【FreeBSD】 m0n0wall

**名無しさん＠お腹いっぱい。** · 2007/03/18(日) 00:42:31

FreeBSDベースのFWなどに特化したディストリ
最近1.23にバージョンアップしたそうだが使ってる人いるのかな？

http://distrowatch.com/monowall

http://m0n0.ch/wall/

http://doc.m0n0.ch/handbook/

**名無しさん＠お腹いっぱい。** · 2007/03/18(日) 01:22:00

>>1
使っているし
*BSDでBBルータを作ろう互助会 4pps
http://pc11.2ch.net/test/read.cgi/unix/1171945291/
や
ﾌﾗｯｼｭﾒﾓﾘで動くFreeBSD・NanoBSDのスレッド
http://pc11.2ch.net/test/read.cgi/unix/1146226754/
なんてスレもある
pfSenseなんてのもあるな
どうしたい？

**名無しさん＠お腹いっぱい。** · 2007/03/18(日) 11:07:03

俺もWRAPで使ってるよ。
安定してるし、わざわざここで話すようなネタはないと思うが。
>>1はどういうふうにこのスレを持っていくつもりだ？

ちなみにWRAPだと光環境では明らかに力不足。
WRAPのGeode LX版が出たら買い換えるつもり。

1 · 2007/03/18(日) 12:39:42

>>2-3
余計なことを書くなよ。

1 · 2007/03/18(日) 12:53:47

>>2-4
余計なことを書くなよ。

1 · 2007/03/18(日) 18:05:07

>>2-5
余計なことを書くなよ。

1 · 2007/03/18(日) 21:19:02

>>2-6
余計なことを書くなよ。

**名無しさん＠お腹いっぱい。** · 2007/03/19(月) 01:54:19

余計なこと書いていい？

**名無しさん＠お腹いっぱい。** · 2007/03/19(月) 02:09:15

おｋ

**名無しさん＠お腹いっぱい。** · 2007/03/23(金) 02:43:53

Xenの上で動きますかね？

**名無しさん＠お腹いっぱい。** · 2007/03/27(火) 15:06:14

>>1
なんか面白いことをしてみて

**名無しさん＠お腹いっぱい。** · 2007/04/14(土) 20:37:07

1 · 2007/04/15(日) 09:28:35

>>2-12
余計なことを書くなよ。

1 · 2007/04/16(月) 04:51:51

どうにもならんな

**名無しさん＠お腹いっぱい。** · 2007/06/13(水) 10:35:52

これ、PPPoEマルチセッションって出来る？

**名無しさん＠お腹いっぱい。** · 2007/07/11(水) 12:59:07

日本語化って出来る？

**名無しさん＠お腹いっぱい。** · 2007/08/02(木) 13:58:14

Beta version 1.3b3 released!

* added voucher support to captive portal (mwiget)
* wireless LAN improvements
o WPA-PSK and WPA-Enterprise (in hostap mode)
o hide SSID option
* allow dashes in alias names
* added hidden option to disable auto-generation of PPTP rules on WAN (<nofwrulegen/> in <pptpd> section)
* fixed ATA HD spin down feature (using ataidle - needs testing)
* ipfilter TCP window scaling bug fix (see here)
* synced with changes from 1.23 branch
* increased mfsroot size to 14 MB (from 13 MB)
* updated base system to FreeBSD 6.2-RELEASE-p6
* updated PHP to 4.4.7
* updated ipsec-tools to 0.6.7
* updated isc-dhcpd to 3.0.5
* updated Dnsmasq to 2.39
* added kernel patch for fragment bug in ipfilter (contributed by Frank Edwards)
* modified kernel patch to handle ipnat+dummynet in ip_input -> should fix problems with captive portal not reporting downloaded data per user properly when the traffic shaper is on, and also makes per-user bandwidth limits work again
* added ural(4) to list of recognized wireless NICs
* removed "-P" option from boot.config again (doesn't work properly with USB keyboards)
* added kbdmux to kernel config of generic-pc(-cdrom) -> should fix problems with USB keyboards
* use setkey from ipsec-tools now that we use NAT-T

http://m0n0.ch/wall/beta-1.3.php

**名無しさん＠お腹いっぱい。** · NG

>>15-16
出来ない&必要ない。
そんなあなたにIPnuts

**名無しさん＠お腹いっぱい。** · 2007/08/03(金) 13:13:28

何でpppoeマルチセッションを必要ないと断言してるのか・・・

自分に必要なければ万人にとって必要ないとでも言いたいのか？
アフォ？

**名無しさん＠お腹いっぱい。** · 2007/08/06(月) 00:41:43

順序からいって、
pppoe: 出来ない
日本語化: 必要ない
だと思うが。

**名無しさん＠お腹いっぱい。** · 2007/08/27(月) 01:54:32

m0n0wall 1.3b4 released!

* captive portal voucher fixes: idle timeout, allow voucher authentication starting with &apos-' (by mwiget)
* console speed for WRAP image is now 38400 as this has always been the default for new WRAP (and ALIX) boards anyway
* modified WRAP image kernel to also work with ALIX.2 (added vr device and USB EHCI + CPU soft reset patches to wrap kernel; tested on prototype board)
o for ALIX, interfaces need to be re-assigned (vr* instead of sis*)
* patched hostapd to support writing PID file; start hostapd with -B flag (fixes problem with wireless interfaces that have WPA enabled not being initialized properly on boot)
* recompiled MPD with current MSS/dial-on-demand patches (also fixes idle timeout bug)
* removed code that auto-selects subnet mask on LAN and OPT setup pages (it"s confusing and doesn"t necessarily get it right)
* recompiled PHP, this time with radius extension

http://m0n0.ch/wall/beta-1.3.php

**名無しさん＠お腹いっぱい。** · 2007/08/27(月) 15:23:33

組込みでPHPベースとか頭湧いてるとしか思えないんだが

**名無しさん＠お腹いっぱい。** · 2007/09/23(日) 03:36:32

>>22
お前、消えていいよ

**名無しさん＠お腹いっぱい。** · 2007/10/05(金) 17:06:49

過疎ってるな・・・
ところで、m0n0wallってipfw2ベースと言う認識なんだけど、fw設定で
establishedとかsetupとかflagって指定出来ないの？
設定画面見る限り無さそうなんだけど。

**名無しさん＠お腹いっぱい。** · 2007/10/06(土) 09:56:56

ipfw(8)には存在する。
setup Matches TCP packets that have the SYN bit set but no ACK bit.
This is the short form of ``tcpflags syn,!ack''.

**名無しさん＠お腹いっぱい。** · 2007/11/18(日) 23:58:18

m0n0wall使い始めました
私のスキルからすると
とっても高機能
使いこなせるか知らん？

**名無しさん＠お腹いっぱい。** · 2007/11/22(木) 23:21:01

これにVMwareインストール出来ますか？
ルーター兼用に出来たらいいなあと思って

**名無しさん＠お腹いっぱい。** · 2007/11/28(水) 15:51:10

m0n0wall 1.3b5 released!

* added siproxd for transparent SIP proxying/masquerading and simple registrar service (by mwiget)
* added vr(4) driver VLAN fix (for ALIX etc.)
* sisX interface names are now automatically changed to vrX when running on ALIX
* added reset button driver for ALIX
* upgraded ipfilter to 4.1.23
* fixed FIN handling in ipnat FTP proxy
* changed logo/license/footer to include registered trademark sign

http://m0n0.ch/wall/beta-1.3.php

**名無しさん＠お腹いっぱい。** · 2008/01/06(日) 02:52:50

82559が4つ付いてるマシンにm0n0wallを入れようとしてンだけど、なぜか

(略)
Trying to mount root from ufs:/dev/md0
fxp1: Microcode loaded, int_delay: 1000 usec bundle_max: 6
fxp1: link state changed to DOWN
fxp0: link state changed to DOWN

ここで必ず固まる。

29 · 2008/01/06(日) 23:55:21

ｽﾝﾏｾﾝ
固まってンじゃなくて、起動時のシーケンスはシリアルコンソールに出力される
のに、console-settingメニューはシリアル側には出力されない、つーだけでし
た。

ていうか、console-settingメニューもシリアルに出てくれないと、VGAのない
マシンにｲﾝｽｺ出来ないと思うんだけど、、、、

ところで、セカンダリのslaveに繋いだデバイスにm0n0wallを入れて、そっから
起動させる事って出来ないンすかね？何もしなければad3からの起動になって途
中で固まる・・・

**名無しさん＠お腹いっぱい。** · 2008/01/07(月) 17:19:05

ハンドブックにしたがってスクラッチからイメージビルド開始にょろ。
1.3bは6.2Rがベースになってるけど、いきなり6.3RC2の上でビルド開始。
1.3て、最終的には6.3Rがベースになるよね？

**名無しさん＠お腹いっぱい。** · 2008/01/07(月) 22:31:33

>>30
ビデオカードがなくてもブートできるBIOSなマザーボードを使っていれば
ビデオカード引っこ抜いて起動すればその後の処理もシリアル側に出てくるような記憶があるが

**名無しさん＠お腹いっぱい。** · 2008/01/07(月) 23:19:08

>>32
それは、BIOSがConsoleRedirect機能を持っていればの話。
VGA無しで起動可のﾏｻﾞﾎﾞでもﾘﾀﾞｲﾚｸﾄ機能無しとかあるよ。

**名無しさん＠お腹いっぱい。** · 2008/01/12(土) 08:04:40

m0n0wallデフォルトでは認識しないNICで使いたいと思ってるんだけど
>>31みたいにイメージから作らないとダメだよね？

ハンドブック探してるけどそれらしき場所が見あたらない… orz
どなたかヒントだけでも教えていただけないでしょうか。

**名無しさん＠お腹いっぱい。** · 2008/01/12(土) 15:12:14

本当に探したのか疑わしいが。
トップメニューのDevelopmentから辿れるだろ、常考。

**名無しさん＠お腹いっぱい。** · 2008/01/13(日) 10:30:34

>>35
Developers' Handbookってのがあったんだね、申し訳ない…

一から書いてあるとおりにやってみるよ、ありがとうー

36 · 2008/01/13(日) 12:40:32

4.11ってもうportsとやらが公開されてないんだね。
1.2のcvsupを入れる時点で詰まったｗ

ソースから持ってきてもいいんだろうけど、FreeBSD初心者だし
>>31と同じく6.2ベースで1.3bを頑張るか。

**名無しさん＠お腹いっぱい。** · 2008/01/13(日) 14:57:15

>>34
m0n0wallがデフォルトで認識しないNIC＝FreeBSDが対応していないNICの可能
性が高いと思うんだが、具体的に何使ってるよ？

とりあえず1.3b7入れてみれ。

**名無しさん＠お腹いっぱい。** · 2008/01/14(月) 00:25:08

>>38
Intel PRO/1000 PT です。
対応NICリストとか見る限り、FreeBSD自体が対応してなさそうです。
PCIxしかないM/Bなので仕方ないのですが。

Intelからはドライバが提供されてるのでそれを使おうと思ってるのですが、
m0n0wallの構築に手間取ってます。
てかFreeBSD初心者で色々ミスってばかり…

**名無しさん＠お腹いっぱい。** · 2008/01/16(水) 07:32:33

m0n0wall 1.3b9 released!
http://m0n0.ch/wall/beta.php

**名無しさん＠お腹いっぱい。** · 2008/01/24(木) 16:25:45

m0n0wall 1.233 released!
http://m0n0.ch/wall/

**名無しさん＠お腹いっぱい。** · 2008/01/27(日) 04:58:09

本家Portsから色々入れたいんだけど
無理かな？

**名無しさん＠お腹いっぱい。** · 2008/02/09(土) 14:34:54

これを入れて見たんだが、NIC4枚で、fxp0,2をLAN、fxp1,3をWAN向けとし、fxp1は
OCNでfxp3はdionへ接続させたいと思ってやってるが、対応してないようだ。
ipnutsから乗り換えようと思ってただけに残念だ。
一応、コンソールからはNIC4枚とも認識してるからもったいない気分。

**名無しさん＠お腹いっぱい。** · 2008/02/10(日) 04:08:53

>>43
そういう複数外界ネットをつくる意見を見るが経路制御(経路選択)どうすんだ
どうせNAPTするんだから通信の開始は必ず内側からだろ
結局使われる回線は片側だけによっちまわないか

**名無しさん＠お腹いっぱい。** · 2008/02/10(日) 09:02:35

p2pで使うポートだけ振るとか？

**名無しさん＠お腹いっぱい。** · 2008/02/11(月) 01:35:40

>>44
ルーターマシンを二台回すぐらいなら一台にNICを4枚刺してルーターマシン一台で２台分の機能を持たす。と
言うような感じでやりたいんですわ。

m0n0wallよりも多機能な奴としてpfsenseがあるんだが、これはCFにインスコしてもHDDにインスコしても起動しないし。
loader.confを読みに行ったあたりでフリーズ状態だ。

**名無しさん＠お腹いっぱい。** · 2008/02/11(月) 02:10:19

pfsense普通に使えるけど
今回の件に関してはm0n0wallと同じようなもんだけど

**名無しさん＠お腹いっぱい。** · 2008/02/12(火) 04:12:01

>>46
あーソースIPアドレスやパケットの入ってきたインターフェース見てデフォルト投げ先決めるのか
それは素のFreeBSDでもipfwとかpfとかでゴリゴリやらんといかんね

昔L3スイッチでにたようなことをしたけれどソースIPアドレス見てルーティングするルール書くと
ASICのパワーを全然活かせず単純なルータ2個並べたほうが速いことに気づいてorz

**名無しさん＠お腹いっぱい。** · 2008/02/17(日) 03:48:36

IPnutsからpfSenseに変えてみたら特定のFTPに繋がらなくなった…
なんでだろ？
どこか弄らないと駄目なのか

**名無しさん＠お腹いっぱい。** · 2008/02/18(月) 12:08:07

エスパー入門してみると
MTU値をセットしてmss clampしないといけないかもね

**名無しさん＠お腹いっぱい。** · 2008/02/19(火) 03:05:44

そういえばMTU設定するとこが1.3b9では無いなー
昔はInterfaces: WANにあったような

**名無しさん＠お腹いっぱい。** · 2008/02/19(火) 23:47:28

バージョンが上がる度に、MTU設定が消えるのがパターン？

**名無しさん＠お腹いっぱい。** · 2008/02/20(水) 04:31:53

Beta versionsのchange log の下に
removed MTU option from Interfaces: WAN page.
って書いてあった。m0n0wallの話ね

**名無しさん＠お腹いっぱい。** · 2008/02/20(水) 11:26:26

m0n0wall-CMI 1.0-RC5 released
http://m0n0wall-cmi.sourceforge.net/

**名無しさん＠お腹いっぱい。** · 2008/02/20(水) 23:36:18

>>54
CMIって本家と何が違うの？

**名無しさん＠お腹いっぱい。** · 2008/02/21(木) 00:00:34

>>55
>m0n0wall-CMI is a centralized management interface to manage m0n0wall devices remotely.

**名無しさん＠お腹いっぱい。** · 2008/03/02(日) 05:36:23

1.3b10

**名無しさん＠お腹いっぱい。** · 2008/03/08(土) 20:02:04

>>53
1.3b10を入れてみたMTUは自動設定になったようですね
snmpで確認したら（フレッツ光）1454がセットされてました

1.233は自分で設定すればOK

セッションキープ用設定が有れば嬉しいかなと
クライアント、サーバから定期的に外にパケット
投げる設定でなんとかなりますが・・・

あと、1.3系のトラフィック・CPUモニター表示（SVGView）は
Firefoxのみなんですね

NATのInboundルールで宛先ポート範囲指定出来ないのは
面倒ですね

**名無しさん＠お腹いっぱい。** · 2008/03/09(日) 23:24:25

1.3b10でトラフィック・CPUモニター表示されないのはバグだってForumに書いてあった

**名無しさん＠お腹いっぱい。** · 2008/03/10(月) 16:58:01

いつの間にかpfsenseの1.2正式版がきてたんだな

**名無しさん＠お腹いっぱい。** · 2008/03/17(月) 14:48:13

pfsense 1.2入れてみたら、>>46と同じでフリーズして使えん。。

**名無しさん＠お腹いっぱい。** · 2008/03/18(火) 07:12:00

そうなんだ
まだ試してないや

**名無しさん＠お腹いっぱい。** · 2008/03/18(火) 22:36:01

FreeNAS 0.7 progress
http://www.freebsdos.com/news/2008/03/17/freenas-progress/

**名無しさん＠お腹いっぱい。** · 2008/03/18(火) 23:39:07

マルチセッションは出来るの？

**名無しさん＠お腹いっぱい。** · 2008/03/22(土) 09:26:44

alixの最新版0.99bのBIOSだとm0n0wall起動しないでやんの

**名無しさん＠お腹いっぱい。** · 2008/03/22(土) 09:33:00

めでたしめでたし

**名無しさん＠お腹いっぱい。** · 2008/03/22(土) 16:22:41

>>65
USBのドライバ外したらいけるんじゃね？

**名無しさん＠お腹いっぱい。** · 2008/04/06(日) 20:19:26

1.3b11

**名無しさん＠お腹いっぱい。** · 2008/04/25(金) 02:07:59

Embeded Monowall: Installation
http://www.pc-doc.com/?page_id=219

**名無しさん＠お腹いっぱい。** · 2008/04/27(日) 00:26:59

パソコンを業務用途にも耐えうる高性能ブロードバンドルータにしてしまう「Vyatta」
http://gigazine.net/index.php?/news/comments/20080426_vyatta/

**名無しさん＠お腹いっぱい。** · 2008/04/27(日) 04:25:05

VIA C3/Eden 1000MHz/256MB/40GB/10/100 Base-T * 2Port (VIA VT6105LOM & VT6103)
XP付、送料込み 19,999円
http://iosys.co.jp/shop/event/dnrh_001/order.htm

1.3b11 とりあえずBフレッツ・フレッツスクエア接続まで確認

速度測定（昨日の21時頃）

起動方法：USBメモリ
接続方法：PPPoE
LAN：vr0、vr1
NAT：設定無し
FireWall：LAN側からの接続は全て許可
平均：70-80Mbps
CPU：60-70%（ポーリングモードで30-40%）

本体が思っていたより大きい電源内蔵のせいかな
CPU利用率が高いような・・VIAチップのせい？
BIOSは1.05にアップデート
PCIスロット1個空いているから延長ボード有ればLANx3構成に出来るかも
へんてこなUPS機能（30秒）がついているコンデンサ？
電気代は不明・・・まぁこんな感じでした

**名無しさん＠お腹いっぱい。** · 2008/05/06(火) 20:58:30

>>71
ALIX(500MHz/AMD Geode LX800)の場合は80Mbpsの状態で通信している間は使用率95%まで行ってしまった・・・。
そう考えるとちょっと高めなのかも。

**名無しさん＠お腹いっぱい。** · 2008/05/13(火) 20:12:36

AtherosのSuperGのモードで動作させる方法ないのかなぁ

**名無しさん＠お腹いっぱい。** · 2008/05/13(火) 23:36:49

ALIXの遅さに絶望した！

**名無しさん＠お腹いっぱい。** · 2008/05/17(土) 01:53:19

すんません、教えてください・・・
1.233 を使っているのですが、
Yahoo!しかサイトを表示ことができません。

【状況】
・NICは蟹×2。
　それぞれ、WAN→rl0、LAN→rl1で認識。
・PC1とはHUB経由で、LANへ接続。
・PPPoEで接続、ISPとは正常にリンク（IPアドレス、DNS取得)
・NATは特に設定していないが、LAN（192.168.11.0/24）→WANのNATを設定してもNG。
・m0n0とLAN側PCは、DHCPにてIPアドレス取得

この状態で、Yahoo!「しか」表示できません。

pingを叩くと、Yahoo!以外はタイムアウトになっているようです。

どなたか解決方法を教えてください…

75 · 2008/05/17(土) 02:27:43

追加情報です。
ブラウザでは、「webサイトが見つかりました。応答を待っています」で
止まってしまいます。

例えばgoogle.co.jpをtracertすると、TraceCompleteとなるのですが、
ブラウザには何も表示されません。

一応、名前解決はできているみたいなので、他の要因でしょうか。。。

**名無しさん＠お腹いっぱい。** · 2008/05/17(土) 05:32:30

mtuはセットしたのかにゃ？

**名無しさん＠お腹いっぱい。** · 2008/05/17(土) 13:44:58

いいから箱物使っとけ

75 · 2008/05/18(日) 00:45:05

>>77
やってみます。ありがとう！

>>78
箱物だと、トラフィックシェイプが・・・
OPT100Eとかあるのですけど、買うのはなんか・・・

75 · 2008/05/18(日) 01:07:02

>>77
繋がりました！ありがとうございました！

**名無しさん＠お腹いっぱい。** · 2008/07/08(火) 12:02:38

1.3b12

**名無しさん＠お腹いっぱい。** · 2008/07/08(火) 22:59:35

色々追加されたね、オンデマンドはまぁしょうがないか、DNSはまぁいいか
安定しすぎて特にアップデートする必要無いけど・・週末試すかな

**名無しさん＠お腹いっぱい。** · 2008/07/14(月) 03:40:30

1.3b13

**名無しさん＠お腹いっぱい。** · 2008/08/08(金) 04:33:36

ageちゃう

**名無しさん＠お腹いっぱい。** · 2008/08/09(土) 19:15:56

1.234 released!

**名無しさん＠お腹いっぱい。** · 2008/08/24(日) 14:39:55

1.3b14

**名無しさん＠お腹いっぱい。** · 2008/09/05(金) 16:58:01

1.235

**名無しさん＠お腹いっぱい。** · 2008/09/07(日) 11:51:35

cdrom＋fd　で使っている
1.234から1.235のcdに入れ換えて
rebootかけたらbiosの起動順が
1 cdrom 2 fd から 1fd 2 cdromに変わってしまった

前にもこんなことがあったんだが
同じ症状の人いますか

**名無しさん＠お腹いっぱい。** · 2008/09/07(日) 19:14:05

マザーの電池切れてるんじゃないか？

**名無しさん＠お腹いっぱい。** · 2008/10/12(日) 19:07:35

1.3b15 released

久々にアップデートしようかな・・・・まずは設定保存して・・。

**名無しさん＠お腹いっぱい。** · 2008/10/13(月) 05:39:11

MTUが設定できるようになったね

**名無しさん＠お腹いっぱい。** · 2008/11/29(土) 03:07:25

1.3b15を使ってPCルーターを構築したんだけど、
なぜか７時間おきくらいにPPPOEが再接続されて、IPアドレスが
１日に４回くらいコロコロ変わる・・・
何か不具合でもあるのかな？

**名無しさん＠お腹いっぱい。** · 2008/11/29(土) 13:22:16

>>92
どうして安定版のほうを使わない

**名無しさん＠お腹いっぱい。** · 2008/11/30(日) 17:04:40

なんか家のmonowallも正確に７時間おきに↓みたいな感じになって
自動的に再接続される

mpd: [pppoe] LCP: state change Opened --> Stopping
mpd: [pppoe] LCP: peer not responding to echo requests
mpd: [pppoe] LCP: no reply to 5 echo request(s)

ファイアーウォールで何か許可する必要があるとか、何か大切な設定があるのかな

**名無しさん＠お腹いっぱい。** · 2008/12/20(土) 21:21:18

b15　CPU使用率がいつも　5～7%　辺りをフラフラしてる。
1.235では1%とか、0%なんだが。

つか、 m0n0wall 盛り上がらんのぉ～

**名無しさん＠お腹いっぱい。** · 2008/12/23(火) 17:53:26

1.235でＮＩＣ認識できなかったんで…
1.3b15なんですが、ＬＡＮ＆ＷＡＮの基本設定はできてると思うんですが…
ＨＰ見れません。
TESTでｐｉｎｇすらＬＡＮもＷＡＮもＮＧは何でなんでしょうかｗ >_<;

**>>69** · 2008/12/23(火) 18:01:21

ちなみにLAN側からhttp接続はできています。

**<<96** · 2008/12/23(火) 18:04:02

すいません。96-97は96です。

**名無しさん＠お腹いっぱい。** · 2008/12/23(火) 22:12:36

>>96-98
LAN側からルータ画面開けるなら初期設定はOKなはず
後はブラウザ左メニューのFirewallでRules、NAT設定などします

・Rules WAN
デフォルトでRFC1918 network設定（WANからのプライベートIP接続ブロック）
が入ってるのでそのまま

・Rule LAN
LAN側から外部に接続を許可する設定入力、とりあえず
Proto Any、Source LAN、Port Any、Destination Any、Port Any
な設定をしてみると

Ping(ICMP)も許可設定しないと応答しないです

接続確認できたらルールを厳しくしたり、NATで鯖環境とかどうぞです

1.3b15でNICx3 (WAN,LAN,OPT)環境だけど安定しすぎて何もする事無しです

**名無しさん＠お腹いっぱい。** · 2008/12/24(水) 14:40:46

96-98です。
レスありがとうございました。
あちこちいじっていたら繋がりました。
どうもWAN側のアドレスのマスクを29としたのが原因のようです。
ありがとうございました。
いろいろ、いじってみないと判りませんので…ＴＲＹしてみます。^_^;

**97-98;100** · 2008/12/24(水) 19:18:27

一度動作出来た後、今、「暫くすると接続不可になる現象」と格闘中…

**97-98;100-101** · 2008/12/25(木) 23:09:47

96-98；100で試したのは、Ver1.3ｂ15　CPUはＰⅢ蚊と舞CORE－600Mhz　
M/Bは、某N製品上だったのですが…
今は無き某H製M/B上のセレ論1.2Mhz環境（1体型）だと1.235のバージョンなのに
＜96-98；100＞時認識しなかったNIC認識するは…
単にぷらっとFORMが古すぎるせいですかねー…>_<;;(SLOT1はもう無理？)
P2-233やらP2-266やらまだ居るのにー…

**名無しさん＠お腹いっぱい。** · 2008/12/25(木) 23:53:14

読んで貰う文章じゃないな。頭悪そう。

**名無しさん＠お腹いっぱい。** · 2008/12/26(金) 15:52:28

日記は自サイトでヨロ

**96-98;100-102** · 2008/12/26(金) 20:58:10

すみませんでした。今後は注意いたします。

**名無しさん＠お腹いっぱい。** · 2009/01/03(土) 23:21:20

すみません、ぶっかけm0n0wallってどの位安定して動きますか？
市販のルータ(RTX1100とか)に引けを取らないくらい問題なしでしょうか？

1UアプライアンスマシンにFreeBSD7ベースで環境作ってるんだけど、1U鯖なん
で結構うるさいんですよ。
ていう話を先輩にしたらFANレスのULV Celマシンをタダで恵んでもらったので
m0n0wallどうかなぁと思ってるんですが。(IDEポートなし、CFスロットありの
産業用マザーなんで）

VRRP使えないのが痛いけど>m0n0

**名無しさん＠お腹いっぱい。** · 2009/01/03(土) 23:40:53

ぶっかけ禁止

**名無しさん＠お腹いっぱい。** · 2009/01/04(日) 01:17:10

ぶっかけ問題なし

**名無しさん＠お腹いっぱい。** · 2009/01/04(日) 01:17:54

ちなみにその産業用マザーってなんて型番？

**名無しさん＠お腹いっぱい。** · 2009/01/04(日) 01:24:09

>>106
FreeVrrpの取り込みはToDoにあったような。

**名無しさん＠お腹いっぱい。** · 2009/01/04(日) 01:37:58

>>106
さすがに会社レベルのルーターと比較するのは酷な気が。

以前、富士通のルータを机から床に落としたときはそのまま動きつずけてたけ
ど、mOnOwallで組んだルータマシンを床に落としたときは二度と起動しなくな
った事がある。

**名無しさん＠お腹いっぱい。** · 2009/01/04(日) 01:40:09

うーん…
その比較はどうよ

**名無しさん＠お腹いっぱい。** · 2009/01/04(日) 02:56:07

>>つずけてたけ
お前何歳だよ…

**名無しさん＠お腹いっぱい。** · 2009/01/04(日) 04:14:43

>>106
自宅で家庭用として自宅で使う分にはm0n0wallで十分問題ないと思うけどね。
むしろ機能的には専用のルーターより機能的に豊富な位だよ。でったい落ちな
いかと言われたら何とも言えんけど、むしろ障害要素になるのはむしろHDDや
FDDみたいな稼動部じゃないかな。CF駆動ならむしろ安定性上でしょ。

**名無しさん＠お腹いっぱい。** · 2009/01/04(日) 08:29:28

>>114、頭悪い文章だな。

**名無しさん＠お腹いっぱい。** · 2009/01/04(日) 19:05:34

>>106
仕事レベルで使ってるルータは停電→復帰でまた問題なく使えるようになった
けど、m0n0wallは所詮PCの流用なんで、BAIOSにそういう設定が無ければ停電
から復帰しても勝手にパソの電源が入らない。

あと君自身も書いてるけど、24時間365日絶対落とせない、という状況では冗
長化出来ないのが致命的。それと、m0n0wallはパフォーマンス面でちょっと出
遅れてる気がするね。GeodeGX@266で試した時は、同クロックのFreescale積ん
だルータよりスルーが出てなかった。

**名無しさん＠お腹いっぱい。** · 2009/01/04(日) 21:09:05

BAIOS

**名無しさん＠お腹いっぱい。** · 2009/01/04(日) 21:56:24

アーキテクチャの違うCPUをクロックだけで比べたりとか…
あとスルーなんて略してる奴始めて見たわ

**名無しさん＠お腹いっぱい。** · 2009/01/04(日) 21:58:17

GeodeGXは遅いからねえ

**名無しさん＠お腹いっぱい。** · 2009/01/04(日) 23:24:50

i486に毛が生えた程度だしな＞MediaGXもといGeodeGX

**名無しさん＠お腹いっぱい。** · 2009/01/09(金) 14:43:35

pfSense 1.2.2 released

http://blog.pfsense.org/?p=351

**名無しさん＠お腹いっぱい。** · 2009/01/09(金) 16:19:48

VPNを速くするにはどうすればいいですか？

**名無しさん＠お腹いっぱい。** · 2009/01/09(金) 17:15:35

遅いところを特定して手当てをすればいいよ

**名無しさん＠お腹いっぱい。** · 2009/01/09(金) 22:07:56

馬鹿ですね

**名無しさん＠お腹いっぱい。** · 2009/01/12(月) 22:04:42

CPU使用率が高いので、Core2 を乗せたが、
シングルコアの時と変らん。

m0n0wall君はどうやらシングルコアしかたいおうしてないらしい。orz

**名無しさん＠お腹いっぱい。** · 2009/01/13(火) 18:22:32

そんなものだ、世の中

**名無しさん＠お腹いっぱい。** · 2009/01/23(金) 12:22:57

β版・・最近更新されないね！

**名無しさん＠お腹いっぱい。** · 2009/02/13(金) 00:21:56

atom でmo0n0wall 君導入している方いらっしゃいましたら H/W 構成教えていただけませんか～

**名無しさん＠お腹いっぱい。** · 2009/02/13(金) 01:35:49

>>128　便乗
WAN/LAN共にGigaEthernet必須となるとマザーの選択肢は限られるよな
片方が非GigaEthernetで可ならなんでもOKだろうがわざわざ作る意味が希薄になると思うし…
どこらへん狙ってるの？

**名無しさん＠お腹いっぱい。** · 2009/03/11(水) 16:58:20

マルチセッションすらできないのはしょぼいよなぁ

**名無しさん＠お腹いっぱい。** · 2009/04/01(水) 14:40:44

もしご存知でしたらおしえてください

mOnOwall + FreeBSDで
VMwareイメージとかないですか？

FreeNAS + FreeBSDの場合は
VMwareイメージファイルがあって
試すのが便利でした

**名無しさん＠お腹いっぱい。** · 2009/04/01(水) 23:39:21

>>131
ｵﾁｶｸのﾊﾞｼｮｶﾗﾄﾞｿﾞｰ
ttp://m0n0.ch/wall/download.php?file=generic-pc-1.3b15-vm.zip

**131** · 2009/04/02(木) 12:59:28

>>132
ありがとうございます
助かりました

**名無しさん＠お腹いっぱい。** · 2009/04/10(金) 18:30:16

http://pc11.2ch.net/test/read.cgi/mysv/1239238740/
Nagiosがあった

**名無しさん＠お腹いっぱい。** · 2009/04/12(日) 18:23:17

m0n0wall 1.3b16 released
http://m0n0.ch/wall/beta.php

**名無しさん＠お腹いっぱい。** · 2009/06/29(月) 02:22:36

m0n0wallってなんてよむんですか、ものうぉーる？

**名無しさん＠お腹いっぱい。** · 2009/06/29(月) 17:04:36

それでいいんじゃね？

**名無しさん＠お腹いっぱい。** · 2009/06/30(火) 01:19:53

ムーンウォールかとおもってた

**名無しさん＠お腹いっぱい。** · 2009/06/30(火) 11:52:55

最初の0が二つに見えるようなら
早いとこ眼医者に行った方がいい

**名無しさん＠お腹いっぱい。** · 2009/06/30(火) 12:23:14

ああ、医者に言っても治らんよ。

m0n0w
　
　　↑
奇怪な生き物に見えるわ。

**名無しさん＠お腹いっぱい。** · 2009/06/30(火) 16:38:03

>>140
w0n0w <ﾌｫﾌｫﾌｫ

**名無しさん＠お腹いっぱい。** · 2009/07/21(火) 01:50:27

m0n0wall いいネ
使いはじめて１年半
安定してます
9ヶ月連続稼働中

**名無しさん＠お腹いっぱい。** · 2009/07/21(火) 23:57:07

根本的な質問なんだけど、これってFTPサーバとかも動かすことできる？
ルータ兼ファイルサーバになれば理想なのだが。

**名無しさん＠お腹いっぱい。** · 2009/07/22(水) 00:10:31

>>143
素では無理
自分でftpdを組み込めるならともかく

**名無しさん＠お腹いっぱい。** · 2009/07/22(水) 08:56:25

USBの無線LANの子機を接続して、APにすることできる？

**名無しさん＠お腹いっぱい。** · 2009/07/31(金) 17:00:31

LAN側と共にWAN側もGbEにしてギガ回線なんか入れると、どのくらいのスペックが必要だろう？
NICはIntelやBroadcomのPCI-EｘやPCI-Xの物にして、CPUとかメモリは最低限どの程度の物を見ておけばいいかなぁ…。
今の手持ちがDELLの500SC(PenIII-S1.26GHz 64bitPCI2本有)のPCとPRIMERGY TX150(Pen42.4GHz 64bitPCI3本有)
といった休眠中の鯖が2台あるんだが、こいつらじゃ性能足りないかな？

**名無しさん＠お腹いっぱい。** · 2009/07/31(金) 20:00:15

どれくらいのパケット数を流したいかによるでしょ。
同じ1000Mbpsでもショートパケットばかりの状況と1500バイトパケットばかりなのかによってちがうし。
WANとLANでMTUサイズが違うならそこでパケット再構築が発生するのでCPUの負荷は上がるし
NATやPATするならそこでもCPU負荷はあがるし。
OSは違うから単純に比較にはならないがCiscoPIX525とかは中身がPentium2/350MHzや400MHzでGbE*4くらいを裁いてた。

**名無しさん＠お腹いっぱい。** · 2009/08/01(土) 00:47:54

ルーティングだけならいけるんじゃない？

**名無しさん＠お腹いっぱい。** · 2009/08/25(火) 10:23:40

m0n0wall 1.3b18 released
http://m0n0.ch/wall/beta.php

**名無しさん＠お腹いっぱい。** · 2009/10/02(金) 16:42:32

1.236 が出ましたね

**名無しさん＠お腹いっぱい。** · 2009/11/26(木) 00:07:23

pfSense使ってるんだけど、なんかpfSenseだけの仕様じゃない気がするからここでしゃべらせてくれ

interfaceでLANにvlan1を設定したんだ（vr0にvlan1を設定してある）
vr0はUnTAGで使わないんで、vr0をinterfaceの項目から消したら
vr0に乗っかってるvlanが全部通信できなくなったんだ

で、コンソールからshellに入ってifconfigでvr0を確認したらdownしてた
うん、downしてるのはいいんだけど、vr0にのっかってるvlanが通信できなくなるのが不思議

vr0を直接ifconfigでupしたらvlanが通るようになったから、vr0のdownがvlanに確実に影響してる

これFreeBSDの仕様？
通信しないのにvr0をupしてるのは嫌だし、upとかdownはのっかってるvlanに影響しちゃ
いけない気がするんだけど・・・

**名無しさん＠お腹いっぱい。** · 2009/11/26(木) 08:27:35

あほだろ

**名無しさん＠お腹いっぱい。** · 2009/11/26(木) 11:44:02

通信しないのに、って、通信するのにね。

**名無しさん＠お腹いっぱい。** · 2009/11/26(木) 20:24:09

>>151 おまえは何を言っているんだ

**151** · 2009/11/29(日) 21:01:03

正直、すまんかった
Solarisだと、仮にNICをe1000g0、その上のvlanをvlan0としたら
ifconfig e1000g0 down
とか
ifconfig e1000g0 unplumb
してもvlan0は生きたままで通信できてたから、FreeBSDもそういう仕様だと思ってた
upしてないとその上のvlanも通信できないのね・・・

**名無しさん＠お腹いっぱい。** · 2009/12/01(火) 11:11:18

1.3がリリースしたね。

m0n0wall 1.3 released
http://m0n0.ch/wall/downloads.php

**名無しさん＠お腹いっぱい。** · 2009/12/02(水) 23:19:18

これでIPsecﾊﾞﾘﾊﾞﾘ張ってる人いないの？
感想きかせてくれよ

**名無しさん＠お腹いっぱい。** · 2009/12/04(金) 00:10:06

pfSenseでvlan消したら
XML error: OPTXXXX at line 128 cannot occur more than once
orz

**名無しさん＠お腹いっぱい。** · 2009/12/07(月) 12:42:08

>>46
> m0n0wallよりも多機能な奴としてpfsenseがあるんだが、これはCFにインスコしてもHDDにインスコしても起動しないし。
> loader.confを読みに行ったあたりでフリーズ状態だ。
pfsense 三台のPCでためしたけどCDからもブートできない。
なんかコツでもあるでしょうか?

**名無しさん＠お腹いっぱい。** · 2009/12/07(月) 18:35:37

http://doc.pfsense.com/index.php/HOWTO_Install_pfSense#Standard_.28ISO.29_Installation

Standard (ISO) Installation

* Restart your computer and enter your BIOS configuration screen.

* Find and turn off the Plug-and-Play OS, and any ACPI/APM options. Disable any unnecessary onboard devices, such as sound cards, parallel ports and internal modems.

* Change the primary boot device to your CD-ROM drive, insert the pfSense Live CD and restart your computer, saving the BIOS changes.

ACPI やサウンドをオフにしなければならないのでしょうか?

**名無しさん＠お腹いっぱい。** · 2009/12/08(火) 21:31:05

ALIXでこれ使ってるんだけど
動作は特に問題ないんだけど
どうやって日付設定するのかわからん
誰か教えてー。

**名無しさん＠お腹いっぱい。** · 2009/12/08(火) 22:49:16

Time zone と NTP time server を設定すればよいのでは?

ttp://doc.m0n0.ch/handbook/config-system.html

**名無しさん＠お腹いっぱい。** · 2009/12/19(土) 23:54:41

Intel PRO/100 Sだと、IPsecのアクセラレーションが効くのかな？

◆LSxKAr9opw · 2009/12/21(月) 14:43:26

100Mでもハードでやったほうが1000Mの昨日なしよりいいの?

**163** · 2009/12/23(水) 12:48:30

FreeBSDではhifn(4)しかサポートしてない模様。
勿体無いからIntel PRO/100+(でも貰い物…)にしておこうっと。

>>164
CPUが十分速ければ、IPsecの暗号化処理をCPUでやってもいいとは思うけど、
GbEに追いつく処理は出来るのかなぁ？

**名無しさん＠お腹いっぱい。** · 2009/12/26(土) 13:08:43

>>159
なんで出来ないのかがわからん

**名無しさん＠お腹いっぱい。** · 2009/12/26(土) 15:04:09

チップセットによってはUSBが鬼門な事も。
USBマウス外したらあっさりｲﾝｽｺできたりなｗ

**名無しさん＠お腹いっぱい。** · 2009/12/27(日) 13:51:04

CDからもだめですよ

**名無しさん＠お腹いっぱい。** · 2009/12/27(日) 18:15:19

USBの話してんのに何故CDの話をするのか・・・？

**名無しさん＠お腹いっぱい。** · 2009/12/29(火) 17:56:21

バカかあ?
元々CFでもHDでもCDでもUSBでも起動できないという話の流れだよ

**名無しさん＠お腹いっぱい。** · 2009/12/29(火) 19:18:33

そんな話どっからでてきたんだ？

**名無しさん＠お腹いっぱい。** · 2009/12/30(水) 13:54:29

>>171
> 171 名前：名無しさん＠お腹いっぱい。 [sage]： 2009/12/29(火) 19:18:33
> そんな話どっからでてきたんだ？

【FreeBSD】 m0n0wall
http://pc12.2ch.net/test/read.cgi/unix/1174146151/

**名無しさん＠お腹いっぱい。** · 2009/12/31(木) 17:48:08

>>46

> m0n0wallよりも多機能な奴としてpfsenseがあるんだが、これはCFにインスコしてもHDDにインスコしても起動しないし。
> loader.confを読みに行ったあたりでフリーズ状態だ。
>
>

**名無しさん＠お腹いっぱい。** · 2009/12/31(木) 17:49:23

>>61
> 61 名前：名無しさん＠お腹いっぱい。 [sage]： 2008/03/17(月) 14:48:13
> pfsense 1.2入れてみたら、>>46と同じでフリーズして使えん。。

**名無しさん＠お腹いっぱい。** · 2009/12/31(木) 17:53:27

>>159
> 159 名前：名無しさん＠お腹いっぱい。 []： 2009/12/07(月) 12:42:08
> >>46
> > m0n0wallよりも多機能な奴としてpfsenseがあるんだが、これはCFにインスコしてもHDDにインスコしても起動しないし。
> > loader.confを読みに行ったあたりでフリーズ状態だ。
> pfsense 三台のPCでためしたけどCDからもブートできない。
> なんかコツでもあるでしょうか?
>

**名無しさん＠お腹いっぱい。** · 2009/12/31(木) 17:54:45

>>160
> 160 名前：名無しさん＠お腹いっぱい。 [sage]： 2009/12/07(月) 18:35:37
> http://doc.pfsense.com/index.php/HOWTO_Install_pfSense#Standard_.28ISO.29_Installation
>
> Standard (ISO) Installation
>
> * Restart your computer and enter your BIOS configuration screen.
>
> * Find and turn off the Plug-and-Play OS, and any ACPI/APM options. Disable any unnecessary onboard devices, such as sound cards, parallel ports and internal modems.
>
> * Change the primary boot device to your CD-ROM drive, insert the pfSense Live CD and restart your computer, saving the BIOS changes.
>
> ACPI やサウンドをオフにしなければならないのでしょうか?

**名無しさん＠お腹いっぱい。** · 2009/12/31(木) 17:56:09

>>166
> 166 名前：名無しさん＠お腹いっぱい。 [sage]： 2009/12/26(土) 13:08:43
> >>159
> なんで出来ないのかがわからん

**名無しさん＠お腹いっぱい。** · 2009/12/31(木) 17:57:19

>>167
> 167 名前：名無しさん＠お腹いっぱい。 [sage]： 2009/12/26(土) 15:04:09
> チップセットによってはUSBが鬼門な事も。
> USBマウス外したらあっさりｲﾝｽｺできたりなｗ

**名無しさん＠お腹いっぱい。** · 2009/12/31(木) 17:58:10

>>168
> 168 名前：名無しさん＠お腹いっぱい。 []： 2009/12/27(日) 13:51:04
> CDからもだめですよ

**名無しさん＠お腹いっぱい。** · 2009/12/31(木) 18:01:15

>>169
> 169 名前：名無しさん＠お腹いっぱい。 [sage]： 2009/12/27(日) 18:15:19
> USBの話してんのに何故CDの話をするのか・・・？

**名無しさん＠お腹いっぱい。** · 2009/12/31(木) 19:33:04

たぶんコツは無い
うまく行かんハードウェアだと手詰まりになるだけ

ESXi上だとフツーに動くのが憎たらしいw

**名無しさん＠お腹いっぱい。** · 2010/01/01(金) 14:09:32

もしかしてディスクの最大サイズ制限か

**名無しさん＠お腹いっぱい。** · 2010/01/06(水) 10:11:45

http://doc.pfsense.org/index.php/Boot_Troubleshooting

http://www.p14nd4.com/blog/2006/02/17/bsd-bootloader-read-error/

http://www.freebsd.org/doc/ja/books/handbook/boot-blocks.html

http://sourceforge.net/projects/btmgr/

**名無しさん＠お腹いっぱい。** · 2010/01/08(金) 22:20:30

IPnutsやる気ないみたいだから
こっちに乗り換えた
おまえらよろしく

ところでこいつはFTPのPASVｱﾄﾞﾚｽ変換に対応してないんだな
ちょいだるいぜ

**名無しさん＠お腹いっぱい。** · 2010/01/16(土) 09:01:49

一つ教えて頂きたいのですが...
PPPoE接続時、PPTP接続設定の「Server address」は何を入力したら良いでしょうか？

**名無しさん＠お腹いっぱい。** · 2010/01/22(金) 00:26:14

PPTPのユーザーパスワードが平文のまま設定ファイルに埋め込まれるのは、
何とかならないのかなぁ？

>>185
WANインターフェースの？
ttp://doc.m0n0.ch/handbook/config-interfaces.html

"Service Name" ではなく？

**名無しさん＠お腹いっぱい。** · 2010/01/23(土) 21:24:36

>>186
ms-chap を使う限り平文のパスワードが必要なので、何ともならない

**名無しさん＠お腹いっぱい。** · 2010/01/27(水) 22:15:54

原理的には、復号可能であれば良くて、平文である必要は無い。

**186** · 2010/01/28(木) 23:41:25

そういや、pfSenseのHDDへのインスコをUSB接続のCDドライブからやったら、
インスコ自体は出来たっぽかったけど、インスコ後のboot時に、BIOSでIRQが
足りなくなったみたいで、HDDから起動しなくなった事がありました。

多分BIOS設定を一度クリアしてやればHDDから起動するのかも知れないけど、
余ってたIDEのCDドライブを繋いだので、原因を特定せず…。

>>187-188
設定ファイルの取扱に注意します。

**名無しさん＠お腹いっぱい。** · 2010/02/07(日) 21:29:10

pfsenseの Embedded版やnanobsd版に SMP設定する方法
を知ってる方・・何方か教えてください。

**名無しさん＠お腹いっぱい。** · 2010/02/11(木) 11:27:53

そもそも何が原因でこんなにbootでトラブるようになったんだろう?
こんなんじゃ、遊びでしかつかえんよ

ベースになってるFreeBSDでは一度もトラブったことがない不思議

**名無しさん＠お腹いっぱい。** · 2010/02/12(金) 12:22:30

仕事で使うなら boot できるマシンを選べってことでしょ
boot できないくらいで「遊びでしか使えない」というのは甘え

**名無しさん＠お腹いっぱい。** · 2010/02/12(金) 12:46:04

というかVMWare用のイメージあるんだしVMWareで動かせば
ブートできないとかつまんないハードウェアレベルのトラブルはなくせる
ルータなんかで実用的に使うにはちょい工夫が必要だけどね

**名無しさん＠お腹いっぱい。** · 2010/02/12(金) 18:37:52

NIC 3枚 VMware でルータ＆フィルタやってます
5年以上これでめっちゃ安定

**名無しさん＠お腹いっぱい。** · 2010/02/13(土) 00:45:01

bootできない事態に当たったことないので想像できない感じ

**名無しさん＠お腹いっぱい。** · 2010/02/13(土) 01:54:15

shutdown -r してるのに
終了処理は完全に終わるんだけど
再起動しないことがある
電源まわりがおかしいのか？

**名無しさん＠お腹いっぱい。** · 2010/02/13(土) 08:45:08

そういうのはよくあるかもしれない

**名無しさん＠お腹いっぱい。** · 2010/02/16(火) 22:06:49

>>196
APM/ACPI関係のBIOS設定を見直すとか

**名無しさん＠お腹いっぱい。** · 2010/02/17(水) 16:50:39

m0n0wallのギャラリー見ると、結構低スペックのPCで
気合入れて運用してるよなぁ～
2年近いUPtimeのm0n0もあるし。

「m0n0wall on the wall」にはワロタ＾＾

俺もm0n0wallのステッカー作ってPCに貼るかな！

**名無しさん＠お腹いっぱい。** · 2010/02/18(木) 23:43:49

pfSenseでDynamic DNSサービス動かしたいんだけど，これってWANにグローバルIPが無いと無理？

auひかりに変えたらpfSenseのWANにグローバルIPじゃなく回線終端装置？のローカルIPが
届くようになったんだ・・・