*BSDでBBルータを作ろう互助会 4pps

**名無しさん＠お腹いっぱい。** · 2007/11/16(金) 00:15:21

>>156
IPFWならできるよ
欲しいなら、pfベースで自分で作ってみれば？
需要があればマージされるかもよ

**名無しさん＠お腹いっぱい。** · 2007/11/16(金) 00:54:45

IPFWはFreeBSDべったりだからL2のフィルタリングが出来てる。
pfilインターフェース(pf, ipfilter)じゃ無理。

**名無しさん＠お腹いっぱい。** · 2007/11/16(金) 07:16:12

どなたかALIX手に入れたかしら？

**名無しさん＠お腹いっぱい。** · 2007/11/16(金) 09:31:08

1IP当たりの同時接続数を制限するのは
どのFWソフトで出来ますか? （´=∀=｀）
1秒間に何個接続を許可するとかもやりたいです

**名無しさん＠お腹いっぱい。** · 2007/11/17(土) 02:01:44

Smoothwall(Linux) vs M0n0wall(FreeBSD): A comparison
http://fbsd.wordpress.com/2007/11/10/smoothwall-vs-m0n0wall-a-comparison/

**名無しさん＠お腹いっぱい。** · 2007/11/17(土) 02:17:06

>>161
tcpならいくらでも制御できる。 xinetd でも、tcpserver(djb)でも、お手製のものでも。
udpは捨てるしかないだろ。

そんなことは判ってると思っているが、知らないと困るので。

**名無しさん＠お腹いっぱい。** · 2007/11/18(日) 18:40:33

mpd4ってmpd3で発生した光プレミアムで接続しようとすると失敗するバグは直ってる？

**名無しさん＠お腹いっぱい。** · 2007/11/18(日) 18:45:06

そんな事くらい、自分で試せばすぐ分かるだろ。

**名無しさん＠お腹いっぱい。** · 2007/11/21(水) 03:08:38

FreeBSD-6.2R + pf + mpd でルータを作る場合、
正しいというかエレガントな起動方法はどうすればいいいんでしょうか？
最初に /etc/rc.d/pf が起動するときは ng0 がないのでエラーが出ているようです。
いちおう、今は /etc/start_if で mpd を起動させたあとに /etc/rc.d/pf start させて動いてますが・・・

ちなみに　/usr/llocal/etc/rc.d/mpd --> /usr/local/etc/mpd/mpd.linkup で /etc/rc.d/pf start も試してましたが、
そっちはなくても動きます

**名無しさん＠お腹いっぱい。** · 2007/11/22(木) 01:29:03

ヲレは

rc.confで普通に
pf_enable="YES"
pflog_enable="YES"

pf.confで
anchor "interface/*" all

mpd.linkupで
pfctl -a "interface/${interface}" -Fn -Fr -f - <<EOF
nat on ${interface} from <internal_net> to any -> ${local}
EOF

**名無しさん＠お腹いっぱい。** · 2007/11/22(木) 11:58:57

mpd5ってどお？

**名無しさん＠お腹いっぱい。** · 2007/11/24(土) 17:49:15

しらなかった

**名無しさん＠お腹いっぱい。** · 2007/11/25(日) 03:11:44

m0n0wall 1.3b5 released!
http://m0n0.ch/wall/beta-1.3.php

**名無しさん＠お腹いっぱい。** · 2007/11/25(日) 23:58:45

>>160
亀レスだけど。
普通にNetBSD/i386が動いてるよ。

**名無しさん＠お腹いっぱい。** · 2007/11/27(火) 01:04:47

>>171
お、いくらぐらいだった？20664円とか？

**名無しさん＠お腹いっぱい。** · 2007/11/27(火) 11:07:46

>>172
それ。

**名無しさん＠お腹いっぱい。** · 2007/11/29(木) 23:14:10

なるほどね
そのうち買おう

**名無しさん＠お腹いっぱい。** · 2007/12/01(土) 10:21:57

>>173
そしてありがとう

**名無しさん＠お腹いっぱい。** · 2007/12/08(土) 11:10:18

まあFreeBSD6.xベースになるととたんに重くなるので困るわけだが

**名無しさん＠お腹いっぱい。** · 2007/12/14(金) 20:32:09

>166氏と同じ感じでルーター作ってます。
FreeBSD-6.2R + pf + mpd です。192.168.1.1がPCルーターのアドレスです。
192.168.1.2でhttpdが動いてて、外向きには8080で公開しています。
フィルターの設定なんですけど、

ext_if="ng0"
int_if="em0"
int_net="192.168.1.0/24"
www_srv="192.168.1.2"
nat on $ext_if from $int_net to any -> ($ext_if)
rdr on $ext_if inet proto tcp from any to any port 8080 -> $www_srv port 80

block log all
pass quick on lo0 all
pass quick on $int_if all
pass in quick on $ext_if proto tcp from any to $www_srv port 80 flags S/SA modulate state
pass in quick on $ext_if inet proto icmp all icmp-type echoreq keep state
pass out quick on $ext_if proto { udp, tcp, icmp } from any to any keep state

と、先人サイトのほぼコピペなんですけど、ここはこうしたほうがいいよとか、突っ込むところあります？

**名無しさん＠お腹いっぱい。** · NG

とりあえずローカル環境でテスト運用してみたら？

**名無しさん＠お腹いっぱい。** · 2007/12/14(金) 21:33:07

一応、（ng0にグローバル振って）テストでは問題なく動いているんですけど、
基本的なフィルターしかかけてないので、悪意のあるアクセスに対してはどうなのかと思いまして。

あと、コレ使い出してから、sipが・・・orz

**名無しさん＠お腹いっぱい。** · 2007/12/15(土) 00:44:07

>15

**名無しさん＠お腹いっぱい。** · 2007/12/15(土) 00:44:51

あう、ミスった。
>15
亀ですが需要あります。

**名無しさん＠お腹いっぱい。** · 2007/12/15(土) 12:52:44

>>177
最近の pf では、rdr したものに対する pass はまとめられて、
rdr pass on $ext_if inet proto tcp from any to any port 8080 -> $www_srv port 80
と書ける。そうすると
pass in quick on $ext_if proto tcp from any to $www_srv port 80 flags S/SA modulate state
はいらなくなるはず。

**名無しさん＠お腹いっぱい。** · 2007/12/15(土) 14:28:39

勉強になるな

**177** · 2007/12/17(月) 00:38:04

＞182
勉強になりますた。即変更しました。

とりあえず、IPブロックごと拒否するルールを追加して、運用してみようと思います。

table <ng_ip_cn> const { 222.216.0.0/15 }
table <ng_ip_tw> const { 122.120.0.0/13 }
block log quick on $ext_if from { <ng_ip_cn>, <ng_ip_tw> }

いまのところ、8080へ執拗にアクセスしてくるのはこのへんなので。

**名無しさん＠お腹いっぱい。** · 2007/12/17(月) 14:16:31

>>184
アクセスをブロックしたいIPアドレスは、外部ファイルに記述するのはどう？
私はCNとKRについて

table <block_cn> persist file "/etc/pf/block_cn"
table <block_kr> persist file "/etc/pf/block_kr"

block quick on $wan_if from <block_cn> to any
block quick on $wan_if from <block_kr> to any

としてる。

**名無しさん＠お腹いっぱい。** · 2007/12/18(火) 12:31:24

m0n0wall 1.232 released!
http://m0n0.ch/wall/downloads.php

**177** · 2007/12/20(木) 00:48:06

rdr pass on $ext_if inet proto tcp from any to any port 8080 -> $www_srv port 80
と、まとめると、
後から
block log quick on $ext_if from { <ng_ip_cn>, <ng_ip_tw> }
って書いても、意味無かった。。。。

アパッチにログ残っててなんでだろ？って悩んでたｗ

**177** · 2007/12/20(木) 00:54:00

>184
それも考えたんですけど、今のところport80で公開してないので、
まだ、弾くIPはそんなに無いので、pf.confに書いてます。
増えてきたら考えます。

ちなみに、block_cn とか block_kr とかは自動生成ですか？

**177** · 2007/12/20(木) 02:06:05

アンカーミス。
>185

**185** · 2007/12/20(木) 12:33:21

>>177
CNとKRについては、月に1回APNIC(ftp.apnic.net/pub/stats/apnic/)から最新の
Resource rangeファイルを取得して、手動バッチで抜き出してます。
バッチは、 ttp://www.italk.ne.jp/minagawa/tech/krfilter.pl.txt を参考に作成。

その他SSH/FTPへのアタックは、swatch使って自動的に block_all に追記してます。

**名無しさん＠お腹いっぱい。** · 2007/12/20(木) 12:46:46

BSE?

**名無しさん＠お腹いっぱい。** · 2007/12/20(木) 19:11:10

>>181
15書いたの自分だけど、実はあれからminiupnpdに移行しちゃって使ってないんだ。
動作するかどうかわからないけど、それでも欲しい？
一応まだコンパイルは通るみたいだけど。

特に事情がないならminiupnpdを使う方がいいと思う。
こっちは開発してる人が第一ターゲットとしてるフィルタが*BSDのpfだし。

**181** · 2007/12/20(木) 23:06:47

いや、おいらもminiupnpd使いました。はい。
あっさり Funsion フォンP'が通るようになりました。
ありがとうございました。

**名無しさん＠お腹いっぱい。** · 2007/12/21(金) 14:08:18

miniupnpdだけど、FreeBSD6.3で使ってるとなんか不安定だった。
rcでstopさせる時たまにpanicしたり、数日稼働させてるとシステムがハングしたり。
7.0に上げてからは大丈夫そうなんだけど、6.3のpfせいだったのかな?

**名無しさん＠お腹いっぱい。** · 2007/12/30(日) 22:30:42

Bフレッツ用のPPPoEルータをNetBSD or FreeBSD w/mpdで作ろうと思って、
Motherboardを探しているのですが、Mini-ITXでは厳しい？
VIAのNICがとにかく評判悪いようなので、気になっているところです。

**名無しさん＠お腹いっぱい。** · 2007/12/30(日) 22:56:17

評判悪いとか言うレベルじゃなくて、まともにlink-upしない＞VIA
地雷とか、そういうチャチなレベルじゃない。

**名無しさん＠お腹いっぱい。** · 2007/12/31(月) 04:04:45

最近、SiSチップセットのMini-ITXに変えちゃったけど、
それまで3年くらいずっとEPIA(のVIA NIC)で特に問題なかったけどなぁ。
蟹のGIGAはFreeBSDでWatchdog Timeout出まくりで苦労したけど。

**名無しさん＠お腹いっぱい。** · 2008/01/01(火) 00:21:15

ひどいデタラメだｗ＞196

**名無しさん＠お腹いっぱい。** · 2008/01/01(火) 00:54:30

>>198
はずれ引くとそんな感じ
窓では普通に使えた

FreeBSDでまともに動くのもあるけどね

**名無しさん＠お腹いっぱい。** · 2008/01/01(火) 01:53:47

なにそれ＞はずれ引く

**名無しさん＠お腹いっぱい。** · 2008/01/01(火) 10:21:48

同じのを500枚ぐらい買って集計したんじゃねーの

**名無しさん＠お腹いっぱい。** · 2008/01/01(火) 17:41:04

NOKIAのIP330がヤフオクで出てるんだけど、これ買いですかね？
見た感じ普通のEther×3持ったPCに見えるんだけど。

**名無しさん＠お腹いっぱい。** · 2008/01/01(火) 17:55:28

ゴミだな

**名無しさん＠お腹いっぱい。** · 2008/01/02(水) 00:33:27

>>330
IP330で遊ぶくらいなら、もっと安くて遊びやすい機種がある。あえて茨の道を
選ぶこともない。

**名無しさん＠お腹いっぱい。** · 2008/01/02(水) 00:55:32

>>330
うまくボケろよ。

**名無しさん＠お腹いっぱい。** · 2008/01/02(水) 22:02:39

うちのMini-ITX上のvrはとりあえず問題なく動いたけど、CPUすかすかでも
100Mの帯域が出なかったからem増設しちゃった。

**名無しさん＠お腹いっぱい。** · 2008/01/03(木) 20:56:03

あ、互助会延びていた

**名無しさん＠お腹いっぱい。** · 2008/01/03(木) 20:58:38

>>202
まあ写真みれば想像つくだろうけど、めちゃくちゃうるさいし、
出ている価格をみるとそんなに安くないし
それほどのお勧めでもないよ。

>>204
でお勧め機種はどんなの？

**名無しさん＠お腹いっぱい。** · 2008/01/03(木) 21:05:04

ハードの話はこちらでだうぞ
http://pc11.2ch.net/test/read.cgi/jisaku/1198908177/

**名無しさん＠お腹いっぱい。** · 2008/01/03(木) 21:20:18

それはどうか

**名無しさん＠お腹いっぱい。** · 2008/01/04(金) 00:36:00

>>208
> でお勧め機種はどんなの？
ALIX2

**名無しさん＠お腹いっぱい。** · 2008/01/04(金) 00:39:14

でもそれだと価格が3倍ぐらいだからなあ

**名無しさん＠お腹いっぱい。** · 2008/01/06(日) 04:57:40

net/miniupnpd 使っている人居ないか？
pfベースにして移行しても良さそうかな。

**名無しさん＠お腹いっぱい。** · 2008/01/06(日) 16:58:45

普通に使ってる。 NTT東のVoIPアダプタは収容できている。

**214** · 2008/01/06(日) 17:23:29

そういえば、特製パッチ(>>41)が必要だった。
現行バージョンで必要かは知らぬ。

**名無しさん＠お腹いっぱい。** · 2008/01/07(月) 15:17:14

>>213
素のportsで使ってます。
IP電話とか使ってないからわからんけどLeopardの「どこでも My Mac」は大丈夫っぽい。

**名無しさん＠お腹いっぱい。** · 2008/01/11(金) 19:15:25

mpd使ってる人どのバージョン使ってますか？
バージョンによって目立った得失ある？

**名無しさん＠お腹いっぱい。** · 2008/01/11(金) 22:04:20

>>213
FreeBSD RELENG_6でportsそのままのminiupnpdをpfベースで使ってます。
これといった問題を感じたことはないです。

miniupnpdはフィルタに関係なく一部手抜きしてるといえば手抜きしてるんだけど、
実用上は問題ないですね。

**名無しさん＠お腹いっぱい。** · 2008/01/12(土) 20:30:16

>>217
4.2.2
4 以降は接続時にプライマリとセカンダリ DNS が取得できる。

**名無しさん＠お腹いっぱい。** · 2008/01/12(土) 20:48:36

3.18だった。
なるへそ。
4にしてみよう。

**名無しさん＠お腹いっぱい。** · 2008/01/13(日) 15:39:00

Mpd-5.0 released
http://kerneltrap.org/mailarchive/freebsd-net/2008/1/12/563042

**名無しさん＠お腹いっぱい。** · 2008/01/14(月) 15:33:00

って言うか、mpdって性能面でも伸びてるの？
正直、mpd3 + pf + miniupnpで運営してて
機能的にも安定性から見ても困る事って無いんだが…。
mpd4や5にすると、何が良くなんの？

**名無しさん＠お腹いっぱい。** · 2008/01/14(月) 15:46:26

困ってないならいいんじゃない？

**名無しさん＠お腹いっぱい。** · 2008/01/14(月) 18:11:37

>>222
ヒント: mpdはBBルータとして使うためだけのものではありません。
てかさ、そう思うならリリースノートくらい読もうよ。

**名無しさん＠お腹いっぱい。** · 2008/01/15(火) 00:04:12

mpdのコマンドでpppのポート設定できるようにならんものか。

**名無しさん＠お腹いっぱい。** · 2008/01/15(火) 02:33:10

処理の殆どはカーネル内のnetgraphモジュールが行うので、mpdのバージョンを上げても
スループットは変わらない。
mpd4(の途中から)からはwebインターフェースで設定できるので、そういうのが嬉しい人は嬉しい。

**名無しさん＠お腹いっぱい。** · 2008/01/17(木) 22:58:50

おい、これ激ヤバだぞ。
UPnP機能を持つSOHOルーターを介してインターネット接続しているクライアントに
攻撃Flashを食わせることでルーターのUPnP機能を操作でき、port forwardingなど
を行うことが出来る。

http://blog.ohgaki.net/index.php/yohgaki/2008/01/17/upnp-flash

**名無しさん＠お腹いっぱい。** · 2008/01/18(金) 04:03:04

＞UPnPは必要か?というと一般的なユーザであればUPnPが無効でも困ることは無いはずです。
一般的なユーザーだからこそ、必要なんだろ。
自分でポート設定できないから、UPnPがあるんだしｗ

**名無しさん＠お腹いっぱい。** · 2008/01/18(金) 07:04:06

UPnPはもともとこのぐらいのセキュリティリスクには目をつぶって使うという趣旨だし～

**名無しさん＠お腹いっぱい。** · 2008/01/18(金) 07:32:28

そもそもUPnPは、ユーザーが意識せずとも、アプリケーションが勝手にポート設定とかやってくれるって言う仕組みだし
これはセキュリティーホールでもなんでもない。仕様。

**名無しさん＠お腹いっぱい。** · 2008/01/18(金) 08:34:44

何が悪いかといえば、何でも出来すぎちゃうflashのセキュリティモデルの欠陥だろ。
UPnPのではなく。

**名無しさん＠お腹いっぱい。** · 2008/01/18(金) 11:07:36

たしかに、UPnPだけ叩いてFlash叩かないってのは片手落ちですねぇ。
Java appletとかの実行環境がその手の制限をわりと注意深くかけてるのと
比較して考えると……

それはそうと、参照元のサイトにminiupnpdの作者がコメントつけてるwww

**名無しさん＠お腹いっぱい。** · 2008/01/18(金) 12:52:13

英語読めないので元記事のソースだけ読んだけど
コントロールURLは固定? Flashからマルチキャスト
UDP飛ばして取得する事は出来ないのかな?
後、Flashのクロスドメイン関係でブロックされないの?

**名無しさん＠お腹いっぱい。** · 2008/01/18(金) 22:10:22

NTTのVoIPアダプタ使ってるけど止めると電話できなくなるな。
発見者はUPnP叩きたがってるようだけど、Flashが悪いに一票。

**名無しさん＠お腹いっぱい。** · 2008/01/18(金) 22:27:17

ここで（あの方面の人たちは）NATを叩けばいいのに

**名無しさん＠お腹いっぱい。** · 2008/01/19(土) 01:15:27

SSDPで取得から全部XMLメッセージベースで完結するから突きやすいといえば突きやすい、のか？
でもUPnP DeviceSecurityって遙か昔にリリースされてるよね。IGD v2が立ち消えてから宙に浮いてるけど。

というかそれならNAT-PMPの方がシンプルすぎて拡張してもやばそうな希ガス。

**名無しさん＠お腹いっぱい。** · 2008/01/19(土) 06:29:04

Flash叩いてる人いるけど
これから本格的に、Web上でリッチアプリケーションを動かすようになった時
Flashも、通常のWindowsアプリと同様に、UPnPが使えても良いと思うんだが…。
むしろ、使えないと困る。

結局、これFlashに限らず、アプリケーションからユーザーが意識せずとも勝手にポート設定をしてくれる
っていうUPnPのわかりきったごく当然の話だったと思うんだが・・・。

**名無しさん＠お腹いっぱい。** · 2008/01/19(土) 07:27:49

これから本格的に、Web上でリッチアプリケーションを動かすようになった時
Flashも、通常のWindowsアプリと同様に、ファイルアクセスが使えても良いと思うんだが…。
むしろ、使えないと困る。

**名無しさん＠お腹いっぱい。** · 2008/01/19(土) 07:28:37

Flashに仕込み放題

**名無しさん＠お腹いっぱい。** · 2008/01/19(土) 08:08:40

UPnPの存在は色々矛盾なんだよな。
UPnPは、ユーザーが意識せずともシームレスにネットワークを介して情報のやりとりが出来るってのを目指したもの
でも、一番危ないのが意識しないこと。

ただ、これはそもそも、NATがあるからセキュリティーはＯＫって考えが問題なんじゃないかと。
セキュリティー上攻撃を防ぐのは、NATではなく、FireWall
NATは、複数の端末から１つのネットワーク回線を共有するものって概念だと
実はUPnP自体の考えは、案外普通なのかもよ。

**名無しさん＠お腹いっぱい。** · 2008/01/19(土) 08:33:18

NATがそもそもアレなんだろ

**名無しさん＠お腹いっぱい。** · 2008/01/19(土) 11:24:53

ALIX2とかを店頭でひょいっと買える店とかないかな

**名無しさん＠お腹いっぱい。** · 2008/01/19(土) 12:59:04

>>242
ない。
どうせ注文翌日には届くんだから代理店に注文すりゃいいじゃないか。

**名無しさん＠お腹いっぱい。** · 2008/01/19(土) 13:05:18

そうなんだ
翌日なんだ

**名無しさん＠お腹いっぱい。** · 2008/01/19(土) 14:02:40

この中でALIX買った人いるなら、
スループットとか知りたいな。
WRAP買ったけど、使ってみて
パワー不足を感じたからさ。

**名無しさん＠お腹いっぱい。** · 2008/01/19(土) 21:26:48

miniupnpの中の人の反論はこっちの方が詳しいかな。
ttp://miniupnp.tuxfamily.org/forum/viewtopic.php?t=435

>>245
NICのチップがVIAだからあまり期待しないほうがいいと思う

**名無しさん＠お腹いっぱい。** · 2008/01/20(日) 07:14:22

VIAはVIAでもGbEのほうのVIAを使ってくれればいいのになぁ。
Soekrisの5501もそうだけど。
パフォーマンスをなげうってでもそんなにコストがちがうんか？と問い詰めたい

**名無しさん＠お腹いっぱい。** · 2008/01/20(日) 08:16:42

100Mbでリンクしたとしても消費電力が結構違うね。

**名無しさん＠お腹いっぱい。** · 2008/01/24(木) 16:25:23

m0n0wall 1.233 released!
http://m0n0.ch/wall/

**名無しさん＠お腹いっぱい。** · 2008/01/25(金) 20:33:39

ALIX2 USB穴付きエンクロージャーついにキター

**名無しさん＠お腹いっぱい。** · 2008/01/25(金) 23:29:50

>>250
キタね

**名無しさん＠お腹いっぱい。** · 2008/01/26(土) 06:04:33

ALIX.2C3でルーター兼Asterisk鯖にしようと思うんだけど力不足かな。
光回線なんだけど

**名無しさん＠お腹いっぱい。** · 2008/01/26(土) 06:33:11

問題なしだろう
やってみてレポってよ

**名無しさん＠お腹いっぱい。** · 2008/01/26(土) 12:21:31

wrapは性能足りなかったのでそこんとこ知りたい。

**252** ◆NEET/r.be. · 2008/01/26(土) 16:28:01

さくらの共有鯖でしかFreeBSD触った事無い、ド素人だけど
ALIX買ってしまった、上手く動いたらレポします。
MiniPCIの無線LANカード入れて無線LANのAPも作りたかったり

手に負えなかったらIPnuts入れる予定(´･ω･｀)

**名無しさん＠お腹いっぱい。** · 2008/01/26(土) 16:50:57

スループット言ってる奴ってなにはかってほしいの？

**名無しさん＠お腹いっぱい。** · 2008/01/26(土) 18:54:44

ALIXってVIAの6105って時点で禿げしく地雷な予感なんだけど。

**名無しさん＠お腹いっぱい。** · 2008/01/26(土) 19:39:59

そうでもない。

**名無しさん＠お腹いっぱい。** · 2008/01/26(土) 20:52:21

>>255
手に負えなかったら、m0n0wallやpfsenseにしなよ
ｽﾚ的な意味で

**名無しさん＠お腹いっぱい。** · 2008/01/26(土) 21:45:19

>>256
PPPoEしたときどのぐらいのスピードがでるのかとか

**名無しさん＠お腹いっぱい。** · 2008/01/26(土) 22:21:01

>>260
サーバ側用意するのめんどいっす。

**名無しさん＠お腹いっぱい。** · 2008/01/26(土) 23:00:13

とりあえずnetperf

◆NEET/r.be. · 2008/01/27(日) 20:29:35

ALIX到着
BIOSのアップデートしようと思ったら既に最新版のv0.99入ってました。
ルーター兼Asterisk鯖が目標なので、m0n0wallにasterisk入れようと思たんだけど無理だった。
コマンドもsshも受け付けないみたい、自分でビルドしないと駄目なのか(´･ω･｀)

http://neet.rgr.jp/img/ALIX1.jpg
http://neet.rgr.jp/img/ALIX2.jpg

**名無しさん＠お腹いっぱい。** · 2008/01/27(日) 20:47:02

>>263
そんな君にpfsense

**名無しさん＠お腹いっぱい。** · 2008/01/27(日) 20:49:41

ビルド自体は別PCでやってそれをCFにぶちこんで動かすのん？

**名無しさん＠お腹いっぱい。** · 2008/01/27(日) 21:15:04

そうだね
今あるCFイメージをいじって済むならそれでもいいかもね

**名無しさん＠お腹いっぱい。** · 2008/01/27(日) 23:21:39

AskoziaPBX

つ http://askozia.com/pbx/

ただ、ルーター兼Asteriskとなると、自分で構築するしか無いと思うけど。

**名無しさん＠お腹いっぱい。** · 2008/01/30(水) 20:13:24

>>261
フレッツつかっているならフレッツスクエアとか

**名無しさん＠お腹いっぱい。** · 2008/01/30(水) 21:18:06

>>268
JavaVM入れるのめどい

**名無しさん＠お腹いっぱい。** · 2008/01/30(水) 21:19:36

じゃあそこらのブロードバンドｽﾋﾟｰﾄﾞテストでいいよ

**名無しさん＠お腹いっぱい。** · 2008/01/30(水) 23:41:28

http://www.freebsd.org/cgi/cvsweb.cgi/ports/net/pchar/
http://www.freebsd.org/cgi/cvsweb.cgi/ports/net/pathchar/

**名無しさん＠お腹いっぱい。** · 2008/01/30(水) 23:52:55

miniupnpdのRCが取れた。

**名無しさん＠お腹いっぱい。** · 2008/01/31(木) 03:43:50

Seven Different Linux/BSD Firewalls Reviewed
http://www.fsckin.com/2007/11/14/7-different-linuxbsd-firewalls-reviewed/

◆NEET/r.be. · 2008/02/01(金) 19:35:04

ALIXにm0n0wall入れてみました。
RT-200NEより早くなって感激。

portsでAsterliskを入れようとしたら、2GBのCFに入れたのに容量オーバーと言われ
http://devwiki.pfsense.org/FlashHowTo
↑を参考に、ノートにFreeBSDを入れて、ようやく全サイズ認識させる事に成功したんですが
今度はmakeコマンドが使えない。。どうやら使えるコマンドが少ない模様
http://neet.rgr.jp/pfsense/command.txt

makeを入れるにはスクラッチから自分でビルドしないと駄目ですか？
http://devwiki.pfsense.org/BuildingpFSense
もう、わけわかめ(´･ω･｀)

**名無しさん＠お腹いっぱい。** · 2008/02/02(土) 01:32:22

ふつうに6.3 or 7.0-prereleaseいれたら？

そんなにm0n0wall入れるのに
こだわらなくても自分で構築したら？

そうまでこだわる理由ってなによ？

**名無しさん＠お腹いっぱい。** · 2008/02/05(火) 23:57:40

>>219
DNS情報が反映出来ない。
何か設定が必要ですか？

**名無しさん＠お腹いっぱい。** · 2008/02/06(水) 01:40:10

>>276
mpd.conf で
set ipcp yes req-pri-dns # dns1 取得(up-script パラメータ数 9)
set ipcp yes req-sec-dns # dns2 取得(up-script パラメータ数 9)
を設定すると up-script のパラメータが 9 個になって次の並びとなる
interface proto local-ip remote-ip authname "dns1" server-ip "dns2" server-ip

これで分かる？

**名無しさん＠お腹いっぱい。** · 2008/02/07(木) 00:13:25

>>277
㌧
これから挑戦してみます
詳しい解説ありがとうございましたm(_ _)m

**VR-4** · 2008/02/12(火) 02:02:38

FreeBSD4.11 mpd + ipf + ipnat
で何不自由なくルータとして使ってたんだけれど，フレッツスクウェアV6に
つなぎたくなって下の2案で試行錯誤中．
けど，どちらも煮詰まってて，なんかアプローチを間違ってるかも．
OS新しくしたら使える手も増えるかなあ…．

1．家庭内v6セグメントを作ってルーティングする
　　prefix 64なアドレスがBフレッツから貰えるわけだけど，
　　これをさらに下位セグメントに分割できない？

2．市販BBルータがやってみるみたいにipv6プロトコルをブリッジする
　　bridge？　で出来るのかな？
　　それにファイアウォールをどうする？

**名無しさん＠お腹いっぱい。** · 2008/02/12(火) 08:36:20

gif, faith

**VR-4** · 2008/02/15(金) 02:53:41

gif，faithですか…，ありがとうございました．
けど，残念ながら理解不能で挫折してしまいました．

結局，ONU下とクライアントHUBの間にFreeBSD(IPv4ルータ，DNS)と，
MBC-V110M(IPv6ブリッジ)を並列接続して挟む接続形態にしてしまいました．

いつのまにかこの接続形態はフレッツスクエアのサポートサイトからは削除されてますね…．
(けど，フレッツドットネットのサポートサイトにはまだ同様の説明図が掲載されてたりする)
いずれにしても非常に気持ち悪いし，V6のファイアウォールを個々のクライアントPCで
やらんといかんのが気に入らんです．
いつか再挑戦しよう…．

**名無しさん＠お腹いっぱい。** · 2008/02/15(金) 23:03:23

せっかくのフレッツスクエアなのにgif,faithでは問題解決になってないので
>>280は気にしなくていいと思う。

◆NEET/r.be. · 2008/02/19(火) 18:43:36

ようやくルーター兼Asterisk鯖の構築が出来ました
一月近く掛かってしまった…orz

下り回線は80M近く出るんだけど、Asterisk入れてから、上りが30Mぐらいしか出なくなってしまった。
入れすぎかな

OS：FreeBSD 6.3　
．mpd4
　┗┳pf
　　┣miniupnpd
　　┗ftp-proxy
．munin-node
．munin-main
　┗┳ルーター（自分）
　　┗Vista
．apache22
．Asterisk1.4.17
　┗┳ひかり電話
　　┗OCNドットフォン

千叶 ◆LSD.t1QD9w · NG

ねんがんの自作ルータをてにいれたぞ！

スペック
Cobalt Qube 2
OS: NetBSD/cobalt 4.0
MEM: 32MB
HDD: CF 2G 120倍速
NIC: オンボ

スループット
UDP上り: 70Mbps
UDP下り: 90Mbps
TCP上り: 15Mbps
TCP下り: 18Mbps
('A`)

**名無しさん＠お腹いっぱい。** · 2008/03/02(日) 23:30:07

まぁそんなもんだろうな＜コバQ

**名無しさん＠お腹いっぱい。** · 2008/03/03(月) 15:36:50

こばQいいなあ

**名無しさん＠お腹いっぱい。** · 2008/03/15(土) 03:10:30

poundを使ったリバースプロキシの設定で上手くいかない所があるので質問します。
下のようなネットワークを作っています。「FreeBS」以下はjailです。

　　　　　　<インターネット>
　　　　　　　　　 │
　　　　　　　　　 │tun0:61.x.x.x
　　　　　　　　FreeBSD
　　　　　　　　　 │fxp0:192.168.0.2
　　┌────┴─────┐
　　｜　　　　　　　　　　　　　　　｜
　　｜　　　　　　　　　Jail01/fxp0-alias:192.168.0.10
　Jail01/fxp0-alias:192.168.0.10

===============================================================
[pf.rulesの設定]
tun_if='tun0'
ext_addr='192.168.0.2'
rdr on $tun_if inet proto tcp from any to $tun_if port http -> $ext_addr port http
pass in quick on $tun_if inet proto tcp from any to $ext_addr port http flags S/SA keep state
===============================================================

pfの80番ポート宛のパケットについての設定はこの様になっていますが、
pfでパケットの出入を全てpassにすると、たとえばwww.sample.jp宛のリクエストはjail01の
apacheに、www.sample02.jp宛のリクエストはjail02にきちんと振り分けてくれるのですが、
pfを入れた途端「ページを表示できません」や「The service is not available. Please try again later.」
と表示されるばかりで思わしい結果を得られません。

pfをどのように設定すれば良いか教えてください。

**名無しさん＠お腹いっぱい。** · 2008/03/15(土) 03:12:48

>>287
図を間違えてしまいました。

　　　　　　<インターネット>
　　　　　　　　　 │
　　　　　　　　　 │tun0:61.x.x.x
　　　　　　　　FreeBSD
　　　　　　　　　 │fxp0:192.168.0.2
　　┌────┴─────┐
　　｜　　　　　　　　　　　　　　｜
　　｜　　　　　　　　　Jail02/fxp0-alias:192.168.0.11
　Jail01/fxp0-alias:192.168.0.10

**名無しさん＠お腹いっぱい。** · 2008/03/16(日) 19:45:32

>>287-288
$ext_addrってどういう値？
ext_addr = ($tun_if) かな？

**名無しさん＠お腹いっぱい。** · 2008/03/16(日) 23:30:00

>>289
こうなっています。
$ext_addr:fxp0:192.168.0.2
$tun_if:tun0:61.x.x.x

**名無しさん＠お腹いっぱい。** · 2008/03/17(月) 00:32:05

>>290
あ、失礼しました、>>287にちゃんと書いてますね。
どうしてうまくいかないのか、自分にはもうちょっと情報がないとわからないけど、
自分が設定するなら、61.x.x.x:80でpoundがlistenするよう設定して、
rdrの設定はせずに、80番のpassの設定だけにするかなぁ。
あるいは、poundは127.0.0.1:nnでlistenするようにして、rdrで127.0.0.1:nnに
リダイレクトするようにするとか。

netstat -f inet -n -aでpoundがどのアドレスでlistenしてるのかとか、
poundのログみてコネクションが受け付けられてるか(たぶんしてないけど)を
確認してみる必要あるかも。
あとは、ブロックしたパケットのログを取るよう設定して、そのログに対して
tcpdump -e -r /var/log/pflogした結果とpfctl -s rules -vvの結果を照らし
合わせてパケットがブロックされてないか、されてるとしたらどのルールが
ブロックしたのかを調べるとか。

**名無しさん＠お腹いっぱい。** · 2008/03/17(月) 02:31:09

natd と pf てどっちがNAT速い?

**名無しさん＠お腹いっぱい。** · 2008/03/17(月) 02:43:42

**名無しさん＠お腹いっぱい。** · 2008/03/17(月) 23:34:30

そらpfよ

**名無しさん＠お腹いっぱい。** · 2008/03/20(木) 20:51:35

何でかしらないけど、再起動かけると手動で
pfctl -f /etc/pf.confしないと、キチンと動作しないんですけど？
rc.confには↓みたいにかいてあるのですが・・・
pf_enable="YES"
pf_rules="/etc/pf.conf"
pflog_enable="YES"
pflog_logfile="/var/log/pflog"

**名無しさん＠お腹いっぱい。** · 2008/03/20(木) 20:59:48

再起動かかってng0のアドレスが変わってるんだろ？

**名無しさん＠お腹いっぱい。** · 2008/03/20(木) 21:40:50

もうngを標準にするか/usr/sbin/pppをカーネルモードでうごかすか

**295** · 2008/03/20(木) 21:56:29

>>296
それだ！！！
マジありがとう。多謝

具体的には、
ext_if="ng0"
set loginterface $ext_if みたいにしてたのが、駄目みたいでした。

**名無しさん＠お腹いっぱい。** · 2008/03/20(木) 22:20:23

mpd5のPPTPでMPPC有効にする方法教えて下さい（´・ω・｀）

**名無しさん＠お腹いっぱい。** · 2008/03/20(木) 22:30:01

>>297
＞/usr/sbin/pppをカーネルモードでうごかすか
ここkwsk

**名無しさん＠お腹いっぱい。** · 2008/03/20(木) 23:27:26

>>300
いまはそうじゃないからngつかうわけで
標準のpppクライアントをカーネルモードで動かすように書き換えないと
この手の質問はたくさんこれからもくるよねえ
ってことがいいたいわけで
多分君の聞きたいこととはちがうだろうね

**名無しさん＠お腹いっぱい。** · 2008/03/21(金) 00:18:20

linkupスクリプトの書き方例にフィルタのリロード入れときゃいいだけだろうけど。
mpdはサンプルが貧弱だなあ。

**名無しさん＠お腹いっぱい。** · 2008/03/21(金) 07:27:34

IPアドレスで書かなきゃいいだけだけど。
どうしても自分のアドレスが絡むところはこうしてる。

/etc/pf.conf:
table <self> { self }

/etc/pf/update-self:
#!/bin/sh
. /etc/rc.subr
load_rc_config pf
/sbin/pfctl -t self -T load -f ${pf_rules:-/etc/pf.conf}

**名無しさん＠お腹いっぱい。** · NG

うちのipnatではmapのときは0/32ってやってる
rdrは0/0で

**名無しさん＠お腹いっぱい。** · 2008/03/21(金) 12:03:07

あれ、mpd.linkupに

/etc/rc.d/pf reload > /dev/null 2>&1

って書いとくんじゃだめなんだっけ?

**名無しさん＠お腹いっぱい。** · 2008/03/21(金) 14:51:22

>>303
ルールをロードするときに、ネットワークインタフェースが存在しなくても大丈夫なんでしたっけ？

**名無しさん＠お腹いっぱい。** · 2008/03/22(土) 00:35:34

うひー。なんとかmpd5でフレッツに繋げる事ができた。
FreeBSD7に上げたからって、mpdも上げたのは間違いだったよ。

疲れた。死にそう。

**名無しさん＠お腹いっぱい。** · 2008/03/22(土) 00:46:12

>>307
mpd.conf晒してもらえませんか？
現在mpd3でmpd5に興味津々ですが
mpd5のmpd.scriptの意味が全くわからない…

**名無しさん＠お腹いっぱい。** · 2008/03/22(土) 10:27:32

ごめんなさい。昨日は寝ちまった。学校なので家に帰ったら晒してみます。

期待されても困るから、あらかじめ書いておくけど
B Flet'sで、ISPとフレッツスクエアに繋げるだけなので、
mpd.confしか使ってません。リンク切れとかの処理はまだしてないです。
結論としてはmpd4と殆ど変わりないかと orz

**名無しさん＠お腹いっぱい。** · 2008/03/22(土) 20:08:26

>>308
こんな感じ。もっとスマートにできるかも知れないが、とりあえず繋がっています。
リンク切れ再接続も、（多分）できるようになりますた。
startup:
#Configuration is "PPPoE"

default:
load PPPoE_ISP
load PPPoE_NTT

PPPoE_ISP:

create bundle template ISP
set iface route default

create link ISP-link pppoe
set auth authname "yourname@ISP"
set auth password "password"
set link max-redial 0
set link action bundle ISP
load client_common
次へ。

**名無しさん＠お腹いっぱい。** · 2008/03/22(土) 20:10:03

続き。set iface route *.*.*.*/*は、何かゴチャゴチャしてるっすね。
間違い指摘ヨロ

PPPoE_NTT:
create bundle template NTT
set iface route 220.210.194.0/25
set iface route 220.210.195.0/26
set iface route 220.210.195.64/26
set iface route 220.210.197.0/25
set iface route 220.210.199.32/27
set iface route 220.210.199.160/27
set iface route 220.210.199.200/29
set iface route 220.210.199.192/27
set iface route 220.210.196.0/25
set iface route 220.210.196.128/26
set iface route 220.210.199.64/28
set iface route 220.210.198.0/26
set iface route 220.210.199.144/28
create link Flets-link pppoe
set auth authname "guest@flets"
set auth password "guest"
set link max-redial 0
set link action bundle NTT
load client_common

client_common:
set link mtu 1454
set link mru 1454
set link keep-alive 10 60
set pppoe iface vge0
set pppoe service ""
open

**名無しさん＠お腹いっぱい。** · 2008/03/23(日) 00:00:21

サンクス。
mpd5はまだ設定例も少ないから参考になりますた

**名無しさん＠お腹いっぱい。** · 2008/03/23(日) 00:34:45

何故 static じゃなく template なのん?

**名無しさん＠お腹いっぱい。** · 2008/03/23(日) 03:03:03

>>313
最初mpd.conf.sampleを眺めていて、multilink PPPoE serverの所をシコシコ書き換えてました。
下のほうに、PPPoE_clientって有るってすぐ気が付いたんだけど、
http://mpd.sourceforge.net/doc5/mpd18.html#18
ココ見てもどっちでも良さげな気がしたし、ログ見ると[NTT-3]とか番号振られてるだけでまあ動くから良いやと、そのままにしちまいました。

**名無しさん＠お腹いっぱい。** · 2008/03/24(月) 02:59:48

miniupnpdが機能しない。な～ぜ～だ～orz

**名無しさん＠お腹いっぱい。** · 2008/03/25(火) 17:30:03

だめぽ。お助けアレ。
miniupnpdをportsからインストールして、
http://192.168.1.1:5555/rootDesc.xml
とかはブラウザから読めるんだけど、何故かポートが自動で開きませぬ。。。
BitComet0.99では外IPは自動認識しますが、ブロックしてるみたいです。
windows XPの「ネットワーク」に他のUPnP機器みたく、ルータとして表示・認識されない物なんですか？

FreeBSD 7 + pf で、一応キチンと設定してhttp ftpとかは接続できてます。
一応pf.confでblockを全部コメントアウトしたけどだめでした。

**名無しさん＠お腹いっぱい。** · 2008/03/25(火) 17:40:36

>他のUPnP機器みたく、ルータとして表示・認識されない物なんですか？

そゆのはmDNSResponderとかの役目では？

**名無しさん＠お腹いっぱい。** · 2008/03/25(火) 18:25:04

rdr-anchor "miniupnpd"
anchor "miniupnpd"

**名無しさん＠お腹いっぱい。** · 2008/03/25(火) 20:48:33

>>318
それはすでに書いてある。ってか、書いて無いとグローバルアドレス認識できないじゃん。
>>317
へー。そうなんですか。bindをローカルで動かしているので気にしてませんでした。

ん？ってことはbindの設定がおかしいのか？

**名無しさん＠お腹いっぱい。** · 2008/03/25(火) 21:12:42

>316
rdr書く位置はもちろんフィルタリングルールより上に書いてるよな？
あと、bindの問題かしらんけど、うちではFreeBSD routerって認識されるよ。

**名無しさん＠お腹いっぱい。** · 2008/03/25(火) 21:49:22

>>316
穴開けしてると期待してる状態での
pfctl -a miniupnpd -s nat
pfctl -a miniupnpd -s rules
の結果は？
bindとかmDNS関係は穴開け動作には関係ないはず。

**名無しさん＠お腹いっぱい。** · 2008/03/25(火) 21:59:37

>>316
何も出てこないっす。
>>320
>rdr書く位置はもちろん
上です。
>うちではFreeBSD routerって認識されるよ。
ぉぉ。貴重な情報をありがとう。何となく読めてきた。windowsが受けるパケットに限ってキャプチャーしてみます。

**名無しさん＠お腹いっぱい。** · 2008/03/26(水) 00:34:09

>>319
rdrしたからってグローバルアドレスが入ったIPパケットが到達するわけではないのだが…
rdrの動作わかってない？

**名無しさん＠お腹いっぱい。** · 2008/03/26(水) 08:47:40

>>323
わかっていないと思う。upnpのリアクションは（xmlでの通知は）rdrとは何の関係もないですね。
ちなみに、miniupnpdと該当のpf.confはhttp://miniupnp.free.fr/だけでなく、ネットで紹介されている変更例とかも試しました。
さらにサラに質問で申し訳ないんですが
1、ルータ(192.168.1.1)
2、UPNP機器(192.168.1.2)
3、ノートパソコン(192.168.1.3)

2-3間では、192.168.1.3:1266->192.168.1.2:80に向かって指令。192.168.1.2:1900->192.168.1.3:1262に返信。
（多分）きちんと、パケットが交互に行き交いしている。
で、問題の1-3間では
最初
192.168.1.3(20000)->239.255.255.250(1900)にパケットを出した後にきちんと反応。
（この時の返信した内容にhttp://192.168.1.1:5555/rootDESC.xml通知してる）
で、この後に1-3間でやり取りしてくれれば良いのに、192.168.1.3->192.168.1.1と239.255.255.250<-192168.1.1で通信を続けようとしやがってる
もちろんノートパソコン(Windows)側は「239.255.255.250なんてしらないにょ」状態で、ヌルー・・・
結果として、windows側がコントロールURLにアクセスできず（？）、開閉操作できていない。
これって、やっぱ192.168.1.1側の問題ですよね？何を修正すれば良いと思います？

**名無しさん＠お腹いっぱい。** · 2008/03/26(水) 13:53:16

FreeBSD7.0-R + mpd4 + NTT B Flet'sで自宅ルータ作っていますが、
mpd起動時にすぐPPPoEのコネクションが確立できずに、数分間
以下のようなログを吐きます。

やがてコネクションが確立するので、設定は間違っていないと
思うのですが、ただ単にFlet's側の認証サーバが混んでいるのでしょうか?
でもそれにしては市販のBBルータではすぐコネクションを確立できるのですが。。。

mpd: [PPPoE0] PPPoE connection timeout after 9 seconds
mpd: [PPPoE0] link: DOWN event
mpd: [PPPoE0] link: reconnection attempt 1
mpd: [PPPoE0] LCP: Down event
mpd: [PPPoE0] pausing 5 seconds before open
mpd: [PPPoE0] PPPoE: Connecting to ''
mpd: [PPPoE0] PPPoE connection timeout after 9 seconds
mpd: [PPPoE0] link: DOWN event
mpd: [PPPoE0] link: reconnection attempt 2
mpd: [PPPoE0] LCP: Down event
mpd: [PPPoE0] pausing 5 seconds before open
mpd: [PPPoE0] PPPoE: Connecting to ''

**名無しさん＠お腹いっぱい。** · 2008/03/28(金) 15:01:06

とりあえず気付いた事 FreeBSD ports miniupnpd 1.0,1
allowが全く機能してない。評価の順を逆にしても変わらず。
んで、SOAPな通信をLISTENするIPって指定出来ないの?

**名無しさん＠お腹いっぱい。** · 2008/03/28(金) 16:32:40

static int
OpenAndConfHTTPSocket(unsigned short port)
{
...
　　　　listenname.sin_addr.s_addr = htonl(INADDR_ANY);

　　　　if(bind(s, (struct sockaddr *)&listenname, sizeof(struct sockaddr_in)) < 0)

ざんねんでしたwww

**名無しさん＠お腹いっぱい。** · 2008/03/28(金) 19:57:45

うちは miniupnpd 1.0-RC12 だけど、問題なかとよ。

**名無しさん＠お腹いっぱい。** · 2008/03/28(金) 20:03:51

いまportsみてたらminiupnpcってのがあるね・・・

**名無しさん＠お腹いっぱい。** · 2008/03/29(土) 10:24:32

何となく自己解決。俺環境＆予想＆理解なので、解説は無理。
犯った事
１、途中経路にあった無線LANのUPNP機能付きアクセスポイント（以前ルータとして使っていた）を物理的に外す。キャンセルしてもだめだった。
２、miniupnp.conf.sampleにあったbitrate_*をコメントアウト。
３、動作確認としては、miniupnpdのHPに書いてあるソフトで試す。miniupnpc以外のUPNP操作ツールとか、最後までbitcometはうまく動かなかった。

try&errorの連続でwindowsの壁にはじき返されてたです。いろんな意味でｗ

**名無しさん＠お腹いっぱい。** · 2008/04/10(木) 15:48:45

FreeBSD6.2R(i386) + miniupnpd 1.0-RC12 から
FreeBSD7.0R(amd64) + miniupnpd 1.0,1 にしたら
upnp 動かなくなった。。。同じ conf 使ってるのに・・・・

**331** · 2008/04/11(金) 00:28:05

動いた。
miniupnpdを実行してなかっただけのようだった。（汗
pfから勝手に呼び出してくれると思ってたけど、常駐させないとダメだったのね。

一応、バージョンは最新版の 20080308 にしたけど。

bitcometも動きました。

千叶 ◆LSD.t1QD9w · NG

pfって使いやすいのかね
confが変わるとまた覚えなきゃ

**名無しさん＠お腹いっぱい。** · 2008/04/11(金) 20:02:25

>>333
ルールセットの概念があるからなれればipfwより使いやすいと思う

**名無しさん＠お腹いっぱい。** · 2008/04/13(日) 14:13:47

pppで、2つのISPに同時に繋ぐ方法を教えていただけませんか？
ppp以外に何か必要なのかも分かってない。
デフォルトゲートウェイはどちらか一方のISPでよい、
外向きはそれでデータを送信してもう一方はDDNSで保守用に使いたい。
フレッツでISP+フレッツスクエアというのはあるが、ISP+ISPというのはいっくら探しても見つかりませんでした。
ちなみに、ISPは両方とも固定IPなしです。

**名無しさん＠お腹いっぱい。** · 2008/04/13(日) 14:43:13

>>335
ルーティングについて、3日３晩位考えつつ
マルチホームでぐぐれ

**名無しさん＠お腹いっぱい。** · 2008/04/13(日) 16:09:04

ぐぐった程度じゃ多分無理だろ

**名無しさん＠お腹いっぱい。** · 2008/04/13(日) 17:22:43

やっかいなことが分かればそれでおk

**名無しさん＠お腹いっぱい。** · 2008/04/13(日) 18:24:08

2台のマシンを使えば簡単

**名無しさん＠お腹いっぱい。** · 2008/04/13(日) 23:16:18

それは無い
一台じゃないとクライアントが泣く

**名無しさん＠お腹いっぱい。** · 2008/04/13(日) 23:43:22

2台使ったらクライアント機自身がルーティングする必要あるじゃん。
だめじゃん。

**名無しさん＠お腹いっぱい。** · 2008/04/14(月) 00:27:15

>>340
>>341

>>335はべつにクライアントから両方にいけなくてもいいみたいだけど

**名無しさん＠お腹いっぱい。** · 2008/04/14(月) 12:45:47

335です

問題は2つ目の接続時に ipcp が止まることなんです。
この辺は一方を固定IPで運用すれば問題は解決します。
何とか、ipcp でのIP取得を2回実行したのです。

**名無しさん＠お腹いっぱい。** · 2008/04/14(月) 14:35:12

>>335
ONU(あるいはADSLモデム)にハブつないで、ルータ２台使えば?
あんたのスキルじゃ1台でルーティングするの無理そうだ。

**名無しさん＠お腹いっぱい。** · 2008/04/14(月) 15:52:08

牛刀になってしまうかもしれないけどこんなのとか
Radware LinkProof
http://www.radware.co.jp/product/apsolute_product/jp/index.html

**名無しさん＠お腹いっぱい。** · 2008/04/14(月) 22:14:58

>>343

>>344これまじお勧め

**名無しさん＠お腹いっぱい。** · 2008/04/15(火) 13:23:57

335です

繋がらない原因が分かってきました。

ってかBフレッツならかんたんに繋がったよ（とほほ

でもやりたいのは光プレミアムで繋ぎたいのです。
どうも必ずゲートウェイがNTTのCTUになるようで、光プレミアム x 2 で、NIC2枚挿しでもだめだったです。
コレガとかのBBルータで試すとちゃんとできるので、なんか方法がありそうなんですが・・・

ルーティングについて調べてみたが、そもそも接続が確立した後の事なのでこれ以前のところでした。
ルーターにするわけではないので、今は考えないことにします。

**名無しさん＠お腹いっぱい。** · 2008/04/15(火) 14:20:49

ルーターにするんじゃ無くてもルーティングは必須。

基本的な事を理解していないようだから、保守用のマシンとサービス用の
マシンを分けて、それぞれ別々に接続する方法を薦める。
保守用マシンとサービス用マシンはローカルに接続すればいい。

**名無しさん＠お腹いっぱい。** · 2008/04/15(火) 14:55:44

光プレミアムは気持ち悪いよね
光ネクストでもクソCTUが標準になるのかな

**名無しさん＠お腹いっぱい。** · 2008/04/15(火) 21:19:51

ctu の設定でpppoe パススルーの設定あるから、それを on にすれば、
ctu を無視して接続できるよ。

**名無しさん＠お腹いっぱい。** · 2008/04/16(水) 18:18:13

335です。

「Bフレッツ」の方でサーバー設置してマルチセッションしたらルーティングの設定を行なわなくても希望通りの動作しています。

「光プレミアム」の方でも同様の事を行ないたいのです。
CTUの設定は「PPPoE設定」を「する」にして、セッション数を「5」で設定反映済みです。

**名無しさん＠お腹いっぱい。** · 2008/04/16(水) 19:06:35

>>351
> 「Bフレッツ」の方でサーバー設置してマルチセッションしたらルーティングの設定を行なわなくても

おまえ自身が設定はしてなくても、設定されてるんだってば＜ルーティング

**名無しさん＠お腹いっぱい。** · 2008/04/16(水) 19:48:55

質問の仕方も知らないようだし、放置でいいんじゃね。

**名無しさん＠お腹いっぱい。** · 2008/04/16(水) 23:46:39

ｳｻﾞｰｽﾞに行ったんじゃなかったのかいな

**名無しさん＠お腹いっぱい。** · 2008/04/17(木) 19:35:04

FreeBSD6.1Releaseから7.0Stableにあげたら繋がらなくなった
mpd4を最新にしたらng0は出てくるようになった。
mpd.confの"open iface"をopenにしたら繋がった。

**名無しさん＠お腹いっぱい。** · 2008/04/17(木) 21:17:53

2008年4月17日　複数デフォルトルータ機能の実現へ向けポート開始
http://gihyo.jp/admin/clip/01/fdt/200804/17

**名無しさん＠お腹いっぱい。** · 2008/04/21(月) 00:54:14

FreeBSD で terming しようとおもうと ng_one2many を使えばいいんですかね？