YAMAHA業務向けルーター運用構築スレッドPart17 [無断転載禁止]©5ch.io
■ このスレッドは過去ログ倉庫に格納されています
0001anonymous@RTX1210
2015/12/24(木) 11:59:34.72ID:???ここはYAMAHAルーターなどで小規模〜大規模のネットワークを
構築、運用する人のための情報交換スレッドです。
ネットボランチシリーズ(コンシューマー向け)、業務用向け機器でもYAMAHAルーターの
設定方法、YAMAHAルーターの使い方などハードウェア寄りの話題は関連スレへ
【公式サイト】
RTXシリーズルーター
http://jp.yamaha.com/products/network/routers/
RTpro - ヤマハネットワーク周辺機器 技術情報ページ
http://www.rtpro.yamaha.co.jp/
ヤマハネットワーク機器
http://jp.yamaha.com/products/network/
【関連スレ】
YAMAHAヤマハブロードバンドルーターpp select 20
http://peace.2ch.net/test/read.cgi/hard/1418612262/
【過去スレ・前スレ】
YAMAHA業務向けルーター運用構築スレッドPart16
http://hayabusa6.2ch.net/test/read.cgi/network/1437244766/
0153anonymous@IID1hNt
2016/02/01(月) 07:52:38.80ID:???0154anonymous
2016/02/01(月) 08:27:49.58ID:???トンネル設定 に
ipsec ike keepalive use x on
は入ってる？
入ってないなら試しに入れてみるとか
0155anonymous
2016/02/01(月) 10:43:20.34ID:???レスいただきどうもありがとうございます。
大変助かります。
ike keep aliveについてググっていましたら、次のページが見つかりました。
http://ayufishing.blog.fc2.com/blog-entry-28.html
”
2．ローカル環境では、ルータを再起動しても SA が自動生成される
3．しかし 「NGN 網 + ある条件」 だと、ルータを再起動すると SA が自動生成されない
”
私も、SAが自動生成されない環境にあるのかなと思ったんですが、
この「ある条件」ってなんでしょうね。
他の対向とは問題なく、ipsec auto refresh on だけでつながっているんで、（ ping すると、しばらくして勝手につながってくれます。）
しかし、当該のRTXではどうして、ike keep aliveが必要になってくるのか気になるところです。
ike keep alive機能を有効化してみようと思います。
でもどうして当該のセッションでは、さらにこの機能を有効化しないと駄目なんでしょうねえ。
0156anonymous
2016/02/01(月) 22:00:58.81ID:???「企業の多くはDNS通信を制限・監視していない。この状況を攻撃者は逆手に取った」として、ラックはDNS通信の監視強化を呼び掛けている。
0157anonymous
2016/02/02(火) 00:24:07.47ID:???教えてもらったように、ipsec ike keepalive auto の設定を、
片方のみに加えました。
相手側が再起動しても、うまく復帰するようになりました。
ありがとうございました！
0159あなに
2016/02/04(木) 20:04:10.20ID:???0160anonymous
2016/02/04(木) 21:39:08.11ID:???別拠点は全然問題ないんですよ。
設定も同じなのにいったい何が違うのか。
ネットワーク系に問題がないなら、ファームの違いなのかもしれないなあ。
0161anonymous
2016/02/06(土) 02:03:53.04ID:???両拠点のトンネル設定に、ipsec ike keepalive auto をセットしましたが、
片方の拠点の再起動に伴って、トンネルがダウンした状態が継続しました。
ipsec refresh sa を手動で実行することで、再接続されます。
とりあえず、もうあきらめます。
一方の拠点のファームも最新にしたいと思いますが、
それに伴って、他の拠点との接続も駄目になるのは怖いので、様子を見ます。
実験環境を準備してから、ためしたいと思います。
0162anonymous
2016/02/06(土) 08:40:32.60ID:???発信する側をonにすればいいんでは
0163anonymous
2016/02/06(土) 09:23:41.60ID:???＞console character ja.euc
＞エラー: パラメータのキーワードが認識できません
昔から「security class 1 on on ｏｆｆ」「key-id」とか付加されちゃって弾かれちゃうし、こういうのは勝手に書き換えないでほしい・・・
0164anonymous
2016/02/06(土) 14:19:23.86ID:???ありがとうございます。
両方AUTOの設定では駄目なんだ。
片方をON設定で、もう片方をAUTOにしてみます。
0165anonymous
2016/02/07(日) 20:47:07.89ID:???アプリやゲームソフトがダウンロードできるアップル社の「アップルアップストア」（Ａｐｐｌｅ Ａｐｐ Ｓｔｏｒｅ）へのアクセスやツイッターの閲覧、登録などをできなくした。
0166anonymous
2016/02/07(日) 21:03:56.63ID:???0167anonymous
2016/02/07(日) 21:26:02.72ID:???今、やっているぞ！
クラッキングし放題の日本のネットワークの状況
0168anonymous
2016/02/07(日) 21:37:09.17ID:???0171anonymous
2016/02/07(日) 22:32:40.15ID:???理系の大学はいいんだけど大手の文系とか管理者ってのがまともに育ってないし、
今までのネットワーク全部見直すなんて想像したくもないから、研究室レベルは記事みたいにUTMとかルータ入れてたりするのに
一番重要な事務系がそのままなんてのはよくある。NASまでグローバル
0172anonymous
2016/02/07(日) 22:37:07.18ID:???0173anonymous
2016/02/07(日) 22:38:42.89ID:???0174anonymous
2016/02/07(日) 22:45:22.46ID:???まだご利用の方いるような書き方だけどね。
http://net2010.hosei.ac.jp/news2/info20140123k01.html
0175anonymous
2016/02/07(日) 22:51:24.77ID:???0176anonymous
2016/02/07(日) 23:59:59.46ID:???うちの研究室は、グローバルが来ていたようだった。
教授いわく、研究室でのルーターの運用は禁止らしい。
といいつつも、教授はBBルーターを設置していたけどもな。
0177anonymous
2016/02/08(月) 00:27:40.44ID:???対向拠点ルーター再起動でも、IPsecトンネルが完璧に復帰するようになったようです。
>>154さん、>>162さん、お世話になりまして、
ありがとうございます！！
0178anonymous
2016/02/08(月) 00:30:18.09ID:???http://net2010.hosei.ac.jp/manuals/
このイラストの中心に、基幹リングってのがあるんだけど、
本当にリングになっているのかな？
スタートポロジーって理解でよいのだろうか。
0180anonymous
2016/02/08(月) 08:48:00.67ID:???FDDIみたいなトークンリングとは違うんでね？
0181anonymous
2016/02/08(月) 09:20:55.40ID:???0183anonymous
2016/02/08(月) 11:29:40.71ID:???0184anonymous
2016/02/08(月) 17:56:59.72ID:???リングといえば、同軸ケーブル式の配線のイメージがあるんだけど。
トークンリングってやつ？
Ethernetでも、輪っかできるのか。
ブロードキャストストームになりそう。
0185anonymous
2016/02/08(月) 18:47:13.05ID:???OSPFで片側に傷害起こってももう片方にルーティングすればいい
FDDIの時代しかしらんから同軸というより初期の光ケーブルのイメージしかないな
0186anonymous@IID1hNt
2016/02/08(月) 18:50:56.11ID:???大学のインフラを考えるスレ
0187anonymous
2016/02/08(月) 18:56:00.92ID:???こんなのは某所で触ったり
0189anonymous
2016/02/09(火) 01:11:05.65ID:???0190anonymous
2016/02/09(火) 01:35:14.94ID:???いったい、これからのネットワークの姿ってどうなるんだろうかと考えさせられる記事
0191anonymous
2016/02/09(火) 01:47:49.02ID:???etherでも製品によってはリングにできるよ。
http://changineer.info/network/panasonic_mno/panasonic_mno_ring_protocol_lecture
0192anonymous
2016/02/09(火) 04:00:58.24ID:???0193onanymous
2016/02/09(火) 06:25:37.20ID:???ttp://www.cisco.com/web/JP/product/tech/wan/dpt/tech/dptm_wp/dptm_wp3.gif
まぁ、冗長化と耐障害性を併せ持つからじゃない
0194anonymous
2016/02/09(火) 09:19:25.53ID:???0196anonymous
2016/02/09(火) 11:21:25.32ID:???このご時世物理リングなんて作ったら怖くてしょうがねえ。
0197anonymous
2016/02/09(火) 11:30:38.68ID:???0198anonymous
2016/02/09(火) 15:19:57.37ID:???0199anonymous
2016/02/09(火) 15:23:26.72ID:???右方向（LAN2）か、左方向（LAN3）か、どっちかがつながっていれば、
ルーティング制御だけで、到達できると。
そんなうまいことできんのか。
各所のルーターに負荷かかりそう。
0200anonymous
2016/02/09(火) 16:20:45.11ID:???0201＊
2016/02/09(火) 21:07:05.32ID:???0205anonymous
2016/02/10(水) 00:08:58.62ID:???OSPFが正しく設定されていればループしないだろ
ルーティングループは経路情報に誤りがない限り発生せんわ
0206anonymous
2016/02/10(水) 02:10:42.91ID:???0208anonymous
2016/02/10(水) 09:11:49.36ID:???0211anonymous
2016/02/10(水) 14:43:10.05ID:???ぜんぜんついていけていない。
0212anonymous
2016/02/10(水) 23:37:06.48ID:???0213anonymous
2016/02/11(木) 16:13:14.36ID:???アラートメールで通知することができたら簡単なのになと思うこの頃。
0215anonymous
2016/02/13(土) 11:36:57.95ID:???# show status boot
Running EXEC: RTX1210 Rev.14.01.09 (Tue Jun 16 00:57:37 2015)
Previous EXEC: RTX1210 Rev.14.01.09 (Tue Jun 16 00:57:37 2015)
Rebooted by Data storage [load](2)
NIP =00910858 MSR =00029230 SP =0ea46f18 LR =00910a0c
DEAR=e2d3c400 CR =44052024 CTR =0088c780 XER =00000000
PID =00010056
R0 =0d75dda0 R1 =0ea46f18 R2 =045d3c02 R3 =00010056
R4 =00c5c068 R5 =00000000 R6 =00000000 R7 =00005718
R8 =045aad98 R9 =0d75d13c R10 =00000001 R11 =e2d3c400
R12 =4405e022 R13 =00e955f0 R14 =14141414 R15 =15151515
R16 =16161616 R17 =17171717 R18 =18181818 R19 =19191919
R20 =20202020 R21 =21212121 R22 =22222222 R23 =044c3d60
R24 =00d773cc R25 =045b2aec R26 =00e90000 R27 =0000001c
R28 =0d76063c R29 =00c5c068 R30 =000000d8 R31 =0d760670
Time since system start: 3460781.694 secs
Kernel detected FATAL error 0x80020113 extra 0x0ea46e08
An unexpected exception occurred
Callstack backtrace:
FrameAddress ReturnAddress FrameSize
0x0ea46f18 0x000d4fe0 64
0x0ea46f58 0x000d6044 16
0x0ea46f68 0x000d488c 24
0x0ea46f80 0x0092790c 112
0x0ea46ff0 - -
Pid 0x00010056 bid 0x0001000b progpid 0x00000000
Stack 0x0ea45000..0x0ea46fff (8192 bytes)
Analyzing pool used by faulty process
Stack dump:略
0216anonymous
2016/02/13(土) 11:39:42.93ID:???0217anonymous
2016/02/13(土) 11:43:42.73ID:???0218anonymous@softbank219174084007.bbtec.net
2016/02/13(土) 19:24:05.35ID:???0219anonymous
2016/02/14(日) 01:01:18.53ID:???目の付け所ろか。
0220anonymous
2016/02/14(日) 01:15:59.66ID:???0222anonymous
2016/02/14(日) 11:56:19.65ID:???0224anonymous
2016/02/14(日) 15:36:16.75ID:???異常動作のままとか
0225anonymous
2016/02/14(日) 15:40:16.47ID:???0226anonymous
2016/02/14(日) 15:49:57.98ID:???0230anonymous
2016/02/14(日) 20:36:53.21ID:???0231anonymous
2016/02/14(日) 21:24:22.71ID:???Ciscoの新モノは結構原因不明のリブートあってベンダで検証してるよね
だいたい二重化してるからバレないけどちょっと勘弁してほしい
0232anonymous
2016/02/15(月) 01:09:50.05ID:???こればっかりはECC積んでても一定確率で発生するし、
特定のメーカーで発生しやすいって感じでもない
0234anonymous
2016/02/16(火) 00:53:39.17ID:???毎日再起動しているぞ。
RTX1210って、まだ不安定なのか？？
グイなんてつけるからだろう。
0235anonymous
2016/02/16(火) 00:59:49.99ID:???An unexpected exception occurred
Callstack backtrace:
FrameAddress ReturnAddress FrameSize
0x0ea46f18 0x000d4fe0 64
0x0ea46f58 0x000d6044 16
0x0ea46f68 0x000d488c 24
0x0ea46f80 0x0092790c 112
0x0ea46ff0 - -
読める、読める、読めるぞ！
と、アセンブラをかじった私が通りますよ。
コールスタックというのは、いわばサブルーチンを呼び出す場合に生じるもので、
push命令で、引数をスタックにFILOするわけだ。
そのサブルーチンでエラーが発生した。
サブルーチンからメインルーチンに戻る必要もあって、
ReturnAddressに、その情報もスタックに積まれる。
FrameAddressってなんだ？？
0237anonymous
2016/02/16(火) 01:27:19.10ID:???0239anonymous@s1402246.xgsspn.imtp.tachikawa.spmode.ne.jp
2016/02/16(火) 06:29:28.40ID:???客先で仕事してるふりして直帰とか。
上で出ている
CISCOのrouterは
ttp://sp.nttxstore.jp/_II_CI15270050
かな？ 個人使用だから、VPNが安定して使えるならRTX1210止めて↑のをポチる。
0240anonymous
2016/02/16(火) 07:49:19.02ID:???CPUは何なのかわかるの？
0242anonymous
2016/02/16(火) 11:54:59.90ID:???事象：スマホから RTX1000 への PPTP 接続ができない。
詳細は下記画像を参照下さい。
ttp://imgur.com/6edBciS.png
ttp://imgur.com/AUQsXJK.png
ttp://imgur.com/catCIwR.png
ttp://imgur.com/jMNVYlE.png
スマホ回線契約は、iijmio を使用しています。
ログを見る限り、RTX1000 から Android に対して LCP のセッションを張ろうとしていますが、応答が帰ってこずタイムアウトになっているように見受けられます。
ある程度調べてみましたが、正直な所検討もつかない状態です…。
原因もしくは調査方法をご教授下さい。
よろしくお願いします。
0243anonymous@paad43b.szoknt01.ap.so-net.ne.jp
2016/02/16(火) 12:12:39.08ID:???んでl2tp/ipsecでやるんだけどRTX1000は対応ファームがないかと
ttp://www.rtpro.yamaha.co.jp/RT/docs/l2tp_ipsec/#support
0244242
2016/02/16(火) 13:02:21.60ID:???調べてみたところ、どうやらそのとおりみたいでした…ありがとうございます。
というか、iijmio契約のスマホのIPが、まさかローカルIPだったとは…。
100.〜から始まるIPだったので、てっきりグローバルと思い込んでましたが、グローバルIPを表示するWebページで見てみたところ、端末側の設定と違いました。
iijmioのページで調べたところ、どうやらipv4アドレスはローカル、ipv6アドレスはグローバルらしいです。
また、PPTPクライアント側がグローバルIPがなければいけないというのも知りませんでした…勉強不足ですね。
となると現状は、RTX1000でスマホからVPNするのは不可能ということですかね。
RTX1100の購入を視野にいれるかな…WAN側の回線速度もたしか倍になるはずだし。
0245hage
2016/02/16(火) 13:45:16.01ID:???0246hage
2016/02/16(火) 13:46:17.89ID:???DTIはダメだった
OCNは通った（これはグローバルアドレスだが）
0simは試してない
0247242
2016/02/16(火) 13:53:45.71ID:???PPTP が通るか通らないかってのは ISP で決まるんでしょうか、無知ですいません。
てっきり iijmio が NAT してると思われるゲートウェイルータ（？）の設定あたりかと思っておりました。
当方回線は OCN なのですが、接続できるんでしょうか…？
OCN はグローバルアドレスというのはどういう事でしょうか？
質問だらけですいません。
0248anonymous
2016/02/16(火) 14:00:49.59ID:???pptpが通るのは分かりやすく説明するとモバイル回線のISPのGWが通るかどうかって事
OCNの場合はモバイルでもグローバルが貰えるけど、他は共通GWを使ってると考えると楽だと思う
とりあえずPPTPは諦めて1100を導入してL2TPを使えば接続出来る
0249hage
2016/02/16(火) 14:10:26.47ID:???そのとおり。んで、iijmio が PPTP を通す設定にしていないだけ。
0250242
2016/02/16(火) 14:19:08.07ID:???>>249
なるほど、少し勘違いしてました。
OCNって、OCN Mobileの事ですね、てっきり通常のPC用の回線契約の方かと。
スマホの回線はiijmioを使ってるので、素直にRTX1100に買い直すことにします。
ありがとうございます。
0251anonymous@59-190-228-13f1.shg1.eonet.ne.jp
2016/02/16(火) 14:25:12.60ID:???RT107eで
http://imgur.com/FP3dXiP
のような設定はできますでしょうか。
できる場合参考になるサイトはありますでしょうか。
■ このスレッドは過去ログ倉庫に格納されています