【EdgeRouter】Ubiquiti Networks 1【Unifi】 [転載禁止]©2ch.net
レス数が1000を超えています。これ以上書き込みはできません。
゚ / ̄ ̄ ̄ ̄ ̄ ̄ ̄ ̄ ̄\
/  ̄/\ | >>2げt 緊急浮上! |
。 |_ /\ \ \__ _______/
〃,| \ \./\ ∨
|_. \./\: \ ∠⌒∧
〃:\  ̄ \ \./ \_(^-^ ||) |__|∴
: \_ \ /\ \ ̄\ゝ) ) //∴∵
: 〃\  ̄ \ :\ / \ \/// ∵ ∴
〜〜〜〜〜〜〜〜〜〜〜〜〜〜〜〜〜〜〜〜〜〜
〜〜〜〜〜〜〜〜〜〜〜〜〜〜〜〜〜〜〜〜〜〜 安定しているか?使用者にききたい
アマで買えるから地方者としては興味津々です WAPが届いた。
安いだけあってベイエリアの有名メーカーに比べて作りがヘボいけど、
ブラケットやPoEインジェクタもついてて買えば使えるのはいいと思う ERLite-3の設定してみたよ
シリアルコンソールのボーレートは115200にすること。
Baud rate: 115200
Data bits: 8
Parity: NONE
Stop bits: 1
Flow control: NONE
GUIで一通り使える設定にできるから、eth0から設定して
eth1をWAN、eth2をLANにすると簡単にできると思う。
CLIも使いやすくできてる感じだけど、まだあまり使い込んでない >>6
なにを聞きたいの?
EdgeOS CLIはCisco IOSライクな操作感だね
ログイン直後はoperational modeなのでconfigureでconfiguration mode
に入っていろいろ設定をしてcompareしてcommitすると変更が反映
saveで変更を保存(copy run startに相当) 中身は限りなくvyatta coreというかvyosだよね。
取り合えず、パフォーマンスと安定性が知りたい。 WAPは単体では動かなくて、無料で提供されるコントローラー
ソフト(Win/Mac/Debian)で設定、制御しないと動作しない。
一度設定すればcaptive portalなどの機能を使う場合を除いて
コントローラーは不要。またコントローラーはクラウド上でもいい。
機能はそれほど多くないけど一通りのことはできるようになってる。
あまり細かく設定はできないので、求める機能によっては大手有名
メーカーの方がいいと思う。
中でもguest policyが一つしか設定できないのが不満なんだけど、
VLANを使ってこういう解決法もあるんだって
http://community.ubnt.com/t5/UniFi-Wireless/Multiple-Guest-Policies/td-p/214486
全体としてのコストパフォーマンスは非常に高いね。
早く日本で使えるようになるといいけど >>7
今はDD-WRT使っている
リモートデスクトップでPPTP使っている
買い換え意味合いあるかなと
安定しているか?どうかです
負荷かけて大丈夫ならかな フレッツ光ネクストのPPPoEブリッジ接続で少しハマったのでメモ
eth0のMTUを1500、pppoe0のMTUを1492にするのがミソらしい
interfaces {
ethernet eth0 {
description "Internet (PPPoE)"
duplex auto
pppoe 0 {
default-route auto
firewall {
in {
name WAN_IN
}
local {
name WAN_LOCAL
}
}
mtu 1492
name-server auto
password ****************
user-id fuga@hoge.net
}
speed auto
}
eth1以下略 >>12
HGWとおして二重ルータになるときはLAN内は1500じゃないとダメだった。
HGWを使わず直接ONUにつなぐ場合はまだ試してないからわからないや ポートを開けるときにファイアウォールとNATの設定を
両方いじる手間を省いたのがPort Foward設定だって。
https://wiki.ubnt.com/EdgeMAX_PortForward
試してみたら、インターネットからルーター自身へのアクセスは
ファイアウォールにも穴を空ける必要があった >>14
Port Forwardingはinに対するもので、ルーター自信へのアクセスのlocalとは別ものだからね。 2chには情報探しに来ないのかもね・・・
edgeosのtips
・コマンド入力形式でconfig出力
/opt/vyatta/sbin/vyatta-config-gen-sets.pl
~/.bashrcに、 alias で追加しておくと便利
・flets接続のMSS調整
set firewall modify mss-clamp rule 1 action 'modify'
set firewall modify mss-clamp rule 1 modify tcp-mss '1414'
set firewall modify mss-clamp rule 1 protocol 'tcp'
set firewall modify mss-clamp rule 1 tcp flags 'SYN'
set interfaces ethernet eth0 pppoe 0 mtu '1454'
set interfaces ethernet eth0 pppoe 0 firewall in modify 'mss-clamp'
set interfaces ethernet eth0 pppoe 0 firewall out modify 'mss-clamp'
>>11がはまったのは、なんだろう?ウチはこれで動いていて問題ない。 >>17
わかんない。気のせいだったかも。
今はONUから直結してpppoe0 mtu 1454で使ってます。 show configuration の出力をどこかに流し込んで設定できないかなあ? >>17
show configuration commands
とはなんか違うの? >>20
スマン。同じだ。
そのサブコマンド知らんかった この呪文を入れてあげないとPPPoEでは220Mbpsくらいで
CPUパワーの上限になる模様
set system offload ipv4 forwarding enable
set system offload ipv4 pppoe enable
http://tnishinaga.hatenablog.com/entry/2015/05/07/035448 >>22
$ ethtool -k eth0 とかで見てもよくわかんないや。
nicではなくて、SoC(occteon)チップの機能へのoffloadなのかな? >>8
ベースはVyattaだけど、各種拡張やチューニングされてるんだってさ これで見えるのか
$ show ubnt offload
IP offload module : loaded
IPv4
forwarding: enabled
vlan : disabled
pppoe : enabled
IPv6
forwarding: enabled
vlan : disabled
pppoe : enabled
IPSec offload module: loaded ERLite-3 とりあえず1ヶ月くらい安定して動いてる
切断されたと思ったら、フレッツの金払ってなくて、回線が止められただけだったわ。
Pay-easyで払ったら、30分ほどで復活したよ >>29
ERLite-3買って昨日から格闘中
ネットワークの知識が相当怪しいので難しい。
一応ネットには繋がったけど、少し弄るとダメになったり。
なので安易にここで聞かないように勉強中
昔IPnuts使ってたんだけどね・・・ >>30
つながってるならまるっきりダメじゃないんだね
いじってると勉強にはなるよね 設定もひと段落して uptime 72 days
問題ないなー
>30
どこで買ったの? >>32
テンプレにあるeurodk.comです。 >>33
サイトで直接買ったの?
対応とかどうだった? eurodkはamazon.comにも店出してるんだよね >>34
対応は特に問題なかったです。
トータルでAmazonよりほんの少し安かったので直接買いました。
クレカ払いだとサイトで注文後、後から支払い手続きのメールが来る方式です。
商品は一週間以内に到着しました。追跡も可能です。
注意点はACアダプタに付属するミッキー型ケーブルがあちら用なので、
別で売ってるUSケーブルか、日本でケーブルを買う事に。
おまけで日本用の変換アダプタを貰ったのですが、出来が悪くて使えませんでした。 >>36
一応強く差し込めば変換アダプタ使えるよ、完全に刺さりきらないけど >>37
片側ずつぐりぐりやって広げても無理。手が痛い。
それに変換アダプタ分出っ張って不安定 ebayでポチッとしたら、Latviaから届いた。
ubntshopという業者で、直販ぽい
で、オマケで変換アダプタ付けてくれてたけど>>38と同じく固くて嵌まらんね。
転がってた秋月の12V1A使ってる。 >>39
それ、単に紛らわしい店名なだけじゃないの スマン、伝票みたらubntshop=eurodkだった この時期、ERLITE-3結構発熱するね。
通気が悪い設置してたら、DHCPがらみの挙動が怪しくなったけど、
置き方を改善したら直ったよ。
みんなのはどう? この機種のスレあったんだ。
今はどこで買えるんだろう。 俺はAmazon.co.jpのマケプレで国内用ACアダプタつけて
出品してるとこがあったからそこで買ったわ。 amazon.comで買えない?
アメリカ仕様だからそのまま使えてるけど 一応の話だけど、使えるからといってルーターに付属してる
PSEマーク無いACアダプターの利用はあかんはず…… 個人輸入して使うのはセーフ
販売か輸入事業者がやるとアウト あーPSEマークがあったか。忘れてた。
今はPSEマーク付きのアダプタから給電してるけど EdgeOS 日本語Wiki [非公式]っての作ってくれてる人がいた。 ↑東西フレッツのIPv4、IPv6と速度測定サイトへの接続設定を記載してくれれば、初心者の敷居が下がって良いかも。
ユーザーが少なすぎる。 >>55
俺は>>54じゃないけどさ
もしかして、pppoe接続設定方法の具体例というニュアンスで
誰でも試せる接続先としてのフレッツの速度測定サイトへ接続設定じゃなかろうか
確か専用の共通pppoe接続IDあったはずだし >>56
いや、IPv6生かすならそれでフレッツの速度測定出きるしわざわざ1セッション使わんでもと思ったのよ。
IPv4はISPのPPPoEで十分じゃないかなーと。 非公式wiki色々更新されてるね。
一つ注意書が欲しいな。
Web UIからCLIにアクセスする場合、ブラウザの自動更新切るように書いて欲しい。
ケーブル買う前にお試しで触ったけど悩んだので。 >>58
ブラウザの自動更新は、自動リロード?自動アップデート?
自分の環境では特に困った覚えがなく、何に悩んだのか教えてもらえると助かります。 後は購入先がもっと書いてあるといいね
テンプレにあるeurodk.comとか unifi security gatewayってedgerouterにapコントローラ機能の付いた上位互換みたいなもの?ドキュメント探してもconfigration例とか見当たらず良くわからなくて... >>62
取り敢えず eurodk.com は反映させてみました。
他はいずれ...。
ご意見参考になります。 >>63
調べてみたら、EdgeOS がベースなのはその通りのようです。
USG (他 UniFi シリーズ) は、UniFi Controller ソフトをローカルもしくはクラウドにインストールして、GUI 経由で使うのが基本っぽいですね。
CLI で変更したものを適用するには、出来上がった json 形式の config ファイルを site に適用する手順が必要っぽいです。
シンプルに CLI でがしがし動かしたいなら Edge Router シリーズ、GUI メインで扱うだとか、他の UniFi シリーズも導入するなら USG って感じでしょうか。
(参考)
community.ubnt.com/t5/UniFi-Routing-Switching/USG-CLI-configuration/m-p/1413680#U1413680
UBNT-MikeD (Ubiquiti Employee) さんの発言より。 >>65
ありがとう!
外にconfig置くってのが引っ掛かるけどUniFiシリーズ値段の割りに多機能でセットで使ってみたいなぁ。技適含めて解決してくれる代理店出ないかなー(´・ω・`) >>66
センサーとかもあったり、色々充実していて、何か出来そうでわくわくしますね。
本当に技適期待したいです...。
Ubiquiti Networks でいくつか技適通していますが、おそらく にんじんネット というところで取得・販売している、屋外向け WiFi 装置のようで、個人ユースには関係なさそうです...。 Ubiquiti Networks - airFiberR5
https://www.ubnt.com/airfiber/airfiber5/
この5GHzのアンテナ買おうかと思ったんだけど
100kmも飛ぶの!?
2.4GHzより5GHzの方が周波数高いからまっすぐ飛ぶのは理解できるが
国内の出力よりかなり高い?? >>68
アンテナの大きさに経済的な制限がなければ通信距離の制限もなくなります。
実際のシステムでは通信の価値に見合った大きさのアンテナしか使えないので,
国内規格の2.4GHz帯無線LANの場合は数十km程度が実用的な通信距離となります。
お空がクリアで、指向性を高めてあげればいけるんじゃないかな ER-XのPoEパススルー機能使ってる方がいたら聞きたいのてすが、
PoE使用時の本体の発熱はどれくらいになるでしょうか
メインのルータをER-Xにしpoeパススルーにて無線APを一台ぶら下げる予定ですが発熱が心配です… >>71
PoE は使ってないですが…。
熱は、夏場は少しあったかくなるけど、心配する程でもない感じかな、と。
ヘボ回線だからな部分もあるかも知れません。 知ってる方の方が多そうですが一応書いておきます(読めない英語を流し読みしたので何か間違いありましたらご指摘いただければ幸いです)。
PoEとは約48Vの電圧で電源供給をするものと思い込んでいたのですが、主に工業用途?に24Vのものも存在するようです。
そしてedgerouterは後者に対応しており、一般的な48VのPoE機器では設定画面からパススルーをオンにしても使用できないようです。 >>73
そうそう
UbiquitiのPoEは独自規格と802.3系の規格どっちかちゃんと読まないとあかんよね これからEuroDKでER-Lなど注文する予定です。
電源は別途買うんだけど、12V/1A、DCプラグ(内径2.1mm/外径5.5mm)でいいんでしょうか?
ここ見てるけど、ER-Lのプラグ形状について書いてないので今一分らないんだよね。
https://dl.ubnt.com/datasheets/edgemax/EdgeRouter_DS.pdf >>75
確かそれでいいよ
2.5mmだったらごめんなさい
少なくとも変な形状ではない >>75
ACアダプタは付属
必要なのは日本用の電源ケーブル
おまけで日本用変換プラグくれるけど固くて使えなかった。
必要なのはこんなの
http://www.eurodk.com/en/products/poe/power-cord-us-plug 皆さんありがとう。
>>76
内径は2.1、外径5.5、長さ9.5でいいみたい。
Amazonで売ってるER-Lに付いてくるPSE対応の奴はどうもこれっぽい。
http://www.amazon.co.jp/dp/B00W4LIHDK/
UNIFIVEって他社ルーター(センチュリーシステムズとか)についてくる
ACアダプターでよく見るけど品質いいのだろうか?
>>77
付属電源でかいw。
ケーブル買い換えるならもうちょっと出して小型電源にしたい。
特殊カメラとか取り扱ってるBroadWatchのACアダプターにしようと思ってるよ。
そっちだとケーブルの皮膜がちょっと分厚い&長さが1mくらいしかないので丁度いい。
他にいいのあればそっちにするけどね。 http://akizukidenshi.com/catalog/g/gM-08884/
こういうのはどう?
PC/AT互換機の電源の12V取り出す手もあるけど面倒だからこれ買っちゃった >>80
TDKラムダはZWS150BAF-12(確か12V/15A)を持ってる。
RWS100B-12なんかラックに収めるのにはいいけど裸で置くのはちょっと躊躇う。
それはそうとEuroDKにて注文しました。
Paypal支払でUPS+保険入れて113ドルでした。
カード会社の請求予定額みると13000円ちょっとなんで1ドル115円強だね。 2/20に届いてました。
おまけで電源コンセント変換アダプターが付いてたけど報告通り使えなかった。
付属してる3ピンミッキーケーブルは、Cタイプにみえて実はSEタイプ(ピン幅20mm、ピン直径5mm)でした。
で、変換アダプターはCタイプ(ピン幅20mm、ピン直径4mm)のもの。
SEコンセントにCプラグをは挿せるけど、CコンセントにSEプラグだとピンが太くて挿せないので然もありなん。
C/SEタイプ混在な国だとSEタイプって一部地域でしかみない気がするけど、euroDKは丁度SEタイプな地域なんでしょうねえ。 Port Forwardingって便利だけどWEB GUIだと使いにくいね。
単純にポート開ける場合、Port Forwardingでさっくりやるか
DNATとFW(WAN_INtpWAN_OUT)書くべきかどっちがいいんだろ。 tpWAN_OUTは無視してくれ。
ゴミが入った。
あと取り敢えず後者でやった。 >>83
基本はport forwardingでさっくりやってるけど、
なんだったか忘れたけどそれで動かなくてハマったのがあったな
ヘアピンNATが動作しないんだったかなあ IRC DCCでPort ForwardingでHairpinNATだかAuto Firewallだか有効だと通信できなかったな。
記憶が曖昧だけど、たぶんAuto Firewallだと思うが。
Enable Auto firewall: Automatically open ports for specified port forwarding rules
って動的解放だよね? うちの場合は/29のグローバルIPもらってるんだけど、どういう設定にすればええのかな
http://faq.interlink.or.jp/faq2/View/wcDisplayContent.aspx?id=1179
これを参考にしてちょっとやってみるか
ISPからもらってる設定情報は
1.2.3.0/29 ネットワーク
1.2.3.1 デフォルトゲートウェイ
1.2.3.2-6 クライアント用
1.2.3.7 ブロードキャスト
でDHCPサーバーが立ってる
EdgeRouterのWAN側に1.2.3.2
クライアントは192.168.1.0/24でDHCPでアサイン
サーバー公開したい端末に1.2.3.3-6を振る ERLite-3もいいけど、C841もよさそうだね
値段3倍くらいするけど C841は双方向で1.9Gpbs出るってCISCOが言ってるけど1400byteでの測定なんだよな。
C841は64byteだと140Mbps以下まで落ち込む。 ER-Lは1MppsだけどC841は30Kppsみたいね。
ttp://zassoul.blogspot.jp/2015/10/c841pps.html
性能からすると全く比較にならない感じ。 自分で30kppsって書いておいて何だけど
読み直してみてそんなことないだろと思ったので計算した。
あと>>92で貼ったURLは測定も計算もおかしいな(てか28Mppsってマジかよ)。
取り敢えずこんな感じかな?
全部、64byte。
pps = スループット(bps) / {(GAP(12byte) + Preamble(8byte) + Ethenet(64~1518byte)) * 8bit} で計算。
ER-L 1000.4kpps (672Mbps) *公称値
ttps://dl.ubnt.com/Tolly212127UbiquitiEdgeRouterLitePricePerformance.pdf
RTX1210 381kpps (256Mbps) *公称値
ttp://www.rtpro.yamaha.co.jp/RT/FAQ/TCPIP/routing-performance.html
C841 208.3kpps (140Mbps) *手前のから計算
800Mシリーズは必要なもん一通り備わってるし、CWSが使えるのが強みかな?
ただ安価なだけにパケットフィルタリングさせると半分くらいに落ちるのが難点。
ttps://supportforums.cisco.com/ja/discussion/12624856
ttp://internet.watch.impress.co.jp/docs/column/shimizu/20151116_730466.html
# おちゃけ飲んでるので間違いあるかも。 >>94
IMIXトラフィックは350byte/packetくらいで近似できるんだっけか
64byteってこともないとは思う ☆ 日本の核武装は早急に必須です。☆
総務省の、『憲法改正国民投票法』、でググってみてください。
日本国民の皆様方、2016年7月の『第24回 参議院選挙』で、日本人の悲願である
改憲の成就が決まります。皆様方、必ず投票に自ら足を運んでください。お願い致します。 アマゾンからELite-3在庫が少なくなってるな
販売終息かな マケプレ業者が売れないから補充してないだけじゃないの? v1.9.0beta1の提供が始まった
ER-X向けの開発に力を入れてるね
•IPsec crypto offload support for ER-X platform (ER-X, ER-X-SFP, and EP-R6 models)
•"Basic Queue" QoS feature for simple QoS configuration in the Web UI
•Add DHCPv6 PD options to the basic Web UI setup wizard
•Alternative DHCP server implementation using dnsmasq
•New "switch" setup wizard for ER-X platform
•Use kernel mode for L2TP/IPsec server for improved performance よくわかってないけどoffloadって具体的にどういうことなの?
専用の処理チップがあるならわかるけど、、 ERliteのCPU、OCTEONにはオンチップでIPsecアクセラレータ機能あって、offloadできるってどこかで読んだ記憶あり。
ER-Xは石がちがうけど、おそらく同じようなSoCだった気がする。 へえ、じゃあ最初からそういう設計なのか
PPPoEのoffloadもコマンド叩くだけで早くなるなら最初からそうしとけって思ったけど チップ側でハード実装されてないパケットが詰まったりするから、トラブル防止の観点でデフォルトはオフにすることが一般的
理解してる人だけオンにすればいい >>106
なるほど
最初はそんなところが原因で遅いとは思わなくて難儀したよ B&H早いなぁ
eBayで買ったER-Xがいい感じだったので
2台買い足したけど、ホントに3日で来た
一台$49で送料が$35弱
eBayが2週間近く掛かったのに比べると… B&Hで Shipping Restriction: Ships to USA only になってる 10Gスイッチおじさんがここいらに生えてきていると思ったがそれほどでもないな。 10G は一般企業でもそれ程導入部されていないし、ましてや家庭なら殆ど恩恵は無いな。
最新無線APとのバランスは悪い訳だが、集約率上げた仮想やファイルサーバーじゃない無い限りは不要。そもそもサーバーのNICも1G標準だしね。相手が複数ならLAGでいい。
最近CAT5eとCAT6使った規格標準化されたから、普及はこれからだね。 君の家にもEdgeSwitch 16 XGから10Gを生やしましょう、
みたいな。 これ欲しいんだけど持て余すかな?
ちなCOBOLerです。 >>116
edge OSを触ってみたいだけだから安いので。xで十分だと思う。
ネスペには合格してる程度に最低限の知識はあるけど家庭用途だとpppoeとかddnsとかが全然わからない。
わからないながらにいじりながら覚えられそうだなと。 ファイアウォール機能はiptablesって言ってるから、要は中身Linuxだろ >>117
そのレベルならvyosをvmで使うのもよいかも いま本番機以外に壊してもいいhwがラズパイしかないねん。 もし買ったらやりたりなーと思ってることはpppoeとVPNサーバ。
いまはバッファローの無線LANルータで賄ってる。
l2tpで我慢してる。 euroDKで購入
変換アダプタ軽く刺さりました
使えそうです 先月買ったやつは、変換アダプターが固くて刺さらなかったのに。改善されたのかな 改善したわけじゃないのにそのぐらいがブレだとすると嫌だなw pppoeの再接続するとIPが変わるので24時間で1gbまでとか制限あるサイト使うときなんかに重宝するんですけどこの機種のweb管理画面から再接続もできますか? どっかのブログにEdgeOSの開発者が辞めちまってOSリリースが停滞してるって書いてあったが、状況を詳しく教えてくれ。
Forumを探したがそれっぽい書き込みが見つからなかった。 マジか〜
エンタープライズ向けに使えるベンダとしては最安だからなあ
なくなると痛い 「格安ルータ「EdgeRouter」でフレッツNGN網折り返し
拠点間L2VPN(L2TPv3/IPSec over IPv6)を構築する
<https://isid.ai/dev/2016/10/19/1100/>
ファームウェア開発の動向
冒頭のようにフォーラムでは混乱が生じています。
Ubiquiti Networks社によりますと、「退職した人の代わりに開発ができる人を
探している最中で、開発や販売を終了することは考えていない」ということです。
ファームウェアの更新が遅延しているということは、今後、使用しているライブラリ
やミドルウェアに脆弱性が発見された場合に対応があるのか不透明な点が懸念
されます。
現段階では業務利用などはせずに遊びたい人が使うべきルータだと思います。 俺の手には負えなさそう・・・
YAMAHAかNECに行くか >>129
そうそう、そのブログ。
まあこれを機会にOSはコミュニティーで開発(完全オープンソース化)とかになれば、それはそれで面白い展開だが… 122です
2つ買ったのだけど2つとも軽く刺さったので改善したんじゃないかな >>134
それをチューニングしてるところが強みなんじゃないの OpenBSD入れて遊ぶ用にすればいいじゃん。別のでもいいけど。 >>135
チューン言うても
webui以外に大きな違いあったっけ? EdgeRouter-X買ったのですがACアダプタがヨーロッパ仕様?で使えないのですが、
コネクタ変換アダプタはあるのですか?
それとも、
ttp://akizukidenshi.com/catalog/c/cswpower
のようなところで、近いものを買えばいいのでしょうか? >>140
ER-Xなら12V/1A プラグ外径5.5mm 内径2.1mmのACアダプタを買えば間違いなく使える
B&Hで買ったやつは日本と同じACアダプタ付属してたけどPSEマークないから仕方なく別に買った >>141
ありがとうございます。
極性もあってそうなので、以下からお好みで選べば良さそうですね。
ttp://akizukidenshi.com/catalog/g/gM-06642/
ttp://akizukidenshi.com/catalog/g/gM-00031/
ttp://akizukidenshi.com/catalog/g/gM-00709/ なんで、わざわざヨーロッパ向け買うん?
アメリカからなら、PSEこそ付いてないけど
個人使用なら問題なく使えるのに… https://www.ubnt.com/sunmax/sunmax/
太陽光発電システムもはじめたのか
すげーおもしろそうだけど、電圧の問題と、認証の問題で
国内で系統連系させて使うのは無理だろうなあ 土の水分量チェックして自動で水やりさせたいから太陽光発電とか夢が広がる USG使ってる人いる?
ADSLを引くことにして、たぶん実測で5Mbpsくらいだから
LAN-WANはそのくらいのスループットがあればいいんだけど
ドキュメントが貧弱だから、どの程度の機能があるのかよくわからない er-x購入したんだけど、全然安定してるし書くことないな。
皆速くなった? 古いバッファローの無線LANルータでpppoeとL2TPしてるから欲しいんだけどedgeOSの開発者退職からの続報来なくて恐ろしくて待ち状態。困ってはないし。 困ってない今だからこそ、買おうぜ
俺はipv6も今のところ使ってないから、
開発者云々は気にしなかったな openwrtは安物ルーターに入れてたせいか
通信が遅くてなあ。
機能的には満足だったけど ER-Xを欲しいんだけどamazon.comで日本に発送してくれないんだよなあ >>154
アダプターがPSE対応してないからねぇ…
B&Hあたり使えば? >>155
PSEの問題なのかなあ
amazon.comだとSFP対応モデルの方は日本に発送できる
B&Hは日本に出荷してない まあER-Xがいいのは単に価格の問題だから、
ERLite?3かUSGでいいんだけどね >>156
B&Hダメになった?
夏頃普通に買えたけど… >>158
商品によるんだよね
WAPやUSGは海外発送してくれるみたい >>160
そうじゃなくて、日本国内でPSEマークの無い
アダプターを販売すると違法になる
個人輸入はグレーゾーンだけど、マトモな業者は
扱ってくれない。
アダプタ無しってモデルがあれば問題ないんだけど… >>154
今一万で尼で売ってる業者の買えば?
俺もここの買ったけど日本用PSUや
アース用の使い方分からない部品つけてくれる
いい業者だったよ。
ちょっと高いけど他ほどボッてないし >>157
liteはhw_natが弱いみたいな話を見たな 結局ヤマハの中古の方がいいのかな
いまの環境だとWANの帯域は5Mbps以下で、LANは100Mbpsだから
なんでもいいような気がする >>164
部分的にそうかも。SoCチップの差かな。
liteの方が強いよ 奥が深い世界だなあ
Ubiquitiはサポートをコミュニティに投げてるから
ある意味作りっぱなし売りっぱなしで、安くて多機能な物を出せるのかな
普通にエンタープライズ用途で使える物を出したら
サポートにコストかかるから iPhoneをios10にしたらpptp使えなくなった。
これはerx買えというクックからのお告げだな。 このままだとやばいから寄せられたパッチ統合して出しましたっていう気がする。 ER-Xでv1.9.0からv1.9.1に更新できた方いますか?
WEB UI経由だとFailed、CLIでもAdd System Image実行すると途中でRebootしてしまいます。
(Reboot後もv1.9.1 F/WはER-X内に残っていない) >>178
情報ありがとうございます。
先程もう一度やってみましたがやはり更新できませんでした。
もう少し条件を変えてやってみます... >>179
show system image とかやってみたら、複数のファームウェアがあって、そのうちの古いファームウェアが default image になってたりしませんかね。 ER-XのNATセッション数ってどれぐらいなんでしょう
データシートにはのっていないというか検索しても出ないんですけど >>177
CLI で上げた。容量足らないんで落としたイメージは /tmp に置いたお。 rt58iの代替でlite買いました。
尼コム購入。
まだ到着してないので弄る事もしてませんが、購入者のブログや動画、非公式wikiを参考に触っていこうと思っています。
他に参考となるサイトは在りますか? >>184
> CLI で上げた。容量足らないんで落としたイメージは /tmp に置いたお。
/tmpにv1.9.1のFirmwareをscpでコピー。
そのあとに、add system image ER-e50.v1.9.1.4939092.tar を実行
無事に v1.9.0 -> v1.9.1 にUpgradeすることができました。
アドバイスありがとうございました! eth0でpppoe接続してインターネットに抜けてて、pppoe0を show int pppoe pppoe0 capture すると明らかに pps が少なくて、
LAN側の switch0 を capture するとそれっぽい pps で流れてくれるんだけどなんでだろう?
Netflowも同じ感じでうまく bps がとれてくれない。 switch0だとそれっぽい pps ってこともなかったかも・・・。
PCで capture するともっとpps出てるはずなんだが・・・。 彼女が出来たり背が伸びたりするとか?
俺は800Mbps出るようになったくらいでまだまだだな PPPoEで一部のサイトに繋がらなくて詰まった。
mss-clamp手動で設定しないといけないのか。。
pppoe MTU1454-40=1414
set firewall options mss-clamp interface-type pppoe
set firewall options mss-clamp mss 1414 ベトナムとインドネシアのホテルにUniFiあったな よくわかってないんだが、MTUって、自動的にサイズ調整してくれる
機能あるけど、あれだけじゃダメなの? マニラのホテルでもUniFiあるわ
ここはcaptive portalで部屋番号とラストネームでAAAもやってる 1.9.0が2016年8月8日。
1.9.1が12月16日。
買おうかどうか迷うンゴねぇ。 日尼の高いの買っても一万だから悩む前に買うのがいいよ orange pi zero買うのに2週間悩んだから。 >>200
ベースのvyattaの出来がいいからなぁ・・・ファームの更新頻度だけで判断するものでもない。 vyattaはラボで使う分にはラクで良いけどCPEとしての出来はあんまりかなぁ。 それ製品の出来ってより保証なんかのサポート面での心配じゃないのかと
ベンダーに丸投げしたいならCiscoみたいなしっかりしたとこしか選択肢に上がらないと思うが 204だけどあんまりー、言うてるのはvyattaのCPEとしての機能の話
PPPoEマルチセッションもSLAACもIPv4,IPv6でのブルーターもUPnPもデフォルト使えないし。EdgeRouterは一部動くけど。 PPPoEマルチセッションやSLAACは設定複雑だけど可能
ip unnumberedは無理だけど
UPnPとDHCPリレーエージェントはWebUIのConfigTreeで普通にできるんじゃないかと >>207
お、そうなの?
複雑さ程度に寄るけどconfigのloadで使えないならunix boxのがー、とか800円でseilのがーとか思って。
seilよかjunosライクなconfig好きなんだけどなー ipv6 pppoeが上手くいかん…
commitするとRA関連の設定でpppoeのインターフェイスが無いと怒られてfailする… 米尼のlite復活した
$85.99+%8.07=$94.06
なぜかいつもXの在庫があるときはliteの在庫が消える
liteがあるとXが消える ER-XのSFPに小型ONU差したら小型ルーターができそう EdgeRouter使ってる人ってWiFiのAPは何を使っているの? >>215
UAP-LR使ってるけど、それとこれとはそれほど関係なかったような EdgeRouter使うより適当なNUCにVyOS入れるほうがパフォーマンス出るし安定する >>219
うちのはIntel 2NIC
下に仕事でよく使うHPのL3ぶら下げてる VLANでアレしてるのかな。まあそうすると帯域がアレだけど。 >>222
なぜ?
L3でVLAN間のルーティングできるのに、わざわざルータ経由させたりせんよ 自宅にサーバー室のある人はファンのブンブン回ってるNUCでもL3でも問題なさそうだな
一般人の家にうるさいファンはいらない >>224
どっちもファンレス
Cisco WAPへの給電兼ねてHP2915
NUCはShuttleのDS68U
Ubiqitiが作り込むバグとは一切無縁になれる DS68UをNUCと認識してしまう認知のバグとは死ぬまでお付き合い。 とりあえずEdgeOSがバグだらけでVyOSにバグがないみたいに書くのやめよ
ER-Xと同じ数のGbEポート搭載して同程度の性能と価格にできないと話にならんよ Xやliteはポートをブリッジにすると速度がめちゃくちゃ落ちるから実質WANとLANへの2つしか使えない Switchポートで使いなよ
Bridgeポートなんて何に使いたいんだ? >>225
DS68Uの本体だけで日本アマゾンのLite-3より高い
さらにベアボーンだからHDDかフラッシュメモリとRAM買ったらもっと差がつく
そりゃあ金かければいいものが手に入るよね wanとlanポート一個ずつ使えば爆速
……って言ってるんだよな?問題ないじゃん うちはLiteからDS67U+VyOSに乗り換えてテスト中
Skylake世代の低電力Celeron+VyOSとMIPS+EdgeOSじゃ性能が違いすぎるよ
EdgeRouter PROより処理能力高い
DS67U(68U)のほうに追加するのはDDR3L 1GBメモリと数百円のUSBメモリで十分 だから本体の値段の違うもの比べて、金のかかってる物はいいと自慢して何が楽しいのさ
俺の考えた最強のルーターを自慢したいならそう言ってくれ orange pi pc2にUSBのnicつけたらerxよりコスパ良いじゃん。 ネットワーク・アプライアンス用途ならBPIのR2だろ。
近日発売だから実際はどうだか知らんが。 >>234
消費電力的にはどう?
以前、似たようなことやってたけど24時間通電厳しかった。
vyosのほかrouterosもおもろいけどね。
>>237
BPI-R1はウンコだったけどな。R2ってどうなるんだろ。
スレチすまね >>239
DS67U+8GBメモリ1枚+SSDの環境でESXiの上でVyOS動かして11〜15Wくらい
電気代はたかがしれてるかと
ESXiで十分安定して動いてくれたら他のOSも同時に動かす予定 DS67Uで直接動かしてるのかと思ったらVMで動かして軽いって言ってるのかこの人
CPUリソース枯渇が仮想ルータのボトルネックの典型的なパターンだってこと知らないのか
IPsecの負荷テストやってないんだろうな >>242
Liteは不具合の多いハードウェア処理全開でIPSecで200Mbpsちょいしかでないよ?その数倍の速度になってる >>244
高いハード買ってから安いEdgeRouter見つけて、わざわざ書き込みに来てる人だから触れない方がいいよ
値段差分だけパフォーマンスがいいのは当然という理論が理解できないようだし >>244
それここで話題になってる機種と全然グレード違うやんけ定期
3万以内で買えるようなEdgeRouterはDS67Uにボロ負けするよ
ARMとAES-NI付きIntel x86じゃ勝負にならん そもそもお前がハード性能まったく違う機種比較しとるんだが
ご自慢のマシンのVMのVyOSはE5-2650のCSR1000Vの何十倍のPPS叩き出すんだろうな
計算できますか定期
馬鹿すぎんでしょ >>247
ESXi使ってるやつとは別なんだけど
ESXiでパフォーマンスが劣化することは殆ど無いから条件変わらんけども
馬鹿すぎんのはお前だよ >>248
別人のふりしなくていいってw
この記事おかしいですってネットワンに訂正記事書いてもらいな
http://www.netone.co.jp/report/column/20150715b.html
自分で測定データ取って公開してもいいし >>249
まさかと思うんだけどお前が言いたいのはESXi使ったらパフォーマンスが劣化するってこと?
あまりに無知すぎて可哀想になってくるんだが 馬鹿すぎて記事の中身理解できないってのはよく分かった
仮想CPUと実CPUの違いもよく分かってなさそうだしな
どうしようもなさそうだ 業務利用するわけじゃあるまいし現実的な使い方のスループットが大事
ショートパケットのppsにこだわってどうすんのさ RFC2544のテスト方法に全力で喧嘩売ってどうすんの
RFC策定した連中に文句言ってこいってwわろたw 光ネクストのIPoE接続でDHCPv6使ってDNSサーバのIP取得できてる方いらっしゃいますか?
VyOSの設定例見ながらparameters-onlyをenableにしても取得できないようです。 >>256
フォーラム見てると、新品のER-Xで購入時1.6.xだった個体からのアップデートで文鎮化してる人が居るみたいなので注意
一旦1.9.1に上げてからの方が安全かも。
5月末から6月頭にv1.9.7relが出る予定みたいね ipsecのハードウェアオフロードを有効にしたときL2TPが不安定になるバグ改善されないかなぁ。 ERLite-3を1.9.0->1.9.1にしたら、
MacBook(Pro)のWifi経由で見れないWebサイトが色々出てきたんだけど、
同じような症状の人いますか?
有線だと問題なく見れます。
1.9.1.1でも同じでした。 ERLite-3ってフレッツのv6プラスに対応してますか?
MAP-Eって言うのかな? >>262
MTU/MSSがらみの設定じゃないの? >>264
ERLite-3のバージョン以外は全て同じ環境なんですが、
MTUがらみで何かこっそり変更あったんでしょうか… >>263
対応してない
V6プラスの独自仕様の部分はJPNEと機密保持契約が必要なので、実質日本独自規格と考えた方がいい
世界共通規格のDS-Liteなら手動設定すれば可能 ER-XでDS-Lite使ってみたが880MHzの2C4Tにしては遅いね
IPIPトンネルの処理で200MbpsでCPUが100%に張り付く
VyOSのAtom D525で2〜3%だからEdgeOSがチューニングされてきたら改善するかも
あとER-XでもSoCとしてはNAT以外のOffload機能があるようだが
Lite-3との性能差がなくなるから封印したままかもね >>266
ありがとうございます。
独自部分があるのですか・・・ >>270
仕様は特に独自ということはないが、マップルールは公式には一般には非公開。
でも YAMAHAブロードバンドルータースレを見ると書かれてたりする。 YAMAHAルーターでv6プラスのMAP-Eを設定すると、要点はこんな感じ
tunnel select 1
tunnel encapsulation ipip
tunnel endpoint address [CE IPv6アドレス] [BR IPv6アドレス]
nat descriptor address outer 1 [MAP-E IPv4アドレス]
nat descriptor masquerade port range 1 [始点1]-[終点1] [始点2]-[終点2] ... [始点15]-[終点15]
YAMAHAは新NAT対応機でもポート範囲が4個までしか書けないけど
EdgeRouterやVyOSで全部記述できるかな?
それとポートセービングIPマスカレードが必要か V6プラスってめんどくさ
DS-Liteならipv6-tunnelだけ そうだね
けどv6プラスはIPv4ポートを公開できるのが強み ER-XでDS-Liteが190Mbpsぐらいだから、NATなどの負荷が増えるV6プラスだと90Mbps程度で頭打ちかな カプセル化・デカプセルのついでにNAT処理できるのでは >>272
Vyatta でよければ、
http://enog.jp/~masakazu/vyatta/map/
ここから 2013-03-14 よりも古いものを拾ってきて使えばいいんだと思う。
実際に v6プラスで試したことはないけど。 購入検討してるんですがNDプロキシは無い感じですか?
フレッツのRAをクライアントに配りたいんですがブリッジするとスループットが極端に落ちると聞いたので躊躇してます UniFiの設定で3時間ハマったのでメモ。
【要点】コントローラーからAPを見つけられないときは、ファイアウォールを疑え
構成
Windows10PC -UTPケーブル- スイッチ -UTPケーブル- UniFi AP
+-----UTPケーブル- ERLite-3
コントローラーはPCに入っていて、設定を変更するとき以外、オフラインで運用
症状
コントローラーをバージョンアップした
バージョンアップ直前はAPは見えていた
バージョンアップ後に全く見つからなくなった
原因
Windowsファイアウォールが外部からのポート8080への通信を
遮断していたためコントローラーがAPを見つけることができなかった
対処法
略 edge router er-xを購入検討しています。
主にipv6(ds-lite/pppoeは廃止予定)環境で使用予定なのですが、
ipv6のnatとfwがあまりよくないという記述を見かけましたが今もあまりよくない感じでしょうか…
また、Android/windows端末を使用したds-lite環境でのopenvpnを使いたいのですが、使われている方います? DS-Liteって広域NATみたいなもんだけど外から繋がんの? >>286
IPv4はisp側でNATされる様子ですがIPv6はグローバルが振られるのでv6宛でVPNできる筈と思っていたのですが。 EdgeRouter ER-XとASUS RT-AC68Uどっちがいちかな?
あとER-Xの場合おすすめの無線LAN親機ある? 今日とりあえず来てdsliteの設定が終わった。
pppoeの設定入れてないから成功してると思うが何故かルーターで名前解決出来ていない問題があるが、なんとかインターネットには出れた。速度はこの時間で100-200出ているので満足。 >>288
うち、親機が68でルータがerxつかってる。68はいいルーターなんだけどdsliteに対応していないから辛くなってerx買ってみた。 EdgeRouter X SFPのPoE給電使うときが来たか
http://www.e-trend.co.jp/items/875639
\3,151(税込) 送料無料 データシート見たら24V出力しか対応してなかった
買っちゃったよもう ADアダプタから給電してるんだから普通データシート見なくても分かるだろうに >>292
ubntのPoEは独自仕様のがあって、これもそれみたいだよ EdgeRouterのPoEってどう独自仕様なの? >>296
802.3afやatに対応してるのはそう書いてあるよ >>290
ER-XをDNSサーバにするなら、IPv6のDNSサーバをDHCP-PDで取得すれば参照できるよ。
速度は180Mbpsぐらいで頭打ちになる。
VyOSと比べるとチューニングがされてなくて無駄にCPU使ってる感じ。
Lite3の頭打ちも知りたいけど誰か情報持ってないかな。 >>298
それを何回やっても上手くいかなくて...
光でんわ(HGW)無し,東日本契約の場合だとどんな感じの設定すればいいのん?
ちなみにVPN関係は知人よりラズパイ3を頂き、
FWに穴あけせずともsoftetherVPN経由で繋ぐ事が可能になりました。 dhcpv6-options {
parameters-only
}
を回線繋がったinterfaceに入れたらRAでアドレス生成してdhcpv6でdnsアドレス降って来ると思うのだけどダメ?
ルータ自身が名前解決出来ないのよね?配下のクライアントが名前解決する為のdnsの払出しはまた別だけど >>を回線繋がったinterfaceに入れたらRAでアドレス生成してdhcpv6でdnsアドレス降って来ると思うのだけどダメ?
ダメでした..orz
そもそもdhcpv6でDNSサーバーのアドレスをもらえて来てるのか、は
コマンドでどうやって確認するのか小一時間ほど格闘したけどわからん..
結局、show dns forwarding nameservers で確認しました。
----
DNS固定の場合
show dns forwarding nameservers
-----------------------------------------------
Nameservers configured for DNS forwarding
-----------------------------------------------
2001:4860:4860::8888 available via 'optionally configured'
2001:4860:4860::8844 available via 'optionally configured'
ping www.yahoo.co.jp
PING edge.g.yimg.jp (182.22.31.124) 56(84) bytes of data.
64 bytes from edge1000.img.vip.bbt.yimg.jp (182.22.31.124): icmp_req=1 ttl=58 time=4.15 ms
64 bytes from edge1000.img.vip.bbt.yimg.jp (182.22.31.124): icmp_req=2 ttl=58 time=6.96 ms
DNS固定を外した場合
show dns forwarding nameservers
-----------------------------------------------
Nameservers configured for DNS forwarding
-----------------------------------------------
(なにも出てこない)
ping www.yahoo.co.jp
ping: unknown host www.yahoo.co.jp eth0(ds-lite)とv6tun0周りの設定はこんな感じ。
set interfaces ethernet eth0 address dhcpv6
set interfaces ethernet eth0 dhcpv6-options parameters-only
set interfaces ethernet eth0 duplex auto
set interfaces ethernet eth0 firewall in name WAN_IN
set interfaces ethernet eth0 firewall local ipv6-name WAN_LOCAL_V6
set interfaces ethernet eth0 firewall local name WAN_LOCAL
set interfaces ethernet eth0 ipv6 address autoconf
set interfaces ethernet eth0 ipv6 disable-forwarding ★
set interfaces ethernet eth0 ipv6 dup-addr-detect-transmits 1
set interfaces ethernet eth0 speed auto
★set interfaces ethernet eth0 ipv6 disable-forwarding を入れても外してもかわりませんでした。
set interfaces ipv6-tunnel v6tun0 description DSLite
set interfaces ipv6-tunnel v6tun0 encapsulation ipip6
set interfaces ipv6-tunnel v6tun0 firewall in name WAN_IN
set interfaces ipv6-tunnel v6tun0 firewall local name WAN_LOCAL
set interfaces ipv6-tunnel v6tun0 local-ip '自前IPv6'
set interfaces ipv6-tunnel v6tun0 mtu 1454
set interfaces ipv6-tunnel v6tun0 multicast disable
set interfaces ipv6-tunnel v6tun0 remote-ip 'AFTR'
set interfaces ipv6-tunnel v6tun0 ttl 64
他に気をつける箇所はなさそうなんだけど...うーむ。 >>304
すいません。大当たりでした。
----
set firewall ipv6-name WAN_LOCAL_V6 rule 5 action accept
set firewall ipv6-name WAN_LOCAL_V6 rule 5 description 'dhcpv6-client'
set firewall ipv6-name WAN_LOCAL_V6 rule 5
これで取得できたみたいなのですが...
$ show dns forwarding nameservers
-----------------------------------------------
Nameservers configured for DNS forwarding
-----------------------------------------------
-----------------------------------------------
Nameservers NOT configured for DNS forwarding
-----------------------------------------------
2404:1a8:7f01:b::3 available via 'dhcp eth0'
2404:1a8:7f01:a::3 available via 'dhcp eth0'
commit
[ service dns forwarding dhcp eth0 ]
DNS forwarding error: eth0 is not using DHCP to get an IP address
eth0でIPアドレス取得していねぇよ、っていう上記エラーと、
edgeのCLIから正引きでwww.yahoo.co.jpとかにping打っても解決できないエラーが出ました... firewall ルールが抜けてるし...orz
set firewall ipv6-name WAN_LOCAL_V6 rule 5 action accept
set firewall ipv6-name WAN_LOCAL_V6 rule 5 description dhcpv6-client
set firewall ipv6-name WAN_LOCAL_V6 rule 5 destination port 546
set firewall ipv6-name WAN_LOCAL_V6 rule 5 protocol udp >2404:1a8:7f01:b::3 available via 'dhcp eth0'
>2404:1a8:7f01:a::3 available via 'dhcp eth0'
ってフレッツ網内DNSやんかーい!
どおりて外に出られない訳だ....
でも、網内DNSでも降ってきてるなら設定はあってる筈なんだけど... ひかり電話無いならipv6 address設定は
set interfaces ethernet eth0 ipv6 address autoconf
だけで良いと思うのだけど
set interfaces ethernet eth0 address dhcpv6
は要らん気がした。これ外したらどう? 外してみたけど駄目やった…
症状的には同じで網内DNSが登録されてました。 払い出されるdnsアドレスは東日本ならそれで合ってる。ipoe契約有無に関わらずフレッツ網から通知されるアドレスは同じみたい >>310
え、そうなんだ...
でも、ルーターから網内DNS宛のpingが当たらないし、
ルーター内部の端末のDNSアドレスを網内DNSに変更しても名前解決/DNSにpingは当たらない...
IF関連
---
set interfaces ethernet eth0 address dhcpv6
set interfaces ethernet eth0 dhcpv6-options parameters-only
set interfaces ethernet eth0 duplex auto
set interfaces ethernet eth0 firewall in ipv6-name WANv6_IN
set interfaces ethernet eth0 firewall in name WAN_IN
set interfaces ethernet eth0 firewall local ipv6-name WANv6_LOCAL
set interfaces ethernet eth0 firewall local name WAN_LOCAL
set interfaces ethernet eth0 ipv6 address autoconf
set interfaces ethernet eth0 ipv6 dup-addr-detect-transmits 1
set interfaces ipv6-tunnel v6tun0 description DSLite
set interfaces ipv6-tunnel v6tun0 encapsulation ipip6
set interfaces ipv6-tunnel v6tun0 firewall in name DSLite_IN
set interfaces ipv6-tunnel v6tun0 firewall local name DSLite_LOCAL
set interfaces ipv6-tunnel v6tun0 local-ip 'DHCPclientで拾ってきた自アドレス'
set interfaces ipv6-tunnel v6tun0 mtu 1454
set interfaces ipv6-tunnel v6tun0 multicast disable
set interfaces ipv6-tunnel v6tun0 remote-ip '東のAFTRアドレス'
set interfaces ipv6-tunnel v6tun0 ttl 64
---
FWルールはIPv6の外→内に546-547/UDPを開けてみたんだけど、
他に気をつける所はあります・・・・? V6オプションに入会してないとか?
標準でNGN網内用のIPなどは落ちてくるけど、網内専用になる。 interlinkがプロバイダなのですが、
zoot naitiveというサービスに申し込むとv6オプションをNTTに申し送りしてくれる筈なのですが…
ttps://www.interlink.or.jp/service/zootnative/
一応あとでNTTに確認してみます。 フレッツ網内のdnsはping応答してくれないみたいだよ >>313
>>290 の人?
DS-Lite でインターネットに出られてるなら、NTT に確認するまでもなく開通してるよ。 >>311
> ルーター内部の端末のDNSアドレスを網内DNSに変更しても名前解決/DNSにpingは当たらない...
その端末はdnsをipv6だけにしてる?ipv4がedgerouterのままならダメかと
一旦、ds-liteは置いといてipv6 onlyなネットワークとしてちゃんと動くの確認したほうがよいかも
firewall外して動くのか、とかも順に確認するのオススメ >>315
だよねぇ…。
やっぱり開通はしてました。
>>316
ipv6 onlyって光電話なしの設定だとどんな感じになるんだろ。
マスカレードはやっぱり必要なんだろうけど… >>314
あ。やっぱり…
一応システムに登録して、googleから網内DNSに切り替えても名前解決できました。
あとは内部の端末がv6通信できるように設定すること、なんだけど上記の通り光電話なしのipv6設定ってどうすればいいんやろ…(;´Д`) edgerouterてipv4ルータ&ipv6ブリッジて出来るんだっけ?vyattaの頃はiptablesベースで無理だったのでseilに逃げた。。 EdgeRouterXを購入し、設定中。
PPPoE,VPNなど設定は何とかできた。
このルーターでローカルPCにWake On Lanのパケット出せないでしょうか? スクリプトとwebuiに追加できるが、
webuiの配布元サイトがおちてるねぇ… US 16 XGなんてものが出ているのな。
Unifiが何ものかよくわかってないけど。 >>322
321です。おっしゃるとおり配布サイトは落ちてます。
Webuiほしい。 1.9.7でIPIPトンネルのパフォーマンスは良くなったのかな NURO光でIPsec site-to-siteするためにERXを導入しています。
VPNは問題なく接続できたのですが、NURO光のF660Aが静的ルートを設定できないゴミルータなので、DHCPでERXをDGWにして、外向きパケットはERXを経由させれば良いと思ったのですが、VPN以外の外部との通信がうまくいきません。
pingやTCPのSYN/ACKまでは返るのですが、その後のパケットがF660AからICMP Time to live exceededになってしまいます。
また、DGWを一時的に切り替えて試した際には、変更前に通信していたホストとは通信できたので、NATテーブルなどの登録状況な気もします。
F660A: 192.168.1.1(LAN側)
ERX: 192.168.1.2 (switch0, DGW: 192.168.1.1)
DHCP DGW: 192.168.1.2
という構成なのですが、どなたか原因に見当の付く方はいらっしゃいませんか? >>329
ありがとうございます。
ERXのfirewallはまだ有効にしてないですし、設定しても変化なしでした。
とりあえず二重NATで回避できたので、offload hwnatでスループットも十分出るし、目的は達成できそうです。 >>331
はい。最初だけERX経由で、後はF660Aと直接通信できるはずと考えてました。 昔似た構成でハマった時はwindowsのfirewallがデフォルトだとicmp redirect受けなかったので関係あるのかなー、と思って。 スレチすまん。
ファンレス、小型で Intel NIC が 6 ポート、i386 なので汎用 OS は勿論、pfSense も VyOS もオッケー、という素敵なマシンがあるんだが。
https://www.amazon.com/gp/product/B0741F634J/
http://http://protectli.com/product/6.com/product/6-port-barebone/
実は米アマで買う寸前までいったんだけど、Protectli 社での公式サイトで BIOS が公開されてなかったり
KB がスカスカだったりサポート体制に疑問があって買うのはギリギリで踏みとどまった。
だれかこの Protectli 社の製品を実際に使ってルータ、ファイヤウォールとして運用してるって強者はいる? ハードウェアのスペック的にはどストライクなんだけど、Protectli は BIOS の
更新がされてないっぽいので断念するわ。
で、これ↓と迷ったけど、
https://store.netgate.com/ADI/RCC-VE-2440.aspx
最終的にこれ↓の Quad Core、Dual Ethernet 版を注文したわ。
https://minnowboard.org/learn-more
こいつで VyOS, pfSense, Sophos XG あたりを試してみる。
もともとは Ubiquiti の USG を買うつもりだったけど、お前らの
情報のお陰で避けることが出来たよ、ありがとう! スレチなんで誘導したつもりだったんだがな
俺ならUSG買うわ >>339
> 俺ならUSG買うわ
俺もそのつもりだったんだけど、社員が辞めて開発が止まっただの、不安定だの、VyOS を
直接入れさせろだの、ネガティブなレス読んでるうちに気が変わってしまった。
すまんね。 このスレに定期的にアプデ情報貼ってくれてる人いるから分かるかと思ってたけど
開発止まってないからな
フォーラム見てくれば分かるけど、今も活発に社員がユーザーの質問に答えてる 前にER-Xの倍以上する機器にvyatta入れて性能がいいと自慢しに来てた人がまた現れたのかな?
自作ルーターなら自宅鯖、自作UTMならLinux板に専用スレがある。 ERX使ってるんだが、起動後数日してWeb UIにログインしたら落ちたんだけど、そんなもん?
初期不良疑うべき?
NAT等はそれなりに負荷かけても問題ないから判断に困る。。 落ちるの内容を具体的に書いてくれないか?
httpdが落ちたのか、画面のアプリが異常終了したのか判別できないよ。 >>345
外向きに出てるSSHとIPsecが反応なくなる。遠隔地だから同一ネットワークからのping等は不明。ランプは点いてたらしい。 >>346
特定の通信がおかしくなった経験はないな
初期不良というより、ソフトウェアっぽい。
DS-Liteの設定してる時にファームアップしたら、古いconfigの書式は合ってるのに繋がらなくなって初期化してから同じconfig流し直したことはある。
ファーム焼き直してから、初期化してconfig入れ直して見たらどうかな? >>347
やっぱりソフト的な理由だろうか。
メモリ少ないしOOM Killerが気になるけど、普段はそこまで極限状態じゃないし。
ログが揮発性で調べようがないのが厳しい。 syslog転送して確認すればいいかと
設定はマニュアルに書いてある オレもsyslog転送しろに1票
WebUIはLAN側からも見れんの? 地方の違う実家に置いてきたのでVPN等を経由しないと繋がらないんです。
ログの永続化はやっぱりsyslog転送くらいしかないですか。
SSHサーバが落ちてるような状況で役に立つのか疑問だったんですが、やらないよりはマシですよね。 むしろsshdが死んでるだけみたいな状況こそlogを見るべきだから
ネットワーク機器のlogは基本的に外部に残すもんだよ
遠隔地で使うような場合なら、現地で直接状態見れないんだから
やらないよりマシじゃなく必須 でも、実家っていうんだし、実家にはsyslogはけるような
常時ONサーバー無さそうな…ま、工夫して調べてくれい 実家に置いてるヤツこそ自宅とVPNとか自宅にsyslogサーバ準備とか楽そうな。
VPN落ちてsyslog飛ばないとかは知らん SSHだけじゃなくてIPsecも落ちるから、NIC丸ごとダウンとかの状況もありそうで、それだとログは届かないだろうな、って。
親が使ってるNASがあって、syslog動かせるから転送することにしました。アドバイスありがとう。 ER-X
ebayでサクッと支払いまでできたんですが
www.ebay.com/itm/182395827990
これなんか、取り消されたりしそうですか? >>356
注文してちゃんと今日届いたから大丈夫。 忘れてた
UbiquitiのPoEは表記ない限り24Vということを・・・・
ハブから給電してうごかねぇー、ER-X初期不良かよおおおおと慌ててた
一応悲劇が繰り返されないようにw
というわけで、普通のー48VのPOEはつながらんす産業用PoE24Vパッシブという規格になりやす PoE 48V to 24Vを注文
日本のショップにはまず売ってない模様
産業用で作っている会社は確認したけど、小売不明 型番検索しても売ってるショップなし
というわけでebayで購入 >>361
あーやっちゃったのか
専用のアダプタかEdgeSwitchがいるんだよね
なに考えてるんだろう ちなみに買ったのこれね
https://mikrotik.com/product/rbgpoe_con_hp
mikrotikは今まで知らんかったけど、東ヨーロッパのnetgear的なものかも、結構メジャーな会社っぽく、勉強不足を自認。
商品ラインナップにルーターOSなしのルーター基板とか本体あった。DD-WRTとか使うには便利かも。 >>366
へーこんなのがあるのかd
mikrotikはいじり用のルータとしてはメジャーだよ RouterBoardのとこか
ラトビア共和国の会社だっけか 表記ない限りっていうか、HPにちゃんと24V Passive PoEって書いてるけどな
IEEE対応してるのは24V & PoE+ 802.3AF/ATって書いてる
EdgeMAXの低価格帯のルータはUAP-AC-LITEやUAP-AC-LRと合わせて使って下さいって仕様 ER-XのPoEパススルーって48VのPoEも通過できるの? Inputが24Vしかないのに、どうやってPassthroughで48V出すのか >>371
説明不足でごめん、48VでInputできるのかが気になった
ありがとう 48vを24vに変換するコンバータが届いたので。
ハブスペースに設置してみました。
コンバータはメーカーにサイズが書いてなくて、とんでもなくでかいのが来たら
どうしようと戦々恐々としていましたが。
ER-Xと同じぐらいかちょっと小さいぐらいでした。
写真をアップロードしたので、気になる方はどうぞ、右下のやつです。
http://gazo.shitao.info/r/i/20170918154231_000.jpg >>373
コンセントがちゃんと接地極接地端子付きでいいね。
避雷器(SPD)はつけてる? >>373
スレ違いだからここまでですが
分電盤はBQX81
WAN2系統は
OLA-PT1000
LAN-1000IS-2
電話線、テレビアンテナはノーガードです。 ER-Xで拠点間IPSecされている方いますか?
当方ER-Xで拠点間IPSecしていますが、
HTTPでの伝送スピードが3MB/s程度しか出ていません。
このスピードより出ている方いらっしゃいますか?
offloadはhwnat、ipsec共にenableです。
RTX1210でも別環境で拠点間接続していますが、こちらは10MB/s程度出ています。
(拠点Aは光回線でUpが500Mbps over、拠点BはDownが最大100Mbpsで拠点A->拠点Bの伝送結果) ipsec、enableにしたつもりが、設定後再起動が必要なのを
忘れていた。
拠点Aは光回線でUpが500Mbps over、拠点BはDownが最大200Mbpsで拠点A->拠点Bの伝送結果
はipsec→enable後はER-Xで9.5MB/sまで改善。他の人のER-Xのベンチマークと比べると
ちと物足りないが、$50の子でここまでできれば上出来か? Edgerouter 4、待ち遠しいな。
ipsecのoffloadのパフォーマンスが期待されるところだけど、
MIPS64の4-Core 1GHz、1GB DDR3 RAMってなスペック見たら
ipsecが高速化されなくてもポチるな。 >>377
9.5MB/s なら80Mbps近く出ているのでは
9.5mbpsならちょいと遅めだねえ。ipsec offloadがまともに動くようになればいいなあ >>381
80Mbps以上でてます。ただし、200Mbpsの報告もあるので、ちょっと物足りないかと・・・。
拠点Bを光回線に変更中なので、その後再度計測します。 >>378
情報ありがとうございます。
私も無事更新完了できました。 1.9.7でL2TP接続のバグ治ったかと思いきや、接続はできるけど、L2TP/ipsec経由でリモートデスクトップできない。
PPTPなら出来るんだが。 値段どれくらいになるんだろうな
ERLite-3と同じくらいなら考える ER-XにopenWRT入れると/64のアドレスでもRA降ってくるのが良かった
DS-Liteで350Mbpsくらい
USBないので純正ファーム取り出すのも焼くのも非常に面倒臭い ER-4海外注文しておいたのが今日届いたが、ER-Xと比較して糞でかい。 ERLite-3でPPTP VPNサーバを設定して問題なく動いてるけど
不正ログインにはどう対処すればいいのかな
fail2banみたいなのがあるといいけど 脆弱性がうんたらは置いといても、ID/PWの他にPSKなりX.509ってステップが増やせるから? ID/パスワード認証のPPTP公開するくらいなら公開鍵認証のみでSSH開けたほうがまだましだな >>397
基本的に決まってません
用途は外出先から家の機器のステータス画面を見たいだけなのですが
>>396
>>395
ありがとうございます。ID/PWでPPTPを開けておくと、
ブルートフォース攻撃で破られる以外どんなリスクがありますか? 興味がある人だけどうぞ。ネット小遣い稼ぎ方法など。
グーグル検索⇒『工藤のジョウノウノウ』
CUQQPTGBH6 起動時に適当なキー押してるって事はEdgeOSが起動する前提かな
u-boot起動時に4選んでたけど無理っぽい? ER-Lite and ER-PoE onlyで、ER-Xにはbootoctlinuxが入ってないという事で文鎮確定
USBあった方が復旧簡単そうだし、そのうちER-Lite買おう >>389の人がopenWRT入れてるから同じ方法使えば文鎮から復旧できそうだけど
残念ながら俺はやり方分からん 文鎮はどうにもならないのでeurodkでER-Lite3買おうと思ってる
UARTのピンが立ってないみたいだけどcisco互換ケーブルも要りますかね 俺は普通にrollover cable使う方法でしか接続したことないわ
誰か詳しい人見てないかな まあ筐体開けてTX/RX/GNDでコンソール入る人の方が少数派ですよね... ER-Xでsite-to-siteのipsecのスループットが80Mbps程度しか出ないのを改善したくて、
ER-4買ったが、とりあえず直結でIPsec接続して156Mbps程度。
正直もうちょっと期待したが、期待はずれ。
ipsecのoffloadをenableにしても、初期設定のままでも速度、CPU負荷に変化なし(CPU負荷25%程度)。
site-to-siteではなくて単にNATルーターとして使った場合、1Gbpsの回線で900Mbps程度のスピード出て
CPU負荷22%程度なのは、ER-Xの90%と比べて優秀であるが、offloadを有効にしてもER-4はCPU負荷に変化
なし。一方でER-Xは10%程度まで下がる。
なんか、ファームが詰まっていないのかoffloadが全般的に効いていない模様。
ファームが改善されない限り、高い・でかい・重い・ポート数が少ない・スイッチがない
と買う価値なし。 eurodk、発送メールでUSプラグが$1→$2.9に上がってた 残念ながら俺のカードではeurodk通らないから。 ER-Xを文鎮化させた人です
復旧しました
今はLEDEだけどmtdblock全部バックアップしてるので純正ファームにも戻せるはず
復旧までにER-Lite注文してジャンクRTX1000買ってしまった... 正月の勢いでER-LiteにUSプラグ付けたけど、ACアダプタにPSEマークないし意味ないよねorz 今はAmazonでER-X買った時の使ってるけど、同時稼働させたいな
秋月で手頃かつ合法なACアダプタ探さなければ Amazonで買って付いてたやつが秋月だった
同じの探せば間違える心配ないな >>424
ハードオフ216円
レシートにもジャンクとある >>426
いつもありがとう、アプデした
今回bug修正多めだね えっ開発者夜逃げしたんじゃなくて?
メンテされてるんだ。 ER-Xは安定していたが、ER-4は突然ハングることが。
v1.10.0で直るといいが・・・。 ER-Xでモバイルルータ2台をロードバランスしてる ☆ 私たち日本人の、日本国憲法を改正しましょう。現在、
衆議員と参議院の両院で、改憲議員が3分の2を超えております。
『憲法改正国民投票法』、でググってみてください。国会の発議は
すでに可能です。平和は勝ち取るものです。お願い致します。☆☆
―――――――――★ >>426
情報ありがとうございます。
無事更新できました。 ん?v1.10.0って>>426置き換えたのかな?
なんかこっそり修正入ったんだろうか >>435
>>426 >>434 は、現状のURLからダウンロードして、SHA-256比較したけど同じだった。
ただ単に、https://www.ubnt.com/download/edgemax/edgerouter-x に掲載されたのが本日という意味だと思う。
昨日見た時には、まだ、掲載されていなかったし。 >>436
中身一緒か
ハッシュチェックまでやってくれてすまん、ありがとう ER-Xv1.10への更新に失敗して危うく文鎮になりかけた。マジ焦った。
復旧は、シリアルコンソールつないでLEDEのinitramfsをtftpで送り込んで起動後、
ER-Xのファームを展開したものを送り込んでイメージを復元して、再起動。
初期画面が無事拝めました。
上にヒントを書いてくれてた人に感謝です。
自分の場合、ファーム更新時に2つあるブート領域の片方で書き込みエラーが発生したのが、そもそもの原因っぽい。フラッシュが壊れかけてるのかな。
次回更新時もはまりそう… >>438
全く同じだ
失敗後は新しいシステムイメージに古いカーネルで起動したっぽくてLAN挿すとパニック
書き込めなかった方にmtd writeで書き込んだら成功してそれ以降ddでもadd system imageでも問題なくなった v6オプション+IPoE(MAP-E)である程度速度は改善されたけどVPNできなくなり2重ルーター等も試しましたがダメで彷徨っている時にこのスレ見つけました。
HGW電話有りなんですがER-XでPPPoE接続及びIPoE接続でVPN(L2TP),DDNSは可能でしょうか?
今は接続は出来ませんが環境が変わる前まではsoftetherを立ち上げスマフォでVPN接続してました。
もう、市販用無線LANはAPモードだけで他に機能はイラネって悟りに入ってます。DDNSは有料のとこばっかだし。 >>440
そもそもEdgeRouterはMAP-Eに対応してませんよ >>441
そうですか。
もう少し調べてみます。
値段も安価だし遊べるルーターなのでいいかなと。
出来れば自宅と実家をVPN拠点間出来ればいいなというのもありまして。
RT100iやSlacware,IPマスカレードの時代はconsoleで設定ぐらいはしてたので頑張れば遊べるかなと。 ER-XでMAP-EやらなくてもHGWなりルーターなりで繋げばいいんじゃない?
そっちは半固定IPだしPPPoEの方だけ面倒見てDDNSすればなんとでもなるんでは
そんでフレッツv6オプションで拠点間VPNならIPv6でNGN内折り返し狙いだろうけど
ER-Xは現状IPsecのハードウェアオフロードにバグがあってその用途では使えないから遅い
AES命令持ってる適当なシングルボードコンピュータを使った方が正直速いんじゃないかな EdgeRouter Xにvyosから乗り換えたのですが,
ospfv3って真っ当に実装されてる?
dummyがないのはbridgeで代用したけど. IPv6に殆ど対応してないのにospf v3とか無いやろ。 そうか,やっぱりospf v3は対応してないんだ.
static route6で逃げたので,まあ問題はないけど.
vyosと同程度はいけてるのかとおもったが,guiはいいとして
それほどいけていないのか. 開発の止まったマイナールータは狙われるで。
うちは先日からwinboxのポートを突つかれてる。関係無いのにな。
IP変えて5chアクセスしたら1分と経たずに突つかれたわ。5chからbotnetにアクセス履歴流れてるのかと思えるぐらい。
踏み台多いんだろうな。 L2TPクライアントの設定を優しく解説したページは無いのかな。
PlanexのVPNルータのノリで買ったら、コマンド多くて死んだ。 Ubuntu 16.04で運用実績のあるxl2tpとpppの設定ファイルを
tarでまとめて、EdgeRouter で展開したらあっさりL2TPが
動いてしまった。設定ファイルの上書きを防止するため、
起動時に設定ファイルを展開しxl2tpdを起動するスクリプトを
作っている。 EdgeRouterのL2TP起動スクリプトがとりあえず完成したので、
Web-UIの操作で何度か設定しなおしたり、再起動をして設定が
壊れないか確認してます。OKそうなので家に持って帰って在宅
勤務用のルータとして使います。 1.1.1.1がDNSSEC使えるつーんで
8.8.8.8から乗り換えた ERLite-3のファームを最新にしたら動きが悪くなった(´・ω・`) >>456
やっぱダメだな
現象はスマホからyahoo.co.jpのサイトのアクセスが遅くなるだけ EdgeRouter Xで在宅テレワーク環境を作っている。L2TPの設定方法が
よく判らなかったので、別のLinuxで動いているL2TPの設定をtarで
アーカイブを作り、それをEdgeRouterの/etc/rc.localで起動時に
展開して、/etc/init.d/xl2pd startを実行する運用をやっていた
のだが、ある日/etc/rc.localが空になってVPNが動かなくなって
しまった。やはりL2TPのクライアントの設定を真面目に調べるかな。
/etc内のファイルは消えて(初期化?)されてしまったが、/rootの
中の設定のアーカイブは消えずに残る仕様なのね。 やっぱ直らないなあ
ERLite-3でおすすめのファームのバージョンありますか? >>459
いくつか試して1.9.1.1まで下げたら現象は出なくなった模様
なんなのかなこれ UniFi APの最近出荷されたロットからは802.3af/Aに対応してるらしい
本来の802.3afの仕様ではA/B両方の対応が必要だけど、一応対応したので
だいぶ良くなったね >>462
ありがとう更新した
DHCPサーバーにもバグあったのね releaseとあったので書き込みましたが、ブログにしかなかったみたいで…
もし安定版でなくアルファ版やベータ版だったら、申し訳ありません。
最近勉強と趣味を兼ねて使い始めた初心者です(汗。
auひかりのHGW(Aterm BL900HW)があまりにも低性能だったので、lite-3をdmzで通してip4の設定をしただけで、複数アクセス時のスピード、レスポンスが大幅に良くなったので大満足です。
欲を言えば機能一覧のマニュアルが欲しいのですが、機能を小出しに開放して、同時にバグフィックスもしているみたいなので、それがないのが唯一の不満かな… 機能一覧とCLI Command Referenceはほしいね
EdgeSwitchのCommand Referenceは一応あるけど、2年前のだしね UniFi Security Gateway/USGってどう? ISPがDS-liteに対応したんで手持ちのERLite-3に入れてみたけど、70Mbps程度でCPU張り付き
どうもこの辺のoffloadに対応していないようで限界みたい
ER-Xだとまた違ってくるのかな? Source NAPTの変換先ポート範囲を複数指定は出来ないからv6プラスのMAP-Eで使うのは無理かな L2TP/IPSECのVPNサーバに、接続できるクライアント機能があるルータを探しているのですが、
この機種は、GUIのみでも設定可能でしょうか?
フレッツ光のHGWルータ(VPN機能あり) - WAN
- ルーター - VPNクライアント付きルータ - wifiAP - 利用機器
みたいな構成にして、海外でも日本のIPを利用できるLAN環境を作りたいと想定しています。 すみません、一番安いERXを考えていましたが、
調べていると、mikrotikの製品の方が目的に近そうですね。 せいぜい、20Mbps出れば十分なので、
300ドルぐらいの、mikrotikのIPSECアクセラレーターの無いやつでも足りるかもです。
L2TP/IPSECサーバ - WAN - NAT - L2TP/IPSECクライアント付きNAT - 機器
ちなみに、こういう構成の場合、L2TP/IPSECクライアント付きNATで、
サーバ側とVPNが接続できれば、配下の機器の接続はVPNを通過できると
考えてよいのでしょうか?
調べていると、L2TP/IPSEC自体は、WANのIPに対して1体1の接続しかできないと見たのですが、
どうも複数クライアントからの接続の話で、上記のような構成なら平気だと思うのですが、
LAN to clientの接続で、ルータ経由での接続をする人の話を見かけないもので。 すみません30ドルでした・・。
今日は疲れたからもう寝よう。。 ホワイトボックススイッチみたいなカテゴリに入るんですか? ファームウェア気軽に入れ替えできるわけではないから
ホワイトボックススイッチではないかな
>>473
https://forum.mikrotik.com/viewtopic.php?f=21&t=134776
MikroTikはVPNfilterで手酷くやられてるから、買うなら注意で >>476
LINUX系ルータだと、安くて色々できて便利だなと思っていたら、
攻撃者からも都合が良いという短所もありそうですね。
NAT配下で、IPSECもクライアントのみの動作を考えているので、
比較的にリスクは低そうですが、気をつけて検討してみます。
とりあえずは、端末のIPSECクライアントでも接続できますし。 Mikrotik使いたいんなら、まずは同社の無料のソフトウェアルータであるCloud Hosted Router
で試してみたらいいかと。
ちなみに、俺も同じようなことをしたくて、NAT配下のCHRからL2TP Server(RTX1210)にL2TP/IPSec接続
試してみたがうまくいかなかった。
PPTPならうまくいったけどね。 >>467
ブリッジにはOffload効かないってどこかで見た気がする
ER-Xだと800Mbpsぐらい出るよ
ER-Xの計測結果貼っておく
http://www.speedtest.net/result/7399990898.png 1.10.3が出てるけど、やっぱり自分の環境ではちゃんと動かないから戻したよ 友達から教えてもらった自宅で稼げる方法
興味がある人はどうぞ
検索してみよう『ネットで稼ぐ方法 モニアレフヌノ』
2AR >>481
vifでリブート直後にDHCPv6取れなかったバグ解消されたようだな
バージョンアップしてみよう バグ直ってなかった
フォーラムでも直ってないとツッコミ入ってた 1.10.5 にしたら安定したわ
1.10.1 はなんやねん、4,5時間でハングアップしやがりやがってそんなもんリリースするか?
3流企業なんかね >>486
安定してるの?
じゃあ上げようかな
1.10.3までは全然ダメだった Upgradeしてから1day11hours問題ない
ER-X買ってから放置してて6/19に1.10.1にあげたら不安定になって、他の機器もいじってるから切り分け込みで
3week様子見、みたら6/28に1.10.5 がでてたからおとといだか上げた
Storage不足が指摘されてるとおり、1.10.1に上げるとき空き作ったり苦労したけど、
1.10.5の方が使用量少ないしSystemウィザードから簡単にUpできたよ
Edge使う人はバックアップに鉄板安定のルーター持ってないとあかんね
個人だと回線は2重にできんからストレスたまった長文すまん >>488
もし鉄板安定のルータを持ってるなら最初からそっち使うよね >>488
ER-Xだと前からファームはcurrentだけにしてからアップしないとフラッシュ不足するぞ
それを知らない人達がディスクフルにして文鎮化だとか騒いでたな
dfぐらい打てよと笑ってたw EL3買って3年経ったけど、最近はGUIの表示が明らかに遅い
ログイン画面を表示するのに20秒、ログイン押してから設定画面が出るのに20秒以上掛かる
ストレージがやばいのかこれは フレッツ光ONU(PR500KI)のルーター部分の置き換え用に日尼でER-X買ったった
ルーターのセットアップ初めてだからこのスレ参考にゆっくりやる
FMは1.7.1から1.10.5にあげてWizardsでWAN+2LAN2を設定したところ
とりあえずPPPOE、ipv4のみ、DHCPなし、QoS利用にして余計なサービスとかは極力止めたい
これだけは設定しとけみたいのあったらやさしく教えてください
ファイアウォールはがっちり設定したいかな >>488
回線2本にしなくても、フレッツで2本PPPoE張れば良いじゃん。500円位で追加できるぞてか、している。いらんけど固定IPまで付いている。 回線が二重ってダイバーシティって面だと物理が1本ってことだからフレッツじゃ仕方ないよな。
うちはv6プラスにしてip2個で使ってる。
v6にしたら夜の混雑時間帯の遅さが解消したわ。
オンラインストレージの無料枠からダウンロードできる量が2倍になるのがちょっと便利。
v4はPPPoE再接続でip変えられるから歩留まり上がるわ。 そもそも回線二系統にしてダイバーシティぽく、通信良好な回線を動的・選択的に
使うような事ってDCならまだしもこのルーターで出来るの? EdgeMAX EdgeRouter software release v1.10.6
https://community.ubnt.com/t5/EdgeMAX-Updates-Blog/EdgeMAX-EdgeRouter-software-release-v1-10-6/ba-p/2466640
BLOGSの方です・
DLの方はまだです。
lite3ユーザーですが、熱でUSBがヤバそう...
再起動が目に見えておそくなってる…(汗
確かUSBに相性があって、実績のあるUSBメモリはwikiに有ったけど、どれが耐熱性に一番優れてるだろう…
値段も安くなったのでSSDのUSBメモリにしたいけど、使えるメモリって有るかな?
4も考えたけど、私の環境ではに3で十分だし… >>500
中見みればわかるけど、ストレージがオンボードのUSBメモリ Cruzer fitがいいって書いてあったから8Gのを買ってみたがブートに失敗する
どこのメーカーか忘れたが家に余ってた16GのUSBメモリ使ったらOKだった
やってみなきゃ分からないな 内臓のUSB巨大なのに換装できたらNASできるんか?
ていうかブートイメージもUSBストレージ内なんだよね?文鎮ならないようにコピーしてから換装なのかね。。。。 こんにちは.
ER-XとかER‑6P で,無線機能を付けようと思ったら何を買うのがいいんでしょうね?
公式の写真とかだと,PoE接続のairMAXになってますけど,
airMAXって国内の無線LAN尽きルーターの無線機能と比べると見劣りするし,じゃあUniFiなのかなぁ?
それと,おそらくこれらは日本国内だと技適なんてとってないでしょうから,
違法になっちゃうんでしょうね?(鎌倉にresailer居るんだったら取らせちゃえばいいのに.)
それだと何と組み合わせるのがいいんでしょう?諸兄のご意見伺いたく. 国内メーカーの無線ルータ繋げてAPモードで動かせば良いのでは? どんな機器をどんだけ繋ぐかにもよると思うけど、TPLinkやYAMAHAのAP専用機も悪くはなかった。 業務用でお手頃なのだとYAMAHA WLX313
ガチ勢ならコントローラ型 技適の検索でUbiquiti で調べれば判るが一部の無線APは技適通過済みだし、実際に使ってる 技適って要は近所に迷惑をかけないための制度なんでしょ 505です.
お〜.皆様ご意見ありがとうございます.
用途は個人なんで,Ubiquiti NetworksのHPにあるように何百台も繋げるようなことはせずに,
まずはHomeルータで出切る事ができればいいんですが,せっかく根元がUbiquiti Networksの製品なんで,
PoE接続できてコスパが良いのがないかな?と思ったしだいです.
皆様ご意見ありがとうございました.
>国内メーカーの無線ルータ繋げて〜
ですよね〜.手持ちのをそのまま使えるので一番無難ですよね.
>TPLinkやYAMAHAのAP専用機,YAMAHA WLX313
やはり選択肢としてはそこら辺なんですね.Yamahaがもう少し手が出やすい価格帯だといいんですが.
TPLinkは食わず嫌いでしかも特に調べたわけでもないですが,なんとなくお国的に使いたくなく...
>無線APは技適通過済み
お!本当だ.いい事をお聞きしました.
調べてみると確かに,UAP-AC-PROが通ってますね!
これだっ.いやだれかせっかくだからUAP-AC-HDも通してw
通る頃には安くなってるはずww
設定は・・・がんばって英語コミュニティの読むしかないすね. こういう認識の甘いバカが適当に設計した機械が何年かしてETCの当初世代機みたいに迷惑かけまくるんだろうな。ナムナム。 設定と言っても専用ソフトから設定が基本だよね
SSHでも入れるようだけど 全角アルファベットでしかも綴り間違ってるとか不安しかない。 これに手を出す変態な時点で、日本語UIなんて不要だろう... YAMAHAのRTX1200と交換するならER-XよりLite3?
DS-LiteとOpenVPNがメインです ブラウザからファームtar読み込みでなんでかエラーがでるなあと思ったら
エラーでるけど更新は正常にされてるのでマニュアルで再起動してくれだった NPTv6実装してくれないかな
ひかり電話なしでもセグメント分けたい 下のWeb記事を見て、PPPoE + ds-liteとNATv6を併用できないか試してみましたけど、失敗。
詳しく調べていませんが、併用出来ている方いらっしゃいませんか?
ttps://ik1-342-31132.vs.saku ra.ne.jp/~uaa/gomitext/2018/201802.html#11-Feb-2018
ttps://ik1-342-31132.vs.saku ra.ne.jp/~uaa/gomitext/2018/201802.html#12-Feb-2018 前から気になっててずいぶん忘れたんだけど、何故か急に今日思い出してER-4をポチってみたわ。
CISCOのC841Mがすげー安いから悩んだけど、おもちゃ的にはこっちだよな。 ひかり電話なし。DS-Lite+PPPoE環境で、
ttps://qiit a.com/haccht/items/17ed2bed628d2fd17bea
を参考にfirewall modifyを使ってPPPoEとDS-Liteを分けています。
DS-Lite側はIPv4接続はうまく行くのに、IPv6はipv6-testとかで
確認するとNot supportedとなってしまう。。。
IPv6だけうまく行ってないみたいなんですが、どうすればよいのでしょうか。
eth1を下記br0に加えて、br0にLAN側IPアドレスを持たせ、router-advertしてます。
クライアント(windows側)にIPv6のアドレスは降られてはいるのですが、
通信できません。今のところDNSは手動で設定しています。
set interfaces bridge br0 ipv6 router-advert cur-hop-limit 64
set interfaces bridge br0 ipv6 router-advert link-mtu 0
set interfaces bridge br0 ipv6 router-advert managed-flag true
set interfaces bridge br0 ipv6 router-advert max-interval 10
set interfaces bridge br0 ipv6 router-advert other-config-flag true
set interfaces bridge br0 ipv6 router-advert send-advert true
set interfaces bridge br0 ipv6 router-advert default-preference high
set interfaces bridge br0 ipv6 router-advert prefix (eth0のipv6アドレス)::/64
set interfaces bridge br0 ipv6 router-advert prefix (eth0のipv6アドレス)::/64 autonomous-flag true 公の記事で初めてを見たのでお知らせ。
ttps://internet.watch.impress.co.jp/docs/column/shimizu/1154007.html
Japan設定に問題あるのね。 Amazon.co.jp扱いで何機種か買えるようになったのか
マケプレで安定供給してた業者さんはちゃんと在庫はけるかなぁ >>534
なるほどねえ
時間の問題で解決されるとは思うけど、実質的には輸入品と変わらんね アダプタ別売で簡易包装というわりにはお高い気もする
ttps://www.amazon.co.jp/dp/B07HYG6FZG/ PoEだからアダプタなしの方がありがたいのでは?
しかし国内正規品はいずれもamazon.comで買った場合の倍くらいの値段だね... ttps://tabikumo.com/unifi-ap/
Unifiの別の視点からのレビューも見つけたのでご紹介.
やっぱ,大体のEdgeMAX系のルーターとPoEの愛称が悪いねぇ.P6くらい48VのPoEでもいいのにと思ったり. EdgeMAX EdgeRouter software release v2.0.0
ttps://community.ubnt.com/t5/EdgeMAX-Updates-Blog/EdgeMAX-EdgeRouter-software-release-v2-0-0/ba-p/2622317 > Known issues:
> [Offloading] - IPSec offloading does not work on ER-X and ER-X-SFP
これもう対応する気ないだろ hwnat offloading使ってるとPPPoE死ぬほうが深刻
VLANと合わせて使ってるとこ多いんじゃないかね
問題解消されるまで様子見かな >>545
ん?前はL2TP限定だったような?
むしろ悪化した? ER-X系のみだからチップの仕様依存ぽい。だとすると絶望的じゃね? 2 WAN構成だけど素直にワークアラウンドに書いてある通り
set system offload hwnat disable
にした そういやWANが片方死ぬなーって言うんで
苦肉の策でwatchdogタイマーを60秒毎と65535秒毎と二重化したんだけど
それで今まで別段問題なかったっていう^^; ER-X買ってからずっと放置状態だったブートローダーも更新しといた
show system boot-image
The system currently has the following boot image installed:
Current boot version: UNKNOWN
Current boot md5sum : dbce6273c8740383f84040e33f7fffe7
New uboot version is available: boot_e50_001_1e49c.tar.gz
New boot md5sum : 2146fb2e3b2cd543efaa0a687e2ad0ce
Run "add system boot-image" to upgrade boot image. Stretchベースになったってことはndppdを自前でビルドしなくてDebianのリポジトリから入れれば済むようになったってことか ER-Xにv2.0.0入れてみたけどバグってるやんけ
squidの設定フォルダが変わったのをEdgeOSというかVyattaに反映してないし
そもそもなぜかsystemd-sysv-generatorがないからsquid.serviceが生成されなくて動かん こちらも、ER-Xにv2.0.0を入れてみました。
2日ほど使いましたが、PCやAndroidでは、目立った不具合は感じませんでした。
ただ、当方の環境で特殊な事例で引っかかりました。
EPSONの複合機の機能でFAX受信したデータをPDF化して
メールサーバを経由してメール送信しているのですが、
そちらが機能しなくなりました。
10回に1回くらいしか正常終了しなく、エラー表示等も出ないため
何が契機になったのか突き止めるのに時間を費やすことになり・・・。
テスト送信機能を使ったテストは問題ないのですが、
いざFAXを受信すると何らかの不具合でメール送信されず。
そして、似たような複合機を使ってスキャンしたファイルをメール送信する機能を試したところ、
メールサーバー接続エラーの表示が出たので、ER-Xのファームを疑うこととなりました。
残念ながら詳しいログなどを吐いてくれないので、原因究明できず。
ER-Xのファームをコマンドラインからダウングレードしたところ、
複合機での不具合は解消されました。
何かしらの、相性なのか、何なのか。
しばらく、当方の環境では、アップグレードは見送るしかなさそうです。 >>555
うわ〜すごい嫌なやつじゃんそれ。
原因わかってよかった 10回に1回は成功するんだとするとNATは違う気がする。
メールを疑うならPOP before SMTPとか?
今どきもう使ってないような気もするけど。
あとは確率的におかしくなるというとパケットの延着とかロスの原因がどこかにあったりしてフラグメントも組み合わさってtcp受信バッファ溢れとか? >>558
555です。
私も最初、SMTPの認証がらみで何かしら変わったのかと、設定を変えたりして試行錯誤しました。
ちなみに、メールサーバーの認証は、POP before SMTPを使用しておらず、POPと同一パスワードを使用した、SMTP認証でした。
PCのメーラーに設定を行い、問題なく送受信できていたので、サーバー側には特に問題は無さそうでした。
ハードウェア的なことも疑って、HUBのポートを変えてみたり、LANケーブルを指しなおしてみたりといろいろ試しては見たものの、改善せず。
EPSONの複合機のファームウェアを書き直してみたりもしましたが改善せず。
結果的に、環境として一番変わった、ER-Xのファームウェアをダウングレードして、不具合が解消した次第です。
何とも腑に落ちませんが、新しいファームウェアが出たら試してみようかと思います。 >>561
おおありがとう、うちもあわてて disable した。
こういうのはやめてほしいなあ。 みんなガバガバなんだな
初期構築時にdenyされててログがウザいから止めてる どうしたか覚えてなかったけど、確認したらちゃんと止めてあった >>561
これ前からあったよね
CDPやLLDPみたくL2で直接つつながってる相手が見えるだけじゃないの
LLDPじゃいけないのかな ここじゃ需要なさそうだがUniFi Controllerアップデートしたらダークモード来ててちょっと笑ったw 単純にPingの話、ERXまではOKでもERXを超えられないというか、eth0以外、各ポートまでのアクセスは出来ても、そこから先に繋がらない
ERXからHGWはOK
PCからERXはOK
ERXからPCはNG
同一VLANのeth1のPCからeth2のPCもNG
PCからHGWはNG
何でだろ? interfaceにIP設定している時点でテーブルには載るのに、静的に同じ経路を追加したら通った
とりあえず、eth1に繋いだPCからeth0やeth2、HGWへのpingすら届かなかったのが解決した
最近手に入れて使いはじめたばかりで良くわからないけど、これ普通のことなの? VLANインターフェースにIPアドレス振らずにeth1に直接IPアドレス振って
eth1がデフォルトVLANになってるだけでは 今日,アップされたversionが v1.10.9ってことはv2.0.0無かった事になったのかな?
ttps://community.ubnt.com/t5/EdgeMAX-Updates-Blog/EdgeMAX-EdgeRouter-software-release-v1-10-9/ba-p/2701956 >>572
公式ダウンロードページもv1.10.8だったし、安定版としての更新でしょ。
更新内容も新機能はなくバグ修正だけ。 一旦初期化してv2.0.0に上げ、イチから設定してみたんだけど、IPv6のDHCP関連以外は普通に動いてるね
まあ、特別なことは何もしてないけどね… ちなみに、DHCP関連はradvd再起動で動作はしてるみたいだからそれほど問題視してない
いまのところV2.0.0で問題だと思うのは、再起動も処理スピードも遅いってこと
下り800余裕で出てた環境で調子良いときでも下り200くらい NTT X-storeでUniFi AP nanoHDが本家の価格から2万上乗せで販売していていたので、
これ技適どうなってるんだろと検索かけたらちゃんと通っているのね。
Amazonに出て来てないのは、代理店のやる気がないか、
日本向けファームがまともに出来ていないかのどっちなんだろうなあ… 2.0.0
ER-Xが2日前に原因不明の再起動してたのでWindows PCにSyslog送るようにした
http://maxbelkov.github.io/visualsyslog/ > Known issues:
> IPSec offloading does not work on ER-X/ER-X-SFP and EP-R6.
知ってた
でも他はだいたい治ったっぽいかな HWNAT offload module: not loaded
使ってないからv2.0.1のままで大丈夫だな. 新しく出たER-X系専用でなく前の2.0.1使ってるけど、HWNAT普通に動いてるしCPU負荷が高くなり再起動することもない
問題ない奴は新しいのに入れ替える必要ないみたいだし、一体何が問題なんだろうね 原因不明の再起動とL2TPが使えなくなって
寿命かー!!!入れ替えめんどくせー!!
と思ったら2.0.1のバグだったのね。
それが知れただけでもホッとしたわ。 よかったね
ファーム入れかえてからおかしくなったら、バグとか(見えない)仕様変更をまず疑うのが王道っす そもそもv2.X系とv1.X系の違いって何なんだろう? お,ホントや.
>>598
>>591
GJ!
肝心なEdjeMAXは置いてないけど尼で良いし,AmpliFi HD Mesh Routerが帰るのがイイネ.
AmpliFi HD Mesh シリーズでWi-Fi 6ハヨ. 公式ストアが日本語ページ用意しただけなんで、開業ってほどではないな autoconf(SLAAC)でIPv6アドレス割り当てたいんだが、Router Solicitationのパケット飛ばないから、
Router Advertisementのパケット来るまで待たなきゃいけない不具合直った? 例の本家で
「期限限定でオンラインストアーからのオーダー全商品送料無料!」
ってでとる.個人輸入しないでUniFi買えるチャンス? >>607
これからVPN入ってもいいかと
ヤマハはVyOSよりコマンドやプロトコル対応状況なんかの面で癖が強いから
対向で使われてて操作慣れる必要あるみたいな話でもなければ触る必要ないと思う 初心者の俺もやべさん作成のyabe.jp見て、ER-X買って勉強したが、
10,000円お勉強に使えるのならとりあえず買っておけって感じかな。
ただし、疑問点があっても公式サイトは英語の掲示板だから、敷居はそれなりに高いかと。
とりあえずのお勉強で安く済ませたいなら、RTX1100やRTX1200の中古かな。
ただし、実用環境への投入となると、性能や筐体のデカさからおすすめしない。
金使わないのであれば、VyOSを余ったPCに入れているというのもありだが、
こちらはER-Xを使う場合と比べてさらに情報が少ないのでハードルは高い。
正直、VyOS入れるくらいなら、情報がたくさんあるDebianやCentOS入れてVPNやるほうが
いいかも。VyOSだと出来ないこともこちらだと色々できるし。 raspberry piにopenvpnの方がどのルーターより調べやすいかもしれない 同じ一万円出すならCiSco 892jとかは?中古でも十分だろ Ciscoは敷居が高すぎる。しかも安物は性能が悪い。 ER-Xに手を出すような人なら、値段はともかく設定面でCisco敷居高すぎるっていうことはないだろうよ
ネットワーク機器に慣れたいっていう感じなら、configureやconfigure terminalで
コンフィグレーションモード移行して設定入れてくタイプに慣れないと話にならないから、
Linuxでやれっていうのもまた違うだろうな Ciscoのルーターは家庭で使うにはファンがうるさいって昔聞いた Cisco 841Mとかならファンレス。筐体がバカでかい上に、糞性能だけどな。 YAMAHAも1200とかだとショートパケット弱いしなー 全部触ったことあるんでcli必須なのは各社とも同じ、コマンドは各社ともかなり違うね
EdgeRouter系は、vyatta/vyosの流れをくむので、EdgeRouterとしてでなく vyatta/vyosの設定例として参考になる例も多い
ただし日本語の情報は少ないので英語が苦手だとちょっと苦労する。ただし新品を買っても十分安い
Ciscoはファーム更新するのは原則保守契約必須だし、特に中古で古いファームが載ってて地雷踏んだ場合、どうにもならないことが多い。
Yamahaはファームが無償公開されているので、中古買っても、その点はまだマシ。ホームページ上で技術情報公開されていて日本語での情報が多いかな。 ERXってメルカリでも普通に1万円くらいなんだな。
実用じゃなくて勉強で買うなら高値で売り抜けられるしいいかもしれん。 ヤマハって問い合わせが可能でしょう
質問すると丁寧に教えてくれた 逆に言うと、公式への問い合わせか、2chくらいしか聞けるとこないけどな。
メーリングリストとかもあるけど、さびれて使われていない。
EdgeRouterなら英語が必須となるが、公式にカキコすれば回答あるかわからないが、
なんらかの反応はある。 FortiGateの中古のライセンス切れなら安くて速くて多機能。SSL-VPN便利。 FortiGateは保守契約してるか、パートナーじゃないとファーム落とせないでしょ
SSL-VPNはiOSだとクライアント証明証をiTunes経由で突っ込まないと使えない糞
PC版は脆弱性スキャンがデフォで有効になってて糞 openvpnクライアントはマルウエア扱いの
バカ会社があってだな。 どうせバカがバカなことをしたせいなんだろ
バカな会社だし ER-Xの性能で(LAN側トラフィックだけGigabitハブでオフロードすれば)特に不満がないが >>632
Lite3じゃなくてXでもオフロードすると結構違うん? いつの間にかEdgerouter 10Xなる商品が追加されている・・・。
ポート数が増えたのとSerial Console Portが追加されたのは歓迎だけど、
筐体がでかいのが頂けない。 見た目がER-12とクリソツで間違えそうだ。
ちなみに、1か月ほど前にER-4をリプレイスすべくER-12を入手したが、
スイッチポートがバグで速度が出ず使い物にならない(v1.10.9)。 (10)gi>>635
gabit ってのは普通に10G Etherって考えて良いのかなぁ?それとも1Gが10個?
10Gだったら買いなのかな?
UniFiであんだけ48V PoEばかりなのになんで24Vなのよ・・・.
もしくは大多数のUniFiを24V対応にしてよって思う. >>638
1GbEが10ポート、写真見ればすぐ分かるし英語も簡単な部類だ。
一部のスイッチ除けば、10GbE載せているのは名前にXGが入ってる。
流石に10GbEスイッチはUnifi、EdgeSwitch両方見たが高いなあ。 >>638
https://www.ui.com/edgemax/comparison/
性能的にはER-Xと同じだね。 メモリが増えてるけどCPUは同じ
ER-X系だけ、なんでショートパケットの性能が高いのだろう? ちょっと不思議 thks
SoCの機能の差があることはわかったけど、やっぱり解せない。
RoutingとBridgingって別物だよね、Bridging offload オンにすると L3スイッチ的に動く・・・という理解でいいのだろうか? >>640
ショートパケットの性能が高いのではなく、ロングパケットの性能が1Gbpsで頭打ちだから、
相対的にそう見えるだけ。 >>642
すごく簡単に書くとBridgingっていうのはLinuxでbrctlで触れるネットワークブリッジのこと
https://wiki.debian.org/BridgeNetworkConnections
Ciscoで言うところのVLANインターフェースを経由するパケットをCatalystはASIC処理してるけど
Linuxはソフトウェア処理だから、同じVLANに所属するスイッチポート間であってもCPU負荷がかかるわけね
それをCatalystみたいにHW処理するようにしたのがそれ
https://wiki.mikrotik.com/wiki/Manual:Interface/Bridge#Bridge_Hardware_Offloading MikroTikはこのあたりの仕様をキチンと公開していて、
機能も実装しているところが好感持てるね。
Linuxの機能を直接触れることで恩恵を受けているEdgeRouterだが、
作りこみが甘すぎで、バグだらけ。
MikroTikをもう少し見習ってほしい。
でも、結局スクリプト作って色々対処できるEdgeRouterに帰ってきてしまうんだが。 10Gbでも5Gbでも2.5Gbでも良いからマルチギガビットイーサで,48Vと24VPoEに両対応したedgerouter欲しいなぁ.
Aquαntiαの中の人の話だと,今年にはホーム向けルーターにもマルチなのが出るって話だったんだけどなぁ.
速く出ないかな〜. v2.0.3
[Routing] - Fix bug when 0.0.0.0/0 static route sometimes was not restored when nexthop address became reachable
こころあたりがありすぎるんだが
https://i.imgur.com/489sH93.png >>648
ER-Xはまだ2.0を入れない方がいいな Edgerouter ER-Xを導入するつもりですがEdge Switchも一緒に買おうかなと思ってますが
使ってる人いたら何かしゃべって EdgeSwitch10Xと、EdgeSwitch Lite使っているが、
EdgeSwitch10Xとかだと、Netgearの安いアンマネージプラスのスイッチと大して機能がかわらない。
EdgeSwitch Liteとかだと、VLAN間ルーティングとかACLとかいろいろできる。
Ubiquitiにはこのあたりの説明をわかりやすいようにキチンとしてほしい。
知ってたら、EdgeSwitch10Xは買わなかったよ。 Lite買ってみたがIPv4 over IPv6なIPSecはできないんか・・・残念 スループット悪化や、IPsecのoffloadが出来ないという最も致命的なのが
相変わらず直ってないな・・・。 vpnのIDを複数にする場合には下記のように設定行をIDの数ぶんだけ書けばいいの?
set vpn l2tp remote-access authentication local-users username USERx1 password PSWDx1
set vpn l2tp remote-access authentication local-users username USERx2 password PSWDx2
set vpn l2tp remote-access authentication local-users username USERx3 password PSWDx3 それでOKだと思うけど、聞くよりやってみるほうが早いのになんでやらないの? ふざけるな、何がurgentだよ。
2.0.6ゴミファームじゃねえか >>666
何度焼いてもupdate failedになるんだ。
古いシステムイメージ消しても何度もFailedになる。
ただ再起動かけるとバージョンは2.0.6と出る。
アップデートに時間かけたくないから今問題なく使えてるけど、
こんな気持ち悪いファーム初めてだ ER3Lite(ER-e100.v2.0.6.5208553.tar)は何事もなくupdateできた WebGUIのSystemからだとエラー出るけど普通に再起動すればアプデされてるというのは前にそう書いた
ER-XだろうけどNANDの空き容量がカツカツらしいのとわりと毎回のことなので(公式も)いちいち書いてない v6プラス固定IPってEdgeRouter対応してるのかな? USGをNURO光で利用してる方いらっしゃいませんか? erlite-3 2.0.6を入れてみた
今のところ問題ない模様 >>672
Dashboardちゃんと動く?
5分くらい経つと更新されなくなるから1.10.10に戻した。 ER-Xが壊れたっぽかったのでLiteを買いましたよ
この価格で設定自由なのはEdgeだけだね、対抗のヤマハは7万から、マイクロリサーチも4万からだし
シスコで安いのでてたけどネットワークエンジニアじゃないとさすがに敷居が高いわ
ER-Xはストレージが逼迫してたので嫌で買い直しはなし
Liteは初期ファームが古すぎて面食らったた以外はなんとかなったわ
ポートが3つでギリ正直もう一個ほしかった
EdgeOS以外をインストールできるとか、上のV2.0.6とかちょっとそのへん余裕があったら試してみます(入れたのは1.10.10かな) >>675
情報が多いからね。
バグはあるけど修正してくれるし。 修正してくれるが修正版のiOSを手に入れるのは
確かに敷居が高いというか、横流しの伝手がないと個人には厳しいな。 cisco個人で買って保守契約するユーザーってどれだけいるのだろう スレチだけどCisco 841MあたりのCisco Start製品はCisco.com ID取得して
個人情報登録するだけで大丈夫
別途保守契約は不要かと
"Cisco Start 製品のソフトウェアダウンロード方法" で検索どうぞ そのCisco800Mシリーズって、CPUがショボすぎと酷評されてなかった? Ciscoの841MはZone-Based FWやるとスループットが低下するのは話題になってたね
発売当初は、NW屋じゃないやつが買って泣きついてるやつもたまに見た
ここの製品買うやつは変態だろうからCiscoなんて名の通った王道は買わんだろうけど EdgeRouterと組み合わせる用の無線APでおすすめある?
技適通っててac対応ので頼む >>682
技適付きのUbiquitiのWAPがあったと思う。 あるね
16000円くらいから、ルーターは柔軟性欲しいからEdgeレベルのものが欲しいけどWiFiAPは繋がりゃいいから
バッファローの5000円普及価格帯でええわってなるわ
UniFi を導入してみた | yabe.jp って検索するとまとまった記事あるわ >>684
エンタープライズモデルは集中管理できるのがいいんじゃないの
1〜2台ならなんでもいいんじゃない >>681
仕事でCISCO触ってる人位じゃないかな買うのは APだけどMikrotekのhap ac2はなかなか安くて良いな
安くて多機能だった。技適ないからちょっと使って使うのやメタ Amplifiの新製品!これは有りでは?
https://amplifi.com/alien
有線が1Gなのはいただけないけど・・・. ボーナスでEdgerouter ER-XとEdgeSwitch Lite-24を買おうかと思っていますが踏ん切りがつきません
誰か背中を押してくだしあ ・・・と思ったけどEdgeSwitch Lite-24はファン付きなのね
ちょっと思いとどまったわ >>699
ありがとう
オフロードの問題が多めに解消されているようなので入れてみる 1.10.7(?)から2.0.8にアプデしたらCRCでコケて起動不可になったので注意
一旦2.0.6まで上げてからadd system boot-imageして2.0.8にしたら動いた 2.0.6に上げたときUNMSをバージョンはv0.14.1に上げた? JP公式からamplifi買ったけど何か質問ある? >>707
Mesh Point HDって日本向けまだだよね?
AmpliFiってEdgeRouterみたいにコンソールで設定できるの? >>708
mesh point HDはそうだね
いや、むしろ全くいじれない
sshでアクセスとかは試してないけど、ブラウザ開いてIPではアクセス出来なかった
全てアプリを介して操作する感じ
あとサブネット周りで変更できなくて不便だなぁと思った箇所がひとつ >>710
thx, 細かい設定は無理っぽい感じかあ
ER系とは性格がだいぶ違う感じなのね USGってルーティング機能ありという認識でいいよね
LAN側にスイッチ置くことが前提だけど >>715
39
公式で15000円くらいになってるから買ってみようかと思ってる USG初期設定にかなり手間取った
EdgeRouterは比較的好きにいじれたが
これはクラウド管理だから設定が勝手に上書きされて
出荷時リセット2回やらかすことに
通常のIDとは別にSSHのパスワードが別管理されていたり(これは設定項目見なかったのが悪いのだが)、
DHCPのリース情報がおかしい(バグかも)
まだ思ったような動作できていないが疲れたから明日 その後、Cloud keyを使わないとログすらも残せないことがわかったためお蔵入りにすることにした
いい勉強だった Unifi系統はCloud KeyかUnifi Controller入れたマシンを24時間運用するのが基本 >>720
入れてみたけど何も変わらん
2.0.9のベータが少し気になる
これも修正されてるが本番環境で使う気にならない 気がついたら1系からhwnat offloading移植されて動くようになってんのね.
ER-Xでちゃんと動かせてる人います? >>722
動いてるよ
googleのスピードテストだけど明らかに違いが出てる
DLがdisableで約100Mbpsがenableで300Mbps超えた >>724
ありがとう!
それなら,2系に移行しても何とかなりそうやね. 2.0.8のUptimeが3ヶ月と1日なんだけど更新しとくかな Amazon.comで買ったUnifi APの場所をJapanにしたら、
country lockedと出て動かなくなった。 そう。今までのバージョンではなにも出なかったけど今のはダメみたい jp.store.ui.comで買わないとダメなのかな? 無線は技適があるのでその制限はわからなくもない。
でもLocationをUSにするだけで使えるようになる。 技適に限らず各国の法規に適合するようにLocation設定があるんだろうし当然じゃない? ロケーション設定の意味はわかるが、設定とは別に本体のリージョンで制限しちゃうのはやりすぎな気がするな >>735
それは理解できる
>>736
御意
>>733
それなら問題ないよね。
自分が買ったときはAmazonかEurodkで買うのがメジャーだった。 >>730
ロケーション設定ってJapanにすると電波がどうこうってクレームが入っていたから解決するまで止めたんじゃないん? EuroDK日本に送れなくなってるじゃん!代理店の圧力?クソが >>740
つい先週は買えたんだけどこんな表示初めて見た
どの配送方法選んでも同じ表示でEuroDKに問い合わせしてみるわ
https://i.imgur.com/jb76RcB.jpg ubiquite自体が出荷先制限かけてるんじゃないかね >>742
それならjpストアのラインナップ増やして欲しいよな 米アマもcovid-19のため日本に送ってくれないものあるから、同じゃない? ER-Xですが、VDSLのモデムの電源を入れ直すと、ダウンロードの速度が1/5位に下がります。何時間か放置するともとに戻るんですが、何が悪いのでしょう…
設定はベーシックにpppoeのmtuを1454
mss-clampを1414にしただけです。eth0にモデムをつなぎ、eth1にpcを繋いでいます。 EuroDKから返事きた
> Unfortunately, we've been prohibited by Ubiquiti to sell to Japan.
なんてこった >>750
日本展開するから日本に送るなっておフレが出たんだろう、、
あんな品数少ないのにこういう排他的なの印象悪いわ 日本の代理店で技適通してる状態のものを買って下さいってことだろうな
ファームでロックかけてる時点で法律意識してるのは間違いない まじかー
UniquitiのSFP+モジュールで揃えてたのに >>752
ファームロックは未確認だけども、US仕様とヨーロッパ、グローバル仕様があって、
ヨーロッパ仕様は全世界で使える。はず。少なくともAmpliFiはそうだった。
EuroDKはヨーロッパ仕様が確実に入手できるから重宝してたのに残念だよ >>752
ワイヤレスはわかるけどさ、技適関係ないER6Pでやってみたら送れないとでたな
EURODKのeBayの裏アカ?があったはずなのでそっちでポチれるかな? いや技適通してないのを日本では売っちゃダメなのよ
法律の問題だからこればっかりはどうにもならんだろうよ
ラズパイなんかでもよく騒がれてる問題ではある >>756
いや、技適付いてない無線機器でも、販売/購入/所持はしても良いのよ
使ったら(=電波を出したら)駄目なだけで
もちろん、販売した地域で利用されることが基本のWi-Fi APのような製品だと、
メーカーとして販売/利用の地域に制限をかけるのはよく分かる話 え・・・って事は,Unifiに限らず過去尼で買ったEdgeMAX系もダメになるんかな・・・?
過去既に販売したものは許して欲しいなぁ...俺ER-6P使ってるから心配.
今後迂闊に,ファームアプデできんな.
いずれにせよwifi系は,wifi6製品も出てないし,有線もマルチGB製品出てないから新しいのはしばらく買う気無いけど.
そっちの方はいつ出るのかなぁ...
そろそろ,普及帯のM/Bにも2.5Gとか5GとかWifi6とか普通に乗ってきたから欲しいんだけど. 仕事でここの製品を輸入しようとしたら、些細な変更も受け入れんかったわ。
出力が大きすぎるので文字通り技適を通せない。
ただ、ここは有線の会社であって無線の会社じゃない。中身はopenwrtだし。 eBayのubntshopというセラーがEURODKのはずなんだけど、ER6Pがあっという間に出荷された
PayPal支払い先は、SIA EURODK 3月に泊まったホテルは、ルータがMikrotikでWAPがUbiquitiだった。
部屋のテレビでMiracast使えてよかった >>761
専用機器を使って計測したわけじゃないけど、dBmはそんなことなくない?
少なくともウチで使ってるのは隣の部屋のBuffuroの方がシグナル強い
あとLinuxベースだけどopenwrtではないと思う >>761
unifiが主力製品のはずだけど無線の会社でないと思うのはなぜだろう?
元appleだか人が立ち上げた会社で初期から無線関連製品だしていたし、技適も ubiquiti,inc.名義で何製品かは申請を通してるよ >>749
自分もebayのほうで確認してみた。
>>750の言う通り、代理店契約にテリトリー縛りがあってそれを遵守するために
日本への出荷は禁止、オフィシャル(=eurodk.comサイト)では販売できないとのこと
ebayはグレーだそうだ。
eurodkのebayアカウント https://www.ebay.com/usr/ubntshop >>767
乙。やっぱりか、、
配送方法選べるしシリアルを自動でCSVで出してくれるしEuroDK重宝してたのになー
Amazon.com は US仕様だからちょっと敬遠
Amazon.de も調べたけどちょっと割高か?
eBayで買うのがいいのかなぁー 国内ルートで買えってことなんだろうが、 jpストアか 正規代理店のsonet.jpのダイレクトストア(高い!)
国内で売ってないのは海外ebayか、転送業者かますくらいしか手がなさそうだね。
契約の話はsonetが元凶なんだろうなぁ・・・
ebayも取引がめだってくると日本に出荷しなくなっちゃうかもしれない >>772
それはlocationをUSにすれば動くからあまり困らない USは出力強すぎるしW56で120,124,128使えないわけだが
5.8GHz帯の149,153,157,161,165も使いに行くし 禁止にするのはいいけどさぁ.それなら同じものを売って欲しいよな.
JP storeだけ古い製品しか売らんのはいかんやろ. たいして規模が大きい訳でもないのにMAP-EだのDS-LITEだのの対応求められる島国なんて相手にしたくないだろうな 無事経済も衰退したし島国の黄色猿というもとの評価に戻っただけ >>779
v6プラスはMAP-Eのドラフト版だから微妙に違うし、IPアドレスのマッピングルールはJPNEとNDA結ばないと教えてもらえない いやNDA結んでまで対応する筋合いはないだろ
設定はユーザーでやってねで投げればいい 非公開のマップルールを自分で設定して使うなんて、ますます少数派じゃん
そのために開発コストかけるなんて費用対効果が悪すぎ v6ブラスのMAPはダウンロードするのが前提だからね 結局Edgerouterで使えるIPv4 over IPv6はどれになるの?
面倒だから光開通と同時にHGWに切り替えちゃった >>784
たぶんIPIPトンネルな固定IPタイプは手動設定で使えると思う MAP-E用でEdgerouterとは別にBBルータ用意したくないんだよな・・・ できないもんはしゃーないじゃん。
ひかりTVとか電話を契約していれば、NTTからONU内蔵のを強制貸与されるけどね。
家はそのレンタル(10年程前の製品)の下にRTX830置いてTVと電話使いつつRT-XでMAP-EとPPPoE2つ使っているが900Mbps程度までならMAP-E出るよ。NEC優秀だったよ… 本日着荷、Fedexでラトビア→フィンランド→ドイツ→フランス→中国広州→日本
とちょっと迷走ぎみ
航空機減便とかの影響なのかね >>789
International Priorityで届いた? アメリカからのFedEx International PriorityとUPS Worldwide Saverは
通常通り出荷の2日後の午後に届いてる。 map-e手動設定できても利用できるポート数が240しかないのはポートセービングNAT系の機能ないとどうにもならんよ v6プラスだと240しかないけど、OCNなら1000くらいあるから
1セッション1ポートでも使い方によってはまだなんとかなるかも そんな高くないから固定IPv6プラス(IPIP)にした UniFi Dream Machine Proに興味があるんだけど、誰か使ってる人〜?
OCNバーチャルコネクト組なんで、多分ルーター下に入れて使う事になると思ってるけど、
IPS/IDS, DPIとかどんな感じなのかなと。 オンラインストアで売ってるルーターやスイッチって、ACアダプターは付いてるの? 内径2.1mmの標準的なDCジャックで12Vも珍しくないけど 全然、アプデされんくなってしまったね・・・。
技術者レイオフされちったのかなぁ? ER-XにWireguard入れてるひとどれくらい速度出てる? ひょうんなことからUDM-Proを手に入れた。
いやぁ・・・これはキツイわ。
何だろう、map-e/dsliteが使えないのは良いとしてもだ、
一昔前の一般向けぶろーどばんどるーたーに、10Gbps I/FとCloud Key付けましたって感じだ。
ルーターと言うより、個人的にはnat箱と言った方がしっくりくるかな。
NAT切れないんで素のルーターになれない(苦笑
PPPoEでIPv4だけ使ってVPNとかも使わない(機能はあるんでUDM-Pro同士なら良いのかも)条件なら使えるかも。
まぁ他にも色々足りない部分があって、ターゲットがイマイチ分からん商品だな。
(Proとは付いてるが、なんのPro?)
コンセプトは悪く無いんだが、UnifiOSが全然機能足りなさすぎ
UnifiOSがまともになるのにどれだけかかるかだが(なるのか?)、
使えそうになる頃には次のハード出てそうな予感。さすがにNAT切れないんじゃ使い道ないなぁ・・・ wifi6のUniFiが出るのはいったいいつになるのやら・・・。 L2TPクライアント対応したけどIPv6使えない...
いらいろとIPv6対応微妙すぎる Wifi-6対応のUnifiでてますねぇ。
ま、代理店様とやらの台頭のおかげで日本ではしばらく買えないんでしょうけどね?
米国からの直接購入を阻むなら、国内の承認くらい早く取ってくれればいいのに。 とはいえ、後は10G ER-Xとか2.5G ER-Xを待てばよさそうやな。 Gen2のスイッチもようやく出たし、
WiFi6の前にもうちょいAP系充実させてくれとは思う。 UDMのProじゃない方を検討してますが電波の届く範囲はどうでしょうか?レビューが少なくて… UniFi VideoからUniFi Protectへの乗り換えでUDM Proを入れてみましたが、ところどころ微妙な挙動しますねこれ。
WebからProtectの長時間ビデオのエクスポートをすると、Web経由の操作を受け付けなくなるとか。
>>808 で指摘があったNetworkのほうは、ウチのユースケース上は困ってないです。
代理店というかUbiquiti JapanのTwitterアカウント、夏以降音沙汰ないんですがどうなってるんでしょう彼ら…。 >>817
マンションの一室においてるが、階段出て2階ぐらい降りても電波は来てるからそれなりに飛びそうではある
ただ、ひかり電話無しだとipv6使えないって言ってもいいレベルだし個人的にはかなり失敗した感がある >>818
上流がシンプルならまぁ多分なんとかなるかもね。
(うちはHGW使わずにNVR(ひかり電話用)とNEC IXでIP受けてる特殊な環境なので)
本家のフォーラム読んでても1.8.3で動作としては大分まともになった様子。
(それまでは茨の道だったようだ
>817
WiFiは比較的素直(ただし、たまに地雷ファームが降ってくる)
ただWiFi以外は相当のくせ者で>>819が言うように、国内で使う為に必須のIPoE関係は一切×、RAプロキシもないのでDHCP-DPでIPv6受けられないと配下にIPv6を割り当てることも出来ない。
PPPoEのみで使う(多分これが一番スムーズ、ただPPPoEでIPv6使える所は一般向けではほぼ無い)か、
ひかり電話ありでHGWが有るならなんとか使える。(ただし二重NAT強制)
それ以外の環境で使う事は正直お薦めできない。うちのUDM Proはそのまま死蔵してる。
ただどうしてもWiFiは必要だけどUDMの機能が必須でなければ、UnifiならUAPとKey(無くても良いけど有った方が便利)
買った方が良いと思う。 >>819 >>820
ありがとうございます。やはりIPv6関係は国内では厳しいですか…。ちょっと考えてみます。 うちもひかり電話でHGW-UDMでv6プラス組もうとしてる。
HGW直はv6降ってくるけど、UDMでdhcpv6 prefix delegationがうまく動いてくれないなー。
WAN側でdhcpv6 /60 設定して、LAN側ではprefix delegatoon RA強 あとdnsをgoogle dns指定してるのだけど、LAN側にv6アドレスが降ってきてくれない。
たぶんなんかエラーしてるんだろうけどlogどこ見りゃいいのだか… >>822
UDM Proだけど、この記事通りにやったらできました。
DNSの欄はGoogleDNS使わずに空欄でもいいっぽいです。
https://tech.guitarrapc.com/entry/2020/10/17/044555
LAN側のv6のDHCP Range、DHCPv6/RDNSS DNS Controlは入れてますか?
>>820
そうですね、上流がシンプルなのでうまく動いてる節はあると思います。
せめて2重NATがどうにかなればいいんですけどね…。 SynologyのRT2600acのほうが安くて良くできてるな >>822 えらい亀レスですが>>822です。
しばらく放置してたんだけど思い立ってsshでUDMに入ってifconfigしたら eth4のinet6 addrが /64... これで合ってるんだろうか(確かにひかり電話契約してるんだけど…)
eth4 Link encap:Ethernet HWaddr F4:xx:xx:xx:xx:xx
inet addr:192.168.1.149 Bcast:0.0.0.0 Mask:255.255.255.0
inet6 addr: 2404:7a81:xxx:xxxx:xxxx:xxxx:xxxx:a88d/64 Scope:Global
inet6 addr: fe80::xxxx:xxxx:xxxx:a88d/64 Scope:Link
UP BROADCAST RUNNING MULTICAST MTU:1500 Metric:1(以下略) US-16-XGをNewEggで購入し、今日届きました。
UniFi Network Controller 6.0.45 for Windowsをインストールしてデバイスの検知をしたのですがNotFoundになります。
Youtubeの解説動画もあさりましたがさっぱりわかりません。
もしやこのハブの設定をするのにはDream Machine系の購入が必要なのでしょうか? 自己解決しました。
何度もControllerをインストールしているうちにこれはクライアントではなくてサーバーだと理解しました。でControllerインストール後に立ち上げたまま、ハブを電源抜いて再起動したら検知しました。コントローラーはNAS用のws2012で立ち上げておこうと思います。 hotfix2も時期に来るみたいな感じで書いてるな どなたかお知恵を貸してください。
DS-liteをしたいのですが疎通できません。
ルータ内からping6でのv6での通信はできています。
割り当てられているv6のアドレスは /64のものです。
v6tun0からパケットは送信されているんですが、受信は0です。
EdgeRouter X v1.10.11
set interfaces ipv6-tunnel v6tun0 description DSLite
set interfaces ipv6-tunnel v6tun0 encapsulation ipip6
set interfaces ipv6-tunnel v6tun0 local-ip '{local}'
set interfaces ipv6-tunnel v6tun0 multicast disable
set interfaces ipv6-tunnel v6tun0 remote-ip '2404:8e00::feed:101'
set interfaces ipv6-tunnel v6tun0 ttl 64
set protocols static interface-route 0.0.0.0/0 next-hop-interface v6tun0 >>833
すみません、自己解決しました。
plalaはtransixできないようで…。 >>829
再起動って、開発チーム何かあったの?
確かに更新とか、いまいち動きが悪い気はするが。 >>835
あ、紛らわしくてごめん。何も確定情報を持ってるわけじゃないよ。
動き悪いし、コロナだしで米国だから、
普通に活動休止してたりレイオフとかしてそうだなって勝手に思ってるだけ。 A vulnerability found in EdgeMAX EdgeRouter V2.0.9 and earlier could allow a malicious actor to execute a man-in-the-middle (MitM) attack during a firmware update. This vulnerability is fixed in EdgeMAX EdgeRouter V2.0.9-hotfix.1 and later.
https://community.ui.com/releases/Security-Advisory-Bulletin-018-018/cfa1566b-4bf8-427b-8cc7-8cffba3a93a4
すぐ来るって言ってたのに・・・。 v2.0.9-hotfix.1 って4ヶ月前に出てるやつじゃないの? WiFi6 LR とか、いつになったらちゃんと在庫できるんだ? wifi6な〜。どこで買うのが正解なんだろ?
UKは購入できなくなったし、USは仕様が買っちゃいけないんだっけ?
となると・・・JP store?マジで1年後になりそうだな・・・。 UDM-proとかGen2のスイッチがあんな状態だったからなー。
法対応まで含めるとUnifiのやる気次第だがイマイチ期待が…
有料になるけど似たようなクラウド管理系だとNetgearとかになっちゃうんかね。
とは言え、家庭内のWifiとして今すぐ6が必要かって言われると
正直そこまで必要性は無いんだけど。 [Syslog] Adjust syslog config to ensure that is uses less RAM when doing heacy logging
[DHCPv6] Apply workaround to make DHCPv6 service fail less if IPv6 WAN address is being delayed
[System] Fix CVE-2021-3156 bug in sudo
[upnp] Fix CVE-2019-12110 DDoS vulnerability in miniupnpd
[DNS] Fix CVE-2021-3448 vulenrability in dnsmasq
[DNS] Fix wrong dnsmasq of dnsmasq being displayed via "dnsmasq -v" VLAN未経験のワイ低みの見物中 > hotfix2
VLAN offloadまわりのメモリリークの問題は直ってないみたいやな ここまで在庫ないのと日本で買えないってのは、もう違うのにしろってことかな。 代理店にやる気が無さそうよね、コロナとはいっても去年の夏にはまだ普通に在庫有ったし。
wifi6モデルもこれじゃ期待出来ねーな・・・
そもそもWifi5モデルすら扱ってるの一部だし、
Unifi自体日本で真面目に商売する事考えてないかもな。 だったら代理店なんてやめちまえ
海外通販から買わせろ 果たしてやる気が無いのか、
それとも国内の規格通すだけの実力が無いので誰かが通すのを待っているのか・・・。
はたまた、アロケの問題でUbiquitiが日本に新製品を割り当てる気が無いのか・・・。
公式Ubiquitiの日本サイトにも無いことから考えると最後のかなぁ? >>853
規格を通す実力が無いは考えにくいな
単に日本バージョンを作って規格を通す手間を惜しんでいるだけに思う
割り当ての問題も十分考えられる 代理店がUbiquitiへ日本の電波法に準拠したファームを作らせる力がないというだけ 日本でもAccess Point WiFi 6 Long-Range発売したね。
Liteの方を1万ちょいで欲しいが無理だろうなあ。 そしてポチってから詳細確認したら(アホ
こいつPoEのインジェクター付いてねーんだな。今のHUB 802.3afだし
atのインジェクター仕入れなきゃ。 >>858
UDMはWAN/KANにNAT必須なんで正直日本で使うのはきついと思うけどね。(素のルーターに出来ない
PPPoEルーターとして使うなら大丈夫だと思うけど、IPoEがアウトなので使いにくいと思うよ。
あの仕様まだ変わってないよね? USストアでwifi AP買ったらなんか仕様違うの? 使用周波数とか出力とか国によって規制が違うから、仕向地に合わせて仕様が違うのが普通。(特に電波出す系は)
当然、技適取ってない海外モデルを国内で使うことは出来ない。
後発送先が日本の場合売ってくれないので転送サービス必須。
(上記の通り買えても使えんのだけど) >>862
Unifi APは最初の設定で国を選択することによってその国の電波規制に従う設定が選ばれる方式だけど
これだとほかの国の設定を選べるのでアメリカでは禁止されてる。
そのためUS版買うと設定が変えられなくて詰む。
日本でもこの方式は行政指導対象なんだけど、FS.comとか法人向け製品作ってる
海外メーカーは従ってないことが多い気がする。 NETGEARも、コンソールから入ってごにょごにょするとwifiをアメリカの規制準拠に変更できるな LRデカいな。流石に壁か天井付けんと邪魔だな。
皆やっぱ壁や天井付けてる? おれもLR届いて、思った以上にデカかった。そして熱い。
壁か天井っても配線がなぁ。 2x4材で壁作ってそこに固定してるけどUniFI APは天井の方が収まりいいんだよな。
あと直径22cmだと結構圧迫感ある。 アメリカンな家じゃ無いからな、まぁそこはしゃーない。
でLRの方はイマイチ上手い設定が見つからないというか何というか。
ローミングがなんか安定しないのと、どうも再接続が上手くいかない事が多い。
ステータス上繋がっているように見えて、通信が詰まるてるようにも見えるし。(例のごとくDHCPが上手く通ってない?)
WAP2に制限しても改善してるように見えないし、んーという感じ。
繋がっている間は全然問題ないんだけどなぁ。 うちも初期設定だと2.4Gが吹かなくていろいろ苦労したけど、なんかがちゃがちゃいじってたら2.4もつながった。
参考にならなくてすまぬが、ちゃんと安定してることだけは報告しとく 家は2.4はこれと言って問題ないんだよねぇ。
これ以上はパケットキャプって見ないと分かんないけど、DHCPでもなさそうなきがしてきた。
CloudKeyのログとか見てるとなんかDNS周りでどっか詰まってそうにも見える。
この辺はうちの環境がちょい特殊(AD DNS使ってる)なんでもうちょっと調べてみるよ。
(ファームのバグっぽいので直ぐには直らん気もするけどw) なんか分かった気がするー。
APのファームはVer落としても効果無しと言うことでAP自体はどうも白(疑ってすまんかった
で、AP繋いでるSwitchにUS-8使ってるんだが、こいつのファームを一つ前に戻すと正常に動いてるぽい。
Switchに直結してるPCでは問題出てなかったので後回しにしてたが、お前が犯人かぁ!
もうちょっと様子見て改善してたらSwitchが黒で確定デス UDMPro Network 6.2.26
ブラウザの読み込みが遅い病に悩まされてたんだけど、DNSを推奨のUbiquitiからプロバイダに変えたらさくさくに治った
同時にGeo filteringとかDNS Filterも無効に
これ便利なんだけどなんとかならんかなー EdgeRouterでTransix(DS-Lite)はいけるけど、楽天ひかりのクロスパス(DS-Lite)もいける? ER-XとかER-6Pって何でPoE 24Vやねん・・・。 素人ながらUbiquiti以外で24VのPoEなんて見たことないぞ・・。 いや別に24Vでも良いけど、それならUniFI全部24V対応にしてよ・・・。 そりゃ見たことあるわけ無い罠。24Vは厳密に言えばPoEじゃないもん。(規格化された物じゃ無い)
単にLANケーブルに電源直結するだけの構成だし。
産業向けで24V流してるのが有ってそれ使ってる。
今だと普通に802.3af/at使うだろうから態々24Vは使わんだろうね。
(危なくて使えねぇ。当然ネゴとしねーから、繋いだ瞬間24Vがポートに入るw)
PoEに繋ぎたかったら、INS-3AF-I-Gとか買うしかないんじゃない。 ぇ。
>危なくて使えねぇ。当然ネゴとしねーから、繋いだ瞬間24Vがポートに入るw
こっわ。つなぐ前にちゃんとオフられてか確認しよ。
>INS-3AF-I-G
これってその24Vから48VというかPoEに変換してくれるんすか?
インジェクターだと結局電源繋がないといけないから、コレだけで済むなら神製品やねぇ。
やりたいのはER-X or ER-6PにUniFiを繋ぎたい。 >>879
INS-3AF-I-Gを使うとPoEの48vを24vのPassiveにしてくれる。
PoE HubとEX-Rの間に入れれば、給電してくれるよ。
ただ802.3afからの変換なので、最大12W(24V/0.5A)迄しか対応出来ないけど。
後、PoE -> 24V Passiveの変換で、逆 24V -> Poeへは出来ないからね。
(24V PassiveをPoE 802.3af/atにするアダプタは見たことが無い)
○PoE Hub -> INS-3AF-I G -> EX-R
×ER-6P -> INS-3AF-I-G -> PoE(802.3af/at)
ちなみにEX-Rは24V受電だけで、送電は出来ないぞ。
逆にER-6Pは24V送電だけで、受電は出来ん。 結局UDMpro、ちゃんとipv6対応する気なさそうね。。。 何を持ってちゃんとと言うかによるが、はなからmap-eほか日本固有の物は期待してない。
ただNAT無しの単純なルーティングは対応してくれと思う。
これが出来ないと、今の日本じゃほぼ使い道がない。
IPv4のPPPoEしか使わないって言うならまだあれだが… ER-XのIPsecハードウエアオフロードがL2TPと併用不可となる不具合は修正されていますか?
最新版で既知の不具合から消えているので、有効化してみましたが、勝手に切断されたりパケット詰まりのような症状が出てしまいます。
パフォーマンスもほとんど変化が無いような気がします。
iOS端末でも不安定なので、クライアント側のソフトやドライバうんぬんの可能性は低い気がしています。 なんでマルチギガビットのルーターを出してくれないのか・・・。
そしてwifi6eじゃないのは受け入れるからさ。 なかなかU6-LR在庫復活しないな。
半導体不足とはいえ1ヶ月半程復活しないとは。 EdgeRouterってもう撤退すんのかな?発表ってあった?
国内販社は軒並み完売っぽいし。
本家サイトでもトップページからのナビゲーション見つからんし。 >>887
右端の方の "UISP" から "Wired Technologies" に有るっしょ
Edge系はUbiquiti的にはISP側の機材扱い
ISPっても日本の巨大ISPみたいなのじゃなくて、ローカルなISPね(国土の広い国だと結構多いみたい) EdgeRouter Xで楽天ひかりXpass(DS-Lite)いけました
でもFirmwareがv2系(v2.0.9-hotfix.2)だとNGで
v1系(v1.10.11)にdowngrade(?)したらOK
IIJmioひかりtransix(DS-Lite)をv2系で使ってて楽天ひかりに移行
AFTRのdgw.xpass.jpにIPv6疎通OKで、IPv4 over IPv6(DS-Lite)トンネル設定してるのに
トンネル使うIPv4通信だけNGでなんじゃこりゃ、と
v2系とv1系で設定何も変えてないからv2系のbugかなぁ U6-LRってまだ技適通ってない?U6-Liteは通ってるみたいだけどまだ公式ストアにない。
技適の検索ページで探しても出てこなかったのとTwitterで問い合わせたら審査中って回答があったが。
この前のU6-LR発売は見切り発車かな? NanoPi R2C買って併用してる
ER-Xと競合する製品はMikroTik hEXくらいだと思ってたけどいかんせん安すぎる EdgeRouter Xでubntのパスワードがわからなくなったやつを救出しようとしています.
tty経由でつないで,bootargsにsingleをいれただけだとだめなので,init=/bin/bash もつけるととりえあず
シングルモードで入れました.しかし,passwd ubntが文句でてだめなので止まっています.
linuxユーザじゃないので,さてどうしたらいいものか,どなたか教えてください.
configを拾ってリカバーしてもいいのですが,できればそのまま使いたい. >>894 すいません,実機が手元にないので水曜くらいまでログは待ってください. vbash-4.1# passwd ubnt
passwd: Authentication failure
passwd: password unchanged
vbash-4.1#
こうでした.>>894
vbash-4.1# su ubnt
vbash-4.1$ whoami
ubnt
vbash-4.1$ passwd
passwd: Authentication failure
passwd: password unchanged
vbash-4.1$
attrとかは,,ないか.. 11月頭に公式ツイッターが復活してフェイスブックにもユーザーコミュニティが出来たみたいだが、
相変わらず日本ストアはやる気ねえラインナップだ。 Android12からVPNがIKEv2しか対応しなくなったので設定したいのですが、設定を解説しているサイトでお勧めを教えてください。 >>901
>>767
ebayで直で買えると思う >>902
ありがとebayかー
ちなみにubの日本ストアで売らないのはなんで?PSE? 俺ら期待のEdgeシリーズの新しいおもちゃは出ないし、ファームの更新はされないし。
Unifiバッカ新しいのが出るかと思いきや、U6 LRはU6Proと中身同じという噂だし。
今年こそ頼むぞ!
もっと夢のある製品展開を!! 公式に問い合わせたらUSストア同等のラインナップ目指してるって回答(出来るとは言ってない)だったから無理ぽ ずっと目指してんだろうな。変わり映えせん。
直販ショップの値段で売られると代理店の儲けないから妨害してるんじゃねーのかなぁ。 一応AP Wifi 6 pro日本storeに来たね。 公式サイトに日本版の対応周波数書いてないのやる気あんの? Edge Router ER-Xを使用しています。
同じネットワーク内でWake on Lan機能が使えません。
ファイヤーウォールなどは特に標準設定から変更しておりませんが、何か設定をしないといけないのでしょうか? /usr/sbin/etherwake で、MagicPacket投げられる
2.x系はコマンドなくなっているので、pkg拾ってきて追加 UDMでリモートデスクトップが、ローカル環境でも繋がらない。
pingも通らないし何か設定があるの? 結局、U6 LRとかU6ProってWiFi6はちゃんと使えてるのかね?
何か制限があるかもって話も見たんだけど。ガセ? 普通?んー何が普通なのか分からんけど、
wifi6で繋がるし、切れないし使えてるよ。
アップリンクが1Gbpsだから、別に速度が変わるわけじゃ無いけど。
スマホしか対応端末無いし。 YAMAHAのNVR 510を上流に置いてて手軽なAP探してたんだけど、
Wifi 6 proとPOE+ハブを下にぶら下げて普通に使える感じなのかな?
色々調べてるとAPに直接アクセスして設定できる感じじゃなさそうだし、
下流として導入したときの設定方法がイマイチイメージできなかったからどなたか教えてほしい... Unifi AP単体ではどうにもならない。
設定にはNetwork controllerが必要(PCにインストール)
個人的にはCloud Keyを使うことを薦めたいが、AP1台でしか使わないのなら
PCでcontroller動かすだけでも良いとは思う。
ただ単体でしか使わないのなら、Unifiである必要もあまり無い気はする。後でAP増やすとかなら良いけど。 今見たらLiteも売り出したのね。
でも2x2ならnanoのままでもなんとなくいい気がするな、Liteくそ安いけど。
(LRとProは次の入荷が分からんからページ消したのか?) >>920
教えてくれてありがとう。
徐々にUnifiで揃えてみたいけれど、現状AP足らんから足すことからスタートしたいなぁと。
NVR510にU6 Proぶら下げてWiFi吹かせるのはイメージ通り可能と解釈しました。
んで設定はwin機にNetwork controller入れてやれと。
泥アプリのじゃアカンのかな?
単体で動くWiFi6対応で5Ghzで4804以上の速度出る安いAPあればそれでいいけど見当たらんし、
U6 Pro導入できればコスパええんやけどなぁ。 >>922
Network controllerはラズパイに入れてブラウザアクセスも出来た気がする 泥アプリ単体でも簡易設定は行けた気がする・・・自分は最初からKey含めて1セット揃えてからのスタートだったので、
controller無し泥アプリのみで何処まで出来るのかは、ちょっと分からない。
>WiFi6対応で5Ghzで4804以上の速度出る安いAP
今出てるUnifiのWiFi6対応APは有線の口が全部1Gbpsなんで、メッシュかWifi無線クライアント間で通信しない限りあまり有り難みは無いけどね。
なんかMulti-Giga付けた新しいモデルの計画は有るらしい(多分6E対応モデル)けど、何時日本で手に入るかは分からない。 >>924
有線口が1Gbpsは盲点だったな...
なんかいいAPないもんかのう...
教えてくれてありがとう! NETGEARのWAXとかは?
クラウド管理版はサービスが有料なのが難だけど(スタンドアロン版は管理機能が今一つな予感) insightってどうなんだろうね。Unifi以外である程度安価に統合管理出来るものって意味で少し興味はある。
あとはFSかなぁ、こっちは小規模用の安いコントローラーがこれからなのと、
クラウドサービスが無いとかAPの相性・安定性の情報がまだ少ない、こっちも有線が2.5Gbpsのモデルは上位モデル2つ位しか無いな。
後、人によってはFSってだけで受け付けない奴もいるか。 edge系もMulti GB対応のルータ出してほしいよねぇ。
そしてちゃんと48VのPoE対応してるのを。 すくなくともdream machine proは値上がりしてるね もうEdgeルーター系は出ないと悟り、Dream Machineの中身を下調べ。
Twitterとかで見れる、中身の写真を以下を見る限り、ストレージはSATA接続のSSDかな?容量増やすのは簡単そう。
HDDの代わりにSATA変換のWifi6アダプターとか仕込めばそのままWifiルーターとしては使えんのかしら?
あと、ファンうるさいのかな? noctuaに変えられてて草。
SE版はPoE+?が付いたのはいいとして、
何れにせよ、WAN側が2.5GなだけでLAN側はマルチギガビットじゃないのね。
LAN側も1~10G全部使えるポートで出してほしいなぁ。もしくは1〜5Gまででいいや。
あと、UniFi OSもEdgeOSみたいに自由度高いのかしら? システムのストレージは・・・増やす意味は無いな。
どんな事考えてるか知らないけど、OS入れ替えられるような自由度なんてこれっぽっちも無いぞ。
Linuxベースではあるが、ビルド出来ないからシステムに手を入れるのは無理。
設定はGUIのみ、GUIで設定出来ることしか出来ない。 sshログインできるし、弄ろうと思えば多少弄れるが!? 手元にないから試せないけど、いろいろ調べてみたらapt-getでパッケージ管理できるであってる?
合ってるとすると何でもできそうな気がするなぁ。
gccとかbuild-essentialがあれば早いし、無ければクロスコンパイルして持ってけばよさそうだし。
海外ニキの誰かがやってるやろ。 uni-osはdebianがcontainerでまるまる動くのか、面白そう 934ですが、その後、EdgeMAXに係るのUI Teamからのコメントを読んでたら、まだまだEdgeMAX製品の継続的なアップデートしていくねってコメントがあったわ。
「EdgeMAXに対する当社の継続的なコミットメントを正式に再確認したいと思います。現在、EdgeMAX製品に特化したいくつかの重要なセキュリティ改善に取り組んでおり、今後数週間のうちにリリースされる予定です。」
と言いつつ、すでに一か月たってるけどね。
「EdgeMAX製品がUISPに置き換わるのではないかという懸念があることを承知していますが、決してそのようなことはありません。」
中略
「EdgeOSは、高度なルーティング機能を必要とするネットワーク向けの補助的なアプリケーションとして、今後もその役割を担っていきます。」
だって。
あれ?補助的な役割って事は高度なルーティングはUISPでやってねって事かしら?
後、ハードとしてアプデしてくれないと、Edgeルーターを新規に買えないよねぇ。 U6シリーズの日本在庫が昨日復活してたみたいだけど、liteはまだあるものの、proは一瞬で枯渇。 >>5
あそこはワイドショー好きとネットで真実の結果だろうな >>35
俺身長低いけどなんJでもそうだけどな~やれやれwみたいなノリ >>64
バカマンコは社会通年上当然だと解されなくなっている >>21
公文書改竄するなと驚いてたが俺も当てはまってるがヤフコメにコメントしたことないんや 左派が表現規制派になるから最初の正しいを本当だったのか? >>66
なんJのまとめから来て左のネトウヨという餌を求めて集まってくるんだよな 韓国人はその使いっ走りをやってるのはあんたらの方なんだろ >>34
ソシャゲやってるから人権って言葉すげー気持ち悪いな自分には見合わないけど〜とか >>30
性別逆ならAカップ以下の貧乳は人権ないから170センチ以下の男を心の底から軽蔑してるのではないからな >>46
行動に気をつけなさいそれはリベラルとどう関係あんの?🤔 >>30
頭と性格悪くて表に出しちゃいけないタイプの人間は心の中でお前のイメージが悪くなったからだろ? >>15
岩手ヘアプアなんJ主力層40代〜50代前半のオジサンが社会を悪くして移住してもらいたい >>107
NATOに反発して核開発を再開させたことになって話すことが無くなった日 >>83
調子に乗ったマンコがボコボコにされることあるけど全然違うものだぞ >>59
まとめるとリベラルと保守は法治国家であるならば法を守るべきであるという認識が社会通念上の認識とずれている >>5
日本人も韓国人も女を信用していいか分からんが 俺たちのいうことを聞かないのはお前がドシロウトだからな 平井も失脚して中央省庁使うやり方できないからリベルガー!ってピーピー泣いてるのかよ・・・全然纏められないレスになってんだからいい加減自立しろボケカス >>15
お前らに必要なのは日本が悪いのだ自分の失業保険が安いのは日本と日本人が悪いのだ日本の足を引っ張るオタウヨも叩くそれだけだわな 記事タイトルでもブーメラン飛ばしてるのはまとめアフィだけど >>107
ネトウヨはバカな正社員が多いと思ってお礼にオッサンのチンポしゃぶっとけよ >>88
翌日半日もしない何も出来ないって証明にはなったんだな >>71
恋愛に発展するのはリバティーではなく未接種者よりも感染しないだろうけど >>103
役員の女性率を高めるためだけに女だから甘やかされてたのかな 動く影を見たらガチな政治豚が増えた!ってパヨク連呼してるネトウヨと同じでろくな人間いなさそうだわこの掲示板 終身雇用なんてそれこそ社会主義の理想じゃないか?反論してみ >>39
これオタクはマジで意味不明だからやめたほうがいいのかもしれんわ >>53
なんで骨延長の手術を検討してくださいどーぞしてくださいどーぞしてくださいー! >>30
匿名掲示板でしか本音を話せない世の中になって書き込みしてる自分を客観的に理解できる話に >>69
その手の誤魔化しじゃなくて性根が腐ってるのは大した理由を示さず思想透視を行っている人がいるので仕方なく利害調整するものなのに大前提の知識すらないから相手に指摘されていくでしょう >>54
一部おフェミ様が悪魔化してる連中ばっかだから速やかに対応しただけ このスレッドは1000を超えました。
新しいスレッドを立ててください。
life time: 2642日 3時間 39分 13秒 5ちゃんねるの運営はプレミアム会員の皆さまに支えられています。
運営にご協力お願いいたします。
───────────────────
《プレミアム会員の主な特典》
★ 5ちゃんねる専用ブラウザからの広告除去
★ 5ちゃんねるの過去ログを取得
★ 書き込み規制の緩和
───────────────────
会員登録には個人情報は一切必要ありません。
月300円から匿名でご購入いただけます。
▼ プレミアム会員登録はこちら ▼
https://premium.5ch.net/
▼ 浪人ログインはこちら ▼
https://login.5ch.net/login.php レス数が1000を超えています。これ以上書き込みはできません。