【EdgeRouter】Ubiquiti Networks 1【Unifi】 [転載禁止]©2ch.net

**不明なデバイスさん** · 2015/04/01(水) 00:20:04.82

コストパフォーマンスの高さから人気のEdgeRouterをはじめとする
Ubiqiti Networks製品のスレッド

製品一覧
https://www.ubnt.com/products/

主な入手先
http://www.amazon.com
http://www.eurodk.com/en/products/ubnt-routers

技適マークの話は他で

**不明なデバイスさん** · 2017/04/23(日) 18:59:39.29

だから本体の値段の違うもの比べて、金のかかってる物はいいと自慢して何が楽しいのさ
俺の考えた最強のルーターを自慢したいならそう言ってくれ

**不明なデバイスさん** · 2017/04/23(日) 19:49:11.45

orange pi pc2にUSBのnicつけたらerxよりコスパ良いじゃん。

**不明なデバイスさん** · 2017/04/23(日) 20:01:31.66

ネットワーク・アプライアンス用途ならBPIのR2だろ。
近日発売だから実際はどうだか知らんが。

**不明なデバイスさん** · 2017/04/23(日) 20:39:00.18

ただの負け惜しみ

**不明なデバイスさん** · 2017/04/24(月) 02:04:57.22

>>234
消費電力的にはどう？
以前、似たようなことやってたけど24時間通電厳しかった。
vyosのほかrouterosもおもろいけどね。

>>237
BPI-R1はウンコだったけどな。R2ってどうなるんだろ。

スレチすまね

**不明なデバイスさん** · 2017/04/24(月) 08:28:10.80

ER-Xってファームウェアの出来はどうなの？

**不明なデバイスさん** · 2017/04/24(月) 09:28:58.29

>>239
DS67U+8GBメモリ1枚+SSDの環境でESXiの上でVyOS動かして11～15Wくらい
電気代はたかがしれてるかと
ESXiで十分安定して動いてくれたら他のOSも同時に動かす予定

**不明なデバイスさん** · 2017/04/24(月) 10:17:31.16

DS67Uで直接動かしてるのかと思ったらVMで動かして軽いって言ってるのかこの人
CPUリソース枯渇が仮想ルータのボトルネックの典型的なパターンだってこと知らないのか
IPsecの負荷テストやってないんだろうな

**不明なデバイスさん** · 2017/04/24(月) 10:35:02.18

>>242
Liteは不具合の多いハードウェア処理全開でIPSecで200Mbpsちょいしかでないよ？その数倍の速度になってる

**不明なデバイスさん** · 2017/04/24(月) 11:03:26.96

馬鹿なのかな
CPUコアいくつ割り当ててるのか知らないけど、現実はこうな
http://www.netone.co.jp/wp-content/uploads/2015/07/f6b0838dfc0da8bf0c3c656fff5d2afd.png

**不明なデバイスさん** · 2017/04/24(月) 11:28:48.73

>>244
高いハード買ってから安いEdgeRouter見つけて、わざわざ書き込みに来てる人だから触れない方がいいよ
値段差分だけパフォーマンスがいいのは当然という理論が理解できないようだし

**不明なデバイスさん** · 2017/04/26(水) 00:25:39.56

>>244
それここで話題になってる機種と全然グレード違うやんけ定期
3万以内で買えるようなEdgeRouterはDS67Uにボロ負けするよ
ARMとAES-NI付きIntel x86じゃ勝負にならん

**不明なデバイスさん** · 2017/04/26(水) 00:42:58.89

そもそもお前がハード性能まったく違う機種比較しとるんだが
ご自慢のマシンのVMのVyOSはE5-2650のCSR1000Vの何十倍のPPS叩き出すんだろうな
計算できますか定期
馬鹿すぎんでしょ

**不明なデバイスさん** · 2017/04/26(水) 00:49:57.23

>>247
ESXi使ってるやつとは別なんだけど
ESXiでパフォーマンスが劣化することは殆ど無いから条件変わらんけども
馬鹿すぎんのはお前だよ

**不明なデバイスさん** · 2017/04/26(水) 00:54:28.70

>>248
別人のふりしなくていいってｗ
この記事おかしいですってネットワンに訂正記事書いてもらいな
http://www.netone.co.jp/report/column/20150715b.html
自分で測定データ取って公開してもいいし

**不明なデバイスさん** · 2017/04/26(水) 00:59:23.65

>>249
まさかと思うんだけどお前が言いたいのはESXi使ったらパフォーマンスが劣化するってこと？
あまりに無知すぎて可哀想になってくるんだが

**不明なデバイスさん** · 2017/04/26(水) 01:05:09.32

馬鹿すぎて記事の中身理解できないってのはよく分かった
仮想CPUと実CPUの違いもよく分かってなさそうだしな
どうしようもなさそうだ

**不明なデバイスさん** · 2017/04/26(水) 01:07:24.25

業務利用するわけじゃあるまいし現実的な使い方のスループットが大事
ショートパケットのppsにこだわってどうすんのさ

**不明なデバイスさん** · 2017/04/26(水) 01:17:19.16

RFC2544のテスト方法に全力で喧嘩売ってどうすんの
RFC策定した連中に文句言ってこいってｗわろたｗ

**不明なデバイスさん** · 2017/04/26(水) 01:48:16.88

そもそもVyattaは板違い
↓のスレにでも書いてろよ

【PCルータ】　Vyatta
http://hayabusa6.2ch.net/test/read.cgi/linux/1287736058/

落ちないルーターのスレ
http://hayabusa6.2ch.net/test/read.cgi/mysv/1138427729/

**不明なデバイスさん** · 2017/05/01(月) 00:31:35.84

光ネクストのIPoE接続でDHCPv6使ってDNSサーバのIP取得できてる方いらっしゃいますか？
VyOSの設定例見ながらparameters-onlyをenableにしても取得できないようです。

**不明なデバイスさん** · 2017/05/05(金) 08:11:17.64

https://community.ubnt.com/t5/EdgeMAX-Updates-Blog/EdgeMAX-EdgeRouter-software-release-v1-9-1-1/ba-p/1910524
v1.9.1.1 きてるよー

**不明なデバイスさん** · 2017/05/06(土) 01:31:42.62

>>256
フォーラム見てると、新品のER-Xで購入時1.6.xだった個体からのアップデートで文鎮化してる人が居るみたいなので注意
一旦1.9.1に上げてからの方が安全かも。
5月末から6月頭にv1.9.7relが出る予定みたいね

**不明なデバイスさん** · 2017/05/07(日) 21:55:38.72

ipsecのハードウェアオフロードを有効にしたときL2TPが不安定になるバグ改善されないかなぁ。

**不明なデバイスさん** · 2017/05/07(日) 23:02:50.39

>>258
https://community.ubnt.com/t5/EdgeMAX/L2TP-client-suddenly-unable-to-connect/m-p/1910227#M159230

L2TPのバグはv1.9.7で修正予定だそうよ

**不明なデバイスさん** · 2017/05/07(日) 23:33:58.36

>>259

Thanks.

それは待ち遠しいな。

**不明なデバイスさん** · 2017/05/09(火) 01:04:08.92

直せる人いるの？

**不明なデバイスさん** · 2017/05/09(火) 14:30:18.87

ERLite-3を1.9.0->1.9.1にしたら、
MacBook(Pro)のWifi経由で見れないWebサイトが色々出てきたんだけど、
同じような症状の人いますか?
有線だと問題なく見れます。
1.9.1.1でも同じでした。

**不明なデバイスさん** · 2017/05/10(水) 18:29:44.23

ERLite-3ってフレッツのv6プラスに対応してますか？
MAP-Eって言うのかな？

**不明なデバイスさん** · 2017/05/10(水) 23:11:43.88

>>262
MTU/MSSがらみの設定じゃないの？

**不明なデバイスさん** · 2017/05/12(金) 00:16:24.60

>>264
ERLite-3のバージョン以外は全て同じ環境なんですが、
MTUがらみで何かこっそり変更あったんでしょうか…

**不明なデバイスさん** · 2017/05/14(日) 01:30:19.46

>>263
対応してない
V6プラスの独自仕様の部分はJPNEと機密保持契約が必要なので、実質日本独自規格と考えた方がいい
世界共通規格のDS-Liteなら手動設定すれば可能

**不明なデバイスさん** · 2017/05/14(日) 09:43:51.39

v6プラスとフレッツ光のIPoEって同じ物？

**不明なデバイスさん** · 2017/05/14(日) 09:50:11.38

別物

**不明なデバイスさん** · 2017/05/14(日) 20:40:01.59

ER-XでDS-Lite使ってみたが880MHzの2C4Tにしては遅いね
IPIPトンネルの処理で200MbpsでCPUが100%に張り付く
VyOSのAtom D525で2～3%だからEdgeOSがチューニングされてきたら改善するかも

あとER-XでもSoCとしてはNAT以外のOffload機能があるようだが
Lite-3との性能差がなくなるから封印したままかもね

**不明なデバイスさん** · 2017/05/15(月) 07:56:42.04

>>266
ありがとうございます。
独自部分があるのですか・・・

**不明なデバイスさん** · 2017/05/16(火) 14:41:53.13

>>270
仕様は特に独自ということはないが、マップルールは公式には一般には非公開。
でも YAMAHAブロードバンドルータースレを見ると書かれてたりする。

**不明なデバイスさん** · 2017/05/16(火) 23:41:38.65

YAMAHAルーターでv6プラスのMAP-Eを設定すると、要点はこんな感じ

tunnel select 1
tunnel encapsulation ipip
tunnel endpoint address [CE IPv6アドレス] [BR IPv6アドレス]
nat descriptor address outer 1 [MAP-E IPv4アドレス]
nat descriptor masquerade port range 1 [始点1]-[終点1] [始点2]-[終点2] ... [始点15]-[終点15]

YAMAHAは新NAT対応機でもポート範囲が4個までしか書けないけど
EdgeRouterやVyOSで全部記述できるかな？
それとポートセービングIPマスカレードが必要か

**不明なデバイスさん** · 2017/05/16(火) 23:54:28.06

V6プラスってめんどくさ
DS-Liteならipv6-tunnelだけ

**不明なデバイスさん** · 2017/05/17(水) 00:09:15.13

そうだね
けどv6プラスはIPv4ポートを公開できるのが強み

**不明なデバイスさん** · 2017/05/17(水) 00:25:34.49

ER-XでDS-Liteが190Mbpsぐらいだから、NATなどの負荷が増えるV6プラスだと90Mbps程度で頭打ちかな

**不明なデバイスさん** · 2017/05/17(水) 00:38:30.23

カプセル化・デカプセルのついでにNAT処理できるのでは

**不明なデバイスさん** · 2017/05/17(水) 00:42:08.51

どうだろうね
試してみて実測教えてよ

**不明なデバイスさん** · 2017/05/17(水) 07:50:32.56

>>272
Vyatta でよければ、
http://enog.jp/~masakazu/vyatta/map/
ここから 2013-03-14 よりも古いものを拾ってきて使えばいいんだと思う。
実際に v6プラスで試したことはないけど。

**不明なデバイスさん** · 2017/05/22(月) 13:41:15.09

購入検討してるんですがNDプロキシは無い感じですか？
フレッツのRAをクライアントに配りたいんですがブリッジするとスループットが極端に落ちると聞いたので躊躇してます

**不明なデバイスさん** · 2017/05/22(月) 14:07:07.09

>>279
ndppdを動作させることで不安定だけど使えるようになったっていう報告はある

https://community.ubnt.com/t5/EdgeMAX/Set-up-IPv6-without-Prefix-Delegation/td-p/1515412
https://github.com/DanielAdolfsson/ndppd

**不明なデバイスさん** · 2017/06/10(土) 13:07:41.55

1.9.xでL2TPが不安定な人、これで直らない？

https://www.mirucon.com/2017/04/20/edgerouter-vpn-unable-suddenly/

**不明なデバイスさん** · 2017/06/13(火) 12:31:23.06

ほー

**不明なデバイスさん** · 2017/06/17(土) 04:09:07.58

UniFiの設定で3時間ハマったのでメモ。
【要点】コントローラーからAPを見つけられないときは、ファイアウォールを疑え

構成
Windows10PC -UTPケーブル- スイッチ -UTPケーブル- UniFi AP
　　　　　　　　　　　　　　　　　　　　　+-----UTPケーブル- ERLite-3
コントローラーはPCに入っていて、設定を変更するとき以外、オフラインで運用

症状
コントローラーをバージョンアップした
バージョンアップ直前はAPは見えていた
バージョンアップ後に全く見つからなくなった

原因
Windowsファイアウォールが外部からのポート8080への通信を
遮断していたためコントローラーがAPを見つけることができなかった

対処法
略

**不明なデバイスさん** · 2017/06/24(土) 01:07:15.95

1.9.7はまだかのー

**不明なデバイスさん** · 2017/06/27(火) 18:48:03.32

edge router　er-xを購入検討しています。

主にipv6（ds-lite/pppoeは廃止予定）環境で使用予定なのですが、
ipv6のnatとfwがあまりよくないという記述を見かけましたが今もあまりよくない感じでしょうか…

また、Android/windows端末を使用したds-lite環境でのopenvpnを使いたいのですが、使われている方います？

**不明なデバイスさん** · 2017/06/27(火) 19:20:21.06

DS-Liteって広域NATみたいなもんだけど外から繋がんの？

**不明なデバイスさん** · 2017/06/29(木) 00:27:14.76

>>286
IPv4はisp側でNATされる様子ですがIPv6はグローバルが振られるのでv6宛でVPNできる筈と思っていたのですが。

**不明なデバイスさん** · 2017/06/30(金) 22:13:07.36

EdgeRouter ER-XとASUS RT-AC68Uどっちがいちかな？
あとER-Xの場合おすすめの無線LAN親機ある？

**不明なデバイスさん** · 2017/06/30(金) 22:46:18.09

親？

**不明なデバイスさん** · 2017/07/01(土) 01:18:27.18

今日とりあえず来てdsliteの設定が終わった。
pppoeの設定入れてないから成功してると思うが何故かルーターで名前解決出来ていない問題があるが、なんとかインターネットには出れた。速度はこの時間で100-200出ているので満足。

**不明なデバイスさん** · 2017/07/01(土) 01:20:06.43

>>288
うち、親機が68でルータがerxつかってる。68はいいルーターなんだけどdsliteに対応していないから辛くなってerx買ってみた。

**不明なデバイスさん** · 2017/07/04(火) 10:38:50.49

EdgeRouter X SFPのPoE給電使うときが来たか
http://www.e-trend.co.jp/items/875639
\3,151（税込）送料無料

**不明なデバイスさん** · 2017/07/04(火) 14:52:44.95

データシート見たら24V出力しか対応してなかった
買っちゃったよもう

**不明なデバイスさん** · 2017/07/04(火) 15:26:54.11

ADアダプタから給電してるんだから普通データシート見なくても分かるだろうに

**不明なデバイスさん** · 2017/07/04(火) 17:04:46.01

>>292
ubntのPoEは独自仕様のがあって、これもそれみたいだよ

**不明なデバイスさん** · 2017/07/04(火) 18:07:15.89

EdgeRouterのPoEってどう独自仕様なの？

**不明なデバイスさん** · 2017/07/05(水) 10:40:05.81

>>296
802.3afやatに対応してるのはそう書いてあるよ

**不明なデバイスさん** · 2017/07/09(日) 23:56:39.58

>>290
ER-XをDNSサーバにするなら、IPv6のDNSサーバをDHCP-PDで取得すれば参照できるよ。

速度は180Mbpsぐらいで頭打ちになる。
VyOSと比べるとチューニングがされてなくて無駄にCPU使ってる感じ。
Lite3の頭打ちも知りたいけど誰か情報持ってないかな。

**不明なデバイスさん** · 2017/07/10(月) 00:31:59.26

edgerouterにvyosぶち込みたい

**296** · 2017/07/13(木) 23:00:28.08

>>298

それを何回やっても上手くいかなくて...
光でんわ（HGW）無し,東日本契約の場合だとどんな感じの設定すればいいのん？

ちなみにVPN関係は知人よりラズパイ3を頂き、
FWに穴あけせずともsoftetherVPN経由で繋ぐ事が可能になりました。

**不明なデバイスさん** · 2017/07/13(木) 23:41:19.84

dhcpv6-options {
parameters-only
}
を回線繋がったinterfaceに入れたらRAでアドレス生成してdhcpv6でdnsアドレス降って来ると思うのだけどダメ？

ルータ自身が名前解決出来ないのよね？配下のクライアントが名前解決する為のdnsの払出しはまた別だけど

**296** · 2017/07/14(金) 10:46:55.82

>>を回線繋がったinterfaceに入れたらRAでアドレス生成してdhcpv6でdnsアドレス降って来ると思うのだけどダメ？

ダメでした..orz
そもそもdhcpv6でDNSサーバーのアドレスをもらえて来てるのか、は
コマンドでどうやって確認するのか小一時間ほど格闘したけどわからん..
結局、show dns forwarding nameservers で確認しました。

----
DNS固定の場合
show dns forwarding nameservers
-----------------------------------------------
Nameservers configured for DNS forwarding
-----------------------------------------------
2001:4860:4860::8888 available via 'optionally configured'
2001:4860:4860::8844 available via 'optionally configured'

ping www.yahoo.co.jp
PING edge.g.yimg.jp (182.22.31.124) 56(84) bytes of data.
64 bytes from edge1000.img.vip.bbt.yimg.jp (182.22.31.124): icmp_req=1 ttl=58 time=4.15 ms
64 bytes from edge1000.img.vip.bbt.yimg.jp (182.22.31.124): icmp_req=2 ttl=58 time=6.96 ms

DNS固定を外した場合
show dns forwarding nameservers
-----------------------------------------------
Nameservers configured for DNS forwarding
-----------------------------------------------
(なにも出てこない）

ping www.yahoo.co.jp
ping: unknown host www.yahoo.co.jp

**296** · 2017/07/14(金) 10:48:20.38

eth0(ds-lite)とv6tun0周りの設定はこんな感じ。

set interfaces ethernet eth0 address dhcpv6
set interfaces ethernet eth0 dhcpv6-options parameters-only
set interfaces ethernet eth0 duplex auto
set interfaces ethernet eth0 firewall in name WAN_IN
set interfaces ethernet eth0 firewall local ipv6-name WAN_LOCAL_V6
set interfaces ethernet eth0 firewall local name WAN_LOCAL
set interfaces ethernet eth0 ipv6 address autoconf
set interfaces ethernet eth0 ipv6 disable-forwarding ★
set interfaces ethernet eth0 ipv6 dup-addr-detect-transmits 1
set interfaces ethernet eth0 speed auto

★set interfaces ethernet eth0 ipv6 disable-forwarding を入れても外してもかわりませんでした。

set interfaces ipv6-tunnel v6tun0 description DSLite
set interfaces ipv6-tunnel v6tun0 encapsulation ipip6
set interfaces ipv6-tunnel v6tun0 firewall in name WAN_IN
set interfaces ipv6-tunnel v6tun0 firewall local name WAN_LOCAL
set interfaces ipv6-tunnel v6tun0 local-ip '自前IPv6'
set interfaces ipv6-tunnel v6tun0 mtu 1454
set interfaces ipv6-tunnel v6tun0 multicast disable
set interfaces ipv6-tunnel v6tun0 remote-ip 'AFTR'
set interfaces ipv6-tunnel v6tun0 ttl 64

他に気をつける箇所はなさそうなんだけど...うーむ。

**不明なデバイスさん** · 2017/07/14(金) 13:03:57.90

firewallでdhcpv6は通してます？

**296** · 2017/07/14(金) 17:44:15.34

>>304

すいません。大当たりでした。
----
set firewall ipv6-name WAN_LOCAL_V6 rule 5 action accept
set firewall ipv6-name WAN_LOCAL_V6 rule 5 description 'dhcpv6-client'
set firewall ipv6-name WAN_LOCAL_V6 rule 5

これで取得できたみたいなのですが...
$ show dns forwarding nameservers
-----------------------------------------------
Nameservers configured for DNS forwarding
-----------------------------------------------

-----------------------------------------------
Nameservers NOT configured for DNS forwarding
-----------------------------------------------
2404:1a8:7f01:b::3 available via 'dhcp eth0'
2404:1a8:7f01:a::3 available via 'dhcp eth0'

commit
[ service dns forwarding dhcp eth0 ]
DNS forwarding error: eth0 is not using DHCP to get an IP address

eth0でIPアドレス取得していねぇよ、っていう上記エラーと、
edgeのCLIから正引きでwww.yahoo.co.jpとかにping打っても解決できないエラーが出ました...

**296** · 2017/07/14(金) 17:47:28.02

firewall ルールが抜けてるし...orz

set firewall ipv6-name WAN_LOCAL_V6 rule 5 action accept
set firewall ipv6-name WAN_LOCAL_V6 rule 5 description dhcpv6-client
set firewall ipv6-name WAN_LOCAL_V6 rule 5 destination port 546
set firewall ipv6-name WAN_LOCAL_V6 rule 5 protocol udp

**296** · 2017/07/14(金) 19:33:09.13

>2404:1a8:7f01:b::3 available via 'dhcp eth0'
>2404:1a8:7f01:a::3 available via 'dhcp eth0'

ってフレッツ網内DNSやんかーい！
どおりて外に出られない訳だ....

でも、網内DNSでも降ってきてるなら設定はあってる筈なんだけど...

**不明なデバイスさん** · 2017/07/14(金) 23:56:51.71

ひかり電話無いならipv6 address設定は

set interfaces ethernet eth0 ipv6 address autoconf
だけで良いと思うのだけど

set interfaces ethernet eth0 address dhcpv6
は要らん気がした。これ外したらどう？

**296** · 2017/07/15(土) 07:35:57.42

外してみたけど駄目やった…
症状的には同じで網内DNSが登録されてました。

**不明なデバイスさん** · 2017/07/15(土) 09:03:31.35

払い出されるdnsアドレスは東日本ならそれで合ってる。ipoe契約有無に関わらずフレッツ網から通知されるアドレスは同じみたい

**296** · 2017/07/15(土) 13:06:25.72

>>310

え、そうなんだ...
でも、ルーターから網内DNS宛のpingが当たらないし、
ルーター内部の端末のDNSアドレスを網内DNSに変更しても名前解決/DNSにpingは当たらない...

IF関連
---
set interfaces ethernet eth0 address dhcpv6
set interfaces ethernet eth0 dhcpv6-options parameters-only
set interfaces ethernet eth0 duplex auto
set interfaces ethernet eth0 firewall in ipv6-name WANv6_IN
set interfaces ethernet eth0 firewall in name WAN_IN
set interfaces ethernet eth0 firewall local ipv6-name WANv6_LOCAL
set interfaces ethernet eth0 firewall local name WAN_LOCAL
set interfaces ethernet eth0 ipv6 address autoconf
set interfaces ethernet eth0 ipv6 dup-addr-detect-transmits 1

set interfaces ipv6-tunnel v6tun0 description DSLite
set interfaces ipv6-tunnel v6tun0 encapsulation ipip6
set interfaces ipv6-tunnel v6tun0 firewall in name DSLite_IN
set interfaces ipv6-tunnel v6tun0 firewall local name DSLite_LOCAL
set interfaces ipv6-tunnel v6tun0 local-ip 'DHCPclientで拾ってきた自アドレス'
set interfaces ipv6-tunnel v6tun0 mtu 1454
set interfaces ipv6-tunnel v6tun0 multicast disable
set interfaces ipv6-tunnel v6tun0 remote-ip '東のAFTRアドレス'
set interfaces ipv6-tunnel v6tun0 ttl 64
---

FWルールはIPv6の外→内に546-547/UDPを開けてみたんだけど、
他に気をつける所はあります・・・・？

**不明なデバイスさん** · 2017/07/15(土) 13:14:26.65

V6オプションに入会してないとか？
標準でNGN網内用のIPなどは落ちてくるけど、網内専用になる。

**296** · 2017/07/15(土) 13:20:19.76

interlinkがプロバイダなのですが、
zoot naitiveというサービスに申し込むとv6オプションをNTTに申し送りしてくれる筈なのですが…

ttps://www.interlink.or.jp/service/zootnative/

一応あとでNTTに確認してみます。

**不明なデバイスさん** · 2017/07/15(土) 14:17:20.70

フレッツ網内のdnsはping応答してくれないみたいだよ

**不明なデバイスさん** · 2017/07/15(土) 14:19:44.16

>>313
>>290 の人？
DS-Lite でインターネットに出られてるなら、NTT に確認するまでもなく開通してるよ。

**不明なデバイスさん** · 2017/07/15(土) 14:27:20.64

>>311

> ルーター内部の端末のDNSアドレスを網内DNSに変更しても名前解決/DNSにpingは当たらない...

その端末はdnsをipv6だけにしてる？ipv4がedgerouterのままならダメかと

一旦、ds-liteは置いといてipv6 onlyなネットワークとしてちゃんと動くの確認したほうがよいかも

firewall外して動くのか、とかも順に確認するのオススメ

**296** · 2017/07/15(土) 15:01:30.35

>>315
だよねぇ…。
やっぱり開通はしてました。

>>316

ipv6 onlyって光電話なしの設定だとどんな感じになるんだろ。

マスカレードはやっぱり必要なんだろうけど…

**296** · 2017/07/16(日) 17:45:22.80

>>314

あ。やっぱり…
一応システムに登録して、googleから網内DNSに切り替えても名前解決できました。

あとは内部の端末がv6通信できるように設定すること、なんだけど上記の通り光電話なしのipv6設定ってどうすればいいんやろ…(；´Д｀)

**不明なデバイスさん** · 2017/07/16(日) 22:00:33.51

edgerouterてipv4ルータ＆ipv6ブリッジて出来るんだっけ？vyattaの頃はiptablesベースで無理だったのでseilに逃げた。。

**不明なデバイスさん** · 2017/07/17(月) 14:54:43.57

>>319
>>280

**不明なデバイスさん** · 2017/07/18(火) 23:40:22.56

EdgeRouterXを購入し、設定中。
PPPoE,VPNなど設定は何とかできた。
このルーターでローカルPCにWake On Lanのパケット出せないでしょうか？

**不明なデバイスさん** · 2017/07/19(水) 16:47:07.76

スクリプトとwebuiに追加できるが、
webuiの配布元サイトがおちてるねぇ…

**不明なデバイスさん** · 2017/07/19(水) 21:34:26.04

US　16　XGなんてものが出ているのな。
Unifiが何ものかよくわかってないけど。

**不明なデバイスさん** · 2017/07/22(土) 23:23:00.68

>>322
321です。おっしゃるとおり配布サイトは落ちてます。
Webuiほしい。

**不明なデバイスさん** · 2017/07/25(火) 00:29:46.17

v1.9.7来てた

**不明なデバイスさん** · 2017/07/25(火) 01:24:30.58

だね
https://community.ubnt.com/t5/EdgeMAX-Updates-Blog/EdgeMAX-EdgeRouter-software-release-v1-9-7/ba-p/2002586

IPv6絡みで色々言われてたのが修正入ってるのと、WebGUIがPHP消してPythonになった
改造してPHPで動くソフトウェア入れてる人は動かなくなるから注意してとのこと

**不明なデバイスさん** · 2017/07/25(火) 21:53:01.63

1.9.7でIPIPトンネルのパフォーマンスは良くなったのかな

**不明なデバイスさん** · 2017/08/02(水) 13:03:36.78

NURO光でIPsec site-to-siteするためにERXを導入しています。
VPNは問題なく接続できたのですが、NURO光のF660Aが静的ルートを設定できないゴミルータなので、DHCPでERXをDGWにして、外向きパケットはERXを経由させれば良いと思ったのですが、VPN以外の外部との通信がうまくいきません。
pingやTCPのSYN/ACKまでは返るのですが、その後のパケットがF660AからICMP Time to live exceededになってしまいます。
また、DGWを一時的に切り替えて試した際には、変更前に通信していたホストとは通信できたので、NATテーブルなどの登録状況な気もします。

F660A: 192.168.1.1(LAN側)
ERX: 192.168.1.2 (switch0, DGW: 192.168.1.1)
DHCP DGW: 192.168.1.2

という構成なのですが、どなたか原因に見当の付く方はいらっしゃいませんか？

**不明なデバイスさん** · 2017/08/03(木) 05:21:30.98

たぶんこれ
https://mano.xyz/2008/
https://community.ubnt.com/t5/EdgeMAX-Feature-Requests/Change-source-validation-uRPF-rp-filter-to-be-interface-specific/idi-p/741618

**328** · 2017/08/04(金) 07:27:02.12

>>329
ありがとうございます。
ERXのfirewallはまだ有効にしてないですし、設定しても変化なしでした。
とりあえず二重NATで回避できたので、offload hwnatでスループットも十分出るし、目的は達成できそうです。

**不明なデバイスさん** · 2017/08/04(金) 08:37:52.17

>>328
icmp redirect？

**328** · 2017/08/04(金) 11:44:58.91

>>331
はい。最初だけERX経由で、後はF660Aと直接通信できるはずと考えてました。

**不明なデバイスさん** · 2017/08/04(金) 13:42:53.98

昔似た構成でハマった時はwindowsのfirewallがデフォルトだとicmp redirect受けなかったので関係あるのかなー、と思って。

**不明なデバイスさん** · 2017/08/13(日) 06:59:03.77

v1.9.7+hotfix.1
https://community.ubnt.com/t5/EdgeMAX-Updates-Blog/EdgeMAX-EdgeRouter-software-security-release-v1-9-7-hotfix-1/ba-p/2019161

**不明なデバイスさん** · 2017/08/14(月) 21:08:51.63

スレチすまん。

ファンレス、小型で Intel NIC が 6 ポート、i386 なので汎用 OS は勿論、pfSense も VyOS もオッケー、という素敵なマシンがあるんだが。
https://www.amazon.com/gp/product/B0741F634J/
http://http://protectli.com/product/6.com/product/6-port-barebone/

実は米アマで買う寸前までいったんだけど、Protectli 社での公式サイトで BIOS が公開されてなかったり
KB がスカスカだったりサポート体制に疑問があって買うのはギリギリで踏みとどまった。
だれかこの Protectli 社の製品を実際に使ってルータ、ファイヤウォールとして運用してるって強者はいる？