DynamicDNS！！！
■ このスレッドは過去ログ倉庫に格納されています
0001anonymous@nsj81424.tpfw.expo.ne.jp
NGNGというかさっき登録したばかり。。。なので感想はまだですが。
ほかにどこかお勧めのサービスサイトありませんか？
ADSLも普及し始めたのでこれから需要が増えると思われる、
DynamicDNSについて ﾏﾀｰﾘ と語りましょう。
0042初期不良
NGNGDynamicDNS 使う人があたりそうなネタと言うことで。
FW(211.*.*.*)--CATV
(192.168.0.1)
|
|-web,mail,samba(192.168.0.2)
|
|-各マシン
|-..
サーバは全部 FreeBSD で、普通に natd の redirect_port を
使って web サーバとかに外部からはつながります。
しかし、内部から独自ドメインでアクセス、つまり 211.*.*.* に
アクセスしようとすると、
divert 8668 ip from any to any via outer-eth
のフィルタに引っかからず、そのため natd に処理されず、
普通に FW へのアクセスとなってしまって web サーバなどに
アクセスできません。試しに via 以降を取り除いて
すべての interface で natd にかけるようにしたら、
内部から、外部からともにアクセスできるようになったんですが、
apache のログに残るリモートホストはすべて 211.*.*.* に
なってしまいました。
これじゃまずいと思っていろいろいじり倒したんですが、
どうしても inner-eth を通るパケットが web サーバ行きなのかとか
二重に natd にかかってしまったり、かかんなくて返事が来なかったり
ごっちゃごちゃで混乱しまくってます。
こういう場合は FW に３枚刺ししてしまえば解決できそうですが、
何かもうちょっとで natd だけでもできそうな感じでできないのが
悔しいです。今のところ内部からの要求は
http://docs.freebsd.org/faq/ja/3.1R/FAQ195.html
で、外部からのは natd のリダイレクトでやっていますが、
何とか natd だけで一元管理したいです。
何かうまい ipfw の設定無いですか？
0043初期不良
NGNGdivert 8668 ip from any to not 192.168.0.2 via inner-eth
で外部からのアクセスに影響なく、内部 ether で
natd をかけることができたんですが、
どうも tcpdump してみると
192.168.0.* > 211.*.*.* が
192.168.0.* > 192.168.0.2 にリダイレクトされたあと、
211.*.*.* に戻らずダイレクトに 192.168.0.* に返そうとしてる？
違うかな... icmp は ping くらいしか知らないし...
tcpdump の情報をちょっと削ったものです。
192.168.0.128.oc-lm > pc-211-*-*-*.*.ne.jp.http
192.168.0.128.oc-lm > 192.168.0.2.http
NatServer > 192.168.0.128: icmp: redirect 192.168.0.2 to host 192.168.0.2 (DF)
0044初期不良
NGNGこの疑いのため、３枚刺し形態を alias でやってみようと
inner-eth に 192.168.0.1 と 192.168.1.1 をふってみたら
きちんと 211.*.*.* に帰ってくるようになったみたいです。
192.168.0.0/24 をサーバ関係、192.168.1.0/24 をクライアントと想定します。
inner-eth での ipfw はこんな感じにしました。
divert 8668 ip from 192.168.0.0/24 to me via inner-eth
divert 8668 ip from 192.168.1.0/24 to any out via inner-eth
me は FreeBSD4.2 以前では使えないらしいですが、
動的グローバル IP の場合は助かります。
と思ったら、192.168.0.2 に直接 ssh できなくなっていました(--;
行きは natd にかからないのに帰りは下のフィルタに引っかかってるんですね。
仕方ないので上のフィルタをこうしました。２重にかかるパケットがあるかも知れませんが。
divert 8668 ip from 192.168.0.0/24 to any in via inner-eth
そしたら 192.168.0.2 に telnet できても ssh できない状態になりました(--??
良く分かりませんが、外部から、内部からともにドメインで参照でき、
どちらからの接続でもリモートホストが隠蔽されない、
今までで一番いい状態にできたと思います。
けどなんで ssh がだめなんだ？
パスワードを送るところまでは行くんですが、
そのあとコンソールがでてこない...
0045初期不良
NGNGセグメントが違うから samba で接続できない(--;
忘れてた...
samba 側で何とかできんかな...
0046なんだか
NGNGlinksysのBEFSR41を使い、CATVで同様のことをやっています。
特に問題なく公開サーバを立てられています。
（ちなみに内部lanとの間には、さらにもう一つFWを立てています。）
サーバの使用OSはBSD/OSで、外に公開しているportは
dns, smtp, pop, http です。
これも、ちょっと板違いだけど、勘弁して。
0047初期不良
NGNGその製品、内部のクライアントからドメイン指定で
きちんとポートフォワードされます？
例えば、プロキシを使わずに http://***.no-ip.com/ とか打って
アクセスできるかと言うことです。
たぶんここまではできると思うんですが、
できたとして、web サーバのログにはリモートホストが
正しく記録されていますか？
例えば、外部プロキシを使ってアクセスすると
外部プロキシの IP が記録され、プロキシを使わないと、
クライアントのローカル IP (192.168.0.2 等)が記録されるか
と言うことです。
もしここまでできているなら、“拡張されたNAT機能”ってのが
かなり頑張ってるって事ですね。
と言うか、やっぱり１セグメントではここまでは実現できない気がする。
できてたら不思議だ。
0048名無しさん
NGNGsplit brain dnsですね。
0049初期不良
NGNG解決される DNS ですか？なんで考えなかったんだろう...
DynamicDNS でドメインがうちの IP を指していることに
浮かれて、そうでなければいけないと思いこんでいたようです。
シンプルですわ。全部グローバルだったり IPv6 だったりしても
ローカルの DNS が無いだけで同じ構成ですしね。
まあ、ipfw こねくり回したのはいい経験だったと思おう...
0050初期不良
NGNGローカル IP で参照しようとしないんですか？
これで問題が起きると思ってたんですが、うまくいってしまって
ちょっと気持ち悪い(^^;
0051初期不良
NGNGhttp://www:901/ だとグローバル IP を見に行っちゃいます。
こういうものなのかな？
0052anonymous
NGNG何使ってます?
0053初期不良
NGNGどっちでもローカルを見に行きます。
状態は変わってないはずなんですが。
DNS のキャッシュが変に働いてたのかな？
ブラウザは IE5.5 です。お騒がせしました。
一応 DynamicDNS ネタも...
フルドメイン登録可で、完全無料のところは
ここ以外にあるのかな？商用だけ有料とかはありましたが。
http://www.hn.org/
提供されていた perl スクリプトをベースに
IP の比較を行う修正を加えて cron で自動アップデートも
できるようになりました。
まだ公開できるような代物じゃないですが、
欲しい人いたらそう書き込んでください。
0055初期不良
NGNGグローバル IP が振られているマシンで動かすものです。
ローカルルータのことは考えてません。
指定されたインターフェイスから IP を取得して
ドメインに振られている IP との比較をします。
MyIP サブルーチンをいじってローカルルータの
グローバル IP を取得できれば使えると思います。
IP 取得方法も logging もお粗末ですが。
あ、あと perl の MIME モジュールも必要です。
そのまま使える人少なそう...
まあ、参考程度に。
こんなん作ったけど一週間ほど IP 変わってない(^^;
0056anonymous@pppg218.tcnet.ne.jp
NGNGしばらく更新しないと削除され...
0057初期不良
NGNG動的などとは名ばかりの
たまにゃ更新
0058初期不良
NGNGたまにゃ更新
せねばならぬと
ってなところか？
0059名無しさん＠ご利用は計画的に
NGNGmodem-----nic0=[FW+WWW]=nic1(192.168.0.1)---HUB---PC3台(192.168.0.10〜200)
って構成でＡＤＳＬ使って鯖おったててます。
一応会社からアタックしてみたけどなかなかしぶとく動いてました（げら
なんせ８０番ポート以外全部殺しちまった。
RHL7.0つかったけど意外とスムーズに動いてます。
ＦＷはipchainsだけなんすけどね。
ＤＨＣＰは３台しかないからつかってねっす
今度はアパッチにVirtualHost使って複数サーバで動くか考え中。
DNS建てて内部LANにWeb立てるってのも手かな・・・DDNSはDtDNSつかってるっす。
独自ドメインも２０ドル払って建てました。アクセスできてます。
結構遊びとしては満足。
0060名無しさん＠ご利用は計画的に
NGNGLinux用のツール関係も置いてある（DDNSのサイトに）から
それ使えばいいんでないかい。
006180以外
NGNGHTTP使う以上、webmaster宛のメールが来ることもあるんじゃないのか？
RFCによれば、webmaster宛メールは受ける必要がある。
ちゃんと受けられるの？ ＞ 59
0062名無しさん＠ご利用は計画的に
NGNGメールも殺した（げら
0063名無しさん＠ご利用は計画的に
NGNGsendmailが起動してたんでこれも殺しておいた。
ジャンプ台にされたくないからってのがあるんでね。別にあの規約で
かならずWebmasterのアドレスが同じでなければならないというのは
無かったはず。
記憶違いだったらすまんがな。
0064名無しさん＠ご利用は計画的に
NGNGとりあえず、独自ドメインが使えるところって、この他にある？
NO-IP、$24.95/1年
DtDNS、$20/1年
006564
NGNGHNってところは無料で独自ドメインが使えるのかな？
HNで独自ドメインやってるひと、評価を聞きたいな。
0066名無しさん＠ご利用は計画的に
NGNG0067名無しさん＠ご利用は計画的に
NGNGわざわざページでIP更新したことないので文句いわれるのはしらなかった。
でも半年ぐらい使ってるのに消されてないよ（藁
0068初期不良
NGNGあいあい、
HN 全くなんの問題もなく使えてますよ。
ドメインを取得したところに HN の DNS サーバ二つを
登録して、まず左の欄で ***.hn.org のダイナミックドメインを取得、
次に右の欄でドメインの登録をして、その参照先に先の ***.hn.org を
使って、IP の更新は ***.hn.org に行う、といった感じです。
http://www.hn.org/tos/tos.html のように無保証で自己責任とか
書いているしボランティア臭さばりばりですが、
一通りできることはそろってるし使いにくいわけでも無し、
十分でしょう。
006964
NGNGThanx!
右の欄で独自ドメインの登録をしてみました。
とくに、料金についての表示は出てこなかったから、
無料と思っていいみたい。
0070初期不良
NGNGCATV とかだとサーバ立てたら登り帯域使い切って
大騒ぎっての昔よくありましたよね。
その辺みなさんどうしてます？
うちは今のところ web サーバ公開は控えてるんだけど。
メールサーバだけ。
mp3 とか画像とかは geocities とかにおいて使えば
速いし負荷も避けられるから大丈夫かなとか。
0071名無しさん＠ご利用は計画的に
NGNG友達オンリーだし、帯域なんざ使い切ること無いと思う（苦笑
２ｃｈみたいな巨大ＢＢＳとかＣｈａｔルーム馬鹿みたいにあるとか､
アダルト画像とかそゆのでもなければめったに帯域使いきらんやろ
0072世間では
NGNGCATVで上り150kpbsくらいあれば、そんな会社よりよっぽど速い。
（そもそも、どんな回線が必要かは何をやりたいかによる。）
0073WORKING
NGNGユーザーには、上り５１２ｋｂｐｓ、下り２Mbpsとか言っといてバックボーンは
１．５Mbpsしかないとか結構ある。だからちょっと顧客が増えてみんなで使うと
すぐに帯域いっぱいいっぱいになっちまう。
あほですな
0074初期不良
NGNGそりゃだいぶ前の話では？
うちのは odn に 45Mbps でぶら下がってる。
世帯数は 2750 くらい。最初は確かに一桁だった気がするけど。
まあ、登りも下りもモデムで帯域制限かけているみたいだから
昔ほど気にする必要はないかな。
0075WORKING
NGNG余裕だのう。そうありたいねぇ。
でも上がODNか・・
0076初期不良
NGNGapache でもこんなログあったし。
61.154.82.69 - - [22/Apr/2001:00:55:44 +0900] "GET /scripts/..%c1%1c../winnt/system32/cmd.exe?/c+dir%20c:\ HTTP/1.0" 404 302 "-" "-"
検索で調べてみると中国語のサイトばっかり。
物騒な世の中ですね。
0077anonymous@IP1B0949.tky.mesh.ad.jp
NGNGうちもそれくるよ。
0078初心者
NGNG0080名無し
NGNGアクセス制限として、jpのみallowとしてる。
外人?どうぜ日本語なんて読めないんだから見なくてもいいだろ、って感じで。
ログ見ても、.chとかcomとかがdeny喰らってるのを見てほくそ笑む。
つうか、公開してないんだから、URL知らせてない奴からのアクセスは不正アクセスだからな。
更に念には念を入れて認証も入れてる。
個人での自宅サーバーだったらjpのみallowするようにしたらいいでしょ。
0081anonymous
NGNGすげぇ理論。
お前はひろゆきに2chのアドレス教えてもらってからアクセスしたのか？
0082名無しさん
NGNGつーか、2chははなっから公開されてるじゃん。
頭大丈夫か?
うちのサーバーは友人間、あるオーナークラブのメンバーにしか公開してないからな。
それに、うちのサーバーのURLはどこにも書いてない。メールでしか知らせてないし、利用ユーザーにも掲示板とかには
書かないように、と念を押してるからな。
そんな条件でうちのサーバーへアクセスするのって、ポートスキャンでport80が空いてるから様子見に接続した、ってパターンだろ。
ルーターのログ見てるとモロわかり。
以前、chの奴がscript/へ必死でアクセスしようとするものの、deny喰らってるのを見てﾜﾗたよ。
しかし、chは根気あるな。500回ぐらいアクセスを試みてた。バカ者め。
結局無理だと分かったみたいだが、更に8080とか81とか90へ接続を試みてやがる。なんとしてでも見たいんだな(ﾜﾗ
しかし、１つ頭捻ればアクセス出来るのにな。意地でもchドメインでアクセスしたかったのか?
0083EIGRP
NGNGscriptで自動運転してるだけでは？
あたれば八卦的にあっちこっち試してるだけだと思われ。
0085奈々氏
NGNGここにも、、
ttp://plc.dtdns.net/
まっ踏み台にされないように頑張るこったな、、
ADSLに厨房がつなぐようになって、こういうのが
これからもいっぱい出るんだろうな、、
0086名無し
NGNGつーか、81みたいな環境のは踏み台にはしにくいから安全かもな。
jp以外のは弾くようになってるみたいだから、イザと言う時は追跡も容易だろうしな。
もっとも、別のとこを踏み台にしてからの接続だと難しいだろうが。
うちも自宅サーバー立ち上げてるけど、jp以外Kickってのはいいアイディアだと思う。俺もそれやってみよ。
0087anonymous
NGNG0088名無しさん
NGNG0089anonymous@M042231.ppp.dion.ne.jp
NGNGWAN側から見える＝公開
だと思われ
0090anonyomous
NGNG>URL知らせてない奴からのアクセスは不正アクセスだからな。
同じ論理で行くと、間違い電話は不正アクセス?
そういえばftpも良く来るよね。多分、globあたりをついてくるつもり
なんだろうな
0091anonymous
NGNG間違い電話は間違えやすいだろ。番号そのものが。
URLだと、間違えるって事は電話よりも少ないんじゃないの?
まぁ、これぐらい過敏のほうがいいと思うが。
0092初期不良
NGNGだいたいみんな web でやっている作業を自動化したようなソフトばかりです。
0093anonymous@z61-125-133-59.dsl.nma.ne.jp
NGNG最近になってhn.orgを使い始めました。
スクリプト大変参考になりました。ありがとうございました。
hn.orgにも同じ様なものが置いてありました。
http://hn.org/downloads/clients/
メニューからは行けないもんだから、Googleで検索しました。
0094aki
NGNGほんとはあるよ。
まだあんまり使われてないけど、
Microsoft の DynamicDNS とかはそれつかってる。
DNSSECと組み合わせればかなり幸せになりそう。
0095初期不良
NGNGちゅうかそれを改造したものです。>>53
確か tools のところにあったと思ったんですが、
行けなくなっているんでしょうかね。
ついでに久々のアップデートをしてみたり。
結局２ヶ月IP変わってない... 電源付けっぱなしってのもあるけど、
それでも普通変わるよね。変わらないなら直に登録しちゃおうかな。
0096anonymous
NGNGってどうやってサインアップするんでしょう？
もしかして新規加入は打ち切ってるとか？
0097ど
NGNGhn.orgから色々たどってみましたが、よくわかりませんでした。
少なくともページ上記のメニューからは行けません。
0098anony
NGNGDiCEを使って「ipアドレスが変化したらDNSイベントを実行する」という設定を
したいんですが「ローカルアダプタを監視する」では192･･･の方がでてしまうので
ユーザースクリプトの方だと思うのですが、ヘルプのとおりにやってもうまくいきません。
ルータはlinksysのBEFSR41を使ってます。
http://user:hogehoge@ルータのIP/Status.htm@@WAN
にするようにと書いてあるんですが「範囲チェックエラー」が出て
うまくいきません。
何方か設定方法を教えて頂けないでしょうか？
009998
NGNG解決しました。
しかしcm.nuいつまで待っても通らないんですが･･･
0100100!!!
NGNG漏れも知りたい。
>>98
「ですが」が多いと思います。
>>99
cm.nu はレスポンス悪いですね。
ドメイン名短いので最初気に入って使っていたのですが、
あの更新の遅さは実用に耐えません。
今は、no-ip＆DHS をメインに使ってます。
0101名無しさんに接続中…
NGNG>>95
わかりにくいけど、トップページから"Overview"行って
Vanity Dynamic DNSの説明文中に"clients"ってとこに
リンクがある。
0102ど
NGNGあ、ほんとだ。ありがとうございました。
Vanity Dynamic DNSの説明書きをちゃんと
読んでいなかったってことですね。失礼しました。
0103101
NGNGMXの設定もできたし。
sendmail.cfの変更で気が狂いそうだけど(笑
0104anonymous
NGNG未だにsendmail使ってるん?
qmailにしとけば?設定簡単だし、セキュリティホールないし。
0105ツンドラ狼
NGNGhttp://www.ntts.co.jp/wn/WhatsNew/010508_NR.html
誰がこんな物を買うんだ？
0106名無し
NGNGNTTって世の中にどんな需要があるか全く読めてない会社だから
0108anonymous
NGNGこの名前結構好きだったのになぁ…
0109名無しさん
2001/06/23(土) 15:00ID:3K.dpaZ6どうなったの?
0110ほげちゃびん
2001/06/23(土) 15:38ID:vywOkyUwIPアドレスが変わった場合、自分の（DDNS)はすぐアップデートされますが、
それを過去に参照したDNSのキャッシュ期間が過ぎないうちは、迷子になってしまうと
思うのです。特にMXをフォワードしているときは最悪な状況になると思いますが
皆さんはどうお考えでしょうか？
＃といいつつも、hn.orgで独自ドメインで運用しているのですが・・・
0111名無しさん
2001/06/24(日) 11:43ID:MXzhlraUhn.orgはTTLが1分だからまず問題無いんでないかな。
0112馬鹿なななし
2001/06/24(日) 12:47ID:b.HAesKsスマソ。そっか＝TTlは自分のDNSでのキャッシュ期間じゃなく、そのデータに付与される
キャッシュ期間だったのですね。
＃ひとつ賢くなりました。
0113anonymous@h025.p967.iij4u.or.jp
2001/06/28(木) 22:21ID:BRP178RU0114anonymous@g065148.ap.plala.or.jp
2001/07/03(火) 03:19ID:hJBsNC8M登録してあったアドレスが他人に割り振られて、***.dh.org とかでその人のところに行っちゃうんだよね。
これは特に問題にはならないんですか？
何か勘違いしてます？
0115anonymous@ntttkyo35169.ppp.infoweb.ne.jp
2001/07/03(火) 08:45ID:BBMxcVyU確かに・・・それは結構問題だよね？
でも仕組み的にどうしようもないような気がする。
それとは違うけどこんなことも出来ちゃうんだよね。
http://yahooo.no-ip.com/
0116あのね、まうす。
2001/07/03(火) 09:20ID:Z9mr6n3wだから、24時間接続して、かつ、IP監視・更新ツールをつかなわければ
ならないんだよね。
0117名無し＠名無し君
2001/07/03(火) 10:06ID:???0118あの
2001/07/03(火) 10:09ID:???0120afo?
2001/07/05(木) 02:14ID:???Windowsと何の関係があるんだ？
0121ど
2001/07/05(木) 02:20ID:???24時間稼動しっぱなしは前提として、
プロバイダの都合や回線の状態などで切断された時のつもりで書いてました。
というか、外部のDNSにアドレスを登録しているマシンが
「寝る前に消して、朝電源を投入」するというのを想定してませんでした。
ごめんなさい。
>>114には
> プロバイダに接続し直したりしてIPアドレスが変わったときに変更するのが遅れると、、
なんて書かれているから、そういうイメージだったんですが、違いますか?
…多分違うから突っ込まれたんだろうなぁ。
0122名無しさん
2001/07/05(木) 15:18ID:???するときは、事前に今つかえませんサーバーに切り替えておくんじゃないの？
0123116
2001/07/06(金) 12:56ID:ISiRc6pMいや、どういう状況でIP変わるかわからないので
ルータのsyslogを監視してるよ。IP変わればinfoレベルで
syslog出てくるからね。それをnamed pipeで拾ってくる。
0125あのに
2001/08/03(金) 17:23ID:???0126anonymous@ zaqd37cb98b.zaq.ne.jp
2001/08/16(木) 10:45ID:???0127初期不良
2001/08/16(木) 22:51ID:8WprZoWwあれかね、
使う人は便利に使って.....
新しく始める人がなかなかいない分野なのかね
0128anonymous@ debian.blh.jp
2001/08/16(木) 23:32ID:LkB.RDag01291
2001/08/17(金) 17:38ID:???私は相変わらず使ってます。
ADSL接続で、24時間サーバ立ち上げっぱなし状態なため、
IPアドレスが変更されることはほとんどないんです。
DynamicDNSの意味が・・・（´Д｀）
no-ip と DHS 使用中。
あんま使ってる人いないんですかね？？
0130初期不良
2001/08/18(土) 00:29ID:tiSRkpb.ネタ振りお疲れさま
私は独自ドメインで使ってるんで hn.org オンリーです。
他に独自ドメインを無料で使える所ってありません？
いや、hn.org があればいいんですけど、無くなったときに
やばいなーと思ってるんで。
0131あのね、もうす。
2001/08/18(土) 09:50ID:9iBweg4Yおラッチも知りたい。
便利だよね。hn.org。ま、いざとなったら自分でDNS２つ持つしかないか？
0132あのね、もうす。
2001/08/18(土) 09:51ID:???0133あら?
2001/08/19(日) 01:00ID:???こういうこともあるのねん。初めて遭遇したです。
障害時には、freeだと文句の言い先がね…。
0134anonymous@ fw.vigor.co.jp
01/08/28 12:32ID:W0.q/Ig.で、「メール来ねーぞ、ゴルァ！」ってメールしたけど、返事来ねー。
どうなってんだ・・・・・・。
0135初期不良
01/08/29 23:17ID:zjeJIp.shn.org とかって名前解決に結構時間かからない？
最近気になるようになってきた。
0136ど
01/09/09 08:17ID:???うちではそんなに時間かからずに新しいIPアドレスが使われる
ようですが。
うちだとなぜかdyn.toが切り替わりにくくなってしまって困ってます。
0137ん
01/09/09 21:22ID:???うちだけかな？
0138anonymous@ M111056.ppp.dion.ne.jp
01/10/08 06:00ID:QE/HyaaQ以前のIPアドレスに送って、それは既に他人に割り当てられていて、
そこでもメールサーバ動いていて、結果ひどいことが・・・
0139名無し
01/10/08 12:35ID:???http://www.ivynetwork.co.jp/
早く独自ドメイン使えるようにならないかなぁ。
0140名無しさんに接続中…
01/10/08 16:23ID:4n1NTX12どんなものが教えて欲しいのですが、寄付した方いらっしゃいますか？
0141140
01/10/08 16:24ID:???■ このスレッドは過去ログ倉庫に格納されています