海外でも入手できるcisc○とかと繋いだ方が早い気がするけど、実際どうなんだろうなぁ(*_*)
0248anonymous
2010/05/31(月) 02:02:20ID:???家庭用は特殊な事はおろか基本的な事も出来ないだろ…
初心者向けの機能(UPnP等)は豊富だけどね
IXは
安い
某メーカの現行最上位ルータより負荷に強い
宅鯖定番のルータはこれ(かPCルータ)
余計な機能が付いてない
キャッシュが強力
温度のモニタリング
ファームの更新が未だに続いてる
etc...
基本的な事を訳のわからん制約無しで出来るのが一番求める事
例えばセッション数を1024だの4096だので制限したりとか論外
IXで満足出来ないケース(高度なSPI等)ならPCルータ使えばいいよ
0249anonymous
2010/05/31(月) 02:14:11ID:???すごく大雑把に言えば、サーバから情報を引っ張ってくるだけのほぼダウンロード専用機。
サーバを運用するとなると、立場が逆になってアップロードが大幅に増える。
機器への負荷は
アップロード＞ダウンロード
だから、出来るだけタフガイなルータが必要なんだよな。
0250anonymous
2010/05/31(月) 07:15:51ID:???0251NﾖC
2010/05/31(月) 10:33:04ID:???するようなバグ^H^H仕様のルータを
>某メーカの現行最上位ルータより負荷に強い
とか何の冗談ｗｗｗｗ
あと
>宅鯖定番のルータはこれ
どう考えても定番はRTXです本当に捏造ありがとう御座いましたｗｗｗ
>キャッシュが強力
その代わりメモリ不足になって勝手に再起動しますがｗｗｗ
>ファームの更新が未だに続いてる
いつまで経ってもバグが取りきれませんｗｗｗｗ
しかもファームは一般ユーザには一切公開しませんｗｗｗ
0252anonymouse
2010/05/31(月) 10:42:52ID:???あと、RTXは範囲広すぎ。
RTX1500ならなかなか良いけど、RTX1100は微妙・・・。
RTX1200は良く知らないけど、RTX1500よりショートパケットに弱いみたいだし。
まぁ使い方次第なんだけどね。
0253anonymouse
2010/05/31(月) 10:46:06ID:???おいおい、そんな大量に草生やして誰が後始末するってんだ。
0254anonymouse
2010/05/31(月) 10:47:14ID:???0255anonymous
2010/05/31(月) 11:56:21ID:???つーか、客先だとYかFかCしか見たこと無い。。。
そんな俺の自社で使ってるのは以外にもIX2015。
0259anonymous@softbank218183041044.bbtec.net
2010/05/31(月) 17:34:53ID:z2C2QBow民主党の小沢一郎幹事長は１２日、ソウルの国民大学で講演後、約２５０人の学生と
日本人について語り合った。学生から、多くの日本人が学校にも通わず仕事にも就かない
ニートについて聞かれ、小沢氏は、「日本のニートの現状はみんな親が悪い。日本人の親は
学校にも行かないで仕事もしないぶらぶら遊んでいる子供を食べさせている」と持論を披露。
小沢氏は、「学校にも行かない無職の子どもを責める前に日本人の親達は子供を甘やかして
いる。親に民族教育をしっかりしないといけない」と主張した。
「日本人の若者は漠然と他人に寄生し、寄生虫として生きているとんでもない害虫だ」とした。
「もともと日本人の親達もどうかしている。日本人は動物にも劣る民族といっても過言ではない」
とした。「日本人はもともと民度が劣るから、君達韓国人のような優秀な民族の血を日本人に
入れない限り、他人やアジアに寄生して生きる害虫日本人が増えるだけだ」とした。
日本の古代歴史についても、「韓半島南部の権力者が日本の国家を樹立したもの」と述べた。
――( ソウル発外電 2009/12/13)
【トンデモ史観】小沢一郎・韓国講演
http://www.youtube.com/watch?v=uX7xFMvCly8&feature=youtube_gdata
【売国】小沢一郎幹事長言行録
http://www.youtube.com/watch?v=NXjgD4jb_Jg&feature=channel
0261anonymous
2010/05/31(月) 18:56:45ID:???で、パケット処理能力は↓
http://www.rtpro.yamaha.co.jp/RT/FAQ/TCPIP/routing-performance.html
YAMAHAスレに誘導しても良かったんだけどdat落ちしたので。
RTX1500強い。
0262anonymous
2010/05/31(月) 20:44:21ID:???RTX1500 238kpps
IX2025 122.7kpps
RTX1200 120kpps
RTX1100 52kpps
IX2005 48.9kpps
0263anonymous
2010/05/31(月) 20:54:51ID:???このメモリリーク問題は8.4では治ったのかな
0265anonymous
2010/05/31(月) 21:10:28ID:???でも不具合修正じゃなくて、仕様改善/変更のカテゴリ
しかし、2015には入らない・・・
0266hoge
2010/05/31(月) 22:49:44ID:???ヤフオクで出品しているやつのページに2015のグラフがあるから、それと
www.nec.co.jp/ixseries/ix2k3k/Performance/index.html
のグラフを比較してみればいいよ。
単位はMbpsだけど。
0267anonymous
2010/05/31(月) 23:58:41ID:???0268anonymous
2010/06/01(火) 00:04:28ID:???0269password:
2010/06/01(火) 22:37:28ID:???>ヤフオクで出品しているやつのページに2015のグラフがあるから
よくオク観察してるんだな
パケット処理能力が高いってことは重鯖にむくってこと？
重鯖に向くかどうかを比較する時ルーターのどの性能を見ればいいの？
パケット処理能力、NATテーブル数....いろいろあるけどどれ
RTX1500,IX2025のパケット処理能力、NATテーブル数なんだけど
RTX1500 238kpps 4096
IX2025 122.7kpps 64ｋ
この場合どっちが重鯖向け
0270anonymous
2010/06/01(火) 23:11:48ID:???あくまで個人的な意見だけど、俺ならRTX1500の処理能力を買うかな
0271anonymous
2010/06/02(水) 02:59:38ID:???RTX1100は3000超えると、ゲーム鯖のラグが酷くなる。
0273anonymous
2010/06/02(水) 03:10:25ID:???てか1500は高すぎ。同じ値段なら1500がほしいけどな
0274anonymous
2010/06/02(水) 03:16:48ID:???つまり>>262の値を見ても、1200なら結構いい勝負になりそうなわけだ。
ちょうどNATの限界値も2万だし。
0275anonymous
2010/06/02(水) 16:41:12ID:???IDENT（113）にACK？を返さないようにするにはどうすればいいのでしょうか？
今は、>>113-114の設定だけです。
これと、
ip access-list ident deny tcp src any sport any dest any dport eq 113
これを追加してもポートチェック*1でステルス状態になりません。(´・ω・`)
interface FastEthernet0/0.0
ip filter ident 15 in
*1 https://www.grc.com/x/ne.dll?bh0bkyd2
0276sage
2010/06/02(水) 18:12:55ID:???これでYAMAHAのRTとVPNできるの？
0277anonymous
2010/06/02(水) 18:18:58ID:???VPNするならIPsecになる。
まずは、機能説明書をご覧あれ。
https://www.nec.co.jp/ixseries/ix2k3k/download.html
0278anonymous
2010/06/02(水) 19:10:24ID:???INDENTは、Dropすると場合によっては、不具合でるけど
良いのか？
その辺分かってないなら、気にせずそのままにしとくべき。
0279275
2010/06/02(水) 19:28:29ID:???レスありがとうございます。
破棄した際の事は承知しています。
ですので、よろしければ設定をご教示いただければ助かります。
よろしくお願いします。
0280anonymous
2010/06/02(水) 21:06:34ID:???それだとstealthにはならんね。
>>113-114があらゆる意味でヒントになってる。
つか、書いたの俺だけどｗ
Windows使ってる分にはidentはまず使用されないはずだから、基本的には>>278に賛成。
0281275
2010/06/02(水) 21:25:07ID:???>>113-114を見ても分からないから質問しているので、>>113-114がヒントと言われても・・・。
引き続き、>>275についてご存知の方いましたら、よろしくお願いします。
0282anonymous
2010/06/02(水) 21:38:21ID:???0283280
2010/06/02(水) 22:16:35ID:???う〜ん、いきなり答えを教えてしまうと勉強にならないんだよな・・・
いい機会だと思うので、冷静に考えて欲しい。
では、もう少し突っ込んでみよう。
こちら側に入ってくる通信については all-deny で弾いている。
あとはこちら（WAN I/F）から外に出ないようにすれば良いので、
blaster-block と netbios-block はそのようにしているはず。
そうすれば、LAN内は自由に出来るからね。
identも同じ考え方で行けるんだけど・・・
0285275
2010/06/02(水) 22:59:52ID:???これだけだと何なので・・・。
＞いきなり答えを教えてしまうと
との事ですが、私の場合は回答を先に見てから、なぜそうなるか考えるタイプなので。
あと、同じ考えという事でしたので、下の様にアクセスリストの名前は変えずにポートだけ
変えてみましたが、Closed表示のままでした。
ip access-list netbios-block deny ip src any sport eq 113 dest any dport any
ip access-list netbios-block deny ip src any sport any dest any dport eq 113
ip access-list netbios-block deny tcp src any sport eq 113 dest any dport any
ip access-list netbios-block deny tcp src any sport any dest any dport eq 113
ip access-list netbios-block deny udp src any sport eq 113 dest any dport any
ip access-list netbios-block deny udp src any sport any dest any dport eq 113
0286280
2010/06/02(水) 23:05:44ID:???# ident
ip access-list ident-block deny tcp src any sport eq 113 dest any dport any
ip access-list ident-block deny tcp src any sport any dest any dport eq 113
ip access-list ident-block deny udp src any sport eq 113 dest any dport any
ip access-list ident-block deny udp src any sport any dest any dport eq 113
# 適用
interface WAN側インタフェース
ip filter ident-block 15 out ※何番でもいいけど、ダイナミックフィルターよりも先に書く
私はこれでStealthになったよ。
0289275
2010/06/03(木) 00:14:22ID:???超ごめんなさい。(´・ω・`)
それでも出来ない・・・と思ったら、FastEthernet0/0.1じゃなくて
FastEthernet0/0.0の方にip filter〜を書き込んでいました。
さすがにもうレスは来ないだろうと思っていたら来ていて関心しましたよ！
こんな人間に対してこの流れにも関わらず、最後まで付き合ってくれてありがとう！
ほんと感謝ですよ！(｀・ω・´)ゝ
はじめて2chでこういった対応してもらったよ！
心に余裕のある人（大人）なんだろうなぁ。
そんな>>286氏に最敬礼！
>>288
機能説明書、取扱説明書、コマンドリファレンス、設定事例集、
http://www．nec.co.jp/ixseries/ix2k3k/Support/
とか見て、低脳な自分は自分なりにやってんだよ。ヽ(`Д´)ノ
>>285も>>283で言われる前に試していたんだよ。ヽ(`Д´)ノ
ただ、.0と.1を間違って基本の方に書いちゃったんだよ。ヽ(`Д´)ノ
0291root
2010/06/03(木) 00:20:51ID:???0292anonymous
2010/06/03(木) 00:21:14ID:???明け方に、気がついたことがあった
0294275
2010/06/03(木) 01:04:29ID:???(´・ω・)ﾉﾊｲ
>>291
お礼は体（臓器）で・・・。
今度はポートが空かない・・・と思ったら、permitでなくてdenyに・・・。
もうIX2015は手放したほうがいいかな・・・。
WAN側のMACアドレス変更方法は見つけられないし・・・。
0295anonymous
2010/06/03(木) 02:34:21ID:???>>113の
># 全部通す ※ダイナミックフィルターで使う
>ip access-list all-permit permit ip src any dest any
これはなんだ？
ちゃんとしたセキュリティ対策をするならこんな事せずに個別にあけないか？
どうして全部開けて個別に閉じるというポリシーなのかがわけわからん。
もしかしてマジレスしたらいけなかった？
0296anonymous
2010/06/03(木) 03:07:35ID:???それはそれで正しいんじゃね？
第一それは>>113が書いている通り、家庭向けのBBルータと同じように使いたいという話の流れに
合わせて、山葉のコピーで書かれたに過ぎない
>>113が間違ってるなら、山葉も間違ってることになると思う
0297sage
2010/06/03(木) 03:24:34ID:???>>113は>>97を見ながら作ったもの・・・・・・って書いてあるじゃん。
通ぶったことを言いたいなら、俺ならこうするって実際にここに書けば？
0298anonymous
2010/06/03(木) 03:27:28ID:???アウトバウンド接続を全許可するために使うダイナミックフィルタ用のアクセスリストなだけじゃん？
これしておかないとWebすら見れないわけで。
インバウンド接続に対して、全部開けて個別に閉じるってのなら話は別だけど。
それとも、もっと細かくダイナミックフィルタのルールを指定しろって事？
0299anonymous
2010/06/03(木) 03:36:34ID:???もっと簡単に言うと、その 全部通す って書いてある部分は、
家庭向けのブロードバンドルータで言うポート開放の事ではないけど、
そこを勘違いしていない？
0300anonymous
2010/06/03(木) 04:34:26ID:???0301anonymous
2010/06/03(木) 12:13:37ID:???Router(config)# ip access-list dynamic d-list1 dns src any dest any
Router(config)# ip access-list pop3 permit tcp src any dest any dport eq 110
Router(config)# ip access-list dynamic d-list1 access pop3
Router(config)# ip access-list all-block deny ip src any dest any
Router(config)# ip ufs-cache enable
Router(config)# interface FastEthernet0/0.0
Router(config-FastEthernet0/0.0)# ip filter d-list1 1 out
Router(config-FastEthernet0/0.0)# ip filter all-block 1 in
これでいいよ
0302sage
2010/06/03(木) 12:43:23ID:???暗黙のdenyがあるんだけど、SSLとかどうすんの？
POP3しか許可してないから、メール送信出来ないし
まとめると、WebブラウザからでもメールクライアントからでもGmailが使えないってことになるな
■ このスレッドは過去ログ倉庫に格納されています