【自作】 IPnuts Mosquito Part7 【PCルーター】

PCを高機能かつ安定のブロードバンドルータとして使えるIPnuts(Mosquito)のスレです。
少し古いPCでもNIC(LANカード)が2枚あればすぐにルータ化できます。

新版の4.1ではsamba（NAS）・apache（WEB)・proftpd（FTP)・squid（Proxy）など、
魅力的なサーバパッケージが使えるようになり、かなり高機能なルータとなってきました。

さらに詳しい情報は>>2-10あたりです。

IPnuts オフィシャルコミュニケーションサイト
http://www.ipnuts.net/

IPnuts スタートアップガイド
http://ipnuts-ext.sourceforge.jp/wiki/

Part1
http://ipnuts-ext.sourceforge.jp/2ch_log_no1.html
Part2
http://ipnuts-ext.sourceforge.jp/2ch_log_no2.html
Part3
http://ipnuts-ext.sourceforge.jp/2ch_log_no3.html
Part4
http://ipnuts-ext.sourceforge.jp/2ch_log_no4.html
Part5
http://ipnuts-ext.sourceforge.jp/2ch_log_no5.html
Part6
http://ipnuts-ext.sourceforge.jp/2ch_log_no6.html
http://pc8.2ch.net/test/read.cgi/linux/1136041197/

関連リンク

IPnuts4 公式オンラインマニュアル
http://www.s-me.co.jp/ipnuts/ipnuts4/manual/Output/IPnuts_user.html

IPnuts(Mosquito)3.x用設定事例
http://www.atmarkit.co.jp/flinux/special/router2/router2a.html

IPnuts Extension Project
http://sourceforge.jp/projects/ipnuts-ext/

IPnutsスレ テンプレートエディタ
http://ipnuts-ext.sourceforge.jp/cgi-bin/2ch/note.cgi

Q&A

Q:無償で使えるの？
A:私的利用および評価目的での利用の場合に限り、
　利用するコンピュータの台数に制限なく使用できるFD版なら、
　無償でダウンロードして使うことができます。

Q:スループットはどの位出るの？
A:動作周波数400Mhz程度以上のIntel 互換CPUを搭載したPCであれば、
　パケットロスなく転送できるらしいです。
　つまり、FTTHなどの高速環境でも直結したときと変わらない速度が
　出るということです。(ぶっちゃけ100Mbpsと思って結構です)
　さらに詳しいスループットに関する情報は以下を参照してください。
　http://www.s-me.co.jp/support/IPnuts4Transfer.pdf

Q:Linuxの知識は必要？
A:通常の利用はすべてWebブラウザ上から行うことができるので、Linuxの知識は一切不要です。
　ただし、NICが標準でサポートされていない場合は、モジュールを追加する作業が必要になります。

Q:IPnutsにはどんな種類があるの？
A:IPnutsにはFD2枚で使うことができるものから、IPsecなど高度なVPN機能をサポートしたものまであります。
　UPnPをサポートしたIPnutsを利用するにはエキストラメンバーになる必要があります。

Q:どんなNIC（LANカード）が使用できるの？
A:基本的にはLinux 2.4.24で使用できるものがすべて利用できます。
　ギガビットLANもサポートしています。標準でサポートされていないNICの場合は、
　追加モジュールの設定を行えば使うことができます。

Q:マルチセッションに対応しているの？
A:もちろん対応しています。詳しい設定方法はIPnuts スタートアップガイドへどうぞ

Q:UPnPには対応しているの？
A:現在は有料版のみ対応しています。

Q:設定方法は？
A:ほとんどの設定はWebブラウザ上で行うことができます。
　もちろん日本語ですので誰でも簡単にできます。

Q:セキュリティは大丈夫？
A:IPnuts4.xであれば初期状態でSPIというファイアーウォール(?)が有効になっているため安全です。
　もちろん、さらに細かいセキュリティ設定を行うこともできます。
　また、市販ルータと違いフィルタリング数の制限などがないため、
　プロユーザも満足のいくファイアーウォールを構築することができます。

Q:プラネックスのルーターみたいにNASやプリントサーバーとしてつかえないの？
A:Samba/CUPS等のパッケージを作っておられる方がいますので、
　それを使えばルーターとしても使いつつプリントサーバーやNASとして使うことができます。
　よって、外付けUSB接続のHDDなどをクライアントに共有したりできます。

Q:標準でサポートされているNIC（LANカード）は？
A:ne2k-pci.o、e100.o、8139too.o の三つです。
　製品名で言うと、Realtek RTL8029等のNE2000互換チップNIC、
　intel EtherExpress PRO/100+等のintelチップ(8255x)搭載NIC、
　Realtek RTL8139チップ搭載NIC（通称：蟹）です。

Q:電気代が気になるよ
A:どの位になるのかは、以下のページが参考になります（文字化けする場合はエンコードを変更汁）
　http://web.archive.org/web/20050424191104/http://www5d.biglobe.ne.jp/~ftth/shubun/RouterPart4.html
　http://web.archive.org/web/20060114070319/http://hp.vector.co.jp/authors/VA004323/zakki/030414.html
　特に上の例ですと電源が300W、メモリを256M搭載、VGAが3D機能搭載32MBと、
　無駄な点が多くありながら35W程度に収まっていますので、
　構成を吟味すれば低消費電力のルータを作るのは容易いでしょう。

Q:突然*****が動かなくなるんですが・・・？
A:/varの容量オーバーの可能性により、DHCP等が突然お亡くなります。
　http://www.ipnuts.net/modules/news/article.php?storyid=62 で修正してください。
　それか、ログを他のマシンに飛ばすと回避できるでしょう。
　(Ver.4.0r3まで)

Q:IPsecを使った場合のスループットは？
A:Celeron 2.7GHzでIPSecを使った場合のスループットは、
　暗号化AESの場合: 81.1Mbit/sec
　暗号化3DESの場合:48.5Mbit/sec
　(注:測定用に特別設定し測定しました。IPnuts同士ではAESがデフォルトになります。）
　CIPE　暗号化 Blowfish:119Mbit/sec
　(注:Gbitのネットワークカードを利用しています。）

　celeron 1.1GHz時(Pentium3コア・AES):73Mbps
　IPsecのスループット測定ではPentium3コアのCPUは、
　Pentium4コアの1.5から2倍程度の測定結果になっています。

　http://www.s-me.co.jp/news/031119_1.html
　http://internet.watch.impress.co.jp/cda/news/2004/03/01/2274.html

Q:起動直後のコマンドプロンプトとwebadminのアカウント/パスは？
A:コマンドプロンプト：root/無し
　webadmin：webadmin/free

　 　 　 　 人
　　　　／　　＼
　　　 （ ┃　┃ ）
　　 　 ヽ　ｰ　ノ
　●―（ 　　　）―●
　 　 　 ヽ＿_ノ 　　　それがIPnutsクオリティ！！
　　 　 　 | 　| 　　　　http://www.ipnuts.net/

>>998
>　SQLをレプリケーションする必要があったり、リバースの串を使うものが今後どんどん増える可能性があるので

かなり色々なことを考えておられますよね。
管理はどなたがされるんでしょうか？
情報部をお持ちで、管理にかなりの時間をさけるといった場合でないときつくないですか？

IPnutsを試してみたいというのであれば、安い機材で一度試した方が安全ではないですか？

情熱は立派だと思いますが、一度整理し直してみることが必要かなと。
考えておられることを一度にというのは難しいと思いますし、
そこまで色々とやりたいのであれば普通にLinuxを導入する方が楽ではないかと思いますが。

ありがとうございます。

すぐに、いきなり全部やるのではなくそういう構想もあり管理には管理には、人を雇おうと思っています。
最初はルータにはヤマハのRT58iなどを使おうと思っていたのですが、自由度が高い方が良いかと思いリサーチしていました。
整理をすると、まずは高スループレットなルータとハブでインフラを整えたいと思っています。
wikiでIPnutsのNICを複数さしているのを見てそちらのが良いのかと思い込んでいました。

IPnutsは、まず安いpcで試してみます。
普通にLinuxを使うとはルータとして、IPnutsではなくlinuxを使うという意味でしょうか？

>>9
今までの文章を見ていると、
まず機器を導入してから構成を合わせるような形になっていて、
機器導入の順序が真逆な気がしてなりません。
まずは頭の構成を紙とかに優先順位も含めて図や文章で書いてみた方が良いと思います。

>普通にLinuxを使うとはルータとして、IPnutsではなくlinuxを使うという意味でしょうか？
おそらくルーターとは別にLinux鯖を置くと言う話じゃないかと思います。
そいつをウェブ鯖やネーム鯖として使うと。

さすがに社内外からのアクセスルータを兼用しながら鯖として使うのはかなり怖い気が・・・。

おっともうすぐ終電なので、レスはまた明日で＾＾；

１．ルータとしてのスループット高（可能であればGbit）
２．将来アスタリスク使用希望
３．内部にDNSサーバー
４．内部にWEBサーバー
５．現状２０台のLAN（拡張予定)
６．DBのレプリケーション
７．リバースプロキシの負荷増加予定

以上あきらめられたものは外しています。
これだけのものを処理するには、それなりの調査と計画が必要かと。
勢い（大切だとは思います）だけで突っ走ると、後で苦しくなると思います。
とりあえず、暫定で対応しておいてその間に十分に構想を練るべきだと思いますよ。

終電ギリまで相手してくださってありがとう。
だらだらと色々書いたから、もしかしたら伝わってないかも。

もちろん、linuxの鯖は別に立てます。
現在は下記のような構成を考えています。
其の上で、ルータとハブをどれにしようかというリサーチだった
のです。
リサーチの結果、IPnutsが良いんじゃないかと思い、電力や値段はともかく
とにかく速いルータを作りたいと思っています。
ただ、まだまだ不勉強で混乱させてしまいました。
Ipnutsの二重化などは、正直まだイメージがわかないのでちょっとしらべて
みます。
もしかして、ハブ自体もPCでくんでNICを複数さした方が速かったりするのかな？

┌‐‐‐┐WAN (xx.xx.xx.240)
｜IPnuts｜‐‐‐‐‐‐‐‐‐‐
└‐‐‐┘DMZ (xx.xx.xx.241/28)
　　｜
　　｜
　　｜
┌‐‐‐┐WAN(xx.xx.xx.253/28)
｜ ハ ブ｜‐‐‐‐‐‐
└‐‐‐┘LAN1(192.168.2.xx/24)　LAN2(管理用)
　　｜
　　＋wwwA(xx.xx.xx.253/28)(R串鯖)
　　＋wwwB(192.168.2.xx/24)(DB鯖参照用)
　　＋wwwC(192.168.2.xx/24)(DB鯖更新用)
　　＋wwwD(192.168.2.xx/24)(web鯖)
　　＋wwwE(xx.xx.xx.253/28)(DNS等別のサービス群)

>>13
その構成なら、最初に言われたIntelのGbitNIC8枚挿しはよく理解できますよ。
ただ、最善なのかどうかは別の話です。
正直、私はわからないです。

ありがとうございます。

社内からのネットアクセスと、外部からのサービスアクセスは完全に分けてしまおうかとおもいます。
いまいち、理論的な根拠をもてないのですが其の方が良い気がしているのですが如何がでしょうか？

もし分けてしまった方が都合が良いのならば、
社内用
５．現状２０台のLAN（拡張予定)
２．将来アスタリスク使用希望

外部向け
１．ルータとしてのスループット高（可能であればGbit）
３．内部にDNSサーバー
４．内部にWEBサーバー
６．DBのレプリケーション
７．リバースプロキシの負荷増加予定

ですかね？

社内用も、BHR-4RVという家庭用ルーターで２０台のLANを抱えてるんで不具合がでまくってまして、この際
まとめてと思っていたんですが別系統でもうひとつIPnutsを立てる等を考慮した方がスマートでしょうか？

いろいろアドバイスありがとうございます。

>>15
正直私の力では足りないです。

しかし、私がIPnutsで組むとしたら、
１．社内用にIPnuts１台＋必要数のハブ
２．社外用にIPnuts１台＋ハブ１台
１と２をブリッジしてお互いが見えるようにする。
これが単純な方法だと思いますが。

後は◆lLsrQz2Yn2氏が明日レスくれるかと

いえ、私自身相談する事で、頭がクリアになりました。

ありがとうございます。

>１と２をブリッジしてお互いが見えるようにする。

なるほど、完全に切り離そうかとおもってましたがブリッジしたほうが良いのかもしれませんね。

何もかも詰め込もうとするのは僕の悪い癖で…

高スペックマシンに何もかも詰め込むよりきちんと役割分担したほうが、良いんでしょうけど。笑

DELLの格安マシンのお勧め構成教えて〜

LANカードドライバの追加方法がわからんorz
>>18に自己レス
ギガイーサルータを作りたいと考えています。

>>12-17
内容確認しましたです。
もうちょいしたら打ち合わせで出かけてくるので、
お昼くらいまでには構成考えてレス付けるようにしますねー。

>>18-19
PowerEdgeのsc430/sc440辺りかな？
オンボのNICはbcm5700になるんだけど、
別途ネットワークモジュールのコンパイルが必要だったと思いますです。

>>12-17
>いまいち、理論的な根拠をもてないのですが其の方が良い気がしているのですが如何がでしょうか？
セキュリティ面の考慮や構成のシンプルさ、ルータ側の負荷の分散と言うメリットでしょうか。
デメリットとして機器が増える事によるコスト増や、
社内LANから外への冗長化が出来なくなると言った物もあります。
いずれも一長一短がありますので、どちらを取るかはお任せします。

>>21の話を踏まえて構成例を書いてみました。社内LANと鯖は切り離しています。
┌‐‐‐‐┐WAN (yy.yy.yy.0/32)
｜IPnuts｜‐‐‐‐‐‐‐‐‐‐
└‐‐‐‐┘LAN (192.168.1.254/24)
　　｜
　　｜LANゾーン(社内LAN)
　　＋社内PC(192.168.1.)

┌‐‐‐‐┐WAN (xx.xx.xx.0/29)
｜IPnuts｜‐‐‐‐‐‐‐‐‐‐
└‐‐‐‐┘DMZ (xx.xx.xx.1/29)、LAN (192.168.2.254/24)
　　｜
　　｜DMZゾーン
　　＋wwwA(xx.xx.xx.2/29、192.168.2.11/24)(web鯖)
　　＋ns(xx.xx.xx.3/29、192.168.2.12/24)(DNS等別のサービス群)
　　＋wwwB(xx.xx.xx.4/29、192.168.2.13/24)(R串鯖)
　　｜
　　｜LANゾーン(鯖群)
　　＋db(192.168.2.21/24)(DB鯖参照用)
　　＋db_rep(192.168.2.22/24)(DB鯖更新用)

HUBはDMZ、鯖群LANにそれぞれ1台の計2台＋予備1台、社内用には必要台数を。
IPnutsは構成・設定が違うため、予備機は1台か2台にした方が良いかも。
(鯖群用は最低LAN3枚挿し、社内用は最低LAN2枚挿しの構成)

各鯖やIPnutsのスペック等はどれだけのユーザー数を見込んでいて、
同時リクエスト数などの数字が出ていないので省いていますが、
今後も台数の増加や規模の拡大の見込みがあるのでしたら、
全てラックマウント型にした方が後々の管理やメンテ、配線が楽かと思います。
UPSやコンソールを含めるとハーフラックが満載になりそうですが。

で、前スレに書いたIPnutsを使った複数回線でのマルチホーミング例。
できるだけシンプルになるようにルータとロードバランサは分けています。
IPnuts機でSNMPを喋り、
MRTGで5分毎にWAN側のNICのトラフィックグラフを生成して分散される事を確認しました。
ここでは鯖5台、IPnuts機3台(うちルータ2台、ロードバランサ1台)の構成例ですが、
鯖3台、バランサー1台を追加し鯖8台・ルータ2台・バランサ2台の構成まで確認済みです。

┌−−−┐WAN (xx.xx.xx.0/28) ┌−−−┐WAN (xx.xx.xx.16/28)
｜ROUTE｜−−−−−−−−−− ｜ROUTE｜−−−−−−−−−−
└−−−┘DMZ (xx.xx.xx.1/28) └−−−┘DMZ (xx.xx.xx.17/28)
　　｜ 　　　　　　　　　　　　　　　｜
　　＋ns1(xx.xx.xx.11/28) default gateway xx.xx.xx.1
　　＋ns2(xx.xx.xx.12/28) default gateway xx.xx.xx.1
　　＋www1(xx.xx.xx.4/28) default gateway 192.168.2.50
　　＋www2(xx.xx.xx.5/28) default gateway 192.168.2.50
　　＋www3(xx.xx.xx.6/28) default gateway 192.168.2.50
　　｜ 　　　　　　　　　　　　　　　｜
　　｜仮想サーバー(xx.xx.xx.2/28)　　｜仮想サーバー(xx.xx.xx.18/28)
┌−−−−−−−−−−−−−−−−−−−−┐DMZ(xx.xx.xx.2/28、xx.xx.xx.18/28)
｜IPnuts　L4　ロードバランサ　　　　　　　｜−−−−−−
└−−−−−−−−−−−−−−−−−−−−┘LAN(192.168.2.50/24)
　　｜ default gateway 空白、Dest:0/0 GW:xx.xx.xx.1、Dest:0/0 GW:xx.xx.xx.17
　　｜ 　　　　　　　　　　　　　　　｜
　　＋www1(192.168.2.51/24) default gateway 192.168.2.50
　　＋www2(192.168.2.52/24) default gateway 192.168.2.50
　　＋www3(192.168.2.53/24) default gateway 192.168.2.50

◆lLsrQz2Yn2　さん

説明不足で不明瞭ななか構成を考えてくださり、ありがとうございます。

結局、現在の所はusenからの回線は100mですので、外部向けに100M以内のスループレット、内部向けにギガビットイーサーにしようと思っています。
上記の考え方は間違ってないでしょうか？

であれば、前のスレッドでご紹介頂いた

【CPU】　Pentium4 2.4GHz
【M/B】　S● P4SCi (E7210)
【MEM】　1024MB(IPnuts 4.0r3での認識できる容量は896MBまで)
【NIC】　外向きe100(PCI 32bit接続) / 内向きDMZ＆LANはオンボe1000が2つ

上記の構成に準ずる物であればスペック的には問題ないのかな？

マルチホーミングについてすこし御聞きしたいのですが、昨日のお話ですと複数のISPをつかって外向けのサービス自体を冗長化するのは難しいと言うお話でした。
そうすると、マルチホーミングは外からのアクセスに返答するのではなくLAN内からのアクセスの負荷を分散、冗長化する為の手法であると言う理解で会ってるでしょうか？

あと、お勧めのハブが有ればぜひ御聞きしたいと思います。
よろしくお願い致します。

>>24
>結局、現在の所はusenからの回線は100mですので、（以下略
その辺の考え方で大丈夫と思います。
マシンスペックもその程度あれば十分ですね。

マルチホーミングの考え方も大方合ってます。
>>23で出した例では、ゲートウェイの重み付けを等価にする事により、
マルチホーミングを実現(外向きの通信の負荷を分散)していますが、
他にGWの重み付けに優先順位を渡す事によるマルチホーミングの手法もあります。

サーバーやスイッチの冗長化の話に例えると、
前者はアクティブ/アクティブ、後者はアクティブ/スタンバイ構成でしょうか。

ハブについては一部を除いてどこの製品も似たような物ですので、
保証・サポート・コストのバランスを見て選んで頂ければと思います。
ざくっと見た感じ私なら鯖関係をサーバーラックに入れて運用すると思いますので、
ラックマウント対応の24ポートのギガビットスイッチを
DMZとLANと社内LANと予備機の計4台を用意するかなと思います。

>>24
リバースプロキシはどのように運用されているのでしょうか？
web鯖用であればこれにロードバランサーを兼ねさせるのがよいのではないかなと思いますが。
Pound
http://sy2920.s151.xrea.com/web/pound.html

◆lLsrQz2Yn2　さん

ありがとうございます。
まだまだ精進しないと行けませんが、勉強になりました。
ハブもどれも変わらないのであれば業務用の中からチョイスしてみます。

ラックマウントは未経験なので、今回はタワー型のワークステーションをズラーーっと並べようと思います。といってもメタルラック幅１８０cmの物をせいぜい２段使うくらいですが…

データセンターに入れるとき以外の1Uタイプに今イチ優位性を感じる事ができなくて…
空調も万全ではないですし。

＞２６
これから構築なので現状すでにシステムが有る訳ではないのですがアパッチにmod_proxyとmod_proxy_balancerで構築しようと思っています。ご紹介いただいたPoundも早速みてみますね。

IPnuts二台にそれぞれBフレッツとフレッツADSLをぶら下げて、
Web鯖にNIC二枚さしてそれぞれのIPnutsが繋がっているハブに繋げてマルチホーミング、
bindでnamed.confのrrset-orderで指定したドメインをorder fixedにして
そのドメインの設定ファイルに外向けIPを二つ書けば外向けマルチホーミングできるよ。

PCのIEならこれでOK。ただ携帯電話のサイトだと片方（先に指定したIP）が切れてるとたまに失敗する。

あとリバースプロキシはApacheの2.2のProxy balancerを使うと冗長性が確保できていいかも。

流れをぶった切った初心者質問ですみません。
前スレで挑戦している方もいるようですが、無料のFD版にsambaを組み込む事は
可能なんでしょうか？（wikiを参考にして？）
また、FD版から有料のCD版にアップグレードした場合、FD版の設定ファイルは
引き継げるのでしょうか？

>>29
>　無料のFD版にsambaを組み込む事は可能なんでしょうか？（wikiを参考にして？）

現在sambaはセサミの公式パッケージではありません。
IPnuts Extensionが独自に公開しているパッケージです。
無料のFD版だからといって導入に障害は無いと思います。
（作業してみないとわかりません。）

12/15-12/16にかけてSourceForgeが工事中なので、参考資料が見れないと思います。

>>30
後ほど参考にして挑戦してみたいと思います。
情報ありがとうございました。

>>28
おーなるほど。
解釈の仕方が間違ってたらアレですが、
単独鯖 or リバースプロクシならそれで行けそうですな。

あとは話ぶった切りでスマソ。
「WAN/DMZ/LANのNATルータとして使用時、
IPnuts上で外向きを参照するwgetコマンドが正常に動作しなくなります。」
IPnuts機上から外へpingすら通らなかった希ガス。
何か以前こんな話を書いた気がするけど、
どっかでプレゼンした時の話だったかもしれないので一応残しておきますね。

もちっと詳しく書くと
Web鯖2台にIPnutsの2台ともLVSを使って仮想サーバにそのWeb鯖2台を指定して
80番ポートをNAT＆LVSをさせて、
各Web鯖ではNIC2枚にiproute2でマルチホーミングを設定しておいて
Web鯖のApacheもバーチャルドメインで複数ドメイン運用設定しておく。
bindは前述の通り。

普段はLVSで負荷分散される。
Web鯖のメンテ時もIPnutsのLVSでサイトが落ちずに済むし、
IPnutsのメンテやNTTの上流回線のメンテやGEPON交換のときも一本生きてれば落ちずに済む。
逆引きが必要ないならバーチャルドメインで複数サイトの運用も可能。

IPnuts最強！！

>>33
詳しい説明ありがとうございます。
ちょっと引っかかる所が有ったので一つ質問しますが、
この構成の場合、回線の負荷は常にいずれかの1本に集中すると言う解釈でOKでしょうか？

以前の書き込みでrrset-orderでorder fixedと指定した際に、
片方の回線が落ちた時にPC環境はOK、携帯だとNGと出てましたが、
こちらだとPCもうまく行かなかったので冗長化NGな書き方をしていたのですが、
検証が甘かったかもしれないので、
もし差し支えなければbindのゾーンファイルの内容を載せてもらえると助かります。

>>34
> 回線の負荷
そうです、うちの場合Bフレッツの固定IPを先に書いているので
普段はBフレッツの回線のみに負荷がかかります。
Bフレッツの回線が切れたり、Bフレッツ上のIPnutsを落としたりしたときに
フレッツADSLの回線が使われて、そちらに負荷がかかります。

さらに詳しく書きます。
bindは9.3系最新の9.3.2-P1で運用しています。古いバージョンだと駄目だと思います。

DNSはプライマリをBフレッツをメインにしている(DefaultGatewayにしている)Web兼DNS鯖1、
セカンダリをフレッツADSLの回線をメインにしている(DefaultGatewayにしている)Web兼DNS鯖2
にするのが肝です。iproute2の設定でWebDNS鯖1はDGはBフレ、ADSLのネットワーク(NIC)からのパケットはADSL側に返し
WebDNS鯖2はDGはADSL、Bフレのネットワーク(NIC)からのパケットはBフレ側に返すよう設定するのが肝です。
IPnutsの設定は、BフレのDNSはWebDNS1に、ADSLのDNSはWebDNS2に、そして
WebはLVSで二つともアクセスが行くようにします。

named.confの設定(xxx.yyy.zzz.aaaがBフレの固定IP、bbb.ccc.ddd.eeeがADSLの固定IP)
---
options {
auth-nxdomain yes;
pid-file "/var/run/named/named.pid";
directory "/etc/namedb";
allow-transfer{
bbb.ccc.ddd.eee;
};
rrset-order {
class IN type A name "example.com" order fixed;
order cyclic;
};
version "Unknown";
};

include "/etc/rndc.key";

zone "." {
type hint;
file "named.root";
};

//localhost
//
zone "0.0.127.in-addr.arpa" {
type master;
file "local.rev";
};

named.conf続き
---
//primary
//
zone "example.com" {
type master;
file "example.com";
};

zone "aaa.zzz.yyy.xxx.in-addr.arpa" {
type master;
file "example.com.rev";
};

// secondary(secondary.com
zone "secondary.com" {
type slave;
file "secondary/secondary.com";
masters {
bbb.ccc.ddd.eee;
};
};

example.comのzone設定(xxx.yyy.zzz.aaaがBフレの固定IP、bbb.ccc.ddd.eeeがADSLの固定IP)
---
$TTL 14400
@INSOAns.example.com. root.example.com. (
2006121601; Serial no (yyyy/mm/dd/nn)
3600; Refresh after 1 hour
1800; Retry after 30 minutes
604800; Expire after 1 week
14400 ); Minimum TTL of 2 hours

INNSns.example.com.
INNSns.secondary.com.

INMX 10 mail.example.com.

LoopbackINA127.0.0.1
localhostINCNAMEloopback
ns.example.com.INAxxx.yyy.zzz.aaa
example.com.INAxxx.yyy.zzz.aaa
example.com.INAbbb.ccc.ddd.eee

;;
;;aliases for service
;;
wwwINCNAMEexample.com.
smtpINCNAMEexample.com.
popINCNAMEexample.com.
mailINCNAMEexample.com.

改行、空白が省かれて見難いがスマソ。こちらはこんなので動いています。

>>35-39
色々無理言ってしまって申し訳ないです。

rrset-orderのオプションはCNAMEで書かないとダメだったみたいで、
28さんの設定を拝見して確信できました。どうもありがとうございました。

仕事の合間にWiki更新しておきました(笑)

「IPnutsをPC-WRAPで使う」
http://ipnuts-ext.sourceforge.jp/wiki/?PC-WRAP%A4%C7%BB%C8%A4%A6

m0n0wallやIPnutsでのテストについては、もうちょいお時間をください。

>41

「PC Engines WRAP」では？

わかればいい。

>>42
お、ホントだ。指摘ありがとうございます。
Wikiのエントリ名は管理者パスワードが必要で、
変更できないみたいなのでひとまず本文だけ直しました。

スレ消化ごめんなさい。
中身削除でエントリ名が消せましたので>>41のリンク先が変わりました。

「PC Engines WRAPで使う」
http://ipnuts-ext.sourceforge.jp/wiki/?PC%20Engines%20WRAP%A4%C7%BB%C8%A4%A6

連投すいまそ。
>>45のWikiエントリ内にNATスループット結果を載せました。
他の箇所も更新しましたが、分かりにくいところ等ご指摘頂けると助かります。

自宅の機材でのテストの都合上、あらゆる環境を想定した確認は難しいですが、
結果から言うと実スループットで30Mbpsが限界のようです。
また今週からしばらく修羅場に入るため、
質問の返答が遅くなるかもしれませんがご了承を。

お疲れさまです 仕事がんがんってください

お疲れさまです。今日秋葉ってマシン見繕ってきました。

DELLのPOWEREDGE 800コードPE800-001にしようとおもいます。
ただオンボードのnicがBroadcomのBCM5721っていうやつなんですけど、ここのメーカのnicってどうなの？
とりあえず今 MT Dual Port Server Adapter手配中だけど品薄なんだってさ。

>>48
http://www.nicmania.net/

ありがとう。
結構いいNICみたいだね。でもIpnutsで動くのかしら…
チキンなおいらは動作報告済みのNICをかってきます。ﾉｼ

http://ja.broadcom.com/support/ethernet_nic/downloaddrivers.php
ここからソース落として、IPnutsとバージョンが同じカーネルとGCCを使ってコンパイルしたら動くよ。
少し面倒だけど。

ありがとう。
経験だと思ってやってみようかな。ドライバーのコンパイルはしたことないしな。
VMの上で同じ環境の再現でも大丈夫だよね。とかいいつつ、インテルの100sを明日かっちゃうかも。笑

>>52
http://www.gnic-jp.com/pitem/50728401
ASUSの同チップ搭載NICだけどそれなりに高級品じゃないの？
使ってみたら？

後、VMでのコンパイルでOK。
http://www.ysnet.org/~ysano/?date=20050808
この辺を参考に。

ネットワークモジュールコンパイルの話も出てるので>>54に補足しておくと、
Plamo Linuxでの場合、
エキストラメンバーキーでダウンロードできる.configファイルが無くても、
make oldconfigで一旦Plamo Linuxの環境を引継ぎ、
.configファイルを直接弄ってCONFIG_MODVERSIONSをコメントアウト、
make menuconfigでsmpサポートを無効にしてカーネル2.4.24の再構築をしても桶です。

過去に自力でモジュールを作ってみたけど、
insmod: unresolved symbol hogehogeみたいなエラーが色々出てダメだったと言う人は
.config内のCONFIG_MODVERSIONSをコメントアウトしていないのが原因、
insmod: unresolved symbol del_timer_syncが出たらSMPサポートが有効になっています。
心当たりの方は一度↑をみて再チャレンジしてくらされ。

>>47
ありがとうございます。
おかげさまで数時間前から作業していた
某iDCでの鯖の切り替え作業も無事に終わりました。

が、さすがに30時間近く寝てないとちと堪えますわ・・・ｗ

>>48
そういえば過去の書き込みで4.1を使うような事を書いてたかもしれませんが、
4.1ではe1000のドライバでは通信が頻繁にできなくなるトラブルが起きるかもしれません。
※4.0r3付属のドライバのバージョンでは発生経験無し

e1000にまつわる有名な問題で特に新しいバージョンのドライバで発生するようですが、
起動毎に以下のコマンドを実行する事により回避できます。

// eth0とeth1にe1000を使用している場合：
ethtool -K eth0 tso off
ethtool -K eth1 tso off

みなさん、ありがとうございます。
ちょっと、コンパイルして使ってみます。

中古鯖屋にいったら、かなりのサーバーがオンチップNICはこのメーカでした。
ギガビットデュアルポートの鯖用NICもここのメーカのが多い感じですね。
MT手に入りにくいらしいので、このメーカの物が相性よければ、助かるかな。

◆lLsrQz2Yn2 さん
お疲れさまです。教えて頂かなかったら恐らくはまる所でした。
ただ、今更ながらですが4.0r3を使うべきなのか悩み中です。
βはβですもんね…。はやく4.2でないかな。

ちなみに漏れは以前VineでGbE-PCI2用をコンパイルしたが、
同じ問題でハマってドライバのMakefileを書き換えた。
この辺皆ハマってるはずだけど、何故か情報が流通してないんだよ。

GbE-PCI2の場合はカーネルいじらなくても、Makefileだけでおｋだったよ。
作業用のカーネルで使える必要は無いから。

カーネルのコンパイルも必要無かったと記憶してる。
ソースを展開して/usr/src/linuxのリンク先を張直した。
make menuconfigはやったかも。
詳しいことはもう忘れた。

>>57
今ちょっと、IPnutsのライブラリのぞいてみた。
http://s-me.co.jp/mosquito/mos4_0_r3/modules/tg3.o
↑これBCM5721のドライバだろう
何でかというとBCMから落としたドライバの名前はtg3.oだった

コンパイルいらねーよ
4.0にあるなら4.1もドライバ用意してるだろうし

というわけで>>57さん、すいませんです

いやいや。こちらこそ色々調べて頂いて多謝です。
なんかマシンが届くのが待ち遠しいです。笑
あとはギガビットハブを１つかえばハードはそろうのでそろそろIPnutsのエキストラメンバーキーを買わないと。
これ、使える事が分かった後にエンタープライズ買えばいいんですよね？
昨日に差はないと認識してるんだけど。

メモ書きなのでアレですが、
IPnutsのNAT処理能力を測ってたのでついでにご紹介。

・Intel Pentium 3 450MHz (Katmai) 100〜120Mbps (i440BX Chipset)
・Intel Pentium 3 1.13GHz (Tualatin) 260〜270Mbps (ServerSetIII HE-SL Chipset)
・AMD (旧NS) Geode SC1100 233MHz 25〜32Mbps (NICはNS DP83816)

計測はnetperf上で、計測機やIPnuts機のNICは全てIntelのe1000で、
INTEL PRO/1000MT (一部はDual Port) Server Adaptorで統一しています。

Windows版Netperfやβ版だと計測環境が変わるみたいなので、
>>64に書いたやつはまた計測しなおします。

Netperf 2.4.2 (linux <-IPnuts-> linux)
Recv Socket Size Bytes: 87380
Send Socket Size Bytes: 16384
Send Message Size Bytes: 16384
Elapsed Time secs.: 10.00

・Pentium4 2.4GHz (Northwood) / 1024MB 757〜760Mbps (intel E7210 Chipset)

3.4が何故か上手く動かせなかったので、4.03のFD版入れてみました。

一週間常用で、今のところ快調。当方、ADSL - YAHOO の8M プラン。経路の途中に、手ひねりてんこもりの
田舎な上に、基地局から 2km を超えているので、元から1.7Mbps しか出ていません。

IPNUTSにはK6-2の500MHz メモリ64MB の2000年コンパックマシン(ドライブはFD以外、全はずし）使用。
P3 866HzのWIN機 で GYAO など見てる場合でも、体感でも回線速度のへたりなどはありません。

使いやすいですね。IPNUTS。自分の環境では、かなりの役不足だとは思いますが、機会を見て
是非、メンバーになって、CD-ROM版購入したいと思ってます。

漏れもメンバーになりたい
けど、今買うなら待って4.2が出てからでも…と思って買ってない

早く4.2でないものか…

>>64
Netperf 2.4.2 (linux <-IPnuts-> linux)で計測しなおしました。
・Intel Pentium 3 1.13GHz (Tualatin) 450〜455Mbps (ServerSetIII HE-SL Chipset)

スループットを気にされる方も多いと思うので、
皆さんも計測結果とかを載せてみると良いかもしれません。

ipnuts初心者です。稼動開始したのはいいのですが
INIT: ld "T0" respawning too fast: disabled for 5 minutes
と表示がでます。どういう意味でしょうか。

>>69
http://www.linux.or.jp/JF/JFdocs/Bootdisk-HOWTO-7.html

Endian Firewall試してみた
http://distrofreak.seesaa.net/article/20733998.html

Firewall with stateful inspection
ClamAV
SSL
Proxy
VPN
帯域制御などなど機能はてんこ盛りでＯＫ〜
Web GUI設定も分かりやすく、デザインもいい
パフォは64Mぐらい出ていますので、まあまあ
http://ur.ur.to/picbbs/scene/img/8308.jpg
（Ｂフレッツ・ファミ100＋おでん）

でも肝心のPnPlayが実装されていないので、これあきらめました。

マルチですまん

追加情報
PnPが無くてSIP(proxy)がありました。

Mosquitoルータ使ってる香具師ってRTX3000とか買えない貧乏人だよな。
馬鹿デカいPCをたかがNATの為だけに使うのって必死すぎない？

『負けないで』

作詞：坂井泉水
編詞：◆TKbvW2Af8A
作曲：織田哲郎

忘れたころに　書き込みされてる
毎度の苛立ち　覚えているでしょ
RTX3000の価格にビビった
あの日のように落ち込んでる
あなたはいやよ

負けないで　透明あぼーん
気にせずにIPnuts
どんなに煽られても
心はセサミマンセー
待ってるよ　至高の4.2

何と煽られたって　ヘッチャラな顔して
IPnuts最強と　おどけてみせるの
今宵はIPnutsの動作確認しよう
何も　問題のないIPnuts
忘れないで

負けないで　見ないフリ
煽りは疲れてる
どんなに煽られても
心はセサミマンセー
待ってるわ　至高の4.2

そのコピペも秋田

ち・・小っこいPCでもできるんだからねっ！

貧乏だからやる。それもあるが、
H8あたりでやってみたいな。

「貧乏と、知的探求」

Mini-ITXでハイスペックに組めばいいさ・・・

貧乏は発明の父さ

至高の4.2まだ？

すみません、お聞きしたいのですが、
このIPnutsってパケットサイズ64バイトで、
どれくらいのppsが出せる物なんでしょうか？
Athlon64ぐらいのPCサーバ、100BASE-TXを想定してます。

Dynabook satellite 4320をPCルータとして利用したいと考えています。
LANポートが一つしかないので、PCMCIAのLANカードを挿すつもりですが、
その場合、

ttp://www.s-me.co.jp/mosquito/mos4_0_r3/modules/

の、どのモジュールを追加すれば良いのでしょうか？

だれかエスパー呼んでこい

「はやいルータを作る」スレに1Mppsって書いてありました。
処理速度は十分そうですね。

で、安定性はどうなんでしょうか？
ハード面は、やはりPCルータの方壊れやすそうですね。
ファン、HDD、電源と壊れやすいパーツ多いですし。

ソフト面は、64Bytesパケットを1Gbpsを超える量流したりすると、
OSごと落ちたりすることとかないんですか？

あと数年間再起動なしで稼働できますか？

スピンドルレス（FANレス、コンパクトフラッシュ、ACアダプタ）であればそこまで壊れないと思います。
（ACアダプタよく知らない。断線はあっても、壊れるというのは聞いたことはない。）

場合によっては無反応になるんじゃないんですかね。
あまり重要なところに使わない　というのは、結論が出てますよ。これ自体が中途半端な位置づけですし。

数年間再起動なし　は、無理なんじゃないですかねぇー、セキュリティ的に。

>>85
なるほど、大変参考になりました。
ありがとうございました。

4.1b9ｷﾀ━━━━(ﾟ∀ﾟ)━━━━ｯ!!

光プレミアムで、

ONU-CTU-PC
　　　　　|
　　　　光電話

という構成になっているのですが、
IPnutsで、CTUの代わりをすることは可能ですか？

>>87
あっそ

昭和天皇?

あげ

ちょっとオフトピですが、本家もマッタリ状態なので、
ルータに望むことと言う題のアンケートを作ってみました。
皆さんからの意見お待ちしています。
http://ipnuts-ext.sourceforge.jp/wiki/?%A1%DA%A5%A2%A5%F3%A5%B1%A1%BC%A5%C8%A1%DB%A1%A1%A4%C9%A4%F3%A4%CA%A5%EB%A1%BC%A5%BF%A4%F2%CB%BE%A4%E0%A1%A9

投票ボタンを押すと編集画面（？）になるときがあるのはナゼ？

それは投稿ボタンだから

それは信号機とおんなじ理由

ぽまいらに質問
回線はNTT東ハイパーファミリーで、
Pentium3 600Mhzにメモリ256M、
PCI接続のIntelのGbEx2 に4.1b8を入れているんだが、

-[光]-[ONU]-[NTT光電話つきルータ]-[PC1]　（PC1は1階で電話機
　　　　　　　　　[PC2]-[ハブ]-[IPNuts]┘　　　　　　　　も1階だから困る）

と接続して、NTTルータの設定でIPNutsのアドレスを
簡易DMZ指定して使っていたんだが、
NTTルータとIPNuts両方UPnP有効にしてても
うまくMSNメッセンジャなどでファイルの転送とかチャットとかだけできないので
構成を変えてみたんだよ。

-[光]-[ONU]-[ハブ]-[NTTルータ]
　　　　　　　　　　　　└[IPNuts]-[ハブ]-[PC]

結局その転送やチャットとかは改善されなかったので、別に問題があったとして、
ダウンロード側速度がすこぶる落ちた。
FletsSquareの計測もRadishの計測も以前の構成では80M強出たんだが
こちらの構成では20M程度しか出ない。
DL負荷をかけ続けてMRTGで見ててもCPU使用率は100％に達していないし
一体何が原因なんだろうか。

エスパー求む＞＜

>>96
-[光]-[ONU]-[ハブ]-+-[NTTルータ]
　　　　　　　　　　　　 |
+-[IPNuts]-[ハブ]-[PC]
この使い方はあくまでも非公式なものでサポートされてない
理屈からするとリモートからルーティングしているはず


-[光]-[ONU]-[IPNuts]-[ハブ]-+-[NTTルータ]
　　　　　　　　　　　　 |
+-[PC]
IPNutsはUPnPをオン
まず平凡な使い方で測り直してみそ

絵がつぶれてたorz


-[光]-[ONU]-[ハブ] -+-[NTTルータ]
　　　　　　　　　　　　　　|
　　　　　　　　　　　　　　+-[IPNuts]-[ハブ]-[PC]
この使い方はあくまでも非公式なものでサポートされてない
理屈からするとリモートからルーティングしているはず


-[光]-[ONU]-[IPNuts]-[ハブ] -+-[NTTルータ]
　　　　　　　　　　　　 　　　　　　 |
　　　　　　　　　　　　　　　　　　　+-[PC]
IPNutsはUPnPをオン
まず平凡な使い方で測り直してみそ

NTTルータにアダプタモードがあればそれを使ってIP電話をつなぐ
ただし、過去ログで4.1b8のUPnPは安定して使えないという話がでてたから、そのあたりでIP電話は不安定かもね

レスありがとう！

>>99
残念ながらIP電話ではなく、ひかり電話なんですよー
>>98で指摘いただいた接続方法ではひかり電話が使えなくなってしまうー

ということで時間が作れたので、とりあえず一般的であろう、
-[光]-[ONU]-[IPNuts]-[PC] という接続の仕方をして計測してみるも
やはり20M程度しか出なかった。

回線がハイパーファミリーで、QoSがONUについているという話をどっかで聞いたけど、
IPNutsがQoSを喋らないという事が原因っていうのはあり得る？

>>100
-[光]-[ONU]-[NTT光電話つきルータ]-[PC1]　（PC1は1階で電話機
　　　　　　　　　[PC2]-[ハブ]-[IPNuts]┘　　　　　　　　も1階だから困る）
この環境で80M強でていたそうですが、測定PCは
A.NTTルータ側
B.IPNuts側
のどちらですか？

A.ならIPNutsの問題と思われる
B.の場合特殊な問題があると思われる

-[光]-[ONU]-[PC]
この接続も確認してみたい
これで速度が戻るならIPNutsの問題と断言できるから

後、QoSによる制限は今までの過去ログでは私は記憶がない

krfilter
http://www.hakusan.tsg.ne.jp/tjkawa/lib/krfilter/index.jsp

コレ入れたいんだけど・・・何か方法ないかな？
因みに使用してるバージョンは4.2b8です

>>101
遅くなって申し訳ないです。規制食らってたorz

で、-[光]-[ONU]-[PC]　という接続で計測してみたところ
やはり80M出た。

ということはIPNutsが悪いという事になるみたいだけど
Flet'sでない方をカーネルモードにしてあり、
改めて今計測し直してもやはりFlet'sは早くても24M
Radishでは30M弱という結果に。

これは果たして

無料版はFDDが無いと使えませんか？

道義的には使えません。

>>103
>　Flet'sでない方をカーネルモードにしてあり、
>　改めて今計測し直してもやはりFlet'sは早くても24M
>　Radishでは30M弱という結果に。

非常に不自然
非カーネルモードで24M出るならカーネルモードは80Mぐらいはでるはず
Flet'sをカーネルモードで接続し、30M程度しかでないのか確認して欲しいんだけど
同じ接続先で、比較した方がはっきりするから

>>106
レスありがとうございます。

Flet'sをカーネルモードにしたところ
80Mという速度をマークしました。

ところがプロバイダの方をカーネルモードとすると
例によって30M出ません。

IPNutsがカーネルモードの設定を認識していない？
と思い、もう一度新たに設定を作り直して試す
結果は変わらずでした・・・

>>107
すいません。
正直言って自分の力量では原因はわからないです。
ただ、このスレにはわかる人がいるはずなので、レスが来ると思います。

IPNutsってVinelinuxで動きますか？

>>109
お前は何を言っているんだ

ﾜﾛｽ

>>107
http://www.ipnuts.net/modules/newbb/
これって本家のフォーラムに投げるべきかも

ただし、直結でプロバイダ80MがIPNutsのときと同じクライアントPCだという点は確認したいけど
IPNutsの不具合の可能性はあると思いますが
でもフォーラムは確か要登録だったかと

×　IPNutsの不具合
○　IPNutsの不具合または仕様

>>102
βは使った事無いのでアレだけど、
別に特殊な事しているわけじゃないし、
IPnutsにもwgetとか入っているので普通に出来ると思いますよ。
該当ページにも書いていますが、恐らく起動スクリプトに追記するような格好で良いかと思うです。

>>107
本当にモジュールを読み込んでいるかコンソールから叩いてみると良いかも。
念のためMTUを指定してみるとか。
さすがにLNSと相性が悪いと言う事は無いと思うけど、
念のためNIC変えてみるとか、ONUとの間にハブがあれば間に1台置いてみるとか。

βだけで発生する不具合かもしれないので、4.0でやってみるのも一つかもです。

質問なのですが、
4.0r3だとintel PRO/1000 GTが認識しないのは過去ログで読んだのですが、
カーネルが2.6系になった4.1b8なら認識するか、わかる方いらっしゃいますか？

っと書いてみたが自分で試すのが早い気がしてきた・・・

>>115
確かしなかった

>>116
そうですか。。

自分でコンパイルするしかないのかな、、
Linuxまともに触ったことのない私には荷が重すぎる。。orz

・VM Player
・kernel.orgから落としてきた、linux-2.4.24.tar.bz2
・Fedora　Core6と7test1
・e1000-7.3.20.tar.gz

を落としてみた。

http://www.coelly.net/content/view/49/30/

この通りにすればいけますかね？
私の知識不足がなければ・・・

あと、エキストラメンバーじゃないのでconfigファイルが落とせないんだけども、大丈夫ですよね？

>>118
>>54-60辺りも合わせて参考にすると良いかも。
WRAP箱をIPnuts上で走らせるためにモジュールのコンパイルが必要だったので、
VMware Server上で作ったんだけど、
こっちはVMware Server＋Plamo Linuxでおｋでした。

もちろん.configファイル無しで作ってるけど、
「うまくいかない。。。」と思ったら、注意書きで書いたところを見てみると良かとです。

>>118
GCCのバージョンが同じ必要があったはず。
>　・Fedora　Core6と7test1
これはNGだと思う。

http://www.ysnet.org/~ysano/?date=20050808
ここに
Plamo Linux4.02
での成功例があるのでこれを使うのが無駄な問題を省けるかと

肝心なこと見落としてた。
>>118
>　・kernel.orgから落としてきた、linux-2.4.24.tar.bz2
カーネル2.4系？
>>115
>　カーネルが2.6系になった4.1b8なら認識するか、わかる方いらっしゃいますか？
こういう発言があるんだけど．．．

ここですでに間違ってない？

>>122
カーネル2.6の4.1bでそのまま使えるなら4.1bを使う。
でも使えないとの事だから4.0r3使うって事ジャマイカ。

どなたかe1000.oあげてもらえませんか・・・orz

すみません、質問させて下さい。
今回、初めてIPnutsを使わせて頂きました。
IPnuts 4.0r3を使用しています。

IPnuts スタートアップガイド
http://ipnuts-ext.sourceforge.jp/wiki/
を見て外部へ接続、インターネットブラウジング等は問題なく行えているのですが、
サーバ公開がどうしても上手くいきません。

ネットワーク構成は
100M光(PPPOE)モデム <=クロスケーブル=> IPnutsPC() <=クロスケーブル=> 市販のスイッチングHUB・・
=> スイッチングHUB <=ストレートケーブル=> メインPC(192.168.0.2)
=> スイッチングHUB <=ストレートケーブル=> サーバ(192.168.0.4)

と言う構成です。
色々検索し、
ttp://www.rinneza.com/junya/tech/solaris10_x86/other/ipnuts_4.0r3.html
ttp://hiroyuki.serveftp.org/cgi/blog/2006/03/_ipnuts.html
ttp://www.knonline.net/html/ipnuts.shtml
の3つのサイトの方法をそれぞれ設定し、試したのですが全て同く上手く行きません。

「サーバがみつかりません」と表示されます。
サーバのアクセスログを参照するとアクセスできていないので
フォーワーディングの時点で既に失敗しているのかと考えています。
ローカルアドレス(192.168.0.4:8080)でアクセスすると問題なく表示されるので
サーバ設定は問題ないかと考えています。
※サーバ設定は今まで問題なく運用していた設定そのままです。
※サーバ自体が外部と通信(DLやPING)できることは確認しました。

以下が現在の設定一覧です。
最初に戻る
ttp://f300k.is.land.to/f300k/src/f300k0015.gif
ネットワーク - デバイス
ttp://f300k.is.land.to/f300k/src/f300k0016.gif
ネットワーク - 基本設定
ttp://f300k.is.land.to/f300k/src/f300k0017.gif
ネットワーク - パケット制御
ttp://f300k.is.land.to/f300k/src/f300k0018.gif
ネットワーク - パケット制御 - フォーワードフィルタ
ttp://f300k.is.land.to/f300k/src/f300k0019.gif
ネットワーク - アドレス変換
ttp://f300k.is.land.to/f300k/src/f300k0020.gif
ネットワーク - アドレス変換 - 送信先アドレス変換(DNAT)
ttp://f300k.is.land.to/f300k/src/f300k0021.gif
DHCPサーバ
ttp://f300k.is.land.to/f300k/src/f300k0022.gif
DHCPリレー
ttp://f300k.is.land.to/f300k/src/f300k0023.gif
DHIS クライアント
ttp://f300k.is.land.to/f300k/src/f300k0024.gif
DNS マスカレード
ttp://f300k.is.land.to/f300k/src/f300k0025.gif

もし宜しければお力添えをして頂けないでしょうか。
宜しくお願い致します。

http://www.soekris.com/index.htm
ここ、面白いハードがそろってるねぇ

http://lists.soekris.com/pipermail/soekris-tech/2005-March/007889.html
ここから引用

net5501:
AMD Geode-2, 500+ Mhz, ddr dimm memory, 4x ethernet, maybe 2x gigabit
ethernet option, 2x SATA, 2x PCI slots, 19" 1U case, otherwise as rest
of family.
Target: Late summer 2005, assuming availability of new chips.

net7501:
AMD Mobile Athlon-64 & Mobile Sempron, ddr dimm memory, 2x gigabit
ethernet, 2x ethernet, 2x SATA, 2x PCI-X slots, 19" 1U case, otherwise
as rest of family.
Target: Hmm, I need to hire some more people, then maybe late summer
2005 too....

64bitでIPnutsはもったいないなぁ。
せっかくなら64bit環境で使いたいし。

>>125-126
見た感じDNAT項目のうち、
Destination NATのserv02-8080のPort Numberに8080と入っていますが、
この項目のPort Numberを無記入にすれば良いと思うです。
あとはポリシーとオプション項目と送信フィルタがデフォルトなら設定に問題は無いと思うです。
(要するにStatefull Packet Inspection項目で戻りパケットが有効)

それでもダメならフォワードフィルタのログを取らない状態にしてから携帯等でアクセスし、
8080宛のFORWARD_ENDのログを出してくらされ。

ちなみにIPnutsの仕様から透過させたログを取りすぎるとすぐに/varが溢れて不安定になるので、
通過したパケットのモニタリングをしたいなら、
ルータとスイッチ間やスイッチと鯖間にリピーターをかましてスニッファーを置くとかいた方がよさげです。

あと余談ですが、ポート8080開放はウェブ公開用途だと思うので、
Serviceの項目に追加されたwww8080はProtocolがAllじゃなくてTCPだけで十分ですね。

K6-2がIPnutsで遅い遅いというのでNetperf測ってみた
PC１−−−ルータPC−−−PC2
PC１がWAN側

PC1　AthlonXP1800+ 256MB GbE-PCI2 Vine Linux 4.0
PC2　PentiumM 2GHz 1GB Marvelｌ88E8001 Vine Linux 4.0
ルータPC K6-2 475MHz 256MB カニ8139x2 マザボはNECの１０万円PCのもの
Netperfは2.4.1

IPnuts 34Mbps前後
m0n0wall 44Mbps前後

m0n0wallの方が確かに速いが思ったよりは差がなかったな

K6-2が遅いのは、個人的には同クロックのPenIIの半分程度しかない浮動小数点演算性能じゃないかと思う
２次キャッシュの話はその辺の原因の一つじゃないかな

あ、失礼
IPnuts 4.1b8
m0n0wall 1.23b3

>>129
レス有り難うございます！
早速やってみます。

>>129
Destination NATのserv02-8080のPort Numberを無記入にし、
「パケット制御とアドレス変換の設定を実行します。」
を実行後、
192.168.0.3:8080とグローバルアドレス:8080にて
アクセスを行いました。
■結果
192.168.0.3:8080 - 正常にサイトが表示される
グローバルアドレス:8080 - 取り消されたアクションと表示される

グローバルアドレスでのアクセスではサーバからの応答が得られませんでした。

そこでご指示通りログを参照したところ
(どのログかわからなかったのですが恐らくkern.logかsyslog.logだと思い)
以下の部分がFORWARD_ENDとして見つかりました。しかし、この行にはポート8080の記述がありません。
kern.log
Feb 10 19:24:53 IPnuts kernel: [FORWARD_END]:IN=eth0 OUT=pppoe0 SRC=192.168.0.2 DST=64.12.137.184 LEN=52 TOS=0x00 PREC=0x00 TTL=127 ID=57481 DF PROTO=TCP SPT=1207 DPT=25 WINDOW=65535 RES=0x00 SYN URGP=0
詳細は ttp://f300k.is.land.to/f300k/src/f300k0026.txt

syslog.log
Feb 10 19:24:53 IPnuts kernel: [FORWARD_END]:IN=eth0 OUT=pppoe0 SRC=192.168.0.2 DST=64.12.137.184 LEN=52 TOS=0x00 PREC=0x00 TTL=127 ID=57481 DF PROTO=TCP SPT=1207 DPT=25 WINDOW=65535 RES=0x00 SYN URGP=0
詳細は ttp://f300k.is.land.to/f300k/src/f300k0027.txt

因みに通常のグローバルアドレスの80ポートにHTTPアクセスすると
ipnutsのログイン画面が出てきてしまいます・・

4.0r3でボンディングって出来ないの？

125用に、今は廃棄したipnutsを起動させてみたけど
我が家の環境が変わりすぎてwebminの画面出すのが面倒になったのでやめました
がんばってくれ！

ちなみにコンソールにはｱｸｾｽ可能なので、iptablesの設定見てみたけど
>>125の設定と変わらんような気がしたよ
webmin上からは、DNATの設定とFOWARDの設定でつながったと思った

あと、>>129の指摘個所は、うちでは画像と同じように設定してるよ
それでつながってたので、つながらない原因ではないっぽい

ひとつ気になったのが、フォワードフィルタのiptarget設定画面のポート
ここは、きちんとサーバの設置されてるネットワークにつながってるポートを指定したと思ったよ

>>135
IPnutsのNAT環境で取得したIPアドレスを叩くとログイン画面が出るのは正常な動きなので、
(詳細は過去ログを参照されたし)
試しにProxy経由で確認するとか、携帯から確認してみても同じですか？

>>137
フォローありが�d。
過去に実稼動していた設定を読み込んでみたらそんな内容だったので書いたけど、
何が原因だろうねぇ、、、＾＾；
ポート指定の方は再度確認したら指定してあったので、それが原因なのかな？

みなさんレス有り難うございます。
携帯からもアクセスしてみたのですが、やはり繋がりません。
謎いです。
もう一度設定等見直して色々やってみます。

>>139
>携帯からもアクセスしてみたのですが、やはり繋がりません。

おいらの携帯はポート8080にアクセス出来なかった。
たぶんおいらの携帯の仕様だと思う。

>139さんの携帯がそんな仕様かどうかはわからんけど、一応。

>>127
こっちも面白いよ

ttp://www.pcengines.ch/wrap.htm

MX3S-Tにintel NICで自作したマシンに、フロッピー版4.0r3を
起動し、Wikiを見ながらPPPoEの設定を済ませました。
しかし、「現在の稼動状況」でインターフェース稼動状況にも
ルーティング情報にもPPPoEが載ってきません。
また、DNSサーバのところに

cat: /etc/resolv.conf : No such file or directory

と表示されており、コンソールから確認したところ、シンボリック
リンク先の/etc/ppp以下にresolv.confはありませんでした。

ISPのユーザー名、パスワードは間違えていないことを確認しています。
他に何か確認する設定はありますか？

>>141
そこは既出だろ
wikiにも載っている
CPUのパワー不足も判明済み

>>142
デバイス設定はちゃんとやってますか？
ログをうｐされるのが手っ取り早いかも。

>>144
MX3S-TにIntel NICを3枚挿したのですが、本体側がeth0で
192.168.0.1のポートがeth1だと早とちりしておりました。
確認した結果、3枚挿しだとこうなりました。

　PCI 1: eth0
　PCI 2: eth1
　PCI 3: eth2
　On board: eth3

いま、eth0に設定用ノートパソコン、eth1にVDSLモデム、
eth2に家庭内LAN、eth3にCATVモデムをつないで、Bフレッツと
CATVの切り替えもできるようになりました。
ありがとうございました。


ここで別な問題がありまして、Bフレッツにてブロード
バンドの速度測定をすると、今まで使っていた家庭用
ルータ（LINKSYS BEFSR41C-JP）と同じ45Mbps出ているのですが、
フレッツスクエアで速度測定をすると、今まで57Mbps出て
いたのが、20Mbps程度に低下してしまいました。MSSの設定は
どちらのPPPoEも1414にしてあります。
実用に支障はないのですが、気になりますので、何の設定や
ログを確認すれば良いのでしょうか。

>>145
恐らくユーザーモードで動作しているのが原因っぽいですね。
PPPoEデバイスの設定で、Kernel Modeが有効になっているか確認してみてくだされ。

>>146
重ね重ねのご指摘、ありがとうございます。
カーネルモードは、ISP側ですでに有効にしているため、
導入ガイドのとおりフレッツスクエア用のPPPoEの設定では
有効にしてありませんでした。
FAQにも「マルチセッションで使用する場合は、pppoeの
セッションが切れたとき再接続が正常に動作しないので、
１つだけに設定するようにして下さい。」と書かれていましたので、
このままにしておくことにします。ありがとうございました。


おまけ
「おそらく、次の質問は『/varがいっぱいです、助けてください』
とかになるのかなー」と思いながらdf -kを叩いてみたら
お昼に立ち上げたばかりなのに、もう/varの使用率が100%でした。
/var/log/messagesがいらないようなので、ファイルのサイズを
0にする一般的な呪文、cp /dev/null messagesを入力したら、
IPnutsだと「ファイルがすでにあるよん」と言われてだめなんですね。
しかたないので、rmで削除してからtouchで空ファイルを作っておきました。

4.2まだぁーチンチン

すいません、初めて導入しようと思うのですが、導入〜設定まで見るところはwikiの情報だけで事足りるでしょうか？

それでおｋ
いろいろな所をみるとかえってわからなくなる

後は、どうしても不足な点があればググる

どうもです。とりあえずSemplonのPCが余っているのでやってみようと思います。

ご無沙汰しております。
あれから設定を見直したり、ネットワーク構成を変えてみたり色々試してみた結果、上手くいきました。
みなさん助言有り難うございました。

原因は、設定自体に問題はなかったのですが、
1：>>140さんにレスして頂いている仕様が私の携帯にもあり、
それに気づかなかった為に、携帯での404表示をそのまま信じてしまった。

2：プロクシをかましてアクセスした際に何度も設定を変えたり等試行錯誤を繰り返していたので、
プロクシ側のキャッシュ表示機能を意識していなかった為に、
設定変更後の変化を正しく把握できずに誤認してしまった。

3：WEBサーバ、及びIPnutsの動作把握不足。
当方のWEBサーバはサイトのアプリケーションシステムに合わせる形で
HTTP出力を行う前にSQL接続を行うのですが、諸事情によりSQLサーバ接続には
ローカルIPではなく、グローバルIPで行っていました。
(LAN内からではなく、外部からアクセスがあった場合はグローバルIPでSQLサーバに接続するという仕様)

調べてわかったのですが、IPnutsはLAN側から自分のWAN側のグローバルIPアドレス宛てのパケットはポートフォワードできない
ようです。
※参照資料 ttp://rbdn.dip.jp/tips4.html

3が動作不良の一番の原因でした。
取りあえず、WEBサーバ公開はできましたが、やはりグローバルアドレス(正確にはドメインURL)でサーバにアクセスできないのは
WEB開発の関係上かなり支障が出てしまいます。

プロクシ関係等はあまり詳しくないのですが、この問題を回避する良い方法はないでしょうか？
最悪、別回線を引けば解決するのですが直ぐに引ける状況でもないのです。う〜ん、困った・・欲張りですかね・・・
因みに、速度計測結果は以下です。
CPU：AMD Duron1G　メモリ：768MB　LAN：オンボード100BASEとPCI100BASE
回線：フレッツファミリー100＋OCN
暗号化無しの速度計測ではONU直結時と同等(34mbps元々低速です)の速度がでました。暗号通信は未だ試していません。

>>152
IPnutsに限らない
NAT環境下のプライベートIPからグローバルIPへの参照は仕様上不可能

>>152

WebサーバからSQLに接続する際にホスト名で参照するように出来ないの？
それが出来るならLAN内用のDNSサーバを置けば簡単に解決すると思うよ。

>>154
Webサーバのhostsに登録しておけば、DNSサーバ要らないでしょう

以前ここで質問しまくったので見返りに・・・

IPNutsでクライアントにIPを振ってるなら
きっとデフォルトの設定ならIPNutsがDNSマスカレードをしているはず

そんな使い方をしている貴方の場合は
DNSマスカレードの項目のDomainForwardAddressの設定項目に
Domains(hogehoge.com) ReturnAddress(192.168.0.4)

とかすればええんちゃうかな

もしPC側でIPを固定的にとってて　とかしてるんなら
PC側のDNS鯖のアドレスの設定をIPNutsのアドレスにしてあげればいいと思うよ！

>>152
>　取りあえず、WEBサーバ公開はできましたが、やはりグローバルアドレス(正確にはドメインURL)でサーバにアクセスできないのは
>　WEB開発の関係上かなり支障が出てしまいます。

これってDB接続もドメインURLを使っているという意味でおｋ？
その場合/etc/hostsにドメインURLとDBサーバのプライベートIPを記述すれば解決する
http://www.linux.or.jp/JM/html/LDP_man-pages/man5/hosts.5.html

>　調べてわかったのですが、IPnutsはLAN側から自分のWAN側のグローバルIPアドレス宛てのパケットはポートフォワードできない
この問題と
>　やはりグローバルアドレス(正確にはドメインURL)でサーバにアクセスできない
この問題とは別の問題

×　/etc/hostsに
○　Webサーバの/etc/hostsに

>>152
やはり/etc/hostsより>156氏の方法を勧めます
理由はこの方法を使うとLAN内の他PCからドメインURLでアクセスできるから
具体的に言うとプロキシ使わなくてもWebサーバがみえる
hostsファイルでもできますが（winも可能）、ブラウザ使うPCのhostsにも登録が必要なので面倒

すまそ
↑は間違い
なぜかというと、ドメインURLでDBサーバ参照させてるのでWebサーバは見えない
やはりhostsを使うべき

Webサーバの/etc/hosts
　DBサーバIP ドメイン名
ブラウザを使うPCのhosts(参考http://www.higaitaisaku.com/search.html）
　WebサーバIP ドメイン名

これでDBサーバ、ブラウザともドメインURLでアクセスできるはず
（WebサーバとDBサーバは同じドメイン名を使っていると仮定）

おはよう御座います。
みなさん沢山のレス本当に有り難うございます。
・DNSマスカレードする
・hostsを使う
の2つがあり、当方のSQLの接続の仕様だとhostを使ったやり方が有効なのかな。
自分なりにも頂いたアドバイスを元にリサーチ＆トライしてみます。
>>160参考URL有り難うございます。

こちらは動作報告ですが、私の環境の場合、カーネルモードで接続すると
特定のHPが見れない状態でしたので、OFFにしMSSをデフォルトの1412にすれば解決しました。
その際、通信速度は以下となりました。
カーネルモードON：34mbps
カーネルモードOFF：27mbps
う〜んカーネルモードOFF少し残念ですねぇ。フレッツPPPoEなので仕方ありませんが。

>>161
WebサーバとDBサーバが違うドメイン名の場合は、
>156氏のやり方でWebサーバも設定すればいいのでそちらを勧めます
hostsを使う場合は>160でおｋです

これで自鯖を見るのにプロキシは必要無いはずです

>>161
IPnutsのMSS
http://www.knonline.net/d/?date=20041128

以前からこの問題は指摘され続けてますよね
未だにダメなのか？
IPnutsの正式リリースもう何年もないし
セサミの開発は遅すぎる

>>161
結構有名な問題ですね
http://www.google.com/search?hl=ja&q=%22--clamp-mss-to-pmtu%22&btnG=Google+%E6%A4%9C%E7%B4%A2&lr=
うちのipnutsでも発生してカーネルモード使えませんでした
iptablesの設定が出来てないっぽい？

解決方法としては、iptablesのfowardあたりに
適切な設定を行えば問題なくなると思います
漏れはもうipnuts使ってないので具体的なやりかたは出せないですけどね
(多分ブラウザ越しに設定できるかと…)

時間があったらがんばれー

東京と大阪あわせて6拠点
全回線Bﾌﾚﾍﾞｰｼｯｸ+ｱｻﾋﾈｯﾄ
ﾒｯｼｭ構成ipsecで組んでる

全部ｶｰﾈﾙﾓｰﾄﾞでやって問題でてねぇな
LANｶｰﾄﾞは全部pro100s

LANｶｰﾄﾞやISP変えたらなおったりするんじゃね？

>>165
問題点が全く解ってないな

すみません、質問させてください
今まで放置してたIPNutsを今日入れようとしたんですが
ウィキに書いてあるCDロム内のFDをFDに入れろとあるんですが
エキストラメンバー登録時にきた
4.1開発版のCD内に見当たらないようなのです
事情により開発版以外入手してなく
メンバーキーも半年前に切れました
開発版でのNuts起動に必要なファイルを申し訳ありませんがご教授願えませんでしょうか。

4.1はフォーマット済みのフロッピーを入れとけばいいだけだったと思った

なるほど
もう少し詳しく現在の状況を書きます
BIOS設定でのブートの変更ができない状態です
(項目が存在しません)
ウィキに書かれているUSB起動の説明にある
アザーの設定はできそうですがUSBメモリを所持していません
結果CDドライブを優先しての読み込みができない状態です
FDを抜いた状態で一度CD起動し
その後FDを挿入しましたが
スワップ0キロバイト等と表示され
延々そのようなくだりを繰り返していますマザーの交換、もしくはUSBメモリを購入してから
またやり直した方が早いでしょうか？

ノートPCでIPnuts 4.0r3を使いたいのですが、
LANコネクトが一つしかないので、LANカードを増設しました。
が、どうにも認識しないので、お力を貸してください。
LANカードはCG-LACBGTRです。

CG-LACBGTR　対応情報
ttp://www.corega.co.jp/product/os/pc_unix_distributions.htm#lacbgtr

を見て、r8169.oを入れれば認識できるかな、と考えて、

7.3　ネットワークモジュールの設定
ttp://www.s-me.co.jp/ipnuts/ipnuts4r3/html/IPnuts4_user/ch07s03.html

を参考に、
フリーライブラリ
ttp://s-me.co.jp/mosquito/mos4_0_r3/modules/

からr8169.oを落として、フロッピーに入れ、

#mount /dev/fd0 /floppy
#cd /floppy
#insmod r8169.o
としてみましたが、

Using r8169.o
insmod: init_module: r8169: No such device

と出て、CG-LACBGTRを認識しませんでした。
ドライバが間違っているのでしょうか、
それともCG-LACBGTRは認識されないやつなのでしょうか。
ご指導お願いいたします。

pcmcia.lrpがいるのでは

>>171
調べるとPCカードだよね
CG-LACBGTRって

>>171,172
ttp://s-me.co.jp/mosquito/mos4_0_r3/floppy/option-pkg/

にあるやつですか！
ドライバ全部試してみたものの、上手くいかず、諦めかけていました。
ありがとうございます。

ただ、オプションパッケージにあるものは、
どうやって使えばいいものやら分からないです。

起動用のフロッピーのどちらかにコピーするだけで良いのでしょうか？

自己解決できました。
参考までに書いておきます。

ttp://s-me.co.jp/mosquito/mos4_0_r3/floppy/option-pkg/
ttp://s-me.co.jp/mosquito/mos4_0_r3/modules/
から、pcmcia.lrpとr8169.oをDL、フロッピーにコピー。

モスキート起動後、
#cd /tmp
#load_lrp pcmcia
#/etc/init.d/pcmcia start
#/etc/init.d/network start
でデバイス認識させた後、
#mount /dev/fd0 /floppy
#cd /floppy
#insmod r8169.o
で、無事ドライバも読ませることができました。

>>171,172
あらためてありがとうございました。

>>174
良かった良かった

回線がusenでも使えますか？

usen440では多分無理。

ワロタ

IPnuts4.1B8でIntelの1000PTは使用できますでしょうか

どなたかご存じでしたらご教授願います。

PPTPを使ってるんですけど、
ローカルの特定のIPだけにアクセスを許可したり、
拒否したり制御したいのですが、できますか？

>>180
パケット制御で出来んじゃね？
そんなに難しくなさそうだけど。
実環境でテストしてみたら？

NATの設定なのですが2300-2400のように範囲指定することは出来ないのでしょうか？

と思ったら2300:2400と書けばいけるのですね。
すみません

IPの範囲指定ってできねぇの？100-200とか

>>184
っビット表記

小学校の頃、班に分かれてテーマを決めた研究内容を一枚のポスター紙にまとめるという課題があった。
期日が迫っても完成にほど遠かったオレの班は〆切前日に班全員がオレの家に泊まり、徹夜で完成させ提出した。

が、その時泊まった女子の一人Yさんが汚れた下着の入ったポーチを忘れたらしく、
しかもベッドの下の方に入っていたためオレはそれに気付かなかった。
するとYさんはオレに直接そのことを言うのは恥ずかしかったらしく、先生に相談。
ところが先生への伝達段階で「パンツを忘れたが恥ずかしくて返して欲しいと言えない」が
「パンツを返して欲しいが、オレが返そうとしてくれない」に内容を変えて伝わった。

結果、帰りの会でクラス全員の注目の中、先生に「○○さんのパンツを返しなさい！
どうしてそういうことするの！？そういうのに興味を持つのは・・・」等々恥ずかしい説教を
延々と垂れられる。その上恥ずかしさから密かに対応してもらおうと先生に相談したのに、全員の前で
公表されたYさんが感極まって泣き出すというハプニング。それをなだめながら女子が「ちょっと○○！Yちゃんの
パンツ返しなさいよ！アンタ、サイテー」などブーイングを浴びせ始める。

当然オレは無実を主張するべきだったが、当時まだ子供だったため場の空気に飲まれてしまい
俺も泣き出し収拾がつかなくなってしまった。
家に帰された後、先生から電話を貰った母親はオレの部屋を捜索しベッドの下にあったポーチをオレが
隠したと思い泣きながらオレを何度も叩き、会社から帰ってきた親父に怒鳴られながらさらに殴られた後、
Yさんの家に行って彼女の両親の前で泣きながら謝らせられた。
翌日からあだ名がパンツドロボーになった。クラスメイトは誰もオレと口をきいてくれなくなった。

Core2DuoのPCにIPnuts入れてる人居ますか？
Athlon系とどっちがパフォーマンスいいですか？
LVSでも楽々捌けますか？

>>187
いる。
知らん。
使わん。

>>187
いる。
しらん。
性能半分でも十分掃ける。

やっぱベンチマークとったわけじゃないからねぇ。
高IPC C2D、PenM、Pen3、Athlon系
高クロック PenD、Pen4

どっちが早いかは不明。ただ、高IPCの方が向いているというだけ。
ヅアルコアの優位性も分らんしな。

昨日一日かかって4.0ｒ3のﾓｽｷﾄｰを古いPCに導入、設定し、ウィキの「とりあえず外へ」を実践し
ネットにつながるところまでできました。が、速度が2mbbsほどしか出ません。
設定がまずいのでしょうか？それともNICが腐ってるのでしょうか？
古いPC
CPU　pen3 733
mem 384mb
nic 3com 905-tx　ert0
　　 3com 920 (オンボード) ert1

光回線　eo
NECの無線LAN付き6650に有線で接続し、60〜70mbbsでます

訂正
mbbs→mbps
ert→eth
すんません

>>191
kernel modeをonに

あと、大文字も使おうね。単位は意味が変わってきちゃうよ。

2ミリbpsとはずいぶん遅いな。

いろいろすみません。
もう一度確認しましたが、ウィキの「とりあえず外へ」は実行できてます。
相変わらず回線速度は、2Mbpsですが・・・
起動時にDHCPの開始あたりでビープ音がするのですがこれは正常なのでしょうか？


>193
kernel modeはonになってます。チェックが入ってます。

>>196
仮にkernel modeがoffだとしてもそのスペックで2Mbpsは異常に遅い。

PCの仕様は
ttp://support2.jp.dell.com/docs/systems/opgx110/jas/ug/specs.htm
のミニタワーシャーシです。
NICは
3com 920 オンボード(eth1)
3com 905-TX (eth0)

接続は以下です。鯖などはありません。
ONU---IPnuts PC---クライアントPC1
将来的には
ONU---IPnuts PC----クライアントPC1
　　　　　　　　　　　　　|--クライアントPC2
という感じに考えています。

NICを差し替えてsis900（eth1）と3com920(eth0)で試しましたが、速度2Mbpsほどで変わらず。
その他手持ちNIC
intel 82559 蟹 8139C 玄人GbE-PCI2 の3枚です。

初心者ながら土日かけて調整しましたが、なかなかうまくいきませんね。

>>198
オンボード使わないでやってみたらどうだ？

196
>>　起動時にDHCPの開始あたりでビープ音がするのですがこれは正常なのでしょうか？

異常だと思いますが。
/var/log/messagesか、/var/log/syslogに異常なメッセージは出力されていませんか？
また、DHCPを使わずに固定IPで通信しても2Mbpsしかでませんか？

iptablesあたりでビープ音はするとおもふ。

>>198
4.0ｒ3モスキートの場合は、
玄人GbE-PCI2はドライバ自分でコンパイルしないとダメ。
ドライバが不要でポピュラーなintel 82559 と蟹 8139Cを挿して、
オンボードNICは使わずに確認してみるのがいいのかなと。

P5B DeluxeにIPnuts入れようとしたのですがこの板チップセットIDEが削られていて、
JMicron JMB363 PATA and SATA controllerってのでIDEが付けられています。
CD-ROMに4.0r3のCDを入れて起動しようとしてもFDDを読み込んだ後、
CDROMのパッケージを読んでくれません。
USB起動にも挑戦しましたがUSBオンリーでの起動方法がわかりません。
USB+CDROMならばfdisk->syslinux->CDROMの/package以下のコピー->syslinux.cfg書き換え
でできるようなのですがCDROMをやはり読みに行き読んでくれないので止まってしまいます。

P5B Deluxe(P965チップセット)でIPnutsを動かしている人はどのような方法で
動かしていますでしょうか？

>>203
えらく高性能なルーターだなｗ

えらくでかいルーターだなｗ
サーバールームにでも入れるのか？ｗ

素でこういう人が出るとは思わなんだ。買う前に情報調べろよ。

>>203
P(G)965はIDEに互換チップを使ってるせいで、
普通にlinuxを入れるのにも癖があるので、その環境でipnutsを使うのは難しいかと。

どうしてもその環境で使いたいならUSBメモリの起動が現実的だと思うけど、
まずは別マシンでUSBブート環境を構築させてからだな。

>>204
C2D積んでるなら、消費電力を考えるとその線もありだと思うよ。
Pen3とさほど消費電力変わらんし。新品で買えるし。
ただルーターとして使うなら、まだCiscoの1812J買ってた方が幸せだったかな？ｗ

>>205
サーバールーム or データセンター？に入れるなら、
ラックマウントが普通でそ。

後学のために新品でC2Dとかを使って構築する事を前提に考えてる人が居たら、
自作なら965系は使わずに945系で構築した方が良いかも。
WikiにDoMでの動作確認済みと情報出してるi865G搭載の775i65GでもIPnutsの動作は確認済み。

それ以外だと試しては無いけど、
DELLの激安鯖のPower Edge840や860(↓にdmesg情報)も、
ICH7を採用していて、チップセット的に行けると思われ。
ICH7: IDE controller at PCI slot 0000:00:1f.1
hda: TEAC CD-ROM CD-224E-N, ATAPI CD/DVD-ROM drive

PE860はFDD内蔵不可なので、CD-ROM+USBの選択になると思うが。
SC440は買った事ないからシラネ。

USBオンリー起動でできました！
フロッピーのlrp.lstでCDROMのlrp.lstを上書きしていてパッケージを読んでくれてないだけでした。
その後configなんちゃらエラーで再起動させられたのもremovable項目を削除して無事起動。
P965でもUSB起動ならばIPnutsOKでした。

>>204-205
速いルータが欲しかったので余ってたP5B DeluxeとC2D E6600で作ってみました。

>>206
アドバイスありがとうございました。USBでOKでした。

>>207
自宅サーバ用なのでCiscoという線はありませんでした。

>>208
昨日一晩寝ているときにM/Bを945にしようかなと考えもしましたが
無事965で使えたのでこれでいきます。
ただ965だとUSB起動必須なので苦労はしましたが。

正直　現状のIPnutsじゃカーネル古いしi586向けだし
拡張性に乏しい。

webadminだけ他のディス鳥で使えるようにできればいいのに。

C2Dもパフォーマンスで考えればSMP 64bitカーネルの方が
IPnutsより速い。

4.2が出れば解決ですよ
b9でもいいけど。
マジでﾏﾀﾞｰ？

開発元が糞なので、本気でフリーなのを構築してリリースしようと思っている件。

・・・が、俺一人ではとてもメンテナンスができないので、
他にも立ち上げに協力してくれる人を募ろうかとか色々考えてるが。

m0n0wallで十分。

>>212
GentooにGNAPというやつがあるよ
http://www.gentoo.org/proj/ja/base/embedded/gnap-userguide.xml

他にもGentooはルータ構築ガイドを持っている
http://www.gentoo.org/doc/ja/home-router-howto.xml

>>212
こんなのとか色々ありますよ。
Linux LiveCD Router

確かにルーターみたいな限られたソフトしか使わなくて、
そのマシンに完全に最適化したいときはGentooがいい。
IPnutsのような手軽さ・簡単さは無いけど。

e1000.oのドライバはコンパイルしないとだめなんだっけ？
MT DualPort ServerAdapterなんだけど

自己解決しました。何の問題も無くうごきました。

ところで、LANの中のルータとして使うだけの場合どこでカーネルモードにすれば？

>>216
昨日・一昨日と初めてGentoo使ったけど、
ドキュメント見ながらでも、そんなに難しくなかった気がする。
ただ、マシンが非力だと激しく時間かかりますな。

>>217
MTならコンパイル不要

>>218
カーネルモードはPPPoE接続の話なので関係ない

>>219
俺もルーター以外はGentoo化した。
慣れれば簡単。設定もわかりやすいし。
ルーターもそうしたいけど、うまくできるかが不安でIPnutsのまま。

β8でsambaとswatが起動してくれないんだけど
4.0r3と同じ方法でいける？

β8は公式パッケージでdebianのパッケージをそのまま持ってきた感じ。
4.0r3は非公式パッケージだけど起動スクリプトとかは
IPnuts用に修正されているみたいだからその辺が関係していると思います。
その非公式パッケージがβ8でそのまま動くかは不明。

やっぱりそうですか・・・。
cupsもうまく動いてくれないですね
しばらくは4.0r3で我慢します。

4.1β8がリリースされてから もうすぐ1年ですよね・・・
開発は事実上ストップと考えてもいいのかな？

現行ハードウェアにさえ対応してくれたら
4.03でも機能的には充分な人も多いと思うんだけどなぁ。

>　開発は事実上ストップと考えてもいいのかな？

今頃気付いたのかよ

wikiのフレッツスクウェア西　
編集ミスってんじゃ？

>>225
でもでも中の人はちゃんとサポートはしてるみたいだし、
開発がんがってると信じたいお・・・・・

>>225
ｋｗｓｋ

>>228
最後の正式リリースがでたのはいつだ？
最後のβリリースはいつだ？

事実上、開発ストップ状態だよ．．．

会社として利益出ているのか疑問

>>229
LRPプロジェクトがお開きしちゃったから？上流が止まるときびしいのかな？

現状IPnutsは上流にほとんど関係ない。
5,6年前のをベースに独自に進化してきただけだから。

>>231
LEAF
http://leaf.sourceforge.net/

同じLRPベースのLEAF Bering-uClibcは活発にリリースされてるよ
セサミの開発者は０または１人ではないかという疑いを持っている

IPnuts 4.0r3＋フレッツVoIPアダプタ
VoIPランプ点灯しないくて使えないんだけど、
PnP組み込んだだけではダメなのでしょうか？
どっかまとめサイトあったら教えてください。

>>234

以前、俺もそれでハマったよ。
VoIPアダプタのファームを変えたらいけた。

最新ファームを試してみてダメなら
v2.55を試してみ。

ファームはここにある
http://www.ntt-west.co.jp/kiki/download/flets/voip/index11.html

>>235　情報ありがとうございます。

でけました。
フレッツVoIPアダプタのファームVersion関係ありませんでした。
（一応最新Ver3.10 (2006/06/08)を入れてあります）
普通にCD-ROM版IPnuts 4.0r3を構築するとupnpd起動はするのですが、
設定ファイルを修正しないとうまく動作しないようです。

変更したファイル
/etc/default/upnpd

## define inner interface. and comment out next line.
IIF=eth0

## define outer interface. and comment out next line.
OIF=pppoe0

※デフォでは、インナーとアウターコメントしてありますので
　コメントはずし、アウターをpppoe0にする

修正後、再起動
/etc/init.d/linux-igd restart

ttp://www.ipnuts.net/modules/newbb/viewtopic.php?viewmode=flat&topic_id=354&forum=1
を参考にどうぞ！

情報を得ようとし、
ttp://www.ipnuts.net/modules/newbb/
を利用しています
フォーラムでも一生懸命担当者さん応答してくれている熱意
伝わっておりありがたいです
しかし、返答の仕方というか、もう少し丁寧さがあればサポートに苦労しなくて
開発の方に力入れることができると思う
あまりにも、記述間違いや丁寧さがないので何度も同じ質問随所にでてきて
混乱してしまうのは見ていて痛い

最後のつめをよろしくお願いします >ごまちゃん
これからも応援しています

>>236

ほぅ、今のファームならOKなんだね。

オイラがハマった当時はファームがv2.6x辺りで、
IPnutsにぶら下げると繋がったり繋がらなかったり超不安定だったんだわ。

/etc/default/upnpd
↑
これの設定は済んでると思っとったｗ
ま、無事に動いたようでﾖｶﾀ

>237

たぶん、少人数（ひょっとすると1人?）で開発もｻﾎﾟｰﾄもだろうから
細かい所まで手が回らないのかもね。
勝手な想像だけどさ・・・。

携帯からすみませんが
ポートがあかなくつこまっています
WikiやGoogleで得た情報通りにしてもだめでした
範囲を指定してあけたりできないのでしょうか
よろしくおねがいします

>>239
20000:30000 コロン(:)で対応

俺は未だにIPアドレスの範囲指定書式がわからないのだが
どなたか教えていただけないだろうか
ビットらしいのだがよくわからん

2進数がわかっていれば簡単だけど…
例えば
192.168.0.0〜192.168.0.255 なら 192.168.0.0/24 となる。
この24の部分は
11111111 11111111 11111111 00000000
を表してる。
簡単に言えば最上位ビットから24ビット（1の部分）は指定されている数
（この場合なら192.168.0）に固定で
残りの0の部分はどんな数字になってもいいよ
（2進数だから0か1どちらでもおｋ。その範囲を10進数に直すと0〜255）という感じ。

192.168.0.0〜192.168.0.127 なら
11111111 11111111 11111111 10000000
だから 192.168.0.0/25 となる。
また192.168.0.128〜192.168.0.255 なら
11111111 11111111 11111111 10000000
でビット数は同じで 192.168.0.128/25 となる。

要するに最上位ビットから指定個数分1で残りが0なものでマスク（AND)かけるわけ。
気をつけなくちゃいけないのは
11111111 11111111 11111110 10000000
こんな指定は出来ない。
マスクビットの1は上位から連続してないといけないってこと。
指定したいアドレス範囲によっては複数に分けなければならない場合もあるよ。

>>242
日本語でおｋ

俺にはとても理解できそうにないから
192.168.0.100　192.168.0.101　192.168.0.102　〜　192.168.0.110

ってな感じで一つずつ書くことにするよ
ｻﾝｸｽ

>>243
いや、説明下手でｽﾏｿ
ついでにスペースで区切ってマルチ設定するときのTipsを…
１．一つのelementに登録するIPはあまり多くしない方がいい。
　　自分は最大25個までにしてる。
　　それ以上になるときはgroupを作って複数のelementをまとめるようにしてる。
　　フォーラムで問い合わせたときは、登録数（長さ）に制限はないはずと言われたけど
　　実際にやってみると、あまり長いとiptables登録時に後ろの方がちょん切られて
　　設定されてしまう場合があったので。
２．ちゃんと設定できてるかは、[動作状況]-[パケットカウンタ]のページに表示される
　　一覧の該当部分で確認すること。
　　[パケット制御]のところのTarget object table一覧で表示されるものは
　　あくまでobjectデータ一覧であり、実際にiptablesの各フィルターに設定されたものは
　　[パケットカウンタ]のページに表示されるから。
　　とフォーラムで回答もらったので。

>>241-244
スレのび太と思ったら
おまえら、IP夏の範疇を超えてるじゃん
他でやれ

それはセグメントだろ

>>244
それにしても、
linuxルータの割に設定の反映が遅い気がするのは何でなんだろうね。

>>245
この程度の事ができなくてどうするんよ。

IPnuts4.1b8（エキストラメンバー版）
swap 0kb
out　of　memory Killed process
という羅列が高速で流れている状態でさっぱり起動しない
たま〜にLOGINできるが
説明にある
5.ログイン
“IPnuts.mydomain login:”ではなく“（none） login:”
という状況でWEBADMINに接続不能。
もう何がなにやら分かりません、ブートはFDを使おうとしています。
･･･USBでも試したけど結果は変わらず。そもそもメモリが足りないのかな･･
CPU：PIII800MHz、メモリ64MB積んでます。

>>248
それはメモリ不足。俺もなった。
最低128はないと無理っぽいよ。

>>249
ｻﾝｸｽ
素直にメモリ追加します。

>>248-250
おまいらがあまりにも可哀想なので貼ってやる。
インストールする前にReadMeぐらい嫁。
http://www.ipnuts.net/modules/news/article.php?storyid=67

(　´･ω.)
(´･ω･`) ･･･。

取り合えずPC-800　RDRAM　256MBを2つ注文した
これでメモリ不足も解消されるだろう。

RDRAMすか。

･･･だってとチップセットがインテル820なんだもん
後になって調べてみてﾋﾞｯｸﾘ

適当に安くて程度のいい中古のサーバーPC買って
半年ぐらい放置してそれから気付いたんだもん。

820だから適当に安くて程度がいいんでしょ。
RDRAMが値が張るし、チップセット自体も440BXの後継に失敗したいわくつきのチップセット。
買い損とは思わないけど。

あの技術はちょっと早すぎたんだな。出る時期を間違えると、黒歴史になる。

生まれて初めてIPnuts(LINUX)触って苦節1.5ヶ月
数十回の試行の後、やっとe1000.oのコンパイルに成功する。212KBもある
・・・嫌な予感したが組み込んで再起動したらpythonさんのgunzipで固まりなさる
やっぱでか過ぎる？GT該当の82541だけでmakeしたら小さく作れるかね？

もうMakefile書き換えるのやだよ・・・。調べて推測するだけで氏ぬ
初心者が安易に触るようなもんじゃないよねぇ。これ

じゃ俺とMake LOVEしようじゃないか
ほらケツ上げな
次に上の口にLANくわえろ
ほらイクぞ。

YAMAHAのRT57iから乗り換えたんだけど、グローバルアドレスから
自分の公開してるグローバルアドレス(ウェブとか）アクセスできないのね、
Proxyを介せば外から見えてるか確認できるんだけど、そういう意味じゃ
本当にルータに特化した製品と比べると多少見劣りするかも

･･･それはモデムに原因あるんじゃないのか？
NTTならおまいは負け組。

FTTHなんでモデムじゃねぇっすよ、ONU

終端装置だろうがなんだろうが
NTTなら負け組だよ
NTTの装置はグローバルアドレスを覗けない仕様になっているんだ
嫌ならフレッツを辞める事だ
自分は辞めてテプコ光にしたよ。

>>260
>152-162
既出

で、１つ質問。
RT57iだと同じ回線でグローバルアドレスにアクセスできるの？

>RT57iだと同じ回線でグローバルアドレスにアクセスできるの？
出来る、外部に公開しているDDNSドメインでしっかりと。
ただフィルター類の設定をいい加減にしているからなのかも。

追記：RT200i/RTA50iも出来た

>>265-266
じゃあNTTのせいじゃないわけだ。
>152-162にはIPnutsでの回避方法も含まれてるので、参考に。

低脳な俺用備忘録【FD版】IPnuts 4.0r3 NIC module作成

0-0 Plamo4.0.2 CD二枚組を拾ってくる。ここ
　　　ftp://plamo.linet.gr.jp/pub/CDimg/　isoをCD-Rとかで焼く。焼き方はググる
0-1 linux-2.4.24.tar.gz(bz2)カーネル元の圧縮ファイルを拾ってくる。ここ
　　　ftp://ftp.kernel.org/pub/linux/kernel/v2.4/
0-2 使うドライバを拾う
　　 ・intel e1000 ttp://downloadfinder.intel.com/scripts-df-external/download.aspx?url=/9180/eng/e1000-7.4.35.tar.gz&DwnldId=9180&ProductID=1878&lang=jpn
　　 ・GbE-PCI2 ここの一番下 ttp://www.viaarena.com/default.aspx?PageID=420&OSID=15&CatID=1840&SubCatID=130
　　 ・3COM 3c90x-102.tar.gz ttp://support.3com.com/infodeli/tools/nic/linuxdownload.htm
0-3 ﾏﾝﾄﾞｸｾなんでWindows上でLhaplusとか解凍ソフト使って0-2ドライバ群を解凍
　　　解凍したら、USBメモリ、CD-R何たら、ネットワーク上とかに0-1カーネルと一緒に
　　　フォルダ分類整理して収納。フォルダの名前は分かりやすく簡単に。e1000とか、3c90とか
　　　0-1の圧縮ファイルは解凍しない方が身の為
0-4 e1000.o、velocityget等のMakefileでドライバ作成するものはフォルダを開き、メモ帳等で
　　　Makefileを編集。「-DMODVERSIONS」を削除して上書き保存

1-0 ｦﾀ臭い絵にｶﾞｸﾌﾞﾙしながらPlamo4.0.2をCDからインストール。VMware-playerとか楽らしい
　　　質問に生返事で答えていく。パスワードぐらいは覚える
1-1 インストール完了。設定してないのでWindowsみたいのは動かない
　　　どうせ作業はMS-DOSみたいなのでやるから無問題(ﾟεﾟ)ｷﾆｼﾅｲ!!
1-2 ﾍﾟﾝｷﾞﾝにｶﾞｸﾌﾞﾙしながら起動。rootだか何だか。パスワード必死に思い出して入れる
1-3 欝な画面。USBメモリ(CD-R他)ぶっ挿して戦う
　　　# mount -t auto /dev/sda1 /mnt[Enter押す] (USBメモリ以外はsda1を変更)
　　　# cd /mnt[Enter]　/mntってとこに逝く
　　　# ls[Ent]　　　　 中を見る
　　　(「# 」は入力不要。半角スペース忘れない。「/」付ける)
　　　0-3のが出てくる。cdで移動してlsで表示。0-1のlinux-2.4.24.tar.gz(bz2)を探す
1-4 linux-2.4.24.tar.gz(bz2)発見。すかさず
　　　# gunzip linux-2.4.24.tar.gz (又は# tar linux-2.4.24.tar.bz2)[Ent]
　　　ｶﾞﾘｺﾞﾘﾍﾞﾘﾊﾞﾘ。ｴﾗい事になるが(ﾟεﾟ)ｷﾆｼﾅｲ!! lsで見るとlinux-2.4.24.tarに変身
　　　# tar xvfC linux-2.4.24.tar /usr/src/　解凍して放り込む。cd[Ent]で家に帰る
1-5 リンク先を変える
　　　# cd /usr/src
　　　# mv linux linux-2.4.24
　　　# ln -s linux-2.4.24 linux

1-6 古い設定をもらってきて変わった差分を修正
　　　# cd linux
　　　# make oldconfig　　色々職質されるが[Enter]で華麗にｽﾙｰ
1-7 Processor type and festuresとか設定を修正
　　　# make menuconfig
　　　Processor type〜を選んでSymmetric〜の米印を確認。*をスペースに変更
　　　High Mmory Supportをoffに。Exit→Exit→Exit→Yes(saveする)
1-8 .configファイルを手で書き換えてコメントアウト修正
　　　# vi .config
　　　j押して下へ
　　　CONFIG_MODVERSIONS=の「C」上でiを押す→#と半角スペース→[Esc]→:wq[Enter]
1-9 1-8までで作った.configの通りにカーネル作ってモジュール作ってインストール
　　　# make dep clean bzImage　調べて綺麗にして圧縮カーネル作成
　　 # make modules　　　　　　モジュール群作成
　　　# make modules_install　　作成したモジュール群をインストール
　　　こうしてipnutsで使えそうな2.4.24カーネルに生まれ変わった
　　　# reboot

2-1 cdで0-3のドライバの場所へ
　　　# mount -t auto /dev/sda1 /mnt (USBメモリ以外は(ry)
　　　cdとls使って「makefile」を探す。見つけたら
　　　# cd /mnt
　　　# make　　ｶﾞﾘｺﾞﾘﾍﾞﾘﾊﾞﾘの後、ls。美味く逝ってたら、〜.oファイル発生
　　　各ドライバのフォルダを廻って同じ作業を繰り返す
2-2 3c90xはmakefile無いから手入力。ﾊﾟｯﾁだかﾊﾞｯﾁだかは使うな
　　　# gcc -c 3c90x.c -O2 -Wall -Wstrict-prototypes -DMODULE -D__KERNEL__ -I/usr/src/linux/include
　　　美味く逝けば3c90x.o発生
2-3 全部終わったらアンマウント
　　　# umount /dev/sda1 とか
2-4 Win機にUSBメモリ挿す。空のFDに〜.oファイル群を移動
　　　velocityget.oは.o残して名前縮める。Plamo上でも可能な作業だがﾏﾝﾄﾞｸｾ
2-5 FDに〜.oファイルを移す

つぅ事でﾓｼﾞﾓｼﾞ君FD完成
ちなみにe1000.oはでか過ぎてそのままじゃFD二枚目には入らない
ｴﾛい人のご指南松

>>271 2-2の# gcc -c 3c90x.c -O2〜は間違い。O2じゃなくて02ね
一応修正

>>271
使わないモジュールを消しちゃったら入るんじゃね？

>>272
-O2でいいよ。

>>272
/lib/modules/2.4.24/kernel/drivers/net/ の中の使わないNICのモジュールを
削ったんですがそれでもe1000.o放り込むとFD2に入りきれません。
直接FD2を弄ろうとしたら怒られるし。他に削れるもの有るんですかね？

>>273 gcc Oオプション(O=ｵｰ、お)
-O2 gccでコンパイルする時に井伊塩梅に最適化してくれる
-02 ? 俺の見間違いか勘違い
間違ってgcc -02オプションでコンパイルしてた・・・。最適化されてないのか。
つぅ事でコンパイルやり直しますた。教えてくれてthx。
O2はELFが読めないって言われたのでオプションO1で最適化。

修正>>271
2-2 3c90xはmakefile無いから手入力。ﾊﾟｯﾁだかﾊﾞｯﾁだかは使うな
　　　# gcc -c 3c90x.c -O1 -Wall -Wstrict-prototypes -DMODULE -D__KERNEL__ -I/usr/src/linux/include
　　　O=ｵｰ、お。数字じゃない。美味く逝けば3c90x.o発生

ついでに適当に速度計測
機種：Dell GX50ジャンクCel-1.1GHz、RAM128MB
　　　　NIC オンボ905TX-C(WAN)、PCI GbE-PCI2(LAN)
回線：bbiq光　in九州でしかもbbiqなんで遅い
計測法：ググって出てきたBNRで適当に計測

最適化されてないモジュール：14Mbpsぐらい
-O1オプション最適化後：17Mbpsぐらい
たった一文字の間違いでこうも変わるかね・・・。
馬鹿が間違うと悲惨な事になる好例だね。

ちなみにPLANEXのうんこルータBRL-04GP：20Mbpsぐらい
(一週間に一回氏ぬうんこルータ。遅くはない)
うんコレガのWLBARAGL：10Mbpsぐらい

O2以上のオプションが指定できればもっと早くなりそうだが残念。
e1000.oが使えれば早くなりそうだが残念。

何かレス番ずれてるし・・・。ｽﾏｿ
>>273 可能なら更なる不要モジュールの消し方教えてくらさいませ
>>274 感謝

IPnuts4.1b8（エキストラメンバー版）
ポートが開いてくれない
http://www.rinneza.com/junya/tech/solaris10_x86/other/ipnuts_4.0r3.html#6
ほぼこの通りにやったわけですが･･･
192.168.11.1にてWEBADMINに接続。
eth0→WINPC　192.168.11.2
eth1→ONU
eth2→LINUXサーバ　192.168.11.4
上記サイトの192.168.1.150を転用し192.168.11.4に変更したのみなんですが・・
ローカルでも繋がらないので全く開いていないようです。
WikiにあるP2Pの開き方も試しましたが効果なし。

追記
当方はフレッツではなく東京TEPCOです。

>>278
>ローカルでも繋がらないので全く開いていないようです。
それは鯖側の問題では？

>>277
mod-net.lrpを解凍、
モジュールファイルを置いてるディレクトリへ移り、要らない(使わない)やつを消す。
あとは解凍の手順をリバースして圧縮→FDDへ持っていくだけ。

>>280
今日明日仕事の都合でルータに触れません
金曜にでもサーバに問題があるかテストしてみます。

これは別件ですが
WebAdminって突然落ちるものなのですか？
4.1b8ｴｷｽﾄﾗCD起動
1GメモリUSBにて保存
設定を弄ったのは
eth0を192.168.11.1、eth1をPPPOE自動設定
eth2を192.168.11.3のみ変更しネトワク再起動
それから30分ほど至極まともなサイトを泳いでいただけなんですが
ネットは変わらず繋がってましたが
突然WebAdminだけ落ちてしまいWebAdmin再起動コマンドを叩いて再起動しても
変わらずWebAdminは繋がらない
本体再起動もしましたが繋がらず
結局USB内のデータを消去し再設定したのですがまた落ちました
2回目はコマンドを受け付けたようで今は問題ありませんが…
たまたまですかね？

>>282
漏れが前使ってたときもよく落ちてたよ
うちの場合、コンソールに触ってない状態で1日くらい放置した後
何かキーを入力したりすると、それだけでリセットかかってました
どうしようもないのでcentosでルータ作る方向で動きましたよ

ちなみに、vmware上でやってたので、これがいけなかったのかもしれないです

>>283
追記
何が言いたいのか和歌欄状態になってしまった

>突然WebAdminだけ落ちてしまいWebAdmin再起動コマンドを叩いて再起動しても
この症状が頻発するし
これのほかに、マシン自体にリセットがかかる症状が出たってことです
4.03rと4.1b8で発生してましたよ

>>284
メモリ周りに問題がありそうな希ガス
こっちは1年くらい放置してるけど問題ナサス

GW辺りで1CD化したgentooと置き換える予定だけど。

俺も1CD化まではしてないけど、Gentooに置き換え予定。
長年つけっぱなしだったのでうまくいくか不安。

>>283-285
むうメモリが関係しているのか
やっぱサムスン止めてバッファローにすればよかったかな

>>281
ありあとざいあす。やってみます。

>>284
高負荷で落ちるようなら、電源周りとかもアヤシイかも。

これフロッピーにライトプロテクトかけると、リブート時にハングするね。

よくあること

ttp://hiroyuki.serveftp.org/cgi/blog/2006/03/_ipnuts.html
この手順通りに設定した所ポートが開いた
グローバルIPを直接叩いて携帯からアクセスした所見れた
･･･が、ローカルじゃ見れない状態
勿論LAN内からグローバルでアクセスした場合ルータに繋がってしまう
>>280の言うサーバに問題うんぬんは違うようですが･･･
うーん･･･何を弄ればいいんだろう･･･

今回の事象が解決したらWikiに編集かけます
恐らく殆どのipnuts利用者にとって何の変哲も無い設定だから
Wikiに記事が無いのではないかなと思います。

>>292
280だが、構成をよく見てなかったスマソ。

ちょっと以下の確認をヨロ。
・窓→鯖へのping

ping自体がNGなら
eth0とeth2を違うサブネットにして、
eth0→eth2＆eth2→eth0の通信を通せるようにforward設定をする。

pingはOKだけど、http通信が通らない場合は、
Apacheを使っていれば、
NameVirtualHostと<VirtualHost>の設定が、
NameVirtualHost *と<VirtualHost *>になってるか要確認。

っ　Domain Forward Address:

あぁーーーーーっ！
バーチャルホスト触ってねぇーーーーーーーーーー！！
今すぐ確認します

うん、想像通りPING通らないんですよ。

>>293
あースイマセン
eth0とeth2をそれぞれ違うサブネットにするんですか？
双方違うと通信できなくなるんですが･･･

まず確認。
eth0のWin機はDHCPを使用していますが
eth2のサーバの方はサーバ側で192.168.11.4を指定しています。

フォワード設定というのは今回はSNATを弄ると理解して良いんですかね？

あぁそういう構成なのか。

eth0 DHCP有効 gw:192.168.11.1 / pc:192.168.11.2/24
eth1 ONU
eth2 gw:192.168.11.3/24 serv:192.168.11.4
↑から↓にしてと言う意味だた。
eth0 IN LAN1 DHCP有効 gw:192.168.12.1/24 pc:192.168.12.2/24
eth1 OUT ONU
eth2 IN LAN2 gw:192.168.11.1/24 serv:192.168.11.4/24

SNATはちょっと話が違って、フォワード設定はforward filterの話ね。
あとはデバイスでeth0をLAN1、eth2をLAN2と切り分けをしてから、
LAN1→LAN2とLAN2→LAN1を許可にすれば内側の通信ができるはず。
外向けの通信は既に出来てると思うけど、Any IN→Any OUTでひとまずおｋ。

各蔵の設定については、
PCは自動取得になってるから大丈夫だと思うけど、
DHCP辺りの設定の変更が必要かな。
で、鯖はネーム鯖とゲートウェイを192.168.11.1に変更してあげる必要があるかも。

>>297
ttp://kasamatusan.sakura.ne.jp/cgi-bin2/src/ichi87060.jpg.html
ttp://kasamatusan.sakura.ne.jp/cgi-bin2/src/ichi87061.jpg.html
フォワードフィルターの設定はこれで良いですか？

あ、グループ内のLAN1　LAN2は>>297の指定通りです。

>>298
>>297の13行目に書いたのが抜けてるよん。
Source:LAN1　Destination:LAN2　Service Anyと
Source:LAN2　Destination:LAN1　Service Anyも追加してください。

それとルータのIPアドレスが192.168.11.1になってるけど、
IPアドレスの構成はまだ変更してないのかな？
eth0 IN LAN1 DHCP有効 gw:192.168.11.1/24 pc:192.168.11.2/24
eth1 OUT ONU
eth2 IN LAN2 gw:192.168.12.1/24 serv:192.168.12.2/24
とかにしても、おｋだと思うけど。

>>300
ありがとうございます
pingが飛ぶのを確認できました
でもサーバには相変わらず繋がらず
>>293のバーチャルホストを確認しましたが
*設定でした
:80等は記述されていません。
う〜ん･･･。

もし差し支えなければルータのフィルタ設定を確認したいので、
パケットカウンタ画面の部分とかを晒してもらえれば助かります。
あとはログとか。

それ以外だと窓から接続中に、
鯖側でnetstat -anを叩いて状態も見せてもらえると助かるかも。
DHCPはあんまり関係ないと思うけど、
窓側のIPアドレスを固定にしてみるとかだとどうかな。
GWはeth0側のルータのアドレスに設定してあげてね。

ごめんなさい
パケットカウンタ画面を撮ろうとしたら
フォワードに192.168.11.4という旧ソースが･･･
フォワードのLAN設定してませんでした、申し訳ありません。
ローカルでのサイト閲覧を確認
お騒がせして申し訳ありませんでした

落ち着いたらWikiに編集をかけます
取り合えずポート80以外のWEBサーバに必要なポートを開けた後
>>135以降のグローバルでのサイト閲覧を可能にする設定をします
ありがとうございました。

>>303
固定IPでないとだめぽ
http://www.ipnuts.net/modules/newbb/viewtopic.php?viewmode=flat&topic_id=280&forum=1
ということだが．．．果たして真実は？

NAPTテーブルのデフォルトの保持時間って変えられるのでしょうか？
それとも起動毎echoで数字を置き換えなければならないのでしょうか？

ちなみに、起動毎に↓な感じで書き換えています
echo "30" > /proc/sys/net/ipv4/tcp_keepalive_time

これをrc.localみたいなファイルに書き込んでおきたいのですが、
IPnutsではどうやったら良いのか分からない状態です

IPエイリアスを使って10.0.0.1から10.0.0.5までをeth1(WAN側)に割り振って、
192.168.0.2 - 10.0.0.2
192.168.0.3 - 10.0.0.3
...
見たいな感じの単純NATを組みたいのですが、なぜか設定がうまくいきません。
とりえあず10.0.0.3を192.168.0.3に結びつけようと思い、
DNATの設定を
Destination NAT:IPaddressを192.168.0.3、他は空欄
Source: Portをeth1-OUTに設定、他は空欄
Destination Address: 10.0.0.3に設定
Service : Anyに設定
にして、
フォワードフィルタの設定は
Source: Portをeth1-OUT、IP Addressを10.0.0.3に設定
Destination: Portをeth0-IN-LAN1、 IP Addressを192.168.0.3に設定
Service: Any
にしています。
この設定で外（携帯）からアクセスしてみると、syslogに
May 1 23:52:45 IPnuts kernel: [DNAT_1]:IN=eth1 OUT= MAC=00:90:cc:de:92:6c:00:09:41:a5:bb:ee:08:00
SRC=210.169.130.121 DST=10.0.0.3 LEN=48 TOS=0x00 PREC=0x00 TTL=46 ID=59593 PROTO=TCP SPT=51212
DPT=80 WINDOW=65535 RES=0x00 SYN URGP=0

May 1 23:52:45 IPnuts kernel: [FORWARD_END]:IN=eth1 OUT=eth0 SRC=210.169.130.121
DST=192.168.0.3 LEN=48 TOS=0x00 PREC=0x00 TTL=45 ID=59593 PROTO=TCP SPT=51212 DPT=80
WINDOW=65535 RES=0x00 SYN URGP=0

と記録されていますが、ページを表示することは出来ません。

どなたか原因がわかる方、ご教示願います。

>>307
自分の解釈の仕方が悪いと思うけど、
OUT/INの割り当てとして書いてる事とログの判定が逆になってる。
FORWARD_ENDが出てる辺り、Forwardフィルタの記述が足りないと見えるので、
ログをそのまま解釈すると、
Source: eth1 / Destination: ALL - 192.168.0.3 / Service: 80
を追加するととりあえず回避できそうな気がするが、、、、

>>306
http://www.ipnuts.net/modules/news/article.php?storyid=41

ここは見た？

ipnutsで特定のアドレス
例えば="KR,CN"とか
国ごとアクセス禁止
もしくは接続を許可するホストを指定するにはどうすればいいでしょうか？

あー申しわけない
環境は4.1b8のエキストラメンバー版です。

PlanexのGN-1200TWっていうr8169チップ搭載のEthernetカードを2枚使っているんだけど、
重いファイルをDLするとき（DL速度が大きく上がるとき）にlink downしてしまう。
同じような症状の人いる？

CPUはP3 600MHz、メモリ128MBだからPC環境が悪いわけではないと思うんだけど・・・。

言ってしまえば蟹が悪い。
控えめに言えばドライバーが悪い。

>>310-311
krfilterを使った方が早いかも

>>314
krfilterはipnutsに適用は無理･･･ですよね？

あまりサーバに負担をかけたくないんです

>>315
なんで無理だと思ったの？
あれ、iptablesのコマンドが書いてあるだけだと思うけど…

とえらそうに言うけど、俺がipnutsでkrfilter使ってるわけではないのでなんとも…
ただ、あれだったら、フィルタリングの適用(KRFILTERチェインの作成、適用とか)行った後に
krfilter拾ってきて、KRFILTERとKRFILTEREDの内容を削除して、拾ってきたkrfilterを実行するスクリプト書いて
起動時とcronに登録しておけばいいだけだと思うよ
iptablesの設定更新時に、外部メディアにipnutsの設定保存するコマンド動かすなら起動時の登録はいらないよ

多分、普通のlinuxルータと違う手順になるところはiso固めなおす部分とiptablesの設定保存する部分だけになると思うけど
ipnutsだとなんか特別なことがあるのかな?

>>316の説明が至極単純明快に説明されているのに
(そこは理解できるのに)
結局どういう風にすればいいか分からない件について
一度導入手順をご教授してほしいほどです

ipnatsマンセー

今手元にZNYXのZX346QっていうQuadNIC(i21143PD)があるんだけど
性能的にはどうなんだろ、i82558と比べて遜色が無いのであればこっちに
しようかと思うんだけど

>>319
データシート見たけど、Intel 21143が4枚も載ってるみたいだな。
性能は↓の通り。
負荷はLinuxドライバでどうなるかは試してみてくれ。
ttp://www.nicmania.net/nic/21143-pd.html

>>320
そことNICラボを眺めてたんだけど皆Win環境でしか
検証してないから良く分からんのよね、Linuxのドライバで
ベンチや負荷計測をしてるサイトってないもんだな
しょうがない、NetPIPEで調べてみるよ
サンキュウ

>>321
そうそう、Linuxのドライバってデータが少ない。
GbE-PCI2なんかは、Winではお買い得って事になってるけど、
Linuxでは良くないという噂がある。

で、自分でNetperfやってみた。
結果は噂通り。
同条件のPro/100 Sより10Mbps以上遅い。（100Mbpsでリンク）
ドライバは最新のものを落としてビルドしている。

この辺の情報PCルータには必要。

へぇ〜　それは知らんかった。言われて見ればそうだな。
俺もベンチしてみる。

21153はtulipかな。
元はDecのチップだったはず。

>>321

情報が古いけどLinuxでのベンチ。
ttp://www.yuushirai.jp/shirai/Linux-NIC/Kentronics.html

マンション付属のサービスを使っていて、グローバルIPを部屋の数だけ使用していい
（実際にはそれ以上使えるのだが）ことになっている。この環境でたとえば10.0.0.2でアクセス
したら192.168.0.2、10.0.0.3にアクセスしたら192.168.0.3・・・（多分>>307がやりたいこと）というのは
DNAT使って設定できたんだけど、逆に192.168.0.2から外に出ると10.0.0.2、192.168.0.3から外に
出ると10.0.0.3・・・というふうにしたいのだが、SNATで設定してもうまくいかない。診断君で
確認してみるとどうもルーターのアドレス10.0.0.1になってしまう。

どなたかやり方わかる方、ご教示ください・・・。

>>326
ポリシールーティングは？

つーか10.うんたらってグローバルIPなんすか

＾＾；

ここでは例でそ。

ではない気がする．．．
前も同じ事言ってたよ

>>324
21143でしょ、
NICマニアの人は21143はCPU負荷が高いっていってるけど
BSDやLinuxで使ってみると82558や82559と変らないね、
っていうか、82559よりも21143PDの方がデータ転送は安定してた
9C905Bと比べても遜色ないと思うよ、そもそもWinのドライバじゃあてにならなん

>>332訂正
9C905B×→3C905B

>>332
typoです、ごめんささい。

むしろ安定性より発熱が気になるな。
1枚でも隣のボードが逝くっていうのに、
4枚も載せてるんじゃ、調子のって酷使すると周りの部品が壊れるかもな。

　　　　　■■■　辻、加護の見分け方（仮）　■■■　　
　
　　ニコチンが好きなのは加護■　■ポコチンが好きなのは辻　　
上の口で棒をくわえるのが加護■　■下の口で棒をくわえるのが辻　
　　　　白い煙を吸うのが加護■　■白い液体を吸うのが辻　　
　　　　お茶出しするのが加護■　■中出しされるのが辻　　
　　　　　　　　　解任が加護■　■懐妊が辻　　
　　日のあたらない生活が加護■　■太陽のある生活が辻　　
　　　　　　奈良に帰った加護■　■マラに反り返った辻　　
　　　　　　　スパスパが加護■　■スパンスパンが辻　　
　　　　　　一服するのが加護■　■一発するのが辻　　
　　　　　　　モクモクが加護■　■イクイクが辻　　
　　　　　　　　謹慎した加護■　■妊娠した辻

そろそろ別のLinuxルータに乗り換えるべきかなと思うのですが、
IPnutsのルーティング設定をそのまま移せたりしますか？

iptablesの設定だけは移行できるように準備するつもりがありますが、
ルーティングにまで手が回るかわかりません。
今考えているのはiptables-saveとiptables-restoreコマンドをIPnuts用に
用意することです。IPnutsで/etc/init.d/iptables startした後に
iptables-saveすれば人が読める形でiptablesの全設定が出力されます。
カーネルのバージョンの関係でできなかったらごめんなさい。

　　∧＿∧ 　+
　（0゜・∀・）　　　wktk
　（0゜∪ ∪ +
　と＿_）__）　+

現在4.03で安定運用中なんですが、
ちょっとステップアップしたくなりました。

PCカードスロット付きのPCが余ってるので、それに無線LANカードを挿して
無線APを構築してみたいな〜とか思ってます。

4.03で無線APは構築出来ますでしょうか？
私なりに調べた結果ではちょっと無理っぽく思ったのですが。。

また、他のディストリで比較的簡単に無線APを構築出来るものがあれば
教えていただけると幸いです。

別にそこまで面倒なことしなくても、
/var/scripts/filteringの中身を引っ張ってくれば良いんでね？
ルーティング関連は/var/scripts/device辺りだっけな？

まぁ、ip route list table mainとかでもいいと思うが。

>>340
http://ipnuts-ext.sourceforge.jp/wiki/?madwifi%A4%C7%CC%B5%C0%FELAN

>>341は>>338宛てだた

>>342
それ、デスクトップマシンでAtherosチップのPCIカード（GW-DS54SGX)使ったら
ath_hal.oが対応していないようなことをいわれて使えなかった。

最新版をコンパイルしたものに置き換えれば使えるようになるのかなぁ？

今プロジェクトに置いているのは現在madwifi-oldと呼ばれる物で、古い物です。

現在ではmadwifi-ngというものがあります。
これはAtheros全面協力の下で作られ、ライセンスなどはoldとほぼ同様です。
VAPという仕組みが導入されたり、SuperA/Gやハードウェアによる暗号化などが
サポートされていて現在ではこちらの使用が推奨されています。
が、IPnuts 4.0r3のカーネルと無線LANはどうしても相性がよくないようです。
2.6系のカーネルでは問題なく動作しています。

よく確認はしていないのですが、IPnuts4.1b8に付いている公式パッケージの
madwifiなら動くかもしれません。

>>344
4.1b8も試したんですが、パッケージの組み込みがうまくいかずに放置していました。
ちょっとやり直してみたんですが、
lrp_load -b madwifi-driver
とすると、madwifi-driverとwiretoolの二つにOKが出た後
Excuting:madwifi-driver.installrm:cannot remove "./*":No such file or directory
と出ます。
で、>>342のリンクのまねをしてモジュールを組み込めばいいのかと思ったんですが
/etc/init.d/modules_install
とかやっても組み込まれた感じはないし。

というか、やり方が今までとずいぶん変わっちゃってる感じなんで行き詰まってます。
ヒントとかｷﾎﾞﾝﾇ

windouws update してからwebadminみれなくね？

PCルータで冗長性持たせる方法ってあるでしょうか？
あるなら詳細きぼんぬ

>>347
IPnuts4.0r2あたりからLVMによるロードバランサと本体の二重化ができるようになってるはず。詳細はサイトみてくれ

>>347
・ホットスタンバイ
・コールドスタンバイ
・フォルト トレラント

Core2duo T2400機を業務用PCルータとして使用しているのですが
200Mbpsあたりから
ifconfig してみると
overruns が結構発生してます。

これってもう処理が追いついてないってことですよね？
もっといくかと思ってましたが、
結構厳しいですね、、、、

何か改善策ってないでしょうか

>>350
ハードウェア構成とネットワーク構成、リンク速度とデュプレックスを晒せ。
蟹なら死んでよし。

IPnutsとC2Dってどう？性能発揮できるの？

>>352
すいません、、、ipnuts使ってません、
centosにルーティング加えただけです。

IPnutsカンケー無いじゃん！
CentOSスレ逝きなよ！！

>>338で言っていたiptables-saveとiptables-restoreコマンドですが
パッケージを用意しました。iptables-toolsという名前にしています。

http://sourceforge.jp/projects/ipnuts-ext/

興味がある人がいたら使ってみてください。
結構ごちゃごちゃしたものが出力されます。

書き忘れましたが4.0r3で確認しています。
もしかしたら4.1でも動くかもしれません。
やっぱりカーネルのバージョンの関係で無理かな。

とりあえず、乙です。

まだ使ってないけど先にレスしとく。

〜〜　!!　神　降　臨　!!　〜〜

IPnutsでマルチホーミングさせることってできるのですか？

ごめんなさい
>>23-25読んできました・・

すいません。
NIC増やして３つの回線を１台のIPnutsで
３台のサーバーそれぞれに固定でルーティングできますか？

たびたびごめんなさい。
http://ipnuts-ext.sourceforge.jp/wiki/?LAN%A5%AB%A1%BC%A5%C96%CB%E7
wikiみてきました。。。。。
３台以上でも増やせるのかなぁ。
どれぐらいまで増やせますか？

ほんとうにすいませんでした
ＰＣＩスロット増設せんかぎり無理ですね。
３回線が限界か。

一枚に2スロットとか着いていればさらに上は狙えますよぉ

キワモノシリーズであれば、PCI-Eｘ１からPCIスロット作れたりしますし。
動くかどうかはしりませんがね。ふふふ。

特定の端末から、特定のドメインへのアクセスを遮断する事って出来ないでしょうか？

>>363
これなら1枚でいけますよ。
http://www.intel.co.jp/network/connectivity/products/pro1000gt_quadport_server_adapter.htm
http://www.intel.co.jp/network/connectivity/products/pro1000pt_quad_server_adapter.htm

値段は10枚分以上かなｗ

GTPTはモジュール作り直さないと駄目よ

うおっすげｗ
ありがとうございます！！
キワモノPCI-Eｘ１からPCIスロットは生産終了してしまってるようですね。。残念
１枚２スロットカードなら手がでますね。さすがに４スロットの値段には手がでないｗｗ
でもこれで上が狙えることはわかりました♪

ＷＩＫＩの６枚差しの説明みてて思ったのですが

eth1=WAN1 ONU1回線目に繋げる
eth2=WAN2 ONU2回線目に繋げる
eth3=WAN3 ONU3回線目に繋げる
eth4=LAN1 ONU4回線目に繋げる
eth5=LAN2 ONU5回線目に繋げる
eth6=LAN3 サーバーと接続

のように設定すれば擬似マルチホーミング的なことができるのでしょうか？
それぞれの回線からアクセすがきて、それぞれの回線へ返答する形になりますよね？
それぞれの回線の転送チェックしながらＤＮＳ設定変更してそれぞれの回線の
転送量調整できないかなぁと思ったのですが・・

×eth4=LAN1 ONU4回線目に繋げる
×eth5=LAN2 ONU5回線目に繋げる
↓
eth4=WAN3 ONU4回線目に繋げる
eth5=WAN4 ONU5回線目に繋げる

あぁまたみすった(´；ω；`)
×eth4=LAN1 ONU4回線目に繋げる
×eth5=LAN2 ONU5回線目に繋げる
↓
eth4=WAN4 ONU4回線目に繋げる
eth5=WAN5 ONU5回線目に繋げる

質問させて下さい。
■webadminのパスワードを任意に変更したい

4.0r3を使用しています。
寝ぼけた状態でうっかりHTTPの管理画面から
webadminのパスワードを変更してしまい、再度変更したパスワードで
管理画面にログインできなくなってしまいました。
webadminのパスワードを忘れてしまった状態に陥っています。

Linuxは殆ど使ったことがないのですが、いろいろ検索して
IPnutsのコンソールからログイン後に、
passwd webadmin
と打ちました。
結果は
passwd:Unknown user webadmin
となりました。
今度は、パスワードを変更する前に
アカウントの確認を行おうとして
cut -d: -f1 /etc/passwd
と打つと、rootしか表示されず、ほとほと困っております。

お力添えを頂けないでしょうか。
宜しくお願い致します。

金餅だなぁ
後何すればそんなにアクセス要求来るんだろうか

今注目を浴びるロダじゃね

>>372
WebAdminとコンソールからアクセスするUser名は違う。
動いているのが違うので。

設定ファイルをデリるぐらいじゃないとパスワード変更わかんね。
他の人を待つか、別のFDやらHDDやらCFで作った方が早いかも知れん。

webadminのパスワードは/usr/lib/webadmin/.htpasswdに書かれています。
がもちろん暗号化されて保存されています。
幸い/usr/lib/webadmin/.htpasswd.defaultというファイルがあり、
これに初期値のパスワード(webadmin/free)が書かれています。
よって.htpasswdを消して.htpasswd.defaultを.htpasswdに
コピーすればwebadmin/freeに戻ります。

ろだか
当方ちっぽけなまとめサイトを運営しているが
コンテンツにろだがあって
微妙なものがうpられたりするんだ
最近JASRACドメインからアクセスが来てちとびびった。

本格的なろだだと問い合わせとか多そうだな

>>375
>>376
ご親切にレス有り難うございます。
さっそくLinuxのコマンドリファレンスを見ながら
cd /usr/lib/webadmin
ls -l
としてディレクトリ内容を確認してみると
cgi-bin
help
image
index.html
lang
main.css
menu
と表示されました。
.htpasswd.default
.htpasswd
と言うファイルは共に確認できませんでした。

pwdコマンドを打ってカレントディレクトリが
/usr/lib/webadmin
になっていることは確認致しました。
何か私に確認漏れがあるかもしれませんので引き続き頑張ってみます。

.から始まるファイルは要するに隠しファイルなので
ls -laが必要

>>379
有り難うございました。
おかげさまで解決することができました。
今は元通りIPnutsが稼働しております。

フロッピー2枚目が物理フォーマットしても焼けないんですが
どうすればいいですか？

その物理フォーマットに問題があるとか。
fdformat /dev/fd0u1680とか

>>372
もう解決してるけど一応
> passwd webadmin
> と打ちました。
> 結果は
> passwd:Unknown user webadmin

passwd root
パスワード入力 じゃね？確認してないけど。

>>383
webadminのパスワードだからそれとは別。
htpasswdというコマンドがあるにはあるが。

>>374
うｐろだはもう犯罪扱いだからやる意味ないよな。

DLパスを絶対つけさせればおｋ

PIII 1GHz ×2 デュアルCPU
メモリ 最大512MB
LAN インテルチップ100Mベース(テンプレにある奴)
ってルータとしては過剰性能で無駄ですかね？

電力はこの際スルーしてください

ふつーならほとんどの場合、無駄かな。
ただ、VPNとかやるなら丁度いいか、少し足りないかも知れん。

じゃ止めておきます
今のルータ
PIII 833MHz
メモリ 512MB
LAN インテル(テンプレにある奴)
WebサーバとクライアントPC繋いでるだけなんで
これで十分みたいですね

Celelon 566Mhz 128MB のスペックで
常時セッション1、GbE HUB使って4台使用、フォアーディングが12個、ログは鯖に転送

トラフィック量は月平均598.5 kB/sで、
CPU使用率が月平均0.0%、一日最高が13% （単位：分）

改めて転送量を考えるとすごいな・・・月1.44TB　そりゃ普通のルーターではハングるわ。
ましてや小型。改めてPCルーターSUGE−

topコマンドで負荷を確かめれば、このスレより
確実な答えが返ってくるはず。

Topコマンド使ったらCPU使用率が全くの0%でワラタ

>>392
ルーティング処理はカーネルで処理されるからsystemの部分を
見ないといけないよ。あと、当たり前だけどアクセスが
無いときは0%

16:45:06 up 43 days, 21:37, 1 user, load average: 0.00, 0.00, 0.00
30 processes: 29 sleeping, 1 running, 0 zombie, 0 stopped
CPU states: 0.0% user, 0.5% system, 0.0% nice, 99.5% idle
Mem: 126436K total, 66008K used, 60428K free, 148K buffers
Swap: 0K total, 0K used, 0K free, 50948K cached

>>393
弱小だからあまり人来ませんです
でも環境を良くしたいんです
自己満足なんです
大手になって警察や変な団体に目を付けられより
幸せなのかもわからんです。


健全な大手になってやらあ
くのやろー。

とりあえず、4.0.3と同じように使える4.1を出してくれよ。
一部、使えなかったり移行するのが面倒だ

IPnutsやめとけよと関係者の俺が言う

なんで？

フリーでもなく、フリーより開発に活気がないIPnutsをなんで選ぶの？
バグの修正も遅い。
m0n0wallやLEAFやGNAPの方がよっぽど活気があるって。

一度安定して動いている物をあえて移る気にはなれない。
そもそも、最大の特徴はWebadminだし。
それに関係者って何だよ？

>　そもそも、最大の特徴はWebadminだし。

m0n0wallには英語だけど同等のインターフェイスがあるよ。
http://doc.m0n0.ch/quickstartpc/#id2590035

もしかして、セサミ、ドメイン失効？
www.ipnuts.net
www.s-me.co.jp

鯖落ちだけならいいけど。

落ちてただけみたいですね。復帰しました。

Intel製Mini-ITXマザー発売、Celeron 215セットで1.2万円
http://www.watch.impress.co.jp/akiba/hotline/20070609/etc_d201glyl.html

＞Celeron 215 製造プロセス65nm、（クロック1.33GHz、FSB 533MHz、2次キャッシュ512KB、TDP 27W）
＞マザーボードのスロット数はPCI×1、DDR2 DIMM×1（DDR2 667/533/400、最大1GB）。
＞主な搭載機能はVGA、LAN、USB 2.0、パラレルATA（1ポート、Ultra ATA/133）、サウンド。Serial ATAポートは非搭載。

癖がなさそうでいいね。
でもLANが一個というのがね。IntelLANじゃないかもしれないし。

LANはBroadcomだよ

まぁBroadcom自体は悪くないけど、100Mbpsか。

wikiのアンケートに新しい項目作りました。(使ってるIPnutsのバージョン)
よかったら答えてください。

設定についての質問です

IPnuts4.0r3をルータとしている環境で、ローカルネットワーク内にあるサーバに外部からのアクセスを許可するようにさせたいです。

ISPとの接続: PPPoE
ローカルネットワーク内のサーバ: 192.168.0.5:30000 (仮定)
他にローカルネットワークに存在するPC: あり

上記の環境で、PPPoEのIP・Port30000に対するコネクションを、192.168.0.5:30000に飛ばしたいのですが、設定方法がどうもわかりません。。。
マニュアルは読みましたが、事例がさっぱり書いてないのでどうしていいものやら、といったところです。お手数ですが教えてください。

Wiki読んで、Link先読んで。
それでも分らなかったら、上位ルーター買うか、専用スタッフ着けて。

どんな状況かも分りません。

extの中の人へ

4.1β8対応のsambaパッケージよろ

>>409
色々試してみると勉強になって良いとは思うんだが。
パケット制御→フォワードフィルタにDestination192.168.0.5、Service30000を追加、
アドレス変換→DNATにDestination NAT192.168.0.5、Service30000を追加。
これで行けるはず、ダメだったら試行錯誤してみるよろし。

>>410
>>412
ありがとうございます、おかげさまで解決しました。
Wikiは読んでいたんですが、P2Pのところはパケット制御しか書いてないし、Linkはきがつきませんでした。

お礼ついでにWikiをすこしいじってきます。

↓を見ながら、HDDをマウントしようとしてるのですが
http://www.s-me.co.jp/ipnuts/ipnuts41/server/ch02.html
e2fsprogsというパッケージがどこ探しても見つかりません・・・。
エキストラメンバーのみに付与されるのでしょうか？

hda1をマウントしようとするとfsが違うみたいな事を言われますが
ファイルシステムはext3になってます。
dmsegを見ろとあったので見たら、ntfs-fs errorと書かれてます。

ごめんなさい。4.0r3のmke2fs.lrp移植したらmkfsが使えました。

4.1β8でバッファローのUSB2.0→100M変換LANアダプタ（LUA-U2-KTX）が認識した。
古いノートPCで、USB2.0もカードだったのでどうかと思ったのだが
結構幅広くドライバ入ってるみたいですね。

USBカードのドライバってehci-hcdでどのチップも共通だからね。

ママンオンボード 100M（1ポート）
NIC1 100Mデュアル（2ポート）
NIC2 100Mデュアル（2ポート）
という構成で組んだんだけど

・オンボードを認識しない＆NIC2枚の4ポートとも10Mになる
・オンボードとNICを1枚だけにしてみたらオンボードは100M認識、NICは2ポートとも10M認識
・オンボード無効にしてNIC2枚にすると4ポートとも10M認識
・オンボード無効にしてNIC1枚にすると2ポートとも100M認識
という状況・・・NIC挿す場所変えてみたりIRQやINTに気を使ってみたけど同じ

これってハードウェア的な問題でIPnutsの設定云々でどうにもならないよね？

IPnutsのバージョンは4.0r3 FD版と4.1b8 Freeで試しました

>>418
NICの型番とかチップセットとか書かないと、レス付かないと思うぞ。

ママンはMX3S-TでNICはNC3134です

たぶん、IRQの問題だと思うが・・・何分古いっぽいからコンデンサやら他の要因もあるかも知れん。
もともと、特殊な奴だな。モジュールは何を使っている？

で、NC3134ってこれか？
http://www1.jpn.hp.com/products/software/oe/linux/mainstream/product/hardware/option/nic/nc3134.html

レスサンクス
NC3134はそれです　モジュールはe100.o
コンデンサはちょっと前に全交換したけど、他の要因というのが曲者だなぁ
とりあえずIRQもっかい見直してみつつ、Windowsではどういう動作するか試してみます

再起動後にIPnutsの設定が適用される手順についてアドバイス頂けますでしょうか？
いろいろ試したのですが、結局ダメでほとほと困っております。

4.0r3 CD-ROMを使用しています。
FDで設定を保存しています。

私の手順
1:fast bootをCD、second bootをFDDに設定し起動
2:CD-ROMで起動後、設定を行う
3:左メニュー > バックアップ > 設定バックアップ からFDDにバックアップを行う
4:再起動
5:ここでCD-ROMが読み込まれ、起動後にFDが読み込まれ設定が適用されるハズだと
思っているのですが、実際には以下のメッセージが出ます。
------------------------------------
〜xxx(nf!)と言うメッセージが羅列されていてコンソールの表示領域を超えてしまっています。
コンソールに表示されている最後の部分です。
12tpd(nf!)
keepalived(nf!)
ipvs(nf!)
license(nf!)
- Finished.
Generating POSIXness links...
Generating tinylogin links...
chown and chmod /dev...
sh:can't access tty; job control turned off
------------------------------------

過去ログの1〜6とgoogle先生にお聞きしまくって出てきた可能性が
FDをXPでフォーマットしている為FAT16ではない
ということなのですが、特にUSBやCFではなく、FDに関してはそのような記述が
なく、またWin98を所持していないのでFAT16フォーマットが行えません。
ベクター等でXPにてFAT16が行えるソフトを検索したのですが、皆無でした。

状況と致しましては、3を行った後に再起動をせず、
6:左メニュー > バックアップ > 設定バックアップ > 設定保存されているファイルの表示
を選択すると、正常にファイルが選択されるのですが、
一旦FDを抜いてCD-ROMだけで再起動後、FDを挿入し、6を行うと
保存されているファイルはありません
と表示されます。

もうこうなってしまうと、藁にもすがる思いでFDの中身をconfig.lrp -> default.lrp
にしてみたり、CD-ROMデータに含まれるfloppy直下のデータを全てFDに入れて
みたりもしたのですが上手くいかず・・・

4.0r3のドキュメントも読みました。
私の恐らく、設定手順に関する理解が間違っているとは思うのですが
ご助力して頂ければ幸いです。

設定バックアップじゃなくて設定保存だよ

>>426
レス有り難うございます。
左目ニュー > 設定保存
を押すと、
----------------
CD-ROM ブートのため設定を保存できません。
「設定バックアップ」でフロッピーディスクに保存してください。
----------------
と表示されてしまいます。

フォーマットしたフロッピーを用意する
そのFDに、CDROM内のfloppyディレクトリ以下のファイルを全てコピーする
そのディスクを入れた上でCDROM起動する
で設定保存する

>>428
追加説明本当に有り難うございます。
レスの手順通り進めると、初期設定の状態のみでしか未だ確認しておりませんが、
正常に起動されました。
明日にでもきちんと詳細設定を行って確認させて頂こうと思います。
その際にはまた報告させて頂きます。

お世話になります。
本日、設定の適用と再起動後の動作も確認することができました。
本当に有り難うございました。

>>428さんの言うとおりにやってみたところ、問題なく動きました。
結局私の設定手順が違っていただけで、FDに関してはFAT16等ではなく、
XP標準のフォーマットで問題ありませんでした。

XPで普通にFDをフォーマットしたら
FAT16なんじゃないの?
まさかFAT12か?

12だとおも

>>432
ID:uHetJjUg ?2BP(8000)

?2BP(8000)←これって何？

be

関係ない話をまた

IPnuts4.2がリリースされる確率
１
−
∞

アドテック、19,800円のLinux搭載ルーターキット
http://pc.watch.impress.co.jp/docs/2007/0625/adtec.htm

ハード的にもうすこし拡張性があればほしかったかも。
PCIバスとか。

>>437
PCIバス欲しかったら中古PCにIPnutsでいいじゃんｗ

スペースと省電力を追求するからああなるわけで、
それにプラスして拡張性まで求めるのは本末転倒。

んだ

>>438
ファンレスに1つPCIがある小さな箱というだけで魅力的です。
何枚もLAN挿すならはじめからPCにしますが。

オンボードでBroadcom ギガビットイーサネットコントローラ
がついてるんですけど、これもまぜて利用できますか？
ドライバーがないですかね？

Linux用ドライバーの無いNICを探す方が難しいかと。

設定は苦労するかも知れんが。

どこのNICか知らないけどBroadcomのギガビットならtg3でいける。

>>392
turion64 2Ghz mem512Mマシンの
俺のtopコマンドはCPU使用率が２８％だった。
まだ負荷全然ない17時でこれだから、24時のピークはどうなるんだろ。
(これから24時までうなぎのぼりにアクセス増える)
各回線だとPPPOE1本で10%程度。だけど同時3回線接続して集中ルーター形式だから負荷も3倍だし。
もうこのマシンやばいかも。

>>445
それカーネルモード有効にしてないでしょ
無効状態だと、どんなシステムでもそんなもんだよ

ちなみにうちでカーネルモード無効状態だと、op2210を1GHzで動作させて30%くらい食ってた
有効だと0.1%とか0.2%とか

カーネルモードは偉大
30MbpsしかでないPCで89Mbps出るようになたった。

やってみるよ

wikiが酷いことになってるな

戻しといた

乙

m0n0wall
http://tatsuya.info/pukiwiki/?FreeBSD%2Fm0n0wall

GNAP
http://projects.gentoo.gr.jp/docs/chkdoc/data/20050416191026.xml

LEAF
http://leaf.sourceforge.net/

カーネルモードでも24時くらいにCPU使用率４０〜５０％になるよ (Turion64 2Ghz
使わないと６０〜７０％くらいいく。
けっこうCPUいるもんだな。core2ほしいよ。
--------------

3年くらい使った経験でいうけど、このルーター用のNICって蟹の8139 秋葉で100円くらいで道端に売ってるやつで十分じゃね？
自分のルーター、めちゃくちゃな負荷かかるけど、蟹NICで十分だぞ。蟹でも負荷きつい夜間でも6msとかでサーバー応答するし。

高いNIC使う必要あるのは、サーバー用のNICだけ(ここにはintelとかの使わないと処理落ちする)、ルーター用は全部100円の蟹NIC 8139で十分。
ipnutsルーターに何千円のintelNIC使うの金の無駄だわ。いやマジで

蟹さんは熱いので要らん。280円で3com買う。もしくは1000円でVIA買うわ。

1000円も出したらintel買えるじゃん

100M NICなら300円で3comやIntel買えるな
VIAで1000円だしたら1000Mのが買える

453はそういうの買えない地域に住んでるんだから察してやれ。

くだ質で教えてもらいました。
perl -MSocket -p -e 's/(\d+\.\d+\.\d+\.\d+)/gethostbyaddr(inet_aton($1),AF_INET)/e;' hogehoge
でhogehoge中にあるIPアドレスをドメイン名に置き換えることできます。
syslogなんかでやると、不正アクセス元が見やすくなります。

で、見ていたらなぜかjp-in-f99.google.comのSPT=80から
アクセスが来ていて弾かれていました。SPI有効にしているのでこちらからの応答パケットなら
はじかれるはず無いのですが。なんなんでしょうか。

http://www.watch.impress.co.jp/akiba/hotline/20070714/etc_mi910f.html
＞Mini-ITXマザー
＞CPU Intel® Core™2 Duo / Celeron M CPU Up to 2.4GHz, 533MHz/800MHz FSB
＞メモリ DDR2 DIMM x 2, Max. 4GB
＞LAN ”Gigabit LAN　×2”

＞Primary LAN
　Intel® 82566MC/DC Gigabit LAN (MI910 and MI910F)
＞Secondary LAN
　Optional, Marvell 88E8053 PCI Express Gigabit LAN (for MI910F, MI910F　supports dual Gigabit LAN)

6万円弱

>>459

ロマンは感じるけど、ソケット370の中古PCが投売りされてる状況では微妙だなぁ。

core2がルーターに必要なやつはそういないだろ。
つうかもったいない。

普通にメインマシンに使う。

メインは河童

>>463
俺も1(EB)GHz
IPnutsはMMX Pentium

質問
実験的にIPnuts4.1b4のCD−ROMを作成して
PCルーターやってみましたが、WebAdmin(http://192.168.0.1)に
アクセスできません。

ルーター側のPCでは
IPnuts.mydomain login:　の後に root を入れると
-----------------------------------------------------------------------
Linux (none)2.6.16-i586a_fws1 #1 Sat Apr 15 19:21:38 JST 2006 i686 unknow

type in help if you are really lost

IPnuts.mydoain#
----------------------------------------------------------------------
となります。
一応、SiSのLAN(eth1)とgiga蟹(eth0)は認識しているようですが
他に何をすれば・・・・orz

PC構成
CPU Mobile Athlon 1.1GHz
メモリー　256MB
マザー　PC ChipsM863G(SiS746G)
光学メディア　CD-R/RW
FDD NEC 1.44MB
電源　ACアダプタ　90w

USBキーボード

うーむ、まずは、NICのMACアドレスをメモって置くのだ。直接みろよ。
どこかにシールとかで書いてあるから。

その後、Rootで入って、ifoconfig eth0 を打つんだ。MACアドレスなどが出るだろう。
そして、メモった奴と比較して、MACアドレス先のNICにLANケーブルをつなげるんだ。
直接パソコンに繋ぐ場合はクロスケーブルが必要となるのでご注意。

あと、パソコン側はDCHPなりしておけ。4.1なら最初からDCHPは使えたと思うぞ。
そこから、先ほどのmacアドレスの時にIPアドレスも出るから、そのIPアドレスにアクセスだ。

と、勢いで書いてみた。

>>466 勢い書きサンクス。　ちょっと試してみる。　

字間違ってる。ifconfig eth0 な。if"o"config eth0じゃなくて・・・

Webminに入れれば、基本的な設定は同じだと思うぞ。4.0r3使ってるから分からないぞ。
>>1-5 のWikiとWikiのLink先、セサミのマニュアルみてちょ。

字間違ってる。Webadmin な。Webminじゃなくて・・・

ダメぽ・・
NICのMACアドレス→書いてなかったっす。ちなみに、Planex GN-1200TC
クロスケーブルに変更しても・・ダメっす。
ifconfig eth0 でMACアドレスは255.255.255.0は確認

ネットワークは繋がっている（PC Win2k側で確認）
でも・・・なぜかWebadminがうんともすんとも言わない　orz

問題解決しますた＞＜：
ありがとう　>466

解決した理由を書いてくれると、他の人が助かるかも。
あと、MACアドレスとIPアドレスは違うので。

いや・・それが・・・



単なるケーブルの挿し間違えですた　orz ﾊｽﾞｶｼｲ
eth0とeth1の見方を間違えて・・・ハイ。
後はすんなり、ネットも快適でした。

まぁあれだ。ifconfigする以前に普通両方挿してみる物だ。

＞直接パソコンに繋ぐ場合はクロスケーブル
↑このヒントが一番でかかったかも・・・・
その前は全部、ストレートで四苦八苦。

ストレート+両方挿し+右往左往＝繋がるワケがない　orz

LANカードについて質問させて下さい。

現在あまったパーツ組み合わせて100BaseLANで色々やってなんとか試験的にIPnutsを動かしています。
これにギガビットLANをつけたいと思っています。
予算はLAN一枚2000円以内を考えています。
GbE-PCI2は別途Moduleが必要なので避けようと思います。
そこでQ:標準でサポートされているNIC（LANカード）は？を見させて頂いたのですが、具体的な製品名まで把握することができませんでした。
http://www.nicdat.net/
なんかを参考にしながら探したのですが、チップやネットワーク系の知識があまり無いため
どれを選んだら良いのか具体的にわかりませんでした。

こんな私にお勧めなギガビットLANカードはありますでしょうか？
アドバイス頂ければ幸いです。
宜しくお願いします。

>>475
？？？？

>>476
まず、2kで手に入るものは、蟹かVIAのそれとなります。自分で判断して。
蟹さんならデフォルトで動作すると思いますが、
ルーターという性質を考えると、その熱は、あまり好ましくないかもしれません。

なお、蟹さんやVIAのレビューは　http://www.nicmania.net/ の、
IO DATAのETG2-PCI やPLANEXのGN-1200TC
VIAは、玄人志向のGbE-PCI2を参考に

4.1b8、20Mbpsくらいで頭打ちになる。環境が悪いんだろうか。
さてと。4.0r3に戻すか・・・orz

暇なのでレスしてみるか。

>>476
詳細な環境とかバージョンがわからないのでなんとも胃炎が・・・
GbE-PCI2は4.0r3でも4.1b8でも標準モジュールでr8169.oが入っているので問題なく動くと思われる。
ただ、4.0r3のFD版は別ね。モジュール拾ってきて設定するしないとダメ。

はじめの一枚としてGbE-PCI2でいい気がする。
環境構築して、気に入らなかったら変えれば良いかと。
それがイヤだったら最初から3com or Intel。

つうか、なにしにGBNICつけるのかな。

>>480
r8169.oはRealTek 8169のモジュールだが、GbE-PCI2はVIAのVT6122(velocity)だから動かんよ。

>>480
う。
思いっきり勘違いしてた。
すんまそん。

4.0r3に帰還完了。
ようやく40Mbps台の世界へ戻ってこれた。

みなさんアドバイス有り難うございます。

私の環境はデュロン1G 768MB Bフレッツファミリー100
平均転送率は混雑時50〜70Mbps それ以外は10〜30Bbps
コネクションは混雑時150〜250/s それ以外は50〜100/s
回線用途メインは個人回線で、サブとして大学研究の雑多な用途や知人のCGIゲームを置いています。
特定のサイトに繋がらなかったりするので、カーネルモードOFF。
P2P等は行っていないので回線速度は気にしないのですが、CGIゲームを置いているせいか
大量のショートパケットを処理しているように思います。
IPnutsのTOPコマンドのCPU負荷では混雑時0.5〜0.8 それ以外0.05〜0.3。
メモリ常時600M程は余っていて、スワップも一切ありません。

今回ギガビットハブを譲り受けたので、ギガ環境を作ろうと色々調べていたところ
ttp://www7a.biglobe.ne.jp/~znotl/zakki/061005.html
を見つけて、オーバーヘッドでIPnutsの負荷もかかりそうだな、これはギガLANにした方が良さそうだなと思った次第です。

やはりGbE-PCI2は標準サポートされていないんですねぇ。簡単に導入できれば一番候補だっただけに残念。
頂いたレスを元にもう一度調べてみます。
有り難うございました。

ねーよwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwww

>>485
そんな面倒なことしなくても、間にGbpsポートのHUBかませばいいだけじゃん。
ipnutsルーターとHUBを線1本で繋げて、横のパソコンはHUB経由でアクセス(ipnutsは関係ない)、インターネットはipnuts経由
でいいだろ。

>>www7a.biglobe.ne.jp/~znotl/zakki/061005.html ＜＜これってLANのHDDのアクセスがどうたらって話で
ルーターであるipnutsは関係ないだろ。ジャンボフレームの問題はたかだか100mbps回線のルーターはまだ関係ない。(そもそもインターネット回線がジャンボフレームじゃない)

HUBとルーターをごっちゃにしてると思うが。

釣られ杉

NICは100円の蟹で十分。 300円のintelNICですら高くて不要(蟹が3つも買える)

一日20万人訪問のWEBサイトのルーターに蟹NIC使ってるが、深夜ピーク時でアクセス時間 8ms
(速い液晶ﾓﾆﾀの画素の応答時間並み)

>>489
それ何て自慢?

ルーター見積もり-----------------------
Core 2 Duo E6750 (2.66GHz,L2 4MB)　2.6万
メモリ 0.5万
マザ 1.5
電源 0.5
ケース 0.5
HDD 0.8(不要かも ipnuts以外でテストする用)
NIC タダみたいなもの蟹で十分
=6.4万
---------------------------------------
↑ルーター３機分(NIC６枚設定で運用)だからそれほど高くない。ルーター１台換算で２万程度の計算

これでyahooのニュースにサイト引用で載っても耐えられるはず。
アダルトサイトなら訪問者50万人/日 級のサイトでも大丈夫な性能

普通にYAMAHAじゃダメなんかい

スレタイ読もうぜ

なんだけど6マソも出すこと考えるとよ…

適材適所と言うか、、、
RTX1100なら100万PV/dayのサイトで運用実績あるよん。
と>>1が申しております。

まぁ俺ならこの場合RTX1100でいくな。
300万PV/dayくらいになってくると市販品では大差がついちゃうので、
自作の方に軍配が上がるかも。

動ナビのページに画像おかれると(動ナビは画像読み出しを自分のサイトじゃなく、ユーザーのサイトの画像に直リンさせてる)
もうDOSアタックとしか思えないショートパケットアタック受けます。

ピーク時、毎時50万人クラスのIPアドレスから画像要求が・・・
(単に、50万個の画像ファイル読み出しならたいしたことない、だが、画像1個の要求が50万人のパソコンから来ると恐ろしいことに)

(たとえるならマックの100円バーガーを50万個一気に注文されて、一気に焼いて会計も一回で済むのと
＜＜keepalive効くから連続でリクエストを処理可能)
1人ずつ100円バーガー1個しか買わなくて、それが50万人の列になって会計も50万回も個別にしないといけないとじゃえらい負荷が違う。
＜＜この場合keepaliveがまったく効かない)

>>495 300万PVなんてとっくに超えてる。120万PVのサイトが15個くらいサーバーに入ってるしな。
このクラスになるとyamahaなんてゴミのようだ。普通にサーバークラスのCPUが処理に必要。市販ルーターなんて全く使えなん。
好きでipnuts使ってるんじゃなく、もうこれ使わないとやってられない。

トラフィックじゃなくショートパケットをいくらこなせるかがルーターの真の性能。(これを理解してるやつは少ない。俺も前までは単にトラフィックや速度くらいしか考えてなかった。)

>>491
メモリコントローラがオンダイのAthlon64の方がC2Dより圧倒的にルータ向きのアーキテクチャだと思うが

>>496
すげーヘビーな環境だな
どんなスペックで、どれだけのCPU負荷があんの？

ML115にIntelのNIC突っ込めばおｋ
HDDあるから他のディストリでiptables使っちゃうか？

>>496
まぁそのくらいなら、それぐらいあった方がいいかもね。
ただ>>491と>>496の言ってる話の次元が全然違うから比較のしようがないけど。

Linuxルータで運用してるサイトだと、1000万PV/dayくらいのサイトがあるけど、
コストパフォーマンスはLinuxルータの方が上でも、
普通にL3入れた方が幸せだったかも、と時々思ったりすることもあるけどね。

>>498
内向け・外向けを分けてるけど。
こっちは多くて20％くらい。P4 2.4GHz〜P4 3GHz程度。メモリは1GB。

4.1βがまったく進展無いけどもう見捨てられちゃったの？

あの状態でセサミの経営が成り立っているのかも疑問。

慈善事業ならオープンソースにしろよな^^

>>498
動ナビのショートパケットは異常。
動ナビなし AMD2500+ルーター CPU使用率 5% (カーネルモード)
動ナビあり CPU使用率 35% (カーネルモード)

はっきりいって、このトラフィックをどっかのサイトのIPにぶつけたら
あっという間にサーバーダウン(pingロス)だろうな。あらゆるHPを3分後にダウンさせられるよ。
(ルーターにcore2とか使ってない限りダウン可能 ciscoじゃ到底無理)

ペンタゴンでも3分後にダウンできそうだわ。やばいからやらんけど。

Cisco CRS-1なめんな

Cisco12000>|越えられない壁> >>504

ciscoは宗教じゃない

大丈夫、絶対ダウン可能。
”正常な”80番ポートのアクセスがおっそろし勢いで来るから
ルーター、ファイアウォールを抜けたとしてもapacheで止まる。
同時接続数５０００、keepalive 1秒(セッション即切り)とかに設定してない限り、
apacheがダウンする。(コネクションフロッド)

一番攻撃に対応しにくい”正常なアクセス”だからファイアウォールは通すしかないし、
(通さなかったらその時点でダウン)
元々大規模サーバーとして作ってないかぎり、対応できんな。

インターネットのトラフィックの9割を占めるアダルトなめんな

Solaris+Niagara+JSWSでどうよ

*.hogehoge.comからだけアクセス可能とかしたいのですが、
iptables側(IPnuts)では無理ですか？

こんなアクセスが来る
139 requests/sec - 43.5 MB/second - 320.6 kB/request
4100 requests currently being processed, 188 idle workers
(keepaliveは1秒設定、即切りでこの接続数が維持される)

>>510
レイヤーから勉強してこい。ルーターはレイヤー3までだ。
レイヤー7スイッチなら可能だが、値段はベンツかレクサスのいいやつと同じだ。
http://itpro.nikkeibp.co.jp/free/NCC/NEWS/20030218/1/

いやL4までかな。

>>512
そんなの買わなくてもiptablesの拡張でできるはず。

何か変なの沸いてるな。夏だね。

夏なのに過疎

Duron 1.8GHz/1024MBでIPnuts稼働開始
オーバースペックなのは分かるけど気分は良い

メモリはもう少し減らした方が財布にやさしいのでは

ヅロンの時点で財布関係ねぇｗ

Athlon2400+を家庭用ルータとして使ってるけど
たまーにCPU使用率が100％近くになるから困る

カーネルモードで？

1G回線なんだけど、実況板で帯域を数百人に貸したりしてる
おかげで200Mbps超えてくると、CPUがやばくなってくる

最高は700人くらいで、250Mbpsくらいだったかなぁ。。

>>522
それは家庭用ルータとは言わんのじゃないかｗ

Athlon64X2あたりがおすすめかもしれん。

core 2 duo はゲームベンチ等ではいいが、鯖用途ならK8の方が高パフォーマンス。

なんという著作権

ML115をベースに・・・・

1G回線裏山

>>520
X2までいかなくてもSocket754のAthlon64でもSocketAとは段違いのパフォーマンスだよ
中古で出物も多いからDDRメモリ使いまわし前提で何か拾ってみたら？

問題はIPnutsでそれらを生かしきれるかという点

…まぁな
ただC2DのようなSSEモンスターよりはメモコン統合の方がより性能に寄与すると期待できる

Athlon64ベースのGeodeがあったはず

ねーよｗｗｗｗ

これだった
http://pc.watch.impress.co.jp/docs/2007/0531/amd.htm

これなぁ…、いずれは出回るのかもしれないけれど現時点では手に入らないし。
ファンレス省電力鯖にいいなと思って調べたけれど、海外でもまだ出回ってないみたいなんだよね。
できればS1じゃなくてAM2で同レベルの省電力CPU出して欲しいのぅ。

>>532
geodeじゃねーよｗｗｗ
しかも、下のGeodeはNSのを流用してるだけの奴

つか、ipnutsのkernelでデュアルコア対応してるの？

>>535
4.1なら

4.03だめなんか？

4.03だめなんか？
って書いてあったな。

IPnuts4.1 beta5まで
・マルチプロセッサ用カーネルを追加しました。

今月中にcore2 クアッドCPUでルーターつくってみるつもり。
回線6本まで収容できるようにしてみる。計12個NICが必要な計算になるが、(NICは購入済み)
サーバー用DualポートNIC使えばなんとかなりそう。
XEONにするか迷ったけど、FB-DIMMで消費電力高そうなので普通のcore2 FSB1333Mhz系統にする。
複数NIC用設定は問題なし。(実験済み、何本NICあっても大丈夫そう)

IPnutsがそのハイスペックでの使用に耐え得るのかレポ楽しみにしてます。

スペック環境そのほか、レポートを楽しみにしております。

ipnutsみたいなのってdnsmasqあればできる？

他の鳥くわしくないんだけど、
勝手にPPPoE切断されたときに、再接続したりってのは
備わってるの？

>>543
再接続はしてくれる。

ひさびさにこのスレ来たが
すっげ〜盛り上がってるじゃん
しかもまじめに議論してるよ

俺が見初めたスレだからね。このスレはpart10までは続くよ！

>>497
kwsk

ルータ機作りたいんだが、
それがマジならathlonにします

IPnutsはP6系のCPUに最適化されてるらしいので、それが本当だったらC2Dの方がいいかもしれない

俺は単純にsuperpi104万桁の数値で目算してる。(L2キャッシュの範囲に入るような単純計算だから)
core2系統 2Ghzでsuperpi 25秒
AMD系統 2Ghzで45秒

Q6600は2.4G*4でcoreはAMDの1．8倍相当だから9.6Ghz*1.8＝17.28Ghz相当
turion2Ghzの8個分以上だと思う。Q6600を3.4GまでOCすれば3.4*4*1.8＝24.48Ghz相当？
turion12個分。マルチコアは効率下がるから、そこまでじゃないだろうが、近い値くらいの能力はあるはず。

ルータはNICからメモリにデータをコピーしてそれから処理するわけでしょ
L2だけで収まるわけないじゃん

>>550
ものすげー単純処理だと思うが。パケットなんて全部データー読むわけじゃなし(数バイトの一部の制御コード部分を処理するだけ)
複雑な計算でもなし、ただ連続で簡単な処理を延々とするだけ。

>>551

その論理なら大量パケットを処理するルーターでもメモリ8Mくらいでいいんですね。

>>268 〜の方法で、GbE-PCI2用のモジュールを2.4.24環境でコンパイル
使用としてるのだが、Makefile の-DMODVERSIONSを削除するとコンパイル
エラーになるし、これを削除しないとMODバージョン違いとなる。
PlamoとRedHatで2.4.24にして試したが両方とも同じ結果・・。
だれか解決方法わかりまつ？

gccのバージョンはあわせてるかい？

(；ﾟДﾟ) GCCのバージョン・・・
その情報がファイル内にみつからない・・
おりはアホなのか・・

あー、IPnutsのgccのバージョンとRedHatのgccのバージョンということでおkでつか？

正確に言えばIPnutsのカーネルをコンパイルしたgccとモジュールをコンパイルするときに
使ったgccのバージョン。
3.3.1と3.3.4とかだと問題ないが、3.3.1と4.1.1とかだとまずいことがある。

確認したところPlamoで使ったgccは3.3.2ですた。
insmod: unresolved symbol というエラーがでまつ・・・

友達のbroadcomのをコンパイルしたら、最初このエラーが出たんだけど
こっちは-DMODVERSIONSを削除したら問題なくコンパイルと実行ができた
という・・

>>552
8MじゃLinux動かすだけでも大変だが、家庭用で
ADSL使用くらいならメモリ32MBくらいでも十分では？

少し前のSonicWallとかでも、ARM7互換のRISC-200MHz
と32MBメモリとかだったし。

ADSL8M時代に、P5-75MHz＆32MBのノートPCでIPNuts
の元ネタのLRP-1FDを動かしていたけど、めっさ快適
だったよ。

さすがにWebで設定はムリポなんだけど、tinyhttpd
でトラフィックやログ等を見るくらいの機能ついて
たし、結構便利だった。

558でつ
解決しまつた。
-DMODVERSIONS以外にも、Makefileのそこの "" 内を全て削除する必要がありますた。

>>559

> 大量パケットを処理するルーターでもメモリ8M

って言ってるのになんで

> 家庭用でADSL使用くらいならメモリ32MB

ってなるんですか？＞＜

>>561
>>559をあと30回くらい読み直せば意味が分かるんじゃないかな。
併せて>>550-552の話の流れも20回くらい確認するといいかも。
ｶﾞﾝﾊﾞｯﾃ

前言ってた高負荷環境だが、メモリは大して使ってないな。
単純にCPU負荷だけがきつい。

レジのバイト＝CPU として、
セッション維持ってのはチケットの注文って考えれば楽かな。
1人(IPアドレス1個)につきレジ係(CPU)が注文を受付するとして、
800円のAのチケット1枚と700円のBのチケット1枚と900円のCのチケット1枚・・・
といちいち違う要求をしてって、それが何千人と別々の人がくるのと、

Aのチケット1000枚ね。1000枚終わったら、Bのチケットをまとめて1000枚ね、
と1人(1IP)が言って会計して、発券するのとじゃ全然レジ係のレジ打ちの苦労が違うのと同じ。

メモリは単純にセッション数(同時に接続しているIPアドレスの数)に比例すると思うが、
ルーター的には、同じセッション数でも、100円バーガーを1個だけ買う人が延々と1列に並んで(1個売ったら、すぐに後ろの人がまた1個買う)
るのと、ハンバーガーを1000個まとめて買う人がずーとレジに1人だけついてるのじゃ処理が違う。(これはレジ｛CPU｝的には、レジを1回だけ打てば終わり))

セッションと負荷の関係のことを詳しくいうと本が書けそうだ。

買うから書けよ

すごい初歩的な質問ですまん。初歩的なだけに混乱してきた。

┌‐‐‐‐┐WAN (yy.yy.yy.0/32)
｜IPnuts｜‐‐‐‐‐‐‐‐‐‐
└‐‐‐‐┘LAN (192.168.1.254/24)
　　｜
　　｜LANゾーン(社内LAN)
　　＋社内PC(192.168.1.)

┌‐‐‐‐┐WAN (xx.xx.xx.0/29)
｜IPnuts｜‐‐‐‐‐‐‐‐‐‐
└‐‐‐‐┘DMZ (xx.xx.xx.1/29)、LAN (192.168.2.254/24)
　　｜
　　｜DMZゾーン
　　＋wwwA(xx.xx.xx.2/29、192.168.2.11/24)(web鯖)
　　＋ns(xx.xx.xx.3/29、192.168.2.12/24)(DNS等別のサービス群)
　　＋wwwB(xx.xx.xx.4/29、192.168.2.13/24)(R串鯖)
　　｜
　　｜LANゾーン(鯖群)
　　＋db(192.168.2.21/24)(DB鯖参照用)
　　＋db_rep(192.168.2.22/24)(DB鯖更新用)

上記のような構成にしたい場合は、DMZゾーンとLANゾーンの間の通信ってどうやるんだ？
DMZゾーンのｐｃにLANボードを2枚さして使う？
それともipnutsの設定でどうにかするもの？？

>>565
実際にDMZで試してないから、今から書くことは話半分で聞いてくれるとうれしいんだが

その状態なら、1つのNICにWANとLAN側のIP振れば通信できるんじゃない？
1NICに2つのIPはipnutsで実現可能だよ

566 ｻﾝ　ありがとう。
もうちょっとだけ聞かせて。
ipエイリアスを使うんじゃなくてipnutsの設定でなんとかするの？

>>567
ipを1つのNICに複数振るだけなら
結果的にはipのやつ使ってるんだと思うけど
ipnutsの機能で出来るよ
つーか、webadminで用意されてる　って言ったほうがいいかな
後はぐぐってくれ

参考
http://www.ipnuts.net/modules/newbb/viewtopic.php?viewmode=flat&order=ASC&topic_id=341&forum=1&move=next&topic_time=1154585275
http://s-me.co.jp/ipnuts/ipnuts4r3/html/IPnuts4_user/ch15s05.html

っても、これで出来るかどうかはわからんです(通信するだけなら出来ると思うけど、御社セキュリティに問題が起きたり…とか)

と思ったら、>>565ですでに各web鯖とかにLAN側のIP振ってるって書いてあるな('A`)
鯖群192.168.2のネットワークからDMZの鯖をLAN側のIPで参照する方法だと思ってしまってた
すまん、漏れの勘違いだ

と言うことは、社内LAN192.168.1からDMZの鯖にアクセスしたいってことかな?
そういうことなら、NIC1枚追加して、yy.yy.yy.0の内側に接続させるのがいちばん簡単なんじゃないのかな
金使いたくないなら物理的に2つのネットワークをつなげばいいけど、誰もやりたがらないだろうしお勧めしないです

568 さん

丁寧にありがとう。
dzmのweb鯖から、ローカルのSQLにアクセスしたいんです。
やっぱ、NIC足すのが一番素直みたいですねー。

さんきゅ！

4.0.3と4.1b8両方で発生するんだけどちょっと理解できません・・・。

タブブラウザで40個ぐらい一気にタブを開くと途中でルータが死んだような動作になって
接続が切れたり繋がったりしてまったく開けない状態になるんだけど
セッション数が足りないとかいう問題じゃないですよねこれ。

NintendoDS用に買ったBAFFALOのWHR3-AG54に繋ぎ替えて試して見ましたが
途切れることなく全ページ読み込みました。

IPnutsの構成は

CPU：C3　600MHz（133×4.5）
M/B：EDEN ME6000
MEM：DDR SDRAM PC2100 512MB
NIC1：オンボード VT6103→ADSLモデムへ
NIC2：PCI Intel PRO1000MT →GbEハブへ

メインの方に問題があるんじゃまいか？

>>570
カーネルモードは？

>>571
メインといいますと・・・？

>>572
Enableにしてます。

>>573
多分、タブブラウザを開いたクライアントPCが変なのではないかと>>571は言いたいのでは

>>574
クライアント側は問題無いと思われます。
別のルータを使って同様の操作をすると問題は起きませんので・・・。

あとは、IPnutsのパソコン変えるぐらいしか・・・

VT8235が癌のような気がする

>>570
メモリ大丈夫？
あとNIC入れ替えてるとか。

>>576-578
やっぱりハードウェアなんですかねぇ・・・。
とりあえず3comのNICとPRO1000MTがあるんで
これをもう一台の実験用マシンに組み込んでみます。

メモリはV-DATAチップであまり良いとは言えませんが
Memtest86はノーエラーで5周完走したことを確認しています。

MEMTESTなんて飾りだろ‥‥

設定がALLじゃなかったりしてな

最近のバージョンだとALLとかの設定なくなったんじゃなかったか

失礼します。
何かのきっかけでIPnutsの存在を知り、ルータの自作という分野に興味を持ちました。
古いPCがないので新規に組もうと思うのですが何分Linuxの知識が乏しく
以下の構成で大丈夫なのかがよくわかりません。

現在、考えている構成
MB:  M2A-VM HDMI
CPU: Athlon X2 BE-2300

パフォーマンスはIntel製のものがよいとの事なのですが
低電圧でファンレスとなるとこの構成しか考えられなくて・・・・。

先人の方、アドバイスを何かいただけないでしょうか？

>> 580
そんなことないよ
某大手メーカーの自社製PC修理部門で使ってたよ

>>583
中古PCをネット通販で探して、候補いくつかピックアップしたら、それらの
マシン型番+Linux　or　IPnutsでぐぐって相性とかトラブルとか無いの選ぶ。

やっと時間が確保できたので実験してみました。

構成は

CPU：Tualatin Celeron 1.2GHz(100×12）
M/B：Intel 440BX　Dell Dimension XPS R400
MEM：SDRAM 640MB(256+256+128)
NIC1：3com 3C905B →ADSLモデムへ
NIC2：Intel PRO1000MT →GbEハブへ


タブを40個ほど開きましたが問題なく開きました。

70個ほど開くと無通信状態になり切断が行われるようです。
クライアント側が限界なのかそれともADSLモデムが限界なのか
分かりかねますが、topコマンドで負荷を見た限りでは2.3%程度しか負荷は無いようです。

リソース増やしてないならクライアントでしょうな
ttp://arena.nikkeibp.co.jp/article/tech/20070809/1002010/

でも他のルータだと問題ないと書いてるぜ

それはtab40コまでの実験では

ドメイン名で弾けるL3ルータを自作できないのでしょうか？
自鯖にやってくる.cnと.krが激しくウザい。

>>590
IPアドレスからドメイン名に変換するにはDNSの逆引きが必要になる。
だがアクセスのたびに逆引きをしていては恐ろしく負荷と時間がかかってしまい非現実的。

従ってAPNICなどが公開しているIPアドレスリストを元に弾くのが良い。

以下参考。
うざい国からのアクセスを全て遮断
http://pc8.2ch.net/test/read.cgi/mysv/1118726898/l50
http://www.42ch.net/~shutoff/
http://nami.jp/ipv4bycc/

市販ルータ級の大きさで、IPnutsが入る静音小型PCを教えてください

パケットをユーザー空間に持ってくるiptablesの拡張モジュールがあるので、
それで持ってきてperlなんかでDNS引きながら弾くこともできるはず。
ただし、自分で一度引いたのはキャッシュするような仕組みがないと非現実的。
CPUパワーも結構いる。

>>592
靴箱に組み込めば多少でかいがまぁ小さめに作れる

市販ルータってもCRS-1みたいな大きさの物もあるからな

>>595
ちょｗｗｗｗおまｗｗｗｗ

CRS-1なんて、IDC以外におけるかｗｗｗ

>>592
>>1のIPnuts スタートアップガイドのハードウェア特選、ベアボーン参照。
極端にマイナーな物を使うと、動作させるのに大変デスヨ。

Core2とかの場合、IPnutsでルーターにするより、Fedoraとかで64bitの
最新カーネルの方が目に見えて速いのかな。

>>584
その某なんちゃらがN○Cだったら笑う。

いやNΕC

>>598
最適化オプションを除けばカーネル自体は同じだから何も変わらんだろ。

すみません解決しました。
クライアント側のXP SP2のTCPセッション数が50で制限されていた為
無通信になったようです。
しかもHTTPのリクエストが1つに付き16セッションに設定していたため
すぐに埋まってしまったみたいです。

‥‥

うーん、ではなぜ、一般のルーターでつながったんだろうな。

>>604
一般ルータのセッション確立までの時間がながかったんじゃないの？
処理早いとセッション確立もはやいし、直ぐに限界までいくだろうと予想。

>>599
大手ではないかも
ヤフオクの出品数みるとそのN○Cの約1/5しかない
最近斜陽の日○だよ
これからは、HPの修理がメインになるので先行きが見えないって言ってた

メモリーはMemtest86、HDDはDFT使ってた
俺は部外者だけど．．．

伏字にする意味があるのか。
訴訟対策で、隠語つかっても分かってしまえば対象ですよ。

このスレってどんなやつがいるのかな。
純粋なオタ趣味(パソコンでルーターをつくりたいって変なやつ)
か、単純にCPUパワーがほしいやつか。RTX3000買えないって層か。

なんかとんでもないヘビーユーザーやら企業SEがいるような、単なるオタがいるだけなのか
よく分からないスレだな。(俺は市販ルーターが性能低すぎて使えないが、RTX3000は高杉て買えないユーザー)

あっ、どっかのゲームサーバーの管理者もいるかも。
まえにHPで、
「何万人だかが来るネトゲ用のネットワークの設計を頼んで、SEの言うとおりに高いCiscoルーターを入れたが
マルチセッションのためか、何十万のシスコルーターじゃパケットロスしまくってまるで使えなかった。それでたかだか何万かで作ったパソコンルーターにしたら直った！」
とか言ってる記事あったから、でかいネトゲのサーバー管理してるSEいるかも。

>>606
俺も部外者だけど、N○CはメモリはMemtestでやって、
動作チェックは独自ソフトでやってるって。

>>608
俺は某ロダの運営者。
電器屋で買えるのじゃフリーズしちゃうし、
CentOSでルータ作る知恵もないし、RTX3000なんて買えない貧乏人。

俺もロダとかその他サイトの運営者 全サイト合わせたら大体30万PV / day くらい
IPnutsの理由は殆ど >>610 と同じだけど、設定のバックアップや読込、
障害復旧からの運用のし易さとマルチホーミングがもう一つの理由。

4.2ﾏｰﾀﾞｰ？ﾁﾝﾁﾝﾁﾝﾁﾝﾁﾝﾁﾝ

ttp://www23.tomshardware.com/cpu_2007.html?modelx=33&model1=873&model2=877&chart=414

Core 2 Quad Q6600でNIC12個で6回線つっこんだルーター作ろうっと。
金やっとたまった！

>>614
8月中に(ryの人ですか？
レポ楽しみにしてますよ。

wikiに書いた3回線設定(LANカード6枚+PPPoEx3接続),ちょっとミスあるの気づいた。
それも今度書いとくわ

USBブートのmod-netに追加ドライバを保存できない。
イニシャルはCD-ROMでもUSBでも同様の問題・・。

VIA NIC用のvelocityget.o(->velocity.oにリネーム)を
USBに追加したいのだが、これはmod-netに追加するという
方法がただしい？
手順は以下
1. velocity.oをUSBのルートにコピー
2. USBをマウント
3. insmod velocity.oとip link showで動作確認
4. /lib/modules/2.4.24/kernel/drivers/net にvelocity.oをコピー
5. save_lrp mod-netで保存 <- このときはノーエラー
6. /etc/modules のmiiの下にvelocityを追加
7. save_confの後リブート
8. リブート後、/lib/modules/2.4.24/kernel/drivers/net を
　 見るとvelocity.oがない

という問題
で、フロッピー版では、同様の方法でmod-netにvelocity.oが
入るから、そのmod-net.lrpをUSBにコピーすればvelocity.oが
組み込まれて動作する。

もう一週間も悩んでいるのだ・・だれか情報を知ってたらどうにか
アドバイスなどをひとつよろ

なぜFD版では動くかは調べてないが、
save_lrp mod-net
で保存されるのは
/var/lib/lrpkg/mod-net.list
に書かれているファイルのみ。(ワイルドカードあり)
そこにセサミさんが
lib/modules/2.4.24/kernel/drivers/net/*
みたいに書いてくれていれば、自分で追加したモジュールも
保存されるが残念ながらそうなっていない。(FD版はなってるのかも)
ということで、/var/lib/lrpkg/mod-net.listに
lib/modules/2.4.24/kernel/drivers/net/velocity.o
と書いてsave_lrpすれば保存されるはず。

7. save_confのところで
save_lrp mod-net
save_lrp modules
save_lrp config
save_lrp etc
もやってみたらどう？
漏れはこの4つのコマンド実行して自前モジュールを保存したのだが。(USB起動)

ｻﾝｸｽｺ！>>618 >>619
ちょいと後で試してみるよ

できますた
今日はぐっすり眠れそう！というか機能のチェックにうつれそう・・・
ほんとありがと！

どこをどうしたら出来たのかを書いた方が
他の人のためにもなるのでは。

?
>>619なんじゃないの??

おれは>>617ではないが

詳細不足でスマソ
>>618タソの方法を試したところ、mod-netにvelocity.oが追加された。
mod-net.listに追加するということでmod-netの更新対象になることは確実。
今日は時間がなくてこれまでだが、明日>>619タソの方法も試してみる。

4.2が出るまでライセンス買うのを待つか、4.1b8を導入するか悩んでる。
せめて4.1b9でも出てくれれば後押しには十分なんだが・・・・・

もう開発する気がないんじゃないかなぁ・・・。
他にも似たようなディストリあるしそれのWebadminを
日本語化すればいいんじゃないかなと思う。

でも移行するのって勇気いるんだよなぁ。
開発者とオフィシャルのフォーラムでいつも回答してる人って
同一人物かな。

>>626
もうやる気無いのなら、3.4みたいにGPLでリリースしてくれないかな。

恥を忍んで質問させていただきます

環境:P3系マシン+メモリ256MB+intel pro100s x2
ipnuts4.0r3

今年eo光を導入した事もあって、余ってた自作PCパーツで組んで「これめっちゃ早いぜハァハァ」してたのですが
以前からxbox360のオンライン接続に問題があり、ときどきトラブってました。
どうもxbox360とipnutsのUPnPの相性が悪いみたいです。
ttp://alectrope.ddo.jp/mt/archives/2006/11/22/xbox360_xbox_live_mtu_icmp
何度か上記のページのような事があり、もう設定を固定しておこうと思い
「いわゆる一般家庭向けルータのDMZ指定」のような設定をしてみようと思いましたが、
wikiにあった鯖公開の解説を参考にポート1-10000のTCPとUDP両方指定してもスクリクトのままでした。

xbox360が192.168.***.180だとしたら、どういう設定を施せばDMZ状態になるのでしょうか？

念のために追記

eoのONUにxbox360をクロスケーブル直結でPPPoE設定→フルオープン
普段使ってるHUB等を経由した上でONUへ接続+PPPoE設定→フルオープン
以前使ってたLinksysのWRT54GSにDHCP自動でUPnP任せ→フルオープン

ipnutsマシンにxbox360直結でDHCP自動+UPnP任せ→スクリクト
ipnutsマシンにHUB経由でxbox360のIPアドレス手動+ipnutsフィルタ設定→モデレイト

xbox liveのメンテのお陰でモデレイトがスクリクトになってしまってます
たぶんポートとか変わったんだろうなぁ、5月もそうだったしｗ

>>629-630
ﾅｶｰﾏｗ
総合スレでもメンテ後に調子が悪くなった人がちらほらいるっぽいんで、
鯖側で何かあるんだろうが、とりあえず漏れも帰ったらイロイロ試してみますわ

ちなみにストリクト（Strict）な

>>631
ストリクトでした、お恥ずかしい・・・・・。

設定変えてないのに勝手にモデレイトになっててﾜﾛﾀ
単純にlive鯖の不具合なんだろうか、それにしては直結でちゃんとオープンになるのが気になりますね

>>632
設定見直してみたら、
・UDP 1257-1259が空いていなかった
・UDP 88、TCP/UDP 3074のDNAT（とフォワードフィルタ）に使うアイテムの設定のSorceとDestinationが逆だった（´･ω･｀）
という単純ミスで、そこ直したらオープンになったりしました。

ネットワークの構成は同じかと思われ。　IPnuts−−HUB−−箱

鯖のアレかもしれないんで、とりあえず１回見直してから、再度テストしてみては。

>>633
一度ipnutsを初期状態にしてから再度設定で出来ました
いったいなんだったんだ・・・・・・ｗ

宅鯖に最適なルータは？　3セッション目
http://pc11.2ch.net/test/read.cgi/mysv/1188833105/
このスレでIPnutsまんせーばっかり言ってるやつ、消えろ

使う能力のない人も消えた方がいいね

文句言うだけしか出来ないヤツはどこにだっているな。

芋場の通信カードを使ってらっしゃる方いませんか？
なかなか対応ルーターがでてこないので自作を検討しているのですが｡

ﾍﾞｸﾀｰでも売ってくれればいいのに。

フォーラムで言ってみたら無反応ってことはないとおもう。
でも開発停止ぎみだしな。

ｻｲﾄが無くなる前にﾒﾝﾊﾞｰｷｰ買ってCD作っとくかな。

保守age
ホントネタねーな

http://www.ipnuts.net/modules/newbb/viewtopic.php?topic_id=383&forum=1
4.2の話少し出てるけど綺麗にスルーされてる

もうﾀﾞﾒﾎﾟ

まぁ、今のままでも十分ルータとしてがんばってくれてるんだけどね
「Core2Duoに最適化」とかいうプラシーボが欲しい。

中古でしか手に入らないﾊﾟｰﾂがﾊﾟﾌｫｰﾏﾝｽ良いですなんて言われても困る。
まあi855GMEm-LFSとPenM中古で買っちゃったけどさ。
Pen4よりもPen�V-Sなんていわれてもそこらじゃ新品売ってねーよ。

>>646
それはintelのせいだろ

Geode NXがいいって言われても今まで店ですら見たことないまま生産終了しちまったよ。

>>648
よっぽど田舎なんだな。

家電量販店ばかりでﾊﾟｰﾂ屋なんか近所にないんだもん。

IPnutsにKerioやZoneAlarm相当のﾌｧｲｱｳｫｰﾙ機能持たせるには
どうしればいいの？

既にあるだろ

ま、ルーター側じゃなくて各パソコンに入れるのも当然だよな

ずっと使ってて気が付くと激しく速度低下するんだけどこれはこういう物なのかな。
ルータ再起動で直るんだけど。

それだけでは何も言えん。

HDDが壊れたCF-R3が余ってるからルーター化してみようかな。

俺も前HDが壊れた。CDは付いてない。
古すぎてUSB起動不可。
結局FDからカーネルとinitrd読み込んでbootを/dev/sda1の
USBメモリにした。そしてuptime200日超えたくらいの時に
FDドライブが死んだ。
次に再起動が必要となったらｵﾜﾙ＼(^o^)／

あ、停電だ。

>>658
2分程度持つバッテリーがついてます。

IPnuts用にHP ProLiant ML115買おうと思ってるんですけど
オンボードのNC320i PCI Express Gigabitサーバ アダプタ
ってドライバありますか？

>>660
基本的に自分でコンパイル

>>539のレポまだかー！
うまくいってるのならどこのMBかも教えてください

何のレポが欲しいのかよくわからんけどXeon3060で6回線は何の問題もなかったぞ。

使わなくなった既製品のFMVがDuron750なので、あまりにも寂しいので
ｹｰｽ・電源のみ使用でi855GMEm-LFS他一式完全に揃えた。
この手の既製品はｽｲｯﾁがﾘｾｯﾄ無かったりLEDまで含めた専用ｺﾈｸﾀだったりと使えなかったので
なんとかって言う長いﾘﾓｺﾝｽｲｯﾁも買って来た。
後は中身を入れ替えるだけなんだけどめんどくさくなって止まってる。

ルータ用なら元の構成で十分だったのではと

その元の奴がFMV ME6シリーズと見た。現役サーバーだったりする。

漏れも色々とやったなー、755だが、
メモリ増設して、HDD増設して交換して、ケース交換して元に戻して、電源交換して、コンデンサ交換して、CPU交換して。

>666
当たり。
父が使ってたけど芯で使わなくなったから
持ってきた。

ライセンス切れた。
つーかもうそろそろ更新してくれよ。

>>668
最近切れたの？
一年間ほとんど更新無かったのに無駄じゃない？

>>669
9月で切れた4.1β8の製品版がDL出来ただけでなんにも変化なし

結局、4.0r3使ってるしな。

最近ルータが落ちまくるので買い替えを検討していたところIPnutsを知りました。
DELLのPowerEdgeSC440とIntel Pro/100 S Desktop Adapter(i82550搭載)２枚で構成しようと思うのですが
Intel製のLanカードなら私のようなLinux未経験者でも設定は難しくないでしょうか？

設定できるかどうかなんともな
SC440付けっぱなしにする電気代考えると、
ルータ買い換えてお茶濁した方がいいのでは
もし過負荷で落ちてたなら
手持ちのPCとNICで試す分にはお勧めかも
SC440を新規に調達するならルータ買えばってことだが

たしかにルーター用途にPenDとかオススメできない。
ショボいルーターにうんざりしてるだけなら、440BXマザーが余ってれば鱈セレでIPnutsでいいし、
それでなくともPen2-333MHzあたりの中古PCでも十分不満解消できそう。
新規に用意するならAthlon64かPenEかコロリンで3万くらいで組み上げちゃった方がいいな。

ルータの機能目当てにPCに3万も出すなら
BHR-4RVをどっかで調達してくるといいよ
そこまで出す気ない＆過負荷で落ちていたわけではないなら
NTTのお仕着せルータをレンタルすれば
でも技術的にIPnutsに興味あるというなら
逆にたったの3万でいい経験が買える

>>672,>>673
レスありがとうございます。

いままでルータ製品に関していうと私の選択と運と頭が悪いのか
まともな製品に出会えませんでした。
NTTのルータ(名称失念)→BRL-04FM→NP-BBRM→BRL-04FMXと
乗り換えましたが２〜３日に一度は電源を入れなおしてます。
いっそのことと思いIPnutsに挑戦しようと思ったわけです。

PowerEdgeSC440は部品取り用で購入したので
CPUはCeleron420を購入して稼動させる予定です。
電気代については特に気にしていません。
IntelのLANﾎﾞｰﾄﾞは会社で使用しなくなったものをもらったのでタダです。

>>675
http://www.mrl.co.jp/product/nwgoptg5.htm
これ落ちなくていいぞー。
負荷が少ないwww鯖で使っていて落ちたことはないです

>675
wikiによると消費電力うんぬんよりもNetBurstﾏｲｸﾛｱｰｷﾃｸﾁｬの
CPUはIPnutsには向いてないらすぃが。

ttp://ipnuts-ext.sourceforge.jp/wiki/?%A5%CF%A1%BC%A5%C9%A5%A6%A5%A7%A5%A2%C1%AA%C4%EA%A5%AC%A5%A4%A5%C9#content_1_1

HP ProLiant ML115なら15ｋでかえるじゃん？

IPnutsは非常に興味があるんだが、もう更新されてないみたいなので、導入に躊躇してる。
他にオープン系で良い物が無いか物色中。。。

>>676
帰りに秋葉原に寄ってきたけど置いてある店を見つけれなかった…
２万円以上するみたいなので手が出ません…orz

ＣＰＵ以外はパーツが揃ってるのでルータ買うよりは安くて安定するかと思ったんですけど。

>>679　m0n0wallとか

しかし、ほんとに更新来ないな。

>>680
漏れが1台1万で売ってやりたいくらいだわ
秋葉の中古屋だとoptg5が最大2000円とか3000円なんで売るに売れない

ついでにアドバイスすると
ただのルータでPowerEdgeSC440なんか使うと
設置面積とか音とかあるから、専用品買った方がいいと思うよ
それ使う気なら、今動いてる鯖をそいつに統合するとかしないと
いまいちだと思う

それと、ネットワーク機器買うのにぷらねくそとかioのそれとか買うとかありえないよ
ルータ買うならNECとかアライドとかにしないとね
ぷらねくそはいうまでもない
ioのそれはNICが突然見えなくなる症状が出るんじゃないかな
USL-5使ってたんだけど、それがそんな感じでした
NECのルータ買うなら、古いけど7600とかは24時間稼動で1,2年使ってるけどまだまだ平気そうだよ
これなら中古で5000円くらいなもんでしょう

IOのET-FSWH5L2というの使ってて、突然NICが見えなくなるという症状がでてて
とりあえず、代替として、さっきこれポチッたばっかりなんですけど・・・・
http://item.rakuten.co.jp/princeton/pnpsw05ge/
ぷらねくそは分かってたんだが、安さに負けた。

>>683
それプリンストンだしｗ

たまたまルータ用のハードウェア探してたら
ttp://www.ytw.co.jp/catalog/product_info.php?cPath=38&products_id=75
このスレの頭で出てたやつの後継機が出てるのを発見した

これでPCIが2本刺さってすこし大きいくらいだったら買ってしまうところだった

お、前のGeodeが生産終了したからどうなるかと思ってたけど、後継出たのか。
でも、VT6105Mって評判どうなんだろ？

>>682
NECのルータで負荷掛けて実用になるものならIX系しかないじゃん

>>677
Celeron 420はNetBurstコアではないと思うのだが

>>682
アドバイスありがとうございます。

ネットワークに疎く、検索もロクにしていなかったものですから
プラネックス，アイオー，メルコは超一流と最近まで思い込んでいました。
恥ずかしい限りです。
ちなみにギガハブはコレガ使ってます。
PowerEdgeSC440の音と置き場所については特に問題ありません。
毎日SC430とSC440の横で寝ていますから１台増えたところで変わりません。

何かしらルータを購入したほうが安全な気がしますが
Celeron420はそんなに高額ではないのでIPnuts挑戦してみます。
失敗したらルータを購入してSC430を入れ替えることにします。

>毎日SC430とSC440の横で寝ていますから１台増えたところで変わりません。

やめとけ
体壊すぞ

全く更新されないほど完成しているIPnutsに萌え

4.2とはいわないから4.1でドライバの更新くらいしてﾎｽｨ

IPnuts用に中古集めてPC組んでるもんだけど、
正直言って今のﾏｻﾞｰのCPUｸﾛｯｸ・CPU倍率・ﾒﾓﾘｸﾛｯｸ・ﾒﾓﾘ倍率がわけわかめ。
とりあえず何も考えずに組んだ。

それより、SC4x0ってPS/2ポートあったっけ？
無かった気がするんだけど・・・。
昔、機種選定でPS/2無いって理由で使わなかった記憶が。。

IPnutsでUSBキーボードって普通には使えないでしょ？
他のPCである程度設定したHDDやらFD入れればOKかも知れんが。

SC430以降はなくなったみたいね

あれ 別に普通に使えたような気がするけど < USBKB

中間報告です。
PowerEdgeSC440+Intel Pro 100　２枚で組んでみました。
CPUはCeleron420、ヨドバシカメラでポイント使いまくって1,020円で購入。
キーボード・マウスはＵＳＢで問題なく使えるようです。
ノートＰＣから192.168.0.1でアクセス確認したところで力尽きました…orz

4.1β8でCD起動したのですが設定はどこに保存されるのでしょうか？
wikiを見ると『CD-ROMからの起動の場合、保存ファイルはFDにされます。準備としてCD-ROMのFDをFDにコピーして置きましょう。
また、PCによってはFDの次にUSBデバイスを探すようです。そちらに保存することも出来ます。』
と書いてあるのですが「CD-ROMのFD」が見当たりませんでした。
FDは耐久性が弱そうなイメージがありますのでUSBにしたいのですがUSBはどのような準備をすればいいのでしょうか？

>>697
CDブート版IPnutsを使いたいならちゃんとセサミにライセンス料を払ってね。
4.0r3をダウンロードしる。

>>698
ありがとうございます。
4.0r3をダウンロードしてやり直してみます。

ライセンス料は支払い済みです。
番号があたらしいのが一番いいと思ってました。
セサミに申し込んだら4.1開発版というCDが郵送されて来たので
4.1β8でいいのかと勘違いしました。

正直4.0系と4.1系での変更点の使い道がわからない

マルチコアおｋ

以下のスペックで組んで4.1B8を
使おうと思ってるんだけど大丈夫かな？

どなたか助言キボンヌ

CPU Athlon64X2 3800+
MEM 1G
MB M2N-E(nForce570Ultra)
LAN Intel1000PT*2

>>702
PT使えない

中間報告＆チラ裏
4.0r3で作成しなおしました。
なぜかUSBﾒﾓﾘでうまくいかなかったのでCD起動&FD保存でやってます。
Wikiのとりあえず外への設定を元にネット接続が成功しました。
時々表示がもたつくような気がしますが快適です。

一部のWeb表示が出来ない事とMSN Liveメッセンジャーが使えなかったのですが
UPnPを有効にすることで解決できました。
あとは対戦用のポート開放をするだけですがコレだけうまくいかないです。
UPnPCJでポート解放を試みるも失敗。
ゲーム時だけBRL-04FMXに繋ぎかえるようにしてます。

>>702
もったいないくらい高スペック
俺がIPnutsマシンやるからそれをくれ。

wikiがロボットではなく知能的に荒らされている

だな、削除しとく。

>>707
乙。ただFrontPageまで改変されてる。
悪質だな。

そこまでは気づかなかった。差分から元に戻した。
このドメイン、ググってみるとかなり有名みたいだな。トロイの木馬で。
アクセスした奴は一度チェック汁。

俺、やってくる・・・orz

ポート開放できました。
ポートフォワードの設定とアドレス変換の設定の
２箇所を設定しなければいけないのですね。
対戦してるときでも親や妹がネットしても落ちなくなりました。
このまま様子を見て落ちないようでしたらIPnutsへ本格的に移行します。

>>703
おすすめのギガビット対応のＬＡＮは何でしょうか？
マルチコア対応ギガビット対応にしたいです。

PTでもドライバ食わせればいいんじゃないの

「ギガビット対応のLAN」ってLANカードのことだよな？
マルチコア「対応」ってなんだろう

QuadコアにギガLANカード6枚挿してレポしてくれる人まだ？

ttp://ipnuts-ext.sourceforge.jp/wiki/
(　ﾟдﾟ)

おくやみ
(つд⊂)ｺﾞｼｺﾞｼ

社説・コラム
(；ﾟдﾟ)

放送芸能
(つд⊂)ｺﾞｼｺﾞｼ

スポーツ
（；ﾟ Дﾟ） …？!

国際
(つд⊂)ｺﾞｼｺﾞｼｺﾞｼｺﾞｼｺﾞｼｺﾞｼｺﾞｼｺﾞｼ

最近、この手の荒らしが続いていますね。
元に戻してくれてありがとうございます。
Pukiwikiのバージョンも上げないといけないと分かっているのですが、
長年放置していたせいもあり、簡単に上げられそうにありません。
しかしセキュリティーにも関わることなので、近いうちに上げる予定です。

一時処置としてFrontPageだけ凍結しました。
それほど編集することも無いと思うので。
FrontPageに関して、何か編集したいことがあったらこのスレで言ってください。
だいたい読んでいるので、そのときは一時的に解除します。

まとめの中の人 乙彼さまです
手の込んでるというかなんというか。

ぎゃー！ルーターが壊れかけなので余ってるデルのGX150をルータにしてipnuts入れようと考えているのですが、
pen3だと800と866ではどちらがいいんでしょう？大差ないようなら800にしようと思ってます。
メモリは128ですが十分でしょうか？本来なら512は積んだ方がよさそうですが・・・。

>>719
用途を、、

>>719
wikiのハードウェア選定ガイドを参照すると
「最低でも64MBくらいは必要です。それ以上積むと、同時セッション数を増やすことが出来ます。」
と書いてあります。
低価格なルータの代用なら十分じゃないでしょうか。

質問させてくださいm(_ _)m
VMWare上で動かすときはPPPoE接続でないと駄目でしょうか?
(うちはYahooBBです)

使用しているのはIPnuts4.1 beta8 Free版(CDROM)
ホストはwindows2000で外向きNICはTCP/IPプロトコルを切ってVMware Bridge Protocolだけ、IPNutsがDHCPアドレス取得しています。
いろいろいじったんですが...
YahooBBモデムからdhcpでアドレス取得はできました。
nslookupで名前解決はできました。(なぜこれだけ?)
でも一向に外に出られません。
IPNutsでのpingも駄目です。

いくつかの解説ページを見るとYahooBBはほぼ立ち上げたまんまで外部へ接続できると書いてあります。
この動作は...仕様??

もしやWAN上では外向けNICのMACアドレスでデータが伝達されていて
そのMACアドレスはTCP/IPが使えない状態になっているから戻りの通信が到達しないんでしょうか?
(VM上の仮想NICは別のMACアドレスとなっています。同じものは設定できません)

ホストのWindows2000でTCP/IPを有効にし、適当なプライベートアドレスでもつけて、改めてIPNutsがDHCPアドレス取得すればうまくいくんでしょうか?
(時間切れでそこまでテストできてません)

遅レスすんまそ

PT使えないのか・・・・

手元にある1000MT*3で乗り切るしかない・・・
どっかにコンパイル済みのドライバないかな

>>722
うーん？IPnutsだけがDHCPで取得　メインのPCのIPは固定？
まぁ、助言が欲しかったら後出しせずもうちょっと、環境晒そうぜ〜

>>719
あれだ、YAMAHAのRT1500ですらRAM 128MBだよ。
しかし、YAMAHAは高性能だな。値段も高性能だが。

>>723
INTEL最新のe1000.oをコンパイルすれば動くんじゃねぇの？＞PRO/1000 PT
IPnutsの中の人のe1000.oで動かないのはPCIのPRO/1000 GTも同じだぜ？

e1000.oなら一昨日作ったよ。
必要なら呉れてやってもいいけど、著作権的な事とか、独立自営？のlinuxの精神？
みたいな事にそぐわないような気もするんだよな。
コンパイルなんて俺みたいな低脳でもできるんだからやってみれば？
やってみて上手く逝かなかったんなら、他人が反対しても俺がmoduleあげるよ。

本来ならipnuts4.lrp以外ならGPLなりで公開できるはずなんだけどねー

>725
フロンティア精神には大いに賛成なので努力してみます。

とりあえず、VMでコンパイル環境つくるか・・・

ドライバソースと一緒にe1000.oを配布するなら問題ない

環境ですか...
----ホストの環境----
ISPはYahooBB(PPPoEではなくDHCPでグローバルアドレス取得)
GA-MA69VM-S2にathlon64X2 3500+で512メモリ
ホストOSはWindows2000でVMWareServerが動いています。
ホストについているネットワークカードはRealtek RTL8110 とWLI-U2-KG54-A
RTL8110が外側で、WLI-U2-KG54-Aが家庭内LAN用です。
WLI-U2-KG54-Aは固定IP(192.168.0.24=ホストOS用アドレス)で無線ステーションと接続済み。
RTL8110はホストOSでTCP/IPを無効にしています。(デバイスは有効)

----ゲストの環境----
INはWLI-U2-KG54-A(ただしゲストOSからはUSB無線子機と見えないはず)と定義
OUTはRTL8110(これもゲストからはRTL8110とは見えないはず)と定義
ここにゲストOSとしてPnuts4.1 beta8 Free版(CDROM) を動かしています。
メモリ割り当ては128MB


----ゲスト起動後----
ブートログをみると特にエラーはでていないようです。
ifconfigでeth0、eth1共にアドレスが付与されています。
INは192.168.0.1となり家庭内他PCからwebminにアクセスできます。
OUTはDHCPでYahooBBからグローバルアドレスを1つ取得しています。


----不具合----
家庭内他端末からもIPnutsからも外部へ出られない。
pingも一切通らない
ただしnslookupで名前解決はできる(家庭内他端末からもIPnutsからも)

コンナ感じです。

とりあえず、ルーターまでは繋がってる様なので、ゲートウェイかその類かと思うけど
他の人の意見を松

特定のIPからのアクセスを防ぐには不正パケットフィルタで、
ActionをDROP
SourceをPort all、IP Addresses(multiple):で規制したい相手のIP指定
ServiceをAnyにすれば良いんでしょうか？

それとも受信フィルタのほうで設定するんでしょうか？
マニュアルだと用語がややこしくて分からなくなってきた。。。
基本的な事ですいません。

4.1でドライバ追加ってできるのか？

やってできないことはない。

低脳な俺用備忘録2【USB版】IPnuts 4.0r3 hp ML115 ルータ作成法

0-0 準備
　　　1.IPnuts_CD-ROM版　 エキストラメンバーになる事。それくらいはお布施しよう・・・。
　　　　FD版はUSB起動化ではライセンス違反。USB接続FDDでは上手く動かない事が有る
　　　2.hp ML115
　　　　ttp://wiki.nothing.sh/1361.html
　　　　ttp://enterprise.watch.impress.co.jp/cda/hardware/2007/04/12/10068.html
　　　　http://pc11.2ch.net/test/read.cgi/hard/1193452924/800
　　　　ttp://nttxstore.jp/_II_HP12154264
　　　　近日、NTT-Xで特価の噂有り。MS製品(マウス他)同時購入で送料代引き手数料off
　　　3.NIC(LANカード)　3.3V(5V共用)のPCI(-X)仕様のもの 下記を見て判断されたし
　　　　ttp://wiki.nothing.sh/page?hp%BB%AA-ProLiant-ML115(%B3%CA%B0%C2Server)#c9a7ff85
　　　　ttp://wiki.nothing.sh/page/hp%BB%AA-ProLiant-ML115%28%B3%CA%B0%C2Server%29/3.3V%20PCI%A5%AB%A1%BC%A5%C9%C6%B0%BA%EE%CA%F3%B9%F0#teb286ed
　　　　・サーバ向けの64bit3.3V PCI-X仕様NIC使用可能(下のPCIスロットでのみ使用可能)
　　　　・玄人GbE-PCI2のようなギガビット世代は3.3V対応多し。100MのIntel PRO/100系旧型とかは3.3V対応少ない
　　　　・上記玄人、Intel PRO/1000 MT（サーバ、デスクトップ共)、オンボードBroadcom BCM5721 IPnuts動作確認済み
　　　　・Intel PRO/1000 GTとかはIPnutsの中のe1000.oモジュールでは動かない。別途コンパイルの要有り
　　　　・PCI-Exにぶら下がってるBCM5721が使用可能なので、PCI-Ex x1カードもモジュール有れば使えるはず(多分)
　　　4.USBメモリ http://ipnuts-ext.sourceforge.jp/wiki/?USB%B5%AF%C6%B0 参照
　　　　まともなメーカー製なら大抵のものは使えると思うが、一応要確認
　　　5.書き込み可能なCD-Rx一枚。CD-ROM版IPnuts作成時に使用
　　　6.任意　　USB接続FDD PCパーツ屋や中古PC屋で1k\程　　FDD数枚、CD-Rx数枚

0-1 IPnuts CD-ROMを準備　　−IPnuts 4.0r3バージョン前提−
　　　ttp://www.ipnuts.net/modules/mydownloads/visit.php?cid=1&lid=13
　　　IPnuts 4.0r3 CD Image File をダウンロード
　　　.imgファイルをCD-Rxに焼く(必要なら拡張子を.isoに変更)。焼き方はググる


1-1 ブータブルUSBメモリの作成
　　PCに差し込んで単独で起動できるUSBメモリを作成する。作業はML115上でなくとも良い
　　　ttp://www.s-me.co.jp/ipnuts/ipnuts41/server/ch01.html
　　　ttp://ipnuts-ext.sourceforge.jp/wiki/?CF%28%A4%BD%A4%CE%C2%BE%29%B5%AF%C6%B0
　　　ttp://ipnuts-ext.sourceforge.jp/wiki/?USB%B5%AF%C6%B0
　　　ttp://orz.kakiko.com/kaeru/usbboot.html　USBブート推進協議会
　　・簡単な方法
　　 1.最初からブータブルなUSBメモリを買う。情報収集が必要
　　　ttp://orz.kakiko.com/kaeru/usbboot.html#usbboot_supported
　　 2.HPのサイトから、USB-keyブータブルツールを入手(HP製以外のUSBメモリでも使える)
　　　ttp://h50146.www5.hp.com/products/software/oe/linux/mainstream/support/doc/option/usb/usb-key.html
　　　PCにインストールを行い、USBメモリを差し込んでツール起動。パーティション有りに設定
　　　このやり方が使えないUSBメモリも有るので、その場合は上記Wikiを参照してブータブルUSBメモリを作成

1-2 packagesの投入
　　　Win機上などで、IPnuts CD-ROMを読み出す。packagesフォルダの中のファイル群全てを
　　　USBメモリ上にフォルダを作らずそのままコピー
　　　・updatesさせておきたいなら ttp://www.ipnuts.net/IPnuts/4_0_r3/updates/ のファイルに差し替え
　　　・option加えておきたいなら ttp://www.ipnuts.net/IPnuts/4_0_r3/basic/option-pkg/ のファイルを
　　　　USBメモリにコピー後、lrp.list をワードパッドとかで開いて、オプションの名前を加えて上書き保存

1-3 syslinux.cfgを編集
　　　ttp://www.ipnuts.net/modules/news/article.php?storyid=56
　　　1-2でコピーしたUSBメモリ上の syslinux.cfg をワードパッドとかで開く
　　"boot=/dev/hda1"の"hda1"を"sda1"に変更
　　　最後の辺りの
　　　"　removable=/dev/sda1:vfat"を削除して上書き保存

　　　これで起動可能なUSBメモリ版IPnutsが完成

2-1 モジュールの作成
　　　このスレの低脳な>>268-271メモでも眺めて追加モジュールをコンパイルして作成する
　　　ML115(HDD付)を使っても、VMwareでも、余ってるPCを使っても構わない
　　　・オンボードLAN BCM5721のモジュールは、下記から Linux(tg3)をダウンロードしてコンパイル
　　　　ttp://ja.broadcom.com/support/ethernet_nic/netxtreme_server.php
　　　　e1000.o と同様に、make (all)でコンパイル可能。IPnutsの中のtg3.oで動いたかも・・・。
　　　・玄人GbE-PCI2のドライバ(モジュール)については"IPnuts velocity.o"でググって出てくる方のmemoを
　　　　有り難く、注意深く読ませて頂くと幸せになれるかも

2-2 モジュールをUSBメモリにコピー
　　　USBメモリに、mod とか適当な名前のフォルダを作成する。フォルダ内にコンパイルしたモジュールを入れる

2-3 ML115にNICを装着
　　　NIC(LANカード)をML115のPCI( or PCI-Ex)スロットに挿す。
　　　・MACアドレス（MAC ADDRESS)がカード等に記載されてる(はず。大抵は)ので、
　　　　これをベンダ(メーカー名)、機種名、スロットの場所と共に事前にメモしておく
　　　・サーバ向けPCI-X 64bit仕様のカードは下段のPCIスロットにしか挿せない
　　　・ML115のスロットは立て付けが厳しく、挿すのに苦労する。特に玄人GbE-PCI2。機器を破壊しないよう注意

2-4 USBメモリをML115に突き刺して起動
　　　F8押してBIOS-Boot Device Priorityから1st Boot Deviceを[Removable Dev.]に変更
　　　PF10でSaveして再起動。起動しない場合はどこかで失敗してる。特に、1-3。もう一度一連の作業を見直す

2-5 モジュールの登録
　　　ttp://s-me.co.jp/ipnuts/ipnuts4r3/html/IPnuts4_user/ch07s03.html ※FD版を参照
　　モジュールをIPnutsのRAMディスクにコピー　　
　　　# mount -t vfat dev/sda1 /mnt
　　　# cd /mnt/mod(←2-1に合わせる)
　　　# ls　で確認。
　　　# insmod velocity.o(←2-0で作成したもの)
　　エラーが出たらモジュール作成が失敗している。2-0へ戻る
　　エラーが無い事を確認したら、
　　　# ip link show
　　　LANカードが認識されたはず。2-3のMACアドレスメモとさらっと見比べた後、
　　　# cp /mnt/mod/velocity.o /lib/modules/2.4.24/kernel/drivers/net/
　　　"/mnt/mod/velocity.o"の部分を環境やモジュール名に合わせて変更し、必要なモジュールをコピーする
　　　# cd
　　　# umount /dev/sda1 USBメモリをアンマウントする。USBメモリそのものは挿したままにしておく

2-6 IPnuts起動時に読み込むモジュール(ドライバ)を登録
　　　# e3 /etc/modules　 エディタを起動する。使用方法はAlt+H。Ctrl+Q→で外に出られる。セーブの可否y/N
　　　　8390
　　　　mii　　　　'[多くのモジュールはmii.oに関連付けられるので、この下に使用するモジュールを加えていく]
　　　　tg3　　　　'[上位のモジュールに関連するLANカードがeth0→LAN(1)になる。左記ではML115オンボードLAN]
　　　　e1000　　'[次席のモジュールに関連するLANカードがeth1→WANになる→ONU,モデム。左記ではIntel GbE]
　　　　velocity　'[最下位がeth2→LAN(2)。左記では玄人 GbE-PCI2]
　　　　〜・・・
　　　　ne2k-pci '[ここから下は邪魔なら除いておく]
　　　　〜・・・
　　　Ctrl+Q → y でセーブする
　　　同じモジュールを使用するLANカードが複数ある場合のeth順はPCIスロットNo.順に倣う
　　　デュアルなNICやPCI-Exが絡む場合は知らないので、下記2-8を参照

2-7 モジュールと設定の保存
　　　# e3 /var/lib/lrpkg/mod-net.list　エディタを使ってmod-net.listに登録したいモジュールを加える
　　　例)
　　　　lib/modules/2.4.24/kernel/drivers/net/velocity.o　'多くのモジュールが並んでるのでそれを参考に
　　　　lib/modules/2.4.24/kernel/drivers/net/e1000.o　　'言葉を打ち込んで追加すればよい
　　　Ctrl+Q → y でセーブする。ここに書かれたモジュールが、mod-net.lrpに登録される
　　　設定をlrpファイルに保存していく
　　　# save_lrp mod-net
　　　# save_lrp modules
　　　# save_lrp config
　　　# save_lrp etc

　　　これで、IPnuts上での作業は完了
　　　# shutdown now
　　　電源off or再起動(Alt+Ctrl+Delete)

2-8 訳分からん状況のeth順を確認したい場合
　　　IPnutsを再起動した後、rootでログインし、
　　　# ip link show　で眺めるとeth順番とMACアドレスを読むことができるので、2-3のメモと照らし合わせる

　　　参考：Search for:に"00-07-E9"とか入力 ttp://standards.ieee.org/regauth/oui/index.shtml

3-1 Webadmin上での設定
　　　2-4 IPnuts起動時読み込みモジュールの順番を元に
　　　・eth0→LAN(1)にPC or ハブを接続。PC接続ならば一応クロスケーブル形式のLANケーブルを使用する
　　　・eth1→WAN側にONU,モデムを接続
　　　「取り合えず外へ」を参照　　　
　　　ttp://ipnuts-ext.sourceforge.jp/wiki/?%BC%E8%A4%EA%B9%E7%A4%A8%A4%BA%B3%B0%A4%D8
　　　このとおりに進めばよいが、
　　　＞IPnutsにDevice「eth1」と認識されたLANカードからしか、
　　　＞(PCの)ブラウザを使ってWebadmin（WEB管理ツール）にアクセス出来ません
　　　の設定は今回は合わない。eth0に繋いだPCからWebadminの設定を行う事
　　　Yahoo!等、環境に合わせて修正の要有り
　　　俺は基本設定でDNS Servers登録、PPPoE設定[Use DNS〜チェック外し]修正の必要が有った

3-2 カスタマイズ
　　　環境や目的に応じて、IPnuts user's siteやIPnuts Wikiから必要な情報を入手してカスタマイズする
　　　ttp://ipnuts-ext.sourceforge.jp/wiki/?P2P
　　　ttp://ipnuts-ext.sourceforge.jp/wiki/?P2P%A1%A6%A4%BD%A4%CE%C2%BE　等
　　　俺はService: tcp(6)プロトコルでDestination port:は任意でSaveした新設定を使った

ｵﾏｹ編
4-0 準備
　　　・FAN　下記参照
　　　ttp://wiki.nothing.sh/page?hp%BB%AA-ProLiant-ML115(%B3%CA%B0%C2Server)#bb879160
　　　ML115のFANはΔ製のまともなものなのでFANコントローラによる制御でもよい
　　　正直、鯖機であるML115をデフォのまま寝室24時間ルータ稼動するのは五月蝿杉
　　　・最新BIOS
　　　ttp://h18023.www1.hp.com/support/files/server/jp/locate/69_6371.html#0
　　　FDやCD-Rxで作成しておく

4-1 BIOS設定
　　　まず、準備した最新BIOSに更新を行っておく。F8-BIOS-BOOT〜をCD-ROM or USB-FDに設定
　　　・修正点　もちろん全て任意。自分が必要だと思う項目を修正
　　　　1.Advanced-APM Config-Power Management/APM
　　　　　ルータは基本24時間稼動なので問題無いが、気持ち悪いので[Disabled]に変更
　　　　2.Advanced-IO Device Config-Serial Port1 Address
　　　　　シリアルコンソールを使わないのならば[Disabled]にしておくのがお奨め
　　　　3.Advanced-CPU Config-AMD Overclocking Config
　　　　　速度、電圧は全くの任意で。俺は余裕持たせて1.0GHz,1.0V運用

4-2 ドライブ除去
　　　・HDD　　　　　　　　 HDD運用しない限りはケーブルごと外す。熱、電力消費の観点から無駄
　　　・CD-ROMドライブ　同上

4-3 USBメモリ設置
　　　マザーボードにUSB端子が有る。IPnutsをUSBメモリ運用する場合は便利

4-4 FAN交換、FANコントローラ設置
　　　4-0リンク参照。マザーボードFANのピンが4pinなので注意
　　　CPUの周波数と電圧をsageて不要なドライブを外せば熱量はかなり抑えられるかと

>734-741　超乙。

酷いスレ汚しになってしまい、申し訳有りません>>734-741
気に入らない方、申し訳有りませんが無視して下さい。
ｽﾏｿ


>>742
あんがと。

連投規制に引っ掛かった・・・。やっぱ低脳だ。俺

後でWikiに追加しとくよ。>>734氏乙。
・・・・今日中ぐらい。遅くても明日のうちには。

各種設定の中の一つに、かな。

VMWare&YahooBBで動きました。

>>743
>>734-741 の情報を Wiki 用に纏めてるんだけど元記事に手加えてもおｋですか？
元記事のまま投稿するとちょっと見辛いものがあるので・・・

>>743-744
>>734-741 を元に Wiki の方を大幅に変更しました。
なんか Wiki の名前がわかり辛いのがアレな気もするけど、とりあえず見易くしたつもり。
後半はまだ改善の余地アリかも。

>>746 >>744
感謝深謝&有り難や・・・。
思いっ切り弄っていくらでも改変してくらさい。


何とかやり遂げて気持ちよく寝て起きて仕事から帰って来たらWiki化されつつある・・・。
何かね、このまま氏んでもいい気分ｗ

有難う御座います。
何か修正要な部分が有ったら、私も後で編集方勉強しながら修正してみます。
いくらでも弄って構いません。お願いします。

>>748
改変許可�dくすこ
やっぱり有用な情報はみんなで共有しないとね
本当にお疲れ様でした

ちなみに、改変許可さえあればどんな形で投稿してもらっても大丈夫かと
2ch に投稿する際のフォーマットと Wiki を編集する際のフォーマットは違うと思うので
# とか偉そうな事言ってるけど後半はまだ改善余地あるよね･･･

>>749,746-747
有難う御座います。ﾎﾝﾄに
俺が間違って記述してしまったとこまで綺麗に修正されてるし・・・。

有り難くてしょうがないので、私は再々度チェック検証を行った場合に
内容を追加するだけに致します。感謝!


ｴﾛい方々、おかしいとことかより良いやり方とか有ったら修正して下さいまし。
何しろ元々は低脳の俺がやった事なんでｗ

>>750
素人ノウハウながら助言すると、ドキュメントは目次を設けた方が良いです
例えば今回の ML115 による IPnuts の利用なら、まずは IPnuts と ML115 について、
ML115 を使用するに当たっての注意事項、 ML115 で IPnuts を使用するに当たっての注意事項、など

この通りやれって言うわけではなくて、要するに閲覧者の為のフローチャートを組み立てれば読みやすいって訳です
例えばディストリのマニュアルとかは大体同じようなスタートで同じような終わり方だと思います
後はターゲットとなるユーザー層、コマンドを記述する際には実際に自分で動かしてみる等々

今回の場合はメモ書きという事だったのでドキュメンテーションは意識していないという仮定で編集しました
これからメモ書きする際にはドキュメンテーションを意識して残しておくと後々自分のためになると思います
以上 FreeBSD ユーザーなのについカッとなって編集してしまったｷﾓユーザーでした

長文ごめんなさい

↑いやいや、先陣きって、叩き台を出す勇気に敬礼ゝ

いろいろと参考にさせてもらいますね。.乙です

734氏とWikiの中の人に感謝。
IPnutsを始めたばかりの超低脳な自分には敷居が高いけど
時間が出来たらＵＳＢ化に挑戦します。

wiki見た。超乙&GJ!

VMWareで動かし始めてわかったんですが、VM管理ツールを使っていると通信速度がぐっと落ちますね。
さらに切断される場合もあります。その時でもホストのCPU BUSY率は2%...もっと頑張れ!!
うちは低速ADSLなので壊れたルータの代わりに十分な速度ですが、高速回線の場合は駄目かもね。

http://128bit.dyndns.org/node/507

こうやって頑張っている人がいる中、開発元はなにやってんだか。

経営が厳しいんじゃないかな？
IPnuts開発は出来たけど、それで大きく事業展開出来たわけでもなさそうだし。

個人的には会社潰れないでユーザーサイトが生き残ってるだけでも御の字。

実は同一人(ry

>>758
>>757と経営者が？

よく分かんねぇよな・・・。
俺が>>756と>>757で自演したって意味不明だし、
俺が経営者にしちゃセサミの擁護にはなっちゃいないし。

ｱﾌｫはｽﾙｰで。

会社とﾕｰｻﾞｰｻｲﾄ(wiki?)が同一人物って言いたいだけだろ？

ああ同一人物だよ
文句あっか？

wikiも二人いますが。

セサミの中の人があんなWikiやらこのスレの上のやら書くか？
もちっと上手くやるだろうよ。あれじゃとても売り上げ増えるとは思えんしｗ

妄想も個人の自由だもんな。

やっぱ、３ヶ月に１回ぐらいバージョンアップしなきゃ
特に変更点が無くてもバグフィックスとか言ってさ
じゃないと誰もライセンス買わないよ

バグが沢山あるほうがいいっていうのか?!