宅鯖に最適なルータは？　3セッション目

パート3

主なルータ製造元

価格比較はここ

価格.COM　 ADSLモデム・ルータ
http://www.kakaku.com/sku/pricemenu/router.htm

コネコネット　有線ルータ
http://www.coneco.net/idx/01300510.html

ルータ製造メーカーリンク

YAMAHA
http://netvolante.jp/

CenturySystems
http://www.centurysys.co.jp/

Allied Telesis
http://www.allied-telesis.co.jp/

Linksys RV082-JP
http://www.linksys.co.jp/product/router/rv082-jp/rv082.html

BUFFALO BHR-4RV
http://buffalo.melcoinc.co.jp/products/catalog/item/b/bhr-4rv/index.html

PLANEX COMMUNICATIONS, INC BRL-04FMX
http://www.planex.co.jp/product/broadlanner/brl04fmx.shtml

マイクロ総研
http://www.mrl.co.jp/product/%82%8Eetgenesis.htm

前スレ見て作ったが、BRL-04FMXやBHR-04RVやRV082-JPは最近見かけない。
注意されたし。

前スレ
宅鯖に最適なルータは？ 2セッション目
http://pc11.2ch.net/test/read.cgi/mysv/1142220980/

関連スレ
有線ブロードバンドルーターのおすすめを教えて 29
http://pc11.2ch.net/test/read.cgi/hard/1188666509/

オムロン　MR504DV
http://www.omron.co.jp/ped-j/product/adsl/mr504dv/mr504dv.htm

IPnutsマンセー！

1乙

そろそろリスト更新すべきだな。
04FMXや4RVは手に入らなくなってきた。

尼にもワンズにもあるじゃん>4RV

RV082-JPも手に入らないな
色々とまとめが古いから、
誰かしっかりしたテンプレを考えてくれないかなぁ

前スレ954でMR504DVの質問をしたものです
結構クライアント多くても安定してていい感じです
ただ触ると結構あったかくなってるのが心配だけどこんなもんかも

Webでの設定画面やコマンド体系は、NTTのMNシリーズとほぼ一緒みたい

LAN型接続で固定IP5つ貰ってるのでアンナンバードで割り振ったのですが
PPPoEじゃないアンナンバード接続の場合config直接書かないとだめｐでした
設定例や資料が少ないので自分でコマンド一覧見て調べられる人向けかな
フィルタとかは素直すぎる実装で通す所は通すとかかないと
がちがちになりますね

ヤフオクだと中古で5千円あたりからあるので
家庭用ルータを卒業してみたいけどYAMAHAは高いし〜って入門者には
ちょうどいいかもです

まとめwikiでも作った方が良くないか？
商品の入れ替えも多いから、テンプレじゃ限界がある

>>12
ぜひたのむ

>>12
やってくれ。

とりあえず wiki だけ作った。情報追加よろ。
http://wiki.fdiary.net/routers/

>>15
乙

>>15
他のメーカ追加しようとしたら追加できねぇｗ
アクセス権、どうにか汁。

クッキー食わせてる？
ちょっと見てみたがこのwiki重すぎだし見難いな・・・。

>>17
最適なルータの話なんだから、コレガとかIOとか追加しちゃだめだよ。

NECが抜けてたんで追加。

ここで書かれた運用例ってひっぱってきていいもんなの？

って、クッキー食わせても駄目じゃん。
やる気無くしたorz

2ちゃん系wikiなら@wikiが多いから、乗り換える？

@wiki（ アット ウィキ ）無料 wiki レンタルサービス -
http://atwiki.jp/

今のうちなら乗り換えられるんじゃね？

>>22
そっちで

とりあえず作った

宅鯖に最適なルータは？ @ ウィキ - トップページ
http://www39.atwiki.jp/takurouter/

>>15
すまん

信者用ﾜﾛｽ

IPnuts でなくて iptables で組むのはルーターとは言わないのかな。
OpenVPNとかFTPやWebやdns鯖まで使えて高性能ルーターなのだが。

>>26
それを言い出すとWindowsでもMacでもなんでもかんでもルータになってしまう
OSレベルでルータ用に特化したIPnutsとは話が違う

IPnutsマンセー！

＞信者
wikiに書いてもらって良かったなｗ

>>29
感無量です。

IPnutsマンセー！
2年ぐらいノンストップ！！

10 名前： DNS未登録さん [sage] 投稿日： 2006/03/14(火) 00:45:45 ID:???
1.0万円 BHR-4RV
1.5万円 OPT100E
2.0万円 AR260S
2.5万円 OPT-GFive
3.0万円 RV082-JP
3.5万円 XR410/TX2
4.5万円 RT107e
7.5万円 RTX1100

有線ブロードバンドルーターのおすすめを教えて 21
http://pc8.2ch.net/test/read.cgi/hard/1130080820/
より引用(dat落ち)

3.0万円 RV082-JP
7.5万円 RTX1100
8.0万円 1812J
9.0万円 IX2015
ボク信者 IPnuts

このスレで出てきた機種をあげるとこんな感じだな。
このスレの連中がハードなのか誰も4RVを奨めないのが怖い。

１万円以下のところには4RVでいいんじゃない？
実際、低価格の中では強いと思う。
あと、RV082-JPってまだ手にはいるの？

kakakuにもconecoにも無いね
個人的にはみかかお仕着せルータor BHR-4RV or IPnuts含むLinuxルータって感じ

新品　3.0万円
中古　1.0万円
のMR504DVを忘れるでない

忘れてないじゃん。
wikiに入ってるし。

てかwikiに書けよｗ

標準的な家用お勧めルータと、宅鯖ルータじゃ目的が違うからなぁ
宅鯖でも自分と仲間のポータル程度から、恐ろしいアクセスのUP鯖まで様々だし
用途別もあるといいのかもね

宅鯖はwww鯖だけじゃないぞ。

IX2005はどうだ？

それ買うなら2015を選ぶがな・・・・

firmware出てこない時点で問題外じゃん

>>39
だよな。5万メール/分送信する鬼メル鯖運営してるやつもいるかもしれないしな！
即効規制されるがな！！

>>42
脆弱性対応ファームは無償だから問題ないし、
そもそも宅鯖レベルでこれ以上の機能追加が必要とは思えんがねぇ。
というか機能目的なら最初からそれが目的で選ぶしね。

>>44
よし、目的別最適ルータをwikiに追加するんだ！

VPNやらVoIPやら色んな機能はいらんから
2015レベルでパケを捌ける小型ルーターが欲しいと思う今日この頃。
2万ぐらいであれば即買うのにな。
XR-510/Cに期待してたけど、このスレじゃ今一の評価だし、、むぅ。。。

DD-WRT

自宅鯖用ルータの条件つったら

・DMZを組むためにルーテッドポートが3つ以上
・設定を反映させるのに再起動が不要
・access-listで特定のIPからのアクセスを遮断できる
・FTTHにも対応できるように十分なスループットが出る

このぐらいじゃね？結局IX2015 or Cisco1812Jに落ち着いちまうんだが...
ヤマハのコマンドわかんねーし...

>>48
IX2015は無いな。
それならファームの入手性からFITELnet F100の方がよい。

>>48
その二つしかないねぇ。
RTXで満足できない奴は2015か1812しかない感じ。

ミドルクラスで何かいいものがあればいいんだけどね。

今度、1812Jのリース落ちを譲ってもらえることに
って事でこれでやっとRTX1100とおさらばできる・・・
設定、面倒そうだけど今から楽しみだぜ

>>51
Ciscoって「Ciscoである」ということ以外に何も良いところがないよな。
Cisco 2851とかCatalyst 4948とか持ってるがPCルータのほうがずっと高速で高機能
なので、もはやホコリをかぶってるだけの存在と化しつつある。

1812Jならロシアとかその辺の怪しいところを宝探しすればファームは大丈夫なんだけどねぇ
長いこと高温なところで動かしてると ファンがすぐやられるのが唯一の欠点

止めたくないというか、止めれないからファームなんて更新しようと思ったことも無いな。
宅鯖のルーターってのは止まらないルーターをさすと思ってたけど違うのだろうか？

そもそもファームって何が目的で更新するんだ？

まぁ何か新しくなったなーとかいう自己満足ｗ
たまに機能が追加されてびっくりしたりとか、弄る理由とかそんくらいかね

DD-WRT見たいに逆に機能削ったファームなんか出るといいけどなー
でもどの製品もそんなアホなことをしてくれないｗ

>>52
EIGRP使えるのは良いと思うぞ。

>>44
ぐぐってみたが「脆弱性対応ファーム」なるものは公式サイトにはない
問い合わせないと貰えないものであれば不便だな

もうね、ある一定の要求を超えたら、IPnutsですよ
もちろんハードは現行スペックでね

電気代以外はそれでいいっすよ

IPnutsいいかもしれないけど、静音、省電力、ディスクレス、省スペースで
PCルータ自作するのってけっこうたいへんな気がするんだが。
安物パーツ使って故障するのも痛いからけっこう金がかかる気もするし。

完全ファンレスで市販ルーター並の速度が出ればIPnutsでもいいんだけど。

忍者プラス使ってBEをファンレス運用すればいいんじゃね
電源も音無3とかPLS180使ってさ

それ、誰しも考えるよね。
その組み合わせでも消費電力がルータの10倍以上になるから経済的に今一。

>>56　EIGRPでルート情報を交換するような使い方なんて自宅じゃやらんだろうが...
NAPT箱＋アクセスコントロール　程度の役割じゃね？

1Gのベストエフォート回線を有効活用したければIPnutsやQuaggaって選択肢もあるけど
場所や電気食いすぎ

>>63-64
電気代\1-2k/月をルータの保守料だと思えば劇安
necのIXやcisco買うと思えばさ

そう思うのは無理がある。

m0n0wallやpfSenseも忘れないでほしい…
日本じゃいまいち盛り上がってないけど。

ならPPPoEパススルー出来るルータを使って
鯖が直接PPPoEを話してパケットフィルタから何から全部やればいいじゃん
C2Qとか使ってさぁ

馬鹿みたいな負荷をルータにかけるのに、ルータにかける金は絞りたい？
なんて贅沢な奴らだ

贅沢と言うかアホだろ
コンピューティングパワーと電気代はトレードオフ

>>67
CoyoteからpfSenseに舞い戻ってきた俺が通りますよ。

さすがにそれは極論だと思う。
シスコやIXシリーズなどはちゃんとパケット捌けるけど、
消費電力はPCに比べればかなり少ない。
まだまだソフトの作り込みで改善の余地はあるということだ。
逆にPCルータだって工業用のSBCあたりを使えば
小型で省電力なものが作れるだろうし。

まぁ手間も金も電気代も惜しむ奴は諦めろって話だがな。

ぶっちゃけミドルクラスをこのスレの連中は知りたがってるんじゃないの？
安定してるけど、機能はいまいちな物って今のとこないよね。
機能はてんこ盛りだけど、いざ機能を使ってみたら落ちるだの、重くなるだのって
ほんと中途半端なのばかりだよ。

>>72
両方とも保守料必要なんでしょ
電気代以外にコスト掛かる機械じゃないの
ソフトの作りこみが問題なのではなくて
汎用PCを使うから電気代が掛かるということ
それに機械制御用SBCではルータとして性能と拡張性が不十分
性能が高いCPU載った物だと結局電気食いなのは普通のPCと同じ

ttp://arena.nikkeibp.co.jp/article/trend/zoom/20051216/114766/08v.jpg

>>72
ショートパケットで性能出るのはISR 2800以上ですが

yamahaはRTX1500以上

何でもいいけど、結局おまえらが使ってるのは何だよ？
今、自分が使ってる物に満足してないからここで探してんのか？

>>78
OPT90 だけど、OpenBlocks ポチったのでルータ兼
DNS サーバとして組むつもり。

IPnutsマンセー！

だからよぉ、別にシスコやPCルータが最高なんて言ってるわけじゃねぇだろ。
俺の言いたいことは高性能で低コスト(消費電力を含む)、
しかも手間いらずなんて都合の良いものはないってこと。
そしてここは自宅鯖板なわけで、まず重視されるのは安定性だと思うわけ。
そしたらその他の部分にしわ寄せが来るのはしょうがないでしょ。

結局のところ環境は人それぞれなんだから
鯖の用途やその規模も書かずに
最適も何もあったもんじゃない。

うちは現状、GeodeのSBCにm0n0wallで
特に不満は無いからどうでもいいんですけど。

家庭用な規模で。
WEB用、FTP用、FPSサーバー用。VPN用途。
とかで、分けれたら良いな。
短いUDPに強い子とか、使ってみないとわからないし。

大体カタログスペックもまともに読めないヤシが
単に中古で安いというだけの理由でRTX1100とか1812jを
高負荷のサーバ用に勧めるのが気に食わないわけ

>>78 OPT-TS (OPT-100EのQoS強化ﾌｧｰﾑ版)を使ってたけど 設定反映させるのに再起動が必要＋DMZ組めない（VLANで隔離できるけど）
つーことで IX2015のリース落ちをファーム最新に上げてもらって2万で買いました。

BF2142とかのPCゲームのサーバーとそのクランWEBサーバーみたいな物を建ててるけど ルーターで特定のIP弾けたりしてかなり便利で 買ってよかった。

むしろRTX1100とか1812jで不満な奴は何を使ってるのか知りたいね。
定価100万近いのルータでも使ってんのか？

定価70万のルータ?は使ってる

宅鯖に最適なルータは？ @ ウィキ
http://www39.atwiki.jp/takurouter/

テンプレに載るまで定期up

わかった、わかった。
次立てるのも俺ならちゃんと入れとくから。

>>87
YAMAHA RT58i は、IPsecは付いていないのでは?

>>44
IX2015の話？脆弱性対応ファームってどこに置いてあるんだろう。
それとも、将来的に脆弱性があれば出るってことなのかな。
>>54
IX2015はファームが古いとQoSがダメだったり
EtherOverIPがダメとかそう言う話じゃなかったっけ？

>>90
をれも散々探したが見つからなかった
多分無いんじゃね？

>>85
IPnutsマンセー！

>>89
wikiなんだから気づいたヤツが直そうな

>>90
今見てみたが、無償で提供ってWebにも書いてあるじゃん。
つか社会人なら電話してそれぐらい聞け。
後、QoSやEtherOverIPが駄目ってソースどこよ？

>>94
持ってないので適当なこと言ってたりします。

QoSとかの話は前スレであったので、そのまま引用。
実は私もダメってソースが無いのでどうなんだろうと思ってました。

IX2015ユーザが言うにはEtherIP云々は最新ファーム(法人契約必須)による
機能追加の話で駄目だの何だの話じゃなかったような・・・。

この手の機能欲しいなら最初から、、ってこの価格帯で付いてるのあるのか？

ttp://www.nec.co.jp/ixseries/ix2k3k/Support/CERT/NISCC273756.html
ほんとうだ、無償提供って書いてある。

>>96
20万前後のやつならあるな。
XR-730/C
Cisco？
SEIL？neu

個人でEtherIPが欲しい奴はこれ買えばOKかと。

専用電話窓口が閉鎖されてて 仕方なく個人向けの121ｾﾝﾀｰに聞いてみたら 業務用ルータのこと分からないから
フォームからメールで問い合わせて言われたからやった事あるけど 脆弱性ファームの提供は無料と書いてあるにはあるんだが
リース落ち（中古品）を譲り受けた二次利用の形だと一切提供しませんって弾かれたよ

正規ルートで買った人以外は　勝手にしてって対応だったから仕方なくファームはその辺で仕入れてきました。

ファーム譲ってくれ。

叔父さんの農場だから無理です。
どうしてもと言うならお嫁に来てください。

IXのファームが無償無償って叫んでたやつどこ逝ったよ？
新品で買わないとダメならこのスレでは役立たずじゃんか

IXの話で誰か中古の話なんてしたか？

>>102

二次利用というレスが前スレ含めあったような…

新品で業務用ルーターは9割の人は買わないし、
高級ルーター厨隔離スレ作るか。

RTX(重くて使えないけど)を新品で買いましたっていう奴なら過去に多量にいた気が・・・・。
あれも一応業務用だよな？

中古でファームの新しいIX2015持ってる俺はもしかして勝ち組？

このスレ的に勝ち組はCisco？シリーズだろ。

>>108
IOSのバージョンアップを受けられないから負け組。
リリース版は地雷原だし。

何で毎回シスコの話になるとバージョンアップがどうのこうのの話になるんだ？
いや、後はＩＸもだったか？

ルーターで遊ぶスレじゃあるまいし、何をもとめてるのやら。

宅鯖兼自分用で考えると、
IXはUPnPが無いのがちょっと不便。

UPnP使う人は何買ってるんだろ
やっぱRTX？

>>106
RTXってそんなに重くて使えないの？
しかも「一応業務用」って言うって事は、家庭用（４RV等）に毛が生えた程度？

このスレ的には購入者が多そうだし、４RVからのステップアップに良いかなと思ったんだけれど、
別の機種にした方が無難かな？（ちなみに予算は10万くらいまで）

>>112
うちはRTXかなぁ。

前スレみるとRTX1100重い、落ちる→そんな人はIX2015or1812Jな流れだった気がする。
で、今の流れはファームが無償じゃないから、他のがいいみたいな流れだっけ？

そういや前スレでRTXは5分以下で落ちるとか言ってる人がいたな。

おいぉぃｼｮｰﾄﾊﾟｹｯﾄ対策されてないRTX1100で
高負荷鯖を賄えとか言われてもyamahaの中の人も困っちゃうだろ
RTX1500以上で話してくれよ

>>110
firmwareの入手性が悪い製品は論外
遊びでrouter使ってるなら更新の必要は無いだろうがな

重いけど簡単なWeb設定やUPnP必要な人。
RTX1100

Webに乗ってる機能で十分。軽快で落ちないルータ希望。ファームの更新いらねの人。
IX2015

軽快で落ちないルータ必要。ファーム更新無いと不安。新しい機能追加の希望を胸にﾜｸﾃｶ。
RTX1500以上

上位機種はこれでＦＡっすか？

いいかげんミドルについても語ってくれや。

だから重いところでRTX1100は無理なんだって。。。
オクに沢山出てきてる理由を考えようや

ファームがいるとか、いらないとか意味の無いやり取りに俺もうんざりしてたとこだ。
もっと他に語ることがあるだろと・・・。

で、ローというか低価格帯は4RVでいいんだよな？
有線スレでたまにでてくるみたいがだ、ミドルは、XR-510/Cとかどうよ？

>>118
重いって書いてあるし、十分と思って使ってる奴も前スレにいるからいいんでね？
何も最強を求めてるわけじゃないからさ。

低価格帯は4RVか
運用コスト無視ならPen4の中古PCでLinuxルータ

XR-510/Cはショートパケットでスループット出るのかね
それが一番問題でしょ

ショートパケット捌ける奴でミドル以下、、、無いだろ。

centurysysので現行品だとXR-640/CD以上だな>ショートパケット
それでもyamahaより遅いが

ローは4RV
ミドルはRTX1100、XR-510/C、その他
廃はXR-640/CD、RTX1500

この区分だとミドルもローも性能かわんねーじゃん

激軽鯖
4RV
軽鯖
RT58i
普鯖
RTX1100
重鯖
IX2015, 1812J, RTX1500, XR-640/CD
激重鯖
？

これで全部かね？

>>125
この中のルータで指定したIPを弾けるやつってどれがあんの？
ヤマハ奴って弾ける？

4RVってどのスレでも言われてるけどぶっちゃけ何がいいの？

1812Jも保守契約しないとファームの入手できないって話だったんで
RTX1100にしたんですが、1812Jの人はネットワ

柄蓑

またショートパケットを捌けなくて泣きを見る難民が・・・・・

すまんfirefoxが不調です
1812Jも保守契約しないとファームの入手できないって話だったんで
RTX1100にしたんですが、1812Jの人はネットワークがらみの仕事してたりするのかな？
まあウチは普通〜軽鯖ぐらいだしtorrentとかもしないので特に不満はなかった

>>130
bbs2chのpre3使ってるでしょｗ

とっととIPnutsにしなさい！

>>130
自前で保守契約を結ぶか、勤務先がCiscoの販社か顧客で
1812JのIOSを入手可能な環境でないと無理だろうな。

とはいえ自前で保守契約を結ばない限りIOSの不正コピーなんだけどね。
Windows等と同様IOSもライセンス契約の必要なソフトウエアだし。

勤務先からコピーなんて今のご時勢よほどの勇者じゃないと出来ないだろ

いいかげんｃｉｓｃｏって社名何とかしてくれんかな
だって食べたくなっちゃうだろ？

激重鯖
CRS-1

会社が通信事業者でサービスとしてレンタルルータ（コンフィグ設計から設置保守まで）やってるから Cisco1812Jを買ってもらったんだけど
月あたり200台とかまとめて買ってると　1台5万ぐらいで買えるのね...

従業員販売の申請を上司に出したら 自宅用のルータに5万もかけるなんてバカなヤツだと言われたけど
やっぱアクセスリスト書けるルータってかなり便利だね。

>>134
インストールするのに手間暇かけるものではないし、販社で技術を担当していれば
万が一のために細かいリビジョンを含めてIOSをバックアップしておくだろ。

単なる顧客で1ユーザでもenable passwordを知っていればtftpサーバなどに
アップロードすることも出来るし。

激軽鯖ならFMXや4HGでも十分だな。

>>138
バックアップと再利用は違うと思うんだな。

いまのご時世だから
ばれたら一発首だな

>>141
それはどうだろ
会社によって温度差があるかも
自分が上司ならプライベートな時間使ってルータ弄りまわしてる部下がいたら
「愛い奴」と思うが

うちは俺が選ぶものなら何買ってもいいと言われてるし、
入れ替えで入らないものは自宅に持ち帰っていいから
結構恵まれてるのかも。

まぁ何買ってもいいっていっても、一つ当たり500万以下なんだけどねorz

そりゃ楽園だな
給料も出てくるんだろ？ヲレも混ぜてくれｗ

>>143
NetIronもフル装備では入れられないと。

おまえら、発熱や消費電力は気にしないのですか？
あとは騒音とか、、、

小型ルータはファンも小型で高い音でやかましいし。

小型ルータにファン付きのモノってあるか？
スイッチングハブと勘違いしてないか

>>147
AR550SとかXR-730あたりはファン付きだ。

小型には違いないが、どちらも企業向けだ罠

ふと疑問に思ったんだけど、
ショートパケット性能が必要な鯖ってどんなのよ？
少なくともWeb鯖じゃあんまり必要無いよね？
ゲーム鯖とかなのかな？

>>150
ほぼゲームだろう。チャットくらいなら遅延したところで何も問題ないはずだし。

>>146
ルータやサーバは階段下に作った専用の部屋に置いてるから気にしない
電源は家用とは別に引き、今年の猛暑を余裕で耐えた（常時30度台）換気システムも完備

私はSOHOやってて、主宰しているSOHOグループ用のグループウェアやファイルスペースを提供している関係で投資してる
高い要求には金かかるのは仕方なし（みんなで金出し合ってるから実はそれほどの負担でもないけど）

僕は自室サーバです

SOHOだと自宅鯖とは言えないよな。オフィス扱い。少なくとも趣味では無いし。

「自宅で鯖立ててる」＝「宅鯖」
これ以上の縛りはいらん

んだな

ここで高価なルータの情報書いてくれてる人って、たくさんのルータ買って評価してるの？
お金持ち？

言ってるそばから、サーバのCPUファンが死んだorz
Athlon64だから、焼け死にはしなかったけど。

ルータも出来ればファン無しのがいいよなあ。
動く所があるとそこが弱点になるから。

純正ファン？
754ならそろそろ逝くかもなぁ

ウチもSocket754な録画サーバが逝った。やっぱ可動部は少ない方が良いねぇ。

僕も逝きそうです

ｨ�`

低価格ルータのSPIってちょっと不安定で宅鯖のときはOFFにしてるのですが
10万円以上クラスになるとSPIをONのままでも問題なく使えてるでしょうか？

>>163
何をもって「不安定」と言っているのか解らんが、SPIを使った結果ルータが
落ちるようなことがあるのであればそれは値段とは無関係。

SPIを使った結果、通るはずのパケットが通らなかったりするのであれば
それは設定ミスか仕様確認のミス。

>>163
低価格って度の程度かわからんが、１０万ならルーターでは低価格なんだけど。
3000円で売っているルーターなんて名前はルーターでもルーターじゃないよ。
単なるインターネット複数台接続装置。
これで鯖など論外

ヲレもそう思うよ
でも、はっきりそう言っちゃうと角が立つじゃん
ゴミの中から何とか使えるものを探すのも一興
4RVなんかはまさにそれだと思うけどなぁ
アレでダメなら10万超にいきなり逝くしかないもん

聞き方が悪かったですね。
RTX1100, IX2015, 1812J, RTX1500, XR-640/CD FITELnet-F100
この辺つかってる人は、SPIを有効にしてつかってますか？

>>165,166
このﾌﾞﾙｼﾞｮｱが！ｗ
まあ、IntelNICを使うか蟹NICを使うかと同じ感覚なんだな。

ルーティングする装置がルーター。

だからripも話せないそこらのルータは単なるNAT箱

>>170
ripごときじゃ話にならんだろ。
限界まで妥協してospf、標準的にはbgpv4だ。

おまいんちはASなのかと小一時間
某PCルータ厨が湧くからその辺のネタは自粛セヨ

製品説明に「ルータ」って書いてりゃルータだよ
それ以上の俺定義なんていらん

中国野菜も野菜には違いないからなｗ

ここはルータの定義について語るスレではありません
そこは標準化団体や業界団体で決めてください

だから毒入り歯磨き粉も歯磨き粉には違いないわけで
用法用量を守って正しくお使いください

>>176
毒入りの時点で歯磨き粉ではない
それを入れた業者と見逃した輸入業者の責任であって、ユーザが被る責任ではない
ルータの定義の流れとは全く話が違う

毒入りのルータも売ってるんですよこれがまた
まぁ無知は幸せではあるんですが

毒入りというか、衛生問題な感じじゃ。
っていうか話しが飛びすぎ、バカじゃないの

ルータ定義に留まりたいの？
そっちの方がバカじゃｗ

脱線してる上に喧嘩なんてすんなよ・・・
ったく。

ルータの話だけしよう
でも今更「ルータとは」って話は無意味だからやめよう

すみませんもう一度お尋ねします。
RTX1100, IX2015, 1812J, RTX1500, XR-640/CD FITELnet-F100
この辺を宅鯖用につかってる人は、SPIを有効にしてますか？

その辺使ってもスループットの低下はあるよ
詳しいこと聞きたければメーカーに問い合わせなさい

国語力の無い奴の比喩表現ほど意味不明なものはない。

>>167
漏れが使ってるのはnetscreenだがSPIは有効にしてる。
無効にできるかどうかは知らない。

マジで高級ルーター厨の隔離スレ作った方がいいんじゃないかと…
あるいは低価格ルーターを別スレにして、ここを隔離スレにするか。
別スレ立てようかな。

価格とか高級とかそんな区分けはいらんし無駄
宅鯖用途と決まってるんだから、あとは何鯖か次第だろ
数人だけのWeb鯖なら4RVだってオーバースペックだろうし、結構な人数が常時接続してるようなゲーム鯖や共有鯖じゃ一般向けじゃだめだろうし

ぶっちゃけ4RVって機能しょぼくて宅鯖に向いてないと思うけどね。

1万もしないし、使い捨てにはちょうどいい

ぶっちゃけ4HGで余裕の俺の鯖
こうやって考えると宅鯖の世界は深いな

>>189
何と比べて機能がショボイとか言ってんの？？

例のマンセーだろ

有線ルータスレの信者には悪いがルータ側でIP弾けない時点で4RVは宅鯖に不向き

鯖に余裕があればそっちで弾けばいいじゃんか
過ぎたるは及ばざるが如しだよ

>>183
うちは無効かな。RTX1100と1812Jの話だけど。
DMZに置いてるのは基本的にnetfilterで処理させてる。
設定が悪いのか、それともルータがダメなのか、
有効にするとネトゲが使い物にならないレベルまで処理落ちするんで。。。

4RVっていうか、バッファローのその価格帯の製品って
PPPoEの各セッションをルーティングで振り分けてもDNSは常にプライマリで取りに行くよな。
あとルーターのNTPクライアントもだっけか？
その辺がちょっと適当すぎて萎える。

細かいことを気にせず80番を固定で出したいだけの俺にはオーバースペック
セキュリティ？何かあったらケーブル抜くからいいよ
家庭用は回線ごと別だし、LANも物理的に別だし

自宅鯖を運用してる身として、ルータは「固まらない」の絶対条件じゃね？。
自己監視してループとかに陥ったらリブートする機能がないのは認められない。

出先から頻繁にリモート作業員（おかん）を呼び出すわけにもいかないし…。

IPNUTS 4.0.3モスキート版でフレッツADSL
につながりません。
http://ipnuts-ext.sourceforge.jp/wiki/?FrontPage
で取り合えずそとえでやったんですけど
再接続をくりかえします。また6分待ってつないでもむりでした。
わかるしといませんか？

遅いけどメーカーに聞けとかは、いらないんじゃないかな。
メーカーに聞いても調べて出てくるスペック以上のことは教えてくれないと思うし、
聞く人は、使用感が聞きたいんじゃないかなぁ

>>200
微妙にスレ違いなのでここで聞くべし。
っ「ttp://pc11.2ch.net/test/read.cgi/linux/1166106469/」
ログ見ないと何ともだが、
pppoeデバイスに割り当てたNICとADSLモデムに繋げたNICが違うか、
ID・パスワードのいずれかが間違ってる気がする。

>>201
使用感と言っても10万クラスのルータはどれも似たりよったりぜよ。

>202

もっかい、PPOEデバイスの再作成やってみます。
ありがとうごいました。

10万円クラスのRTX1100とIX2015って、
ほとんど変わらないほど同じなの？

>>204
wiki見れ

>>190
そんな事言ってると、wikiの使い捨てのとこに4RVが登録されるじゃないかｗ

宅鯖に最適なルータは？ @ ウィキ
http://www39.atwiki.jp/takurouter/

テンプレに載るまで定期up

IPnutsマンセー！なのれす

お前等の中でIX2015, 1812J, RTX1500, XR-640/CD の中から選ぶとしたらどれよ？
ちゃんと理由つきでよろ。

axfc.netの中の人ってどんなルーター使っているのかな？

斧の人は犬ルータ。

>>187
安ルータ専門の隔離スレを作った方が良いと思うぞ。

ここは安〜高までいままで通りに。

安ルーターはハードウェアのおすすめスレで十分。
ここは宅鯖なんだからミドルクラスで。

平等にいこうぜ

>>211
安くても宅鯖で十分に使えるスペックならこのスレ的には問題ないし、むしろ歓迎すべき情報だろ
・・・実際そんな都合のいいルータは存在しないが

安い＝止まるルータ
標準＝止まらないルータ
高級品＝止まらず処理もお任せルータ
PCルータ＝電力馬鹿食い止まらない高性能安上がり？ルータ


結局　何がいいのだろうか
明日　休みなので寝て考える

RTX1500ってバグバグなのは治ったのか？
あと、PPTP使えるようになった？

>>215
宅鯖は業務鯖と違って、業務ではありえないところがトレードオフされるから、どれが良いとは一概に言えない。
多少のサービスダウンがあっても安くあげたい人もいるだろうし、業務鯖級の安定性を求める人もいる。
インフラの知識は薄いから手軽なGUI管理がいいという人もいれば、細かい制御したいからCUI管理じゃないと嫌という人もいる。
セキュリティの要件や対障害性や攻撃耐久性もどこまで求めるかで変わる。

ナンバーワンのルータなんてなくて、要件毎のオンリーワンなんだと思うよ

センチュリーシステムズのXR-510/Cあたりが気になるけど
どこ探しても使ってる人の感想が全然出てこない・・ｗ

>>217
No.1にならなくてもいい
もともと特別な　Only one

電器屋の店先に並んだ
いろんなルータを見ていた
人それぞれ　好みはあるけど
どれもみんな　最強だね
この中でどれが一番だなんて
争うこともしないで
棚の中　誇らしげに
しゃんと胸を張っている

それなのに　僕ら人間は
どうしてこうも比べたがる？
一機一機違うのに　その中で
一番を選びたがる?

そうさ選ぶは　世界に一つだけのルータ
一機一機違う良さを持つ
そのルータを活かせることだけに
一生懸命になればいい

困ったように　笑いながら
ずっと迷ってる人がいる
一般家庭用のルータはどれも
同じだから仕方ないね
やっと店から出てきた
その人が抱えていた
機能満載のルータと
嬉しそうな店員

名前も知らなかったけれど
あの日僕に満足くれた
誰も気付かないような隅に
置かれてたルータのように

そうさ選ぶは　世界に一つだけのルータ
一機一機違う良さを持つ
そのルータを活かせることだけに
一生懸命になればいい

小さなルータや　大きなルータ　一つとして
同じものはないから　No.1にならなくてもいい
もともと特別な　Only one

まぁ、ほぼ無負荷でも気付いたら落ちてるルータは論外だと思うよ。
でもそれ以外は用途次第だと思う。

鯖と言っても多用途だし。
回線負荷バリバリのWeb・FTP鯖等から、
閑古鳥が鳴いてる俺専用メール鯖みたいなのまであるわけだし、
回線に金かけたくない人もいるから、一律にYamahaがいいわけでもない。

「ほぼ無負荷でも落ちないルータ」
ここがベースラインではないだろうか？

その基準ならみかかの押し着せルータだな

>>220
無負荷で落ちるルータって、初期不良とかじゃないのか？
もしくはファーム不良によるメモリオーバーフローか熱暴走？

でも、初期不良が多い機器とか、熱に弱いとか、そういう情報もあり難いかも
自腹だから、できるだけ購入前情報は多い方がいいからなぁ

落ちるのは別にいいよ、再起動さえしてくれれば。
困るのはハングアップして固まるやつだ。

ファームの更新頻度、期間が高い奴ってどれ？
細かいバグとか機能とかいろいろ細かい事やってるくれるほうが安心する。

>>223
大体固まって死んでるから問題なんだよ。

>>224
ファームの更新が多いのはバグが多いって証明だよ。
それも更新しても又すぐ次のバグがでる。
或いは最初から仕様に不備があったとか。

コレガのCG-BARPROGが1万円だったので買ってきた
とりあえず接続し、設定することに
簡単接続ツールというCDがついていたのでドライブに挿入
よみこめない！！CD死亡！！
仕方ないので普通にルータに入って設定｡
簡単接続みたいな項目があったのでそちらで挑戦｡
PPPoEを選んでユーザーIDとパスワードの入力・・・終了
DNSきいてくれないのね。どうやって接続するんだ?と思いつつ、設定を保存してルータ再起動。
ネットに接続できてないじゃん!!
結局、普通に設定した方が早かったってことね・・・

付属品のCD読めないのにはマジで驚いた！！
CDドライブが死んだかと思ってチェックしたけど正常だった
いろんなもの買って使わないCDも確かに多いけどこんなこと初めてだよ!!

自作やってるとマザー付属のドライバCDが読めないことはたまにある

それから、簡単接続ソフトはルータに繋がるようにPCの設定を変更するだけで
ルータの設定を変えるわけではない
普通はファームウェアDL->ルータを接続->最新ファーム適用
PPPoE設定->保存
こんな風に運用するのが普通では

>>226
2流ルーターはバグ報告してもほったらかしで、隠蔽するがな。
ファーム更新止まってる奴なんて、もはや買い換えろと言わんばかりだよ。

商品サイクルの短い一般向けルータは1年も経たずにファーム更新停止すること良くあるね
その後セキュリティホールとか見つかると、該当機能は使うなとかものすごい対策を出してくる
買い替え推奨ってことなんだろうな

ファームの更新があんまり頻繁すぎるのも怖いな確かに

>>224
Ciscoとかは？
VIPの不具合とかも直して貰ったことあるし良いと思うよ。

>>233？ネットワンシステムズ乙？バグ修正のたびに新たなバグを追加されるIOSなんかクソ未満だ。

ｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗ
ｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗ
ｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗ

糞未満、糞以上、糞以下

しすこはファーム維持に金がかかる点がネックですね。
るーたーじゃないけど、Netscreenもそんな感じだったな。

IXもそうなんだけど、なぜか
「ファームの更新は不要」とかいう
お馬鹿が湧いてきて困る

このタイミングでIXユーザーの俺がきましたよっと。
んで過去ログ読むとファーム更新が有償とのこと・・・。

何で嘘書いてあるんだろ。

もしかしてどっかの社員が工作してる？
それとも想像？
前スレはこんな虚言なかったのに、どうなっちまったんだこのスレ。

そしてまた馬鹿が一人

あらら、ほんとに変な奴がいるよ・・・。

もしかしてほんとに使ってる奴って俺だけ？
前スレに結構いたと思ったんだけど、気のせいだったのだろうか・・・。

中古入手したヤシがファームウェアの入手をNに断られたって書いてあるじゃん
違うのか？

>>238
嘘書いてあるなら訂正して入手方法を書いてくれれば良いんだよ。
信者だの工作だの言うだけなら信者だの工作員だのと同じレベル。

planexのBRC-14VG-BTなんかはHPを見ると機能てんこ盛りだけど
実際に使用すると落ちまくるルーターなんだよなー。

あれがまともに使えるルーターならすごく嬉しかったのに。

btに対応したルータか…
発想は面白いが

いや、btというよりPPTPとIPsecが両方使える上に、
Samba内蔵してる点がいいよね。ファイル鯖として使えるし。

昔使ってたけどPPTP接続を着信するとすぐフリーズするから捨てた

IOSをファームと言う素人は帰ってくれ。
シスコはOSと言っているだろ。

どっちが素人だか
ciscoをシスコと書く素人は帰れ

IPnutsマンセー！

>>241
俺は中古で買ってないからその辺はどうか知らないね。

ただ法人契約じゃないとファームもらえないだの、
有償サポート入らないと駄目だのと
嘘を並べる自称IXユーザーの話を鵜呑みにするのは如何なものかと。

>>242
入手方法って、、そんな者鯉みたいな真似するなよ。
何でファームの提供方法が公開されてないのかもう少し考えような。
そして検索しても出てこない理由もね。
その答えが有償だからって思うなら勝手にどうぞ。

偽情報を訂正してるだけなのに、何でこうも噛み付いてくるのやら。
次は何だ？「ファームよこさないと信じられん」とでも言うのか？
まったく勘弁してくれよ。

なんだ…話の流れを読んでないのか
>>99で
中古で入手したらファームウェアの提供を断られたという話だった

>新品で業務用ルーターは9割の人は買わないし、
というレスもついて、ならIXは問題外のようだねというのがここまで
リース落ちなどに期待するのが業務用機のメジャーな入手方法だからな
新品購入で貰ったというならそれでいいんじゃない
保守に入らないと貰えないというのは法人ユーザ向けH/W保守のことを
ファームウェアのDLサポートと勘違いしたんだろ

>>249
それが本当なら今までのIX使ってます君は大嘘吐きだなｗ

>>250
そんな9割の人がとかいう自分勝手な都合のいい統計、信じてどうするの。
それに流れも何もWikiに書いてある。「法人契約が必要」ってね。

後、ここは【業務用】中古ルーターを探すスレ【ファーム大公開】じゃない。
あくまで宅鯖に最適なルーターのスレ。

何で中古を買う事前提になってるのやら。

ということはnetscreenも保守入ってりゃファーム落とし放題だから
ファームは無料ってことか。

悪いがIXをどうしても売りたい業者ががんばってる様にしか見えない。

>>252
何でもそうだけど普通に買った人はメーカーの保守で満足するからじゃね？
ここはメーカーに電話で問い合わせたり出来ない奴が集まってるっぽい。(レスみてるとね)
あとその辺の変な物をつかまされた難民とか。

前スレと感じが違ってるのは同意。

>>249
ヒント：前スレの流れ。RTX厨の自作自演。

ここに出てきた機種ってみんな叩かれてるなｗ
結局こいつら何も持ってないとみたｗｗｗ

２セッション目までは
〜鯖、使ってるのは〜
ってな具合で参考になったのにねぇ

3セッション目は未だにそういうの無し
叩きあいでスレの1/4を消費
オワットル

変な流れに惑わされずに一貫して自分の主張をしている信者さんが一番マトモ☆

前スレ参考になったか？
4HGが300万reqに耐えられて2年間落ちた事無し、
しかもレスポンス低下無しとか書いてあると思ったら
日に1000ビューでリブートかかるとかいうレスもあったり。

どっちが本当なのかわからんのは今も昔も同じ。

>>249
> 入手方法って、、そんな者鯉みたいな真似するなよ。
> 何でファームの提供方法が公開されてないのかもう少し考えような。
> そして検索しても出てこない理由もね。
> その答えが有償だからって思うなら勝手にどうぞ。
>
> 偽情報を訂正してるだけなのに、何でこうも噛み付いてくるのやら。
> 次は何だ？「ファームよこさないと信じられん」とでも言うのか？
> まったく勘弁してくれよ。

Netscreen & RTXユーザの俺が2行で一般論を述べただけなのに
物乞いだのかみついてくるだの、何でこうも噛み付いてくるのやら。

やっぱりRTXユーザかｗ

>>255
エスパー乙！

何使ってるか名乗れば叩かれるスレはここですか？

他人の情報を叩くより、自分の経験談を語ってくれ
経験からくる成功談と失敗談が最も有益
各自はそれを見て各自判断すればいいんじゃないの？

そもそもこの手の話題に叩きも擁護も無意味
機械って意外にアタリハズレ大きいから、現物によってカタログスペック以上だったり以下だったりまちまち
安定性だってアタリの数千円がハズレの数万円より上だったりする
何十台も買って比較調査するようなラボでもない限りは普遍的な意見は語れないと思うよ
こういうスレに求めるのは、上から見た客観論じゃなくて、同じ目線の経験談だと思うんだ

>>259
いいかげんであいまいな情報が多いんだ。仕方ないんだけど。

300万ﾘｸって多いように感じるけど1日平均すると秒間4ﾘｸしか無いなんだ。
時間による分散・集中とか考慮しても、小容量中心なら屑ルータでも本当に大した事無い。
でもこれが1Gになると話が変わる。一日1000でもセッションがいつまでも開放されないからかなり苦しい。
あと、信じがたいが同じ機種でも個体差等も見受けられる。

だから、出来る事は実績がある程度あるのを買うしか無いよ。そしてその機種の動作状況報告かな。
PCルータは過負荷環境・特種需要には力を発揮するけど、それ以外はCP良くないのを考慮。
未知の、あるいは定評の無いルータを買って試したら是非ここに書き込んで欲しい。

そんな個体差がある機種なんて、製品としてどうかと・・・・・。

そもそも個体差があると判断したからには、自分で数台かって検証した結果の事だよね？
まさかと思うけど自分は大丈夫、でも他人は駄目、だから個体差って判断してるって事は・・・・
まぁ幾らなんでもそんな単純な事はないか。

ええと、使用感とか技術情報とかの話題がないなら
この板の存在意義ってあるの？

>>260
ではNetscreen＆RTX＆Cisco＆PCルータ厨の俺様がこの場をカオスに導きますよ。

>>264
経験談と言ってもなぁ、、、範囲が広すぎるからなぁ。
自分としては電力・ラックスペースを気にしなければ、
PCルータでハズレを引くことはまずないかな。
VPNスループットが良ければ最近は省電力のPCルータもいいかなと思ってきている。

>>267
特定のルータの技術情報なら通信技術板に行けばいいかと思うわけだが。

技術情報なんてメーカに聞けばいいんだよ
目的に応じた自社製品は何がお勧めかも教えてくれる
カタログ比較よりは多少柔軟な情報を入手できる

でも自社製品ﾏﾝｾｰのメーカ営業の言葉だけじゃ信用できないからこういうスレがあるんだよね？
他社製品を叩いて自社製品をﾏﾝｾｰする営業と同じこと言ってるやつは、その会社の人ですか？

みんな使用感や体験談だけ書けばいいよ
「○○な宅鯖立ていて○○な使用していて○○ルータの○○ファームでここ1年は無問題」だけでも十分な情報だ

サポと連絡とるのにメールしか出来ないヒキコモリがこのスレいるからな。
そういう奴が技術情報欲しいんじゃねぇの？

だからなに？

>>247
シスコのＨＰも見たこと無い素人は帰れ。

喧嘩ばっかじゃきにー

>>272
Ciscoアカデミー逝ったことも無い素人は帰れ

>>252
>それに流れも何もWikiに書いてある。「法人契約が必要」ってね。

wikiの記述は知らん
俺が書いたんじゃねーしな
自分勝手な都合のいいwiki、信じてどうするの

>何で中古を買う事前提になってるのやら。

中古でファーム貰えないならそれもまた有効な情報だ
何で新品を買う事前提になってるのやら

この人のレス、何でこうもマネッコばかりなの？
同じRTXユーザとして見るに耐えないんだけど

坊やだからさ…

ってか、いーかげん空気よんでミンナ仲良く汁！
KY！
KY！
KY！
KY！
サンゴ！！！

> 自分勝手な都合のいいwiki、信じてどうするの

なるほど、wikiは信用ならないのか

> 中古でファーム貰えないならそれもまた有効な情報だ

なるほど、掲示板は信じるのか

軽鯖なためBR1500Hで十分ことが足りてる状態･･･。

事足りてるなら良いさ♪

まぁルータはルータでしかないからな
2万も3万もだして中古をファームウェアがどうこうとビクビクしながら買ってられない
今のPCをルータにお下がりしてC2Dのマシンでも新調するさ
パーツも使いまわせるだけ十分持ってるからマザーとCPUだけ手配すれば良い

>>278
中古オーナーが問い合わせてファーム貰えた報告ないじゃん
前スレでも現行スレでも
十分有効でしょ

消費電力大、ファンレス難、熱暴走危険度大、機体大、更新頻度低、機能貧弱
釣りにしてもせめてBE使うと言え。

いや、メインをアップグレードする方法も満足度という意味では効果あるんだが
電気代が全てではないし

結局IX2015ってどうなのよ？
新品で買ってファーム更新できたとしての評価。

前スレみるとRTX使ってる奴含む、色んな奴が入れ替えてるって事は
同価格帯の他の製品よりも群を抜いてるわけ？

セッション数が半端なく多いとか、面白い特徴はあるみたい
ショートパケットについては報告無いねぇ
ぐぐるとRTX1100より圧倒的に速いという評価、だが

>>285
交換した香具師が言うにはまったく落ちないらしい。
ショートパケットも捌ける、
大量のフィルタリングやら何やらは独自のキャッシュつかうから
スループットも落ちないといい事だらけ。。。
なんだけど、ファームが古いとキャッシュが有効にならないという弱点。

だからみんなしてファーム云々を叩いてると予想ｗ

あーそういう事ね。
なら中古でお得なRTX。
新品でコスパいいねIX。

こんな感じで住み分けろよ、おまえら。

で、いーかげんミドルのお勧めも語ろうぜ！
個人的にBA8000レベルの機能と4RVの安定性をかねたものを探してる。
やっぱ中古のRTX1100がいいのかい？

MR504DV

IPnutsマンセー！

ミドル(負荷にシビアでない環境)の話がしたいならH/W板のスレのほうが
有意義じゃないの？
別にここで語ってもいいと思うけどさ
RTX1100は中古で安いし、ファーム云々の問題からもフリーだから、買っちゃえば？

RTX1500, 1100, 1000の違い
ttp://netvolante.jp/products/spec/vpn.html

>>289
MR504DVではフィルタ型ルーティング出来ます？
ttp://www.rtpro.yamaha.co.jp/RT/docs/

通信技術板にyamahaルータのスレがあるんだから
1100に興味あるならそっちを見てもイイんじゃない

RTXシリーズって後継機が出たらファーム更新がとまるのがちょっとね・・・
1000然り、2000然りで、RTXスレじゃ泣きを見てる人も多いから一度みてみるべし

そういや無償で5年以上ファーム更新続けてるルータって何かある？
ここ、ファーム更新にこだわってる人多そうだから、教えておくれ

OSに保守料払いつづける気があるならciscoをどうぞということになるな
ディスコンなのに無料更新を続けろとは言えん

やっぱ無料じゃないの？

>>295
何が？

>>296
ファームを5年以上更新してる機種
というか、未だに細々と更新してるもの

>>293
ファームが有料になるとRTシリーズの利点が大きく損なわれるので
素直にシスコとかの堅いメーカーの物を買って保守にはいるか、
RTシリーズで行くならルータ自体を定期的に買い換えるのがお勧めです。

本体にファームの費用が含まれてるのでいつまでもメンテナンス、ってのは
堪忍してください、とyamahaの人がMLで言ってた気がします。

RTX2000はそれ以前に短命に終わりすぎてファームないっつー話で
泣きを見てる人がいましたね。

以上、信者からのアドバイスでした。

これが大体5年前の記事
ttp://bb.watch.impress.co.jp/news/2002/09/04/yamaha.htm

仮にファームウェアが更新されていても
この当時のハードウェアをありがたがるヤシは
この板に居ないと思われるが？

>>293
IX1000シリーズは2001年以降ずっと更新してるからもう6年になるね。

>>298
2000はかなり高価だからもっと続いてもいいのにね
あれはほんと可哀想

>>299
安定、安心を求めるなら長期で面倒みてくれるのはありがたい

>>300
ながいね
ずっとって事はこれからも伸びるんかいな

何度も出てるけどシスコの保守料って年間いくらぐらいなの？
上のほうで何ども出てるから気になって気になって

機種によってピンキリじゃない？知らんけど。

Netscreenなんかは機種によって違うよね。

AR740も2000年末から今年まで更新がある。SEIL/neu 2FEも先月末に更新されたな。01年発売だったはず。

>>298
RTX2000は…intelがIXP1200のMEを見捨てたからな…性能改善の見込みが元から絶たれてディスコンに…

RTX1x00はNAPTより先にファイアウォールセッション数の上限に当たるんだよね。2000。
NATディスクリプタの実装自体が違うRTX3000を除くとSRT100が唯一4096あるのでそっちの方がマシ。

1812jで15k円/年くらい

>>303
MEってMicro-Engineの略で合ってる？

>>304
うちは12000円(税別)＠1812J

cisco-catalyst.jpって商売やめちゃったのかな

>>307
server-rack.jpで続けてるけど、中古品はもう扱ってないみたいだね。

>>308
レス�d

中古はもうやってないんだ…残念だぁ

肝心のサイトは鯖落ちみたいだけど、こんなんみつけた
ttp://storetool.jp/3801223600/6ae07dcb33.html

>>309
てか会社名変わってるね。今まで有限会社だったのに。

>>310
ニートは会社法が改正されたことなんて知らないんだろうなぁ、と思った。

>>311
んー？有限会社は有限会社のまんまじゃね？

>>312
2006年5月で有限会社法は廃止され、新規の設立は出来なくなった。

以前からの有限会社はそのまま株式会社に移行する(名前も株式会社になる)が、
特例有限会社という形で旧来の有限会社のメリット(決算の公告義務がないなど)は
残る。

特例有限会社の場合は商号に「有限会社」を入れないとダメだぞ

ここで社長の俺様が登場。・・・資本金10万円の会社のな。

おお、俺の会社より資本金が少ない！

NetScreenの保守料だが
25が8-9万/年くらい、5GTplusで2万/年くらいだったはず

なんで FutureNet XR-410/TX2 がでてこないの？

外見が安っぽいから。

>>319
でも赤長いLEDがひょこひょこ動くのを見てると飽きないよねｗ

>>318
これ、ショートパケットさばけんの？

>>318
俺も横から質問。
こいつ、PPTPサーバになれる？

PPTP+IPsecがいけるなら買う。
おまけにフィルタ型ルーティングが使えたら最高

>>321
たとえば100バイトくらいのパケットを、毎秒10個くらいづつ100個のクライアント宛に
送り出してるけど、もう何ヶ月も問題なく動きつづけている
と言う程度の安定性はある。

>>322
PPTPについては使ってないからわからん。
メーカーのサイトに取説置いてないか？

メーカーサイトには、GREとは表記があるけど、
これがPPTPサーバを意味するのか、単にLANからのPPTPをパススルーできるのか、
はたまた、LAN内の別のPPTPサーバに通すことができるのか、パッとしないのよね。

けど、もしできるなら、XR-510ってのが良さそうね。
フィルタルーティングは気になるけど。

BフレッツでPR200NEというルータを借りてます。

自宅ウェブサーバでDBを使った掲示板というかブログみたいなのをやってます。
DBへの書き込みが頻繁に発生する（一日１００００件くらい。
一日の合計セッション数は３０００）と、外からFTPやSSHで接続できなくなるんですが、
このルータの性能が悪いからなんでしょうか？
（サーバはCPU2GHzメモリ2GBのDELLの安いのです）

NATエントリ数の上限にリーチしてるんだと思われ
ルータを再起動して直るなら多分そう
NECの安いルータはその動作がデフォ

ttp://www.nec.co.jp/ixseries/ix2k3k/faq/ip.html#Q2-1

このくらいの製品を新品で買えば文句無し

414 ：不明なデバイスさん：2006/11/25(土) 13:35:55 ID:7eGP4twK
NECのルーターはNATテーブルは4096と他社のものと遜色ないんだけど、
セッションが終わってテーブルを開放するのが遅いらしく
すぐNATテーブルが埋まってしまい通信が詰まってしまう

FPSゲームなどで大量のサーバーを探索しようとすると
この詰まりが起こって通信できなくなる

TCPの持続時間が900秒とかなってるんだろうな。

しかしその価格帯のNのルーターって
詳細なNAPTモニタないのによくそんなのがわかるなと
いつも疑問に思ってる俺がいる。

うちのはADSLモデムなんだけど、それっぽい値は600になってるな。
ip nat timerで変更できるっぽい…あ、Web設定で普通に変えられるわorz

>>325
この表記からすると単純にGREによるカプセル化を行なってるだけだろう。

あとCenturySystems製品って実はぷらっとホームのOpenBlockS/SS/OpenMicroServer
とハードウエアは同じものだったりするので、Linuxそのものにアクセスして
iptables (パケットフィルタなど)なりpoptop (pptp server)なりを直接使う
というやり方もアリなんではないかと。

IX使ってる人に質問。

この機種ってDNSルーティング出来ますか？
マニュアル見てるとどうもそれっぽいのがないみたいなんだけど・・・。

RTXもこの辺が書いてないし、出来ないのがおおいのかな？

>>332
DNSルーティングってproxyDNSのこと？

あて先によって出て行くインターフェースを指定するルーティングでしょ

>>332
IXならこれ。
ttp://www.nec.co.jp/ixseries/ix2k3k/Support/flets/flets_square_e.html
またはこれ。
ttp://www.nec.co.jp/ixseries/ix2k3k/Manual/EX/8.0/IX1-3K-EX-8.0-11.pdf

ただproxydnsの優先度変えても、
やり方が悪いのかdefault route経由でとりにいってしまうのよね。
ドメイン毎に問合せ先を変えたかったけど、挫折した。

RTX1100を買って半年ぐらい経つんだけど、処理速度とか、NATセッション数だとか、
IPsecのメンドくささとか（実際OpenVPNにしてしまった）、ルータのコマンド覚えるのとか、
そういうの考えると、まあ今さらだがPCルータがいいような気がしてきたよ。
特に俺の場合固定IP一個なんで、DMZといってもNATした中に鯖一台居るだけだし、
普通に安いルータにPPPoEだけやらして、NATとかフィルタとかVPNとかの他のことは
鯖に全部やらせたほうが安上がりかもしれない。つまりちょい高いルータ買うなら、
その分投資してPCルータ（鯖）に投資。
まあ鯖メンテしてる時に他のクライアントも外に出れなくなってしまうのは不便だけど。。。

じゃあそのRTXを売って下さい。
いやマジで20000円くらいなら即金で振り込みます。

IPnutsマンセー！

>>336
つまり、金持ちはRTX1100買えばいいよ、ってことか

電気代が気になる俺はRTX1100買いました。
立ち上がりっぱなしのPCが増えるのは抵抗有るなあ。

空気読んでRTX1500かIX2015を買わないと

財布も気になるんです

そうだな
お前頭いいよ

>>340
どうせ鯖は電源入れっぱなしでしょ？
鯖にルータもやらせるのは抵抗あるけど、電気代にはいちばん優しい気がする

電気代っていうか、セキュリティ的にあぶないっしょ。
ルーターと鯖が同じって言うのはさ。
鯖の運用時って大抵他のPCと切り分けて
ゼロデイ受けても被害を最小限にしたりするしね。

>>345
俺もそう思ってたんだけど、Xenとかの仮想化があればそうでもないかなーとか
いま俺、Xenで外向けのWeb鯖と内側用のファイル鯖とを１台に共存させてるんだ
NIC２枚差しでそれぞれ別セグメントに存在させられてるから、まあそれなりに安全
こうしてみたところ、なんかルータもこれでいいんじゃないか、、とか思ってしまった
まあそろそろスレ違いか

別にスレ違いじゃないと思うよ。
同居させるのが最適という一つの案

ゲストOSが、鯖として要求されるパフォーマンス出ればメリットあるね
ただ、この場合ゲストOSの特権を奪われたときに
ホストOSに干渉出来ないならいいんだけど

まず、ゲスト側からホスト側を制御する方法がわかれば解決するはずだ。

理論的にはゲストからホストは操作できないけど、穴は100%無いとは言い切れないよねー

>>350
それ

そんなことを本気で心配してる人っているんだね。

スーパーハッカーを嘗めてはいけない。

そんなのがいらっしゃいましたら、もうおしまいだとおもっている

そんなのが来たら
回線切って、再フォーマットして終了。

解析可能なプロセス数に比例して危険って事を少しは思い出そうぜ。
何もセグメントの問題だけじゃない。

ウィルスと同じ
滅多にない事が現実になったときに大変なことになる

うちの鯖は漏れ出て困るようなもん置いて無いから関係ないけどな！

って油断してると、発射台や踏み台が仕込まれたりするわけで

大変なことになりそうなものは置いてない。
不特定多数の来ないサーバはデータの出入りの監視も比較的楽だしね。

>そんなのが来たら

来たことに気づけるならいいけどな

>>347
うんまあ俺がいま現在望めるインフラ設備では最適なような気がしてるよ
固定８つあってもっと使用するユーザー数が多いとか、もっとハードにネトゲするとか、
ハードにtorrentするとか、設備投資が更に可能とかいう状況なら違ってくるかな…
NATセッション数をどうにかしたくなると思うので、10万以上のルータ（って何がいいのか
分からないんだが）かPCルータか、、
となるとPCルータを仮想マシンにやらせたくなるかもしれない

ともかく現状としてこれ以上ファンの音を増やしたら奥さんの機嫌がさらに悪くなるorz

RTX1500もIX2015もファンは付いてないような気が

PCルータの話でしょ

おお！こんあ時間でも人が居たｗ

>>359
だよな
簡単に気付かれないから何かあったとき面倒なわけで
もし複数のサービスの穴を突かれて片っ端から管理権限取られて、ログごと消されるような動きされたら、肉眼監視か外部監視しないと分からん
データセンターや業務鯖ならまだしも、個人レベルでそこまでやってるやつなんておらんだろ

んなこと言い出したら、
仮想技術で同居した場合どうこうじゃなくて、
ファイアウォール自体100%信用ならなくなってしまう

>>365
そんなん当たり前だろ
FWあるから100%侵入されないなんて夢見てるの？
不測の穴があるかもだし、設定ミスによる穴が開くかもだし、ハードの問題で壁の下潜られるかもしれないし、100%なんてないよ
そういう場合に備えて機器を分けてリスクの分散を行うのも一つの対策

でも、カネが潤沢にあるならナンボでも対策できるけど、宅鯖はそんなにカネかけられない
リスクを理解しつつ、どこまでトレードオフするかが悩みどこなわけだな
多分このスレに来てる人は、サービスよりもインフラを気にしているんだろうから、インフラを安く上げようとする人には抵抗感あるのかもね

俺たちのwikiを充実しようぜ！

宅鯖に最適なルータは？ @ ウィキ
http://www39.atwiki.jp/takurouter/

　

俺たちとか言うなら過去ログのdatぐらい置いとけば？

もっと安くておすすめなものと言ったら？↓

4RVでいいやん4RV

このスレ的には使い捨て扱いなんだっけ、それ？
ちょっと機能が貧弱すぎるのよねぇ。

じゃあRTX1500かIXなんちゃら
次マンセーの人↓

安いのがそれなら、高いのは何がおすすめなんだ？
シスコ10000シリーズか？ｗ

yes！IPnuts4

RTX3000とかIX3110とか＞高いの

ファイヤーウォールとは内側が可燃物で出来た耐火壁のことである。

アラクサラとかISR以上の>高いの

モジュール型を全部高い分類にしちゃえばいいんじゃね？

宅鯖用＝非モジュール型でいいんじゃね
電気代もハンパ無いよｗ

もう、スパコン買ってルーティングやらせろよｗ
鯖はペン3な。

E25K萌え

>>365は
ファイアウォールが100%信用できないと言う
>>306は
100%進入されないと思うほうがおかしいと言う


>>305の100％ってのは
・80％や90％くらいはしてるけれど、100％までは信用は出来ない。
・100％まったくひとかけらも信用できない。
のどちらだったんだろう？

普通に考えると
・100％まったくひとかけらも信用できない。
なら使うだけ無駄じゃーないのん

日本語でo

相手を信じることが出来ない人って可哀想ですね

公開してもないポートをアクセスに来る相手を信用する豪快さんな人ですか

>>387
あんたは、「うちの自宅鯖では○○ポートを公開してます」って
どっかに書いてんのか？ｗ

ポートスキャナ…いや、これ以上はやめておこう

セキュリティ論議は不毛だからやめようぜ
どうせなら専門家がうようよしてる専用のスレで語ってくれ

とりあえず、中・韓・朝人はむやみに信じちゃダメ。
奴らはこちらを信用させてうまいこと利用することしか考えてない。

＞＞３８９
あんたもスッキャナー

>>391
他国の人をそのように発言するのは良くない。
が、鯖にアクセスして来る台中韓人は碌なのがいない。

まぁ10中9,は事実だな

>>388
間接的には書いてるよ。

〉〉392
〉〉392

〉〉392
〉〉392

なぁルータってなに？詳しく教えてエロい人

電気で動作する機械です

穴開け機だろ。

MMOでは忌み嫌われる存在

宗教改革の中心になった人だよ。

んなもん検索すれば一発だろが

ルーター 1 [router] - goo 辞書
http://dictionary.goo.ne.jp/search.php?MT=%A5%EB%A1%BC%A5%BF&kind=jn&mode=0&base=1&row=0

根を張る者

ちなみに 根を上げる者は ルーサー

誰がうまいこと言えと(ry

ルーザーじゃなくて？

root魔法がかかりました。
あなたの足は地面に根が生えたように動きません。

コマンド>

大人のおもちゃでしょ？

盛り上がって参りました

>>408
suのことかーーーー！

フランス革命にも多大な精神的影響を及ぼしたフランスの哲学者

角度を表す記号

IX2015本格導入age

ttp://zip.2chan.net/3/src/1191050617622.jpg

>>414
おい、、それ立てたらだめだぞ・・・・
サポから何も聞いてないのか？

>>414
ルーターマニアめｗ

>>415
?
>横置き・縦置き・壁掛け（オプション）など設置場所を選ばない、

>>417
すまん、他のと勘違いしたｗ

まあでもほとんどの機器は横置きの方が安定するけどな
熱が上がる最上面が広くなるのは放熱効率も良くなって熱に強くなる

IXって左右に穴あるから横置きにしたほうがよくね？
70℃まで耐えれるからそこまでシビアに考えなくてもいいけど…。

417だが、？としただけで、
実は自分もそう思う。

>>414
誰もつっこんでないが、電源ケーブル繋いでないのは何故だ？
もしかして・・・

設　　定　　で　　き　　な　　い　　の　　か　　？

というか自分なら、そういう中途半端なところに配置しないなあ

IXって裏側にAC100V直入れだから写真じゃ映ってないんじゃね？
コンフィグ投入用のCISCOっぽいきしめんケーブルが映ってるから コンフィグ入れてる最中かも

さすがに初期設定終わったらLAN側のクライアントからtelentするだろうし...

つられて晒してみる。

http://feiticeira.jp/jisaku/img/1259.jpg
こっちが今動いてる奴。
後ろ向きだけどnetscreen5XT

http://feiticeira.jp/jisaku/img/1258.jpg
こっちはクローズ環境で何か色々試験用。
今はWAN側BGP、LAN側EIGRPで冗長構成になってる。

>>420
左右に穴があるなら縦置きして下を浮かすのがベストだな。

>>422
電源ランプはついてる用に見えるんだが・・・

ttp://yabumi.jp/acchanpage/cgi-bin/up/up/up3963.jpg　これって...

>>425
ちょっときいていい？
一枚目何、これ？
なにやるとこーなるの？

天井裏のロフトの壁を打ち抜いてやっつけ仕事でMDF盤をつけて
角部屋へＣＤ管流してUTP配線してるんでしょ

>>425
この右上壁のAirStation Proが気にかかる。こういうフラットタイプあったんだ

>>428
普通の情報分電盤。
配管だけして貰って配線は自営なんで必要な所だけ配線・成端してる。

>>430
写真の写りの所為かな。普通に5cm厚はあります。

3Fだ、洋4だ、うらやましすｗ

おまいら、10月になったとたん元気がなくなっちまったな

探さないでください

10月から株とFX始めるって決めてたからそっちに忙しいんです。

サブプライム余波が予測される10月11月にはじめるなんて、
猛者だな。

>>433
涼しくなってルーターの熱暴走が治まったのさ。

>>436
だから忙しいんです。
今晩はドキドキです。

RTX1100か IX2015か迷う今日この頃なんだが・・
NATセッション数 6万のIXにすげ〜引かれるんだけど、正直な話　例えば5万の
セッションを張ってる状態で 安定度はどうなんだろう？　使ってるエロイ人！　
教えてください！
・・つか、いい加減RTXシリーズのNATセッション数増やしてくれよｗｗ！　
な！　1万位でいいからさ！　　頼むよYAMAHAさん！

1100かって満足出来ないなら2015買えばいいじゃん

言ってる事はもっともなんだが、 ダメだったら、IX買えるほど お金有りません。
・・・いや、食うに困るほど金が無いわけじゃないんだがな・・・ｗ　orz

オクで買ってオクで売ろうよ・・・・・

数十万セッション張っても激安定！どんだけぇなIPnutsマンセー！！

ポートが枯渇しそうです。

自動再起動とか付いてるルータあるのん？
バッファローの安いの使ってるからたまーに落ちる。
再起動ﾏﾝﾄﾞｸｾｪ

ここは落ちないルータを語るスレなんで、有線スレにお帰り下さい。
いちいち再起動かかってたんじゃ仕事になりません。

落ちないルータを求めてはいるが、落ちないルータを語るスレではない。

とりあえず、自動再起動とか聞いたこと無いと思うよ。

このスレの住人が落ちるルーターなんて使ってるわけがねーｗｗｗ

このスレの住民が落ちるルーターなんて使ってたら再起動→復帰→再起動を繰り返す予感

おまいら急に元気になったな

今日もルーターが落ちた。
　　　　　   　＿＿＿＿＿＿＿
　　　　　　   |　  再起動中  .｜
　　　　　   　|　|￣￣￣￣￣| |　 ('A`)　またなの？
　　　　　   　|　|　　  　　　　.|｜　（　　）
　　　　　   　|　|　　  　　　　.|｜　｜｜
　　　　　   　|　|　 　　　 　　.|｜
　　　　　　   |　|　  　　　　　.|｜
　　　　　   　|　|　　  　　　　.|｜
　　　　　   　|　|　  　　　　　.|｜
　　　　　   　|　|　　　 　 　　.|｜
　　　　　   　|　|　　　　　  　.|｜
　　　　　   　|　|　　　  　　　.|｜
　　　　　　   |　|　　　 　 　　.|｜
　　　　　   　|　|　　　  　　　.|｜
　　　　　   　|　|　　  　　　　.|｜
　　　　　   　|　|　  　　　　　.|｜
　 　 　 　 　 |i i|　 　 }!　}} /／|
　　　　 　 　 |l､{　 　j}　/,,ｨ//｜　　
　　　　　　　 i|:!ヾ､_ﾉ／ u {:}//ﾍ　　　　　　　　
　　　　　　　 |ﾘ u' }　 ,ﾉ　_,!V,ﾊ |
　　 　 　 ／´fト､_{ﾙ{,ィ'ｅﾗ　, ﾀ人　　
　　　　 /' 　 ヾ|宀| {´,)⌒`/ |<ヽﾄiゝ　　　　　　　
　　　　,ﾞ　 ／ )ヽ iLﾚ 　u' |　| ヾｌﾄﾊ〉
　　 　 |／_／　 ﾊ !ニ⊇　'／:} 　V:::::ヽ　　　　　　　　
　　　 /／ 二二二7'T'' ／u'　__ /:::::::/｀ヽ
　　　/'´r　-―一ｧ‐ﾞＴ´　'"´ ／::::／-‐ 　＼　　　
　　 / // 　 广¨´ 　/'　　 ／:::::／´￣｀ヽ ⌒ヽ　
　　ﾉ ' /　 ノ:::::`ー-､___／:::::／/ 　 　 　 ヽ　　}
_／｀丶　/::::::::::::::::::::::::::￣`ー-{:::...　　　 　　　ｲ　

RTX1100なら時間指定で自動再起動が出来るよ。

糞の落ちるルータ使ってるよ
負荷の低い用途（使用者限定のWeb鯖）だから、変に負荷が上がったら勝手に落ちてくれて助かる（笑
実際cnからの攻撃に仮死状態で耐えた実績あり

あっ、IPnutsだってできるもん！！！

IPNutsはソフトウエアであって、ルータでは無い。

>>456
じゃあ、ルータって何？

MR504DVと4RVの、個人的にはこれで十分なコンビ。
何となく撮ってみたくなった動画ｗ

http://122.249.30.23/files/P1010729.MOV

TV台の中につっこんでます

Winなファイル鯖と低アクセスなLinux鯖が1台ある程度です

>>457
今時のルータならBGP、OSPF程度は喋るハズ。
RIPとかスタティックｗ程度しか出来ない箱はNAT箱。

無駄にIX2015を導入してセッション数も最大にしたけど 実際違いがわからん　つーか
そこまで負荷がかかるようなほどアクセス数ないしね...

鯖よりルータのほうが高いって逆転現象が発生してるし

鯖は3万で買ったデュアルコアOpteronのML115...orz

チラシの裏

・・・・そういう設定はモニタ見ながら適切にするんだぞ、何でも。

>>459
昔のルータは今時のルータの機能を持っていないので、ルータではない何かだったということでいいですか？
そして何年後もあなたの定義でルータが存在できるということでいいですか？
俺定義に凝り固まって刹那的かつ愚かな発言をするのは控えた方が良いかと思います

お前は出てくること自体を控えたほうが良いかと思います

>>463
昔はソレでもルータだった。
だから今時と書いたんだが？

ルータの定義がコロコロ変わってたらやってらんないよなぁｗ

ルータって書いてあったらルータなんだよ！！

業界団体が決めることだからな
俺ルールなぞいらん

PCルータは無いなら専用のスレを立てればいい。少なからず需要はある。
あとPCルータのイメージダウンを狙っているのでなけば、某PCルータ信者はここで信者発言をすべきでない。

原典に戻ればルーティングができればルータ。

IPnutsマンセー！

信者はそいつが考える最適なルータを端的に言い表しているだけで、スレの目的からは外れていない
「IPnutsマンセー！」 ＝ 「宅鯖に最適なルータはIPnutsである」
ってことだろ
「4RVマンセー！」でも「1100マンセー！」でも一つの回答だ

>>470
コレガだとかならNATとDHCPがあるものをルーターと言うんだよ。
中にはroute定義できないものも有る。

NATはルーティングではないと？

>>474
うん。

>>473
ブロードバンドとの接続機能のみあればいいやというノリで
NATなりNATPだけは装備して、本来のルーティング設定が出来ない安手のルーターって意味？

>>27
＞OSレベルでルータ用に特化したIPnutsとは話が違う

カーネルをルーティング特価にカスタマイズとかしてたっけ？

L3で経路制御できりゃルータ

BASIC MASTER LEVEL 3

>>479
ウェブマスターだっけ？なんか恥ずかしい名前の資格あったよな。

>>478
せめて複数の経路制御にしてくれ。
右から左じゃ悲しすぎる。

>>481
新しい言葉を作って業界団体に認めさせればOK

それじゃあ単経路のNATしかないようなものは「ルーパー」と呼ぶことにしよう。

ルターでおｋ

ゲームの呪文の強弱みたいになってきたな

同じメラゾーマでも余が放つとこのようになる

要するに何もならないのか。

みんなすいごいなー、どんな回線使ってんのよ。
100M共用で月6〜7万払ってんの？それって宅鯖というよりASP業者じゃんｗｗ

IP1個のFTTHごときcoregaで十分だろ、めったに落ちないよ。
中古1,000円で買えるしwww
VPN? PacketiXで十分。

どうしても1回線で複数IP使いたいならみんなの言ってるレベルのルータを一応
認めるけど、、これだけは言わせてくれ

・ciscoでさえ壊れるときは壊れる
・YAMAHAのダイナミックフィルタのわかりにくさは異常

いや、あの、ここ、壊れにくいルーターとか、わかりやすいルーターを探すスレじゃないんで^^;;;

>>488

とっととIPnutsに換えなさい！

>>490の彼をよく見かけるような気がするので、
さぞかし2ch中に書いているのだろうと思ってググってみたら
ただ俺の見るスレと被っているだけだったｗ
まあそれだけなんですがね。

ルーターをただのハブとして使うことってできる？
モデム変えたらルーターと一体型のやつで
ルーターが二重になってしまって
IPマスカレードがうまくいかないから
ルーター機能を片方停止したい

WAN側ポートを使わなければそれでいいんじゃないの？
とくに設定をいじったおぼえはないなあ。
うちでは一時期そうしてた。 消費電力がおおきいからやめたけど。

>>482
既に「BBルータ」と言う蔑称がありますが・・・

>>493
ルータ機能じゃなくてNAT機能を切れば問題なし。

>>489
FTTHでエロサイトやうｐろだを立てるのに最適なルータ探してんだろ？
あ、恥ずかしくて言えないのかｗｗｗｗ

まどうでもいいけど、健全な人を惑わすようなまとめ方すんなよ。

>>495
「BBルータ」は一般人向けに「ブロードバンドで使えますよ」って意味で使ってるだけでしょ
「インターネットルータ」だと商品名的に弱いから「ブロードバンドルータ」ってことで

>>496
^^;

>>498
漏れ的には明らかに使い分けされてると思うけどね・・・
あと実効スループットとか・・・RFCのスループットの定義から逃げる為か？

『ブロードバンド』用のルータ
ただそれだけで技術的な意図はない（企画に聞いた）

ちなみに『ブロードバンド』とは一般人向けのハッタリ用語
何か速そうに聞こえるから

>>501
ルータとBBルータを出してるA社から聞いた話だと差別化の為に使い分けてるそうだ。

BBが付くと一般向けの便利機能が乗ってたりするね
フレッツスクエアの設定が最初からあったりとか
まあ、一般向けかどうかの見分けにはなるかもねｗ

情報処理推進機構（IPA）は2007年10月12日，
バッファロー製の無線LANルーター「AirStation WZR-RS-G54」と「AirStation WZR-RS-G54HP」に
クロスサイト・リクエスト・フォージュリー（XSRF）のぜい弱性があると発表した。
http://itpro.nikkeibp.co.jp/article/NEWS/20071013/284433/

ここのレベルに無関係な話だｗ

いや、使い捨てルータとして使ってる人はいるだろう
そんなわけで丁度いい捨て時だなｗ

使い捨てでもそんなルーター使わないだろｗ

そもそも使い捨てにするチャンスがないのだが…

どんな時に使い捨てにできるんだ？

新しい彼女が見つかったとき

使い捨てルーターを持って彼女の家にネットの設定にいくのか？

二人の記念日に買った思い出のルータ

その日に壊れて、愛も壊れた

新しい彼女(ルータ)が見つかったとき

RV082-JP売ってねぇｗ
コマンドラインに触れたことない俺はYAMAHA系に手を出せないんだが・・・。
GUIで鯖公開ぐらいの設定はできるのん？＞YAMAHA

>>514
できる設定内容は少ないけどRTX1100ならGUIあるよ。
RTX3000とかの上位機種にはついてないけど。

Ciscoも1812JはSDMがあるからそう不便に感じることはないね。
もっとも手書きよりは無駄な設定内容が増えるけど。
GUIで設定内容を確認しつつ、CUIで書き直すのもひとつかもしれないよ。

慣れないうちは、CUIは設定がきちんと行われているか不安になる。
鯖のCUIは間違えても大体鯖飛ばすだけで済むけど、ルータはルータと人生飛ばしかねん。

で、コマンドリファレンスって付いてくるの？

>>516
確かに今まで普通の一般ルータを触った人が、
RTXとかCiscoルータを触るには敷居が高すぎると感じるかもね。

マニュアルの方はYAMAHAがコマンドリファレンス、設定例集、取説の3冊で
計A4の800ページくらい・・・携帯2個分の分厚さはあるのが付いてきます。
中古だと付いてこない場合もあるけど、
ファームウェアで常に中身が改訂されるから、
最新PDFを落として持ち歩いてると便利かも。

細かい話は↓を参考にしておくれ。

Ciscoの方は本体やIOSなど英語の取説が40ページくらいとDVD-ROM(日本語)かな。
DVD-ROMの中身はCiscoのHPそのものって感じだけど、設定例集もあるし、
教科書を買って資格勉強するのも悪くないかも。

マニュアルの中身はこんな感じ。
http://www.cisco.com/japanese/warp/public/3/jp/service/manual_j/rt/1812/1800sscg/chapter03/6426_02_3.shtml

GUIの話だとSDMの画面はこんな感じで、
設定は対話式に考えてもらえればいいかも。
http://www.cisco.com/japanese/warp/public/3/jp/images/product/hs/routers/crsdm/prodlit/SDM_jp.gif
ただ余計な機能まで付けてきたりするし、思ったような動きができなかったり、
頼りすぎてると自分で細かい設定をしようと思った時にハマる事もあるかも。

1100は手放しちゃったのでうろ覚えだけどPPPoEやNATの設定まではできるから、
普通のルータ相当までの設定はできる。
でもフィルタリングとか痒いところまでは手が届かなかった気がするかな。
http://www.rtpro.yamaha.co.jp/RT/docs/web_assistance/index.html

>>517
フィルタリングじゃなくてルーティングだた。
VPNの設定で想定した動きにならなくて結局全部手書きに直した記憶があるお。

IPnutsマンセー！

RTX1100の話で盛り上がってるな。
セッション数が2000しかないんでちょっと迷うんだが・・・

ん？
いつ、盛り上がった？

>>521
「セッション数」と略すやからが多いですが。
PPPoEセッション数とかVPNの接続セッション数とかNATテーブル数とか色々あるでしょう。
数的にNATっぽいがRTX1100は4096だし2000って何だろう？？？

動的フィルタセッション数でしょ。

PPPoEセッション数なわけないだろｗ

2000箇所と同時接続してやるぜ！！

僕も繋がりたい

よくわからんけどノートにIPnuts？とか入れたら電気代も安くていいんじゃないの？
そんでも普通のルータのが安かったりする？

PCルータスレでどうぞ。

NAPTセッション４０００も必要なサーバー立てるなら
NAPTはやめてUnnumbered使えよ。
おれはUnnumberedでやっているからセッション数なんて気にしたことが無い。

>>530
勘違いしているようだが、
Unnumbered環境でもルータはNATさせてるよ。

>>531
普通のNATならテーブルは消費しないってことじゃね？

>>532
L3ならまだ話は分かるんだが、ルータはちょっと違う気がするぞ。

ルータがセッションテーブルを持ってないと
当然ファイアウォール機能やフィルタリング機能は持たせれないじゃん。

ちょっと教えてください。
フレッツ光で固定IPで宅鯖やってます、
現在ルーターにIPNuts(Pen3 1GHz Mem256)を使用して
データは主にwebアクセスで10Mbpsくらいのトラフィックがあります、

で、もう４年くらいIPNuts箱を使ってて壊れそうな気もするのでリプレースを考えています、
候補としては値段的にも手軽なRTX1100を考えていますが、これでトラフィックを裁けるでしょうか？
たぶん上限は20Mbpsあれば十分だと思うのでカタログスペック的にはOKなんですか、、
経験者の方ご意見お願いします。
昔Cisco2501とか使って他のでコマンドには抵抗ありません。

もしだめなら価格的にはIPNuts用PCのリプレースですが、
音とスペースの問題でできれば専用機で行きたいなと。

1日200000ビューのレンタルサイトを運営しているが、
RT57iでも平均3週間以上は落ちないが？
落ちても自動再起動で何の問題もない。
20万以上のルーター使うってどんなサイトよ？
動画配信とかアップローダー設置してるとか？

>>535
RT57iのGUI機能ってどこまで設定できるのん？(ポート設定、自動再起動etc)
正直、コマンドに抵抗が（´ω｀）

>>535
一日たったの20万ビューかよ。
つまり一分あたり140ビュー以下。
どんなフィルタかましてるのか、
またピーク時のセッション数が幾つか知らんけどそのへんのルーターでもいいんじゃね？

コマンドに抵抗あるとか言うヤツは、鯖運用はやめときな

>>536
http://netvolante.jp/download/manual/index.html#manual
http://netvolante.jp/products/old_model/rt57i/index.html

CGIのレンタルを始めた当初は20万↑ルーターの購入を検討して
いたが、未だに限界を感じたことが無い。

>>534
RTXがいいなら1500のほうがおすすめ。

>>537
ああすまん、20万↑はページビューな。
CGIのレンタル自体は最近始めたばかりなんだが、
加速的にユーザー数増加してるから、その内限界になるだろうがな。

>>536
＞自動再起動etc
うなアホな、ウォッチドッグタイマー付ってことか？１０万円程度のルーターに付いているはず無いだろう。
多分自宅サーバーがwindowsならvbsで簡単にtelnetで自動ログインしてrestartコマンド実行できるから、その辺りの機能使っているのだろう。

ヒント：リモートで不正にリスタートされてる

>>537
> 一日たったの20万ビューかよ。
> つまり一分あたり140ビュー以下。

算数しか出来ないとそういう計算をする。
ほんとにサーバ管理してんのか？

何でもいいけど20万やそこらなら何でもよくね？

それが５分間とかに集中してきたらヤダ。

UP鯖はUP直後が祭になるからなぁ
職人が跋扈する夜は昼とPVの桁が変わるし
ピーク時の分あたりPVとかじゃないと負荷の判断は難しい

安っちぃブロードバンドルータ使ってるよ。全然問題ないよ…

みんな凄いな。
俺もいいルータが必要になるくらい、
ページビューが欲しいよ…(´；ω；｀)

WEBなんてルーターには低負荷だからな。

Battlefield系のFPSゲーム発売当初にサーバ建てるとえらいことになるよ
満室なのに人がどんどん入ろうとするから えらい負荷になっちまう

BEFSR41では歯が立たず 仕方なくIX2015を導入しますた。

FPS鯖は、ほんときついな。

下りでも自作アプリでスレッドを500近く使ってソースを収集してると
普通のルーターだと10秒持たない。

MN8300で不満もったことないなぁ
サイレントリブートは何度かあるけど
死んだままになったことは一度もない

ピークで毎秒20リクエスト以下だからそんなもんか。

>>550
2015導入してみてどんな感じ？
よさげ？

むしろファームのバージョンを知りたいところだ。
オクにあるやつって初期バージョンの奴ばっかり。

宅鯖に最適なルータは？ @ ウィキ
http://www39.atwiki.jp/takurouter/

>>556
4RVが使い捨てかorz
動画のストリーミング鯖として元気に動いてるせ

>555

550ではないですが、ヤフオクで一個落としてみました。
ファームウェアは7.3.21ですた。

ここんとこ毎日出品されているせいか、1万ちょいで落とせてしまいますね。

だけどファームウェアの更新ができないから新品を買うつもりです。
電話でいろいろ聞いていますが、法人じゃなくてもOKっぽいですよ。
カスタマーサポートの人によって言っている事が違っているのでちょっと怖いけど、
最終的な回答では法人である必要はないそうです。

ただ、私が買おうと思っている所では納期が11月下旬になってしまうそうです。

>>558
それは以前からＯＫって言われてるぉ。
法人のみっていうのはwikiの間違いだぉ。

おまいら結婚して子供とかいる？
子供がミルクこぼして窓から放り投げても大丈夫なルーターって何かない？

Cisco 10000シリーズなら子供の腕力で持ち上げられないよ^^

>>559

いや、でも電話に出た人によって回答が違うよ。
法人云々もそうだし、例えばファームウェアのダウンロードは
「ファームウェアは都度営業、もしくは販社経由でもらうものでエンドユーザーではダウンロードできません。」
とか言われたり。(これも間違っているんだけど)

なので、wikiのような間違いが記載されるのも仕方ないところがあるのかもね。

保守契約しろってことだなｗ

いきなり新品買えばよかったんじゃ？

>>562
wikiで間違いが記載されてるのは・・・

間違ってるぞと言う指摘は結構前からあったんだが、
来る情報はそれだけで正解の入手法が出てないからなんじゃ？

というわけで正解よろしく。

具体的なポインタが問題ありそうなら、マニュアル何ページのURLに
行って機器のシリアルを入れると落とせるとかでもいいんで。

すみません。また状況が変わりました。

ファームウェアは認証が付いたサイトの中にある。
エンドユーザーでもダウンロードは可能。
（都度販社や営業からもらうということはしなくてよい）

認証付きサイトに入るまでの手続きは以下の通り。

営業、販社(販売店)経由で申請書をもらう。
↓
申請書に記載して送付。
(ただし、この申請書に名前、押印するのは企業の役職者以上となっている。)
↓
アカウントが送られてくる。

というところまでは何度かのやり取りで分かってきました。
しかし、「この申請書に名前、押印するのは企業の役職者以上」ということは、
「企業じゃないと買えないのか？」っていう話しになりますよね。

で、昨日聞いたら電話に出た人によって、できるとかできないと言われ、
「ちゃんと回答しろよ」と怒ったら「個人の場合でも大丈夫です」という回答になった。

ところが、、、今日販売店に聞いたら（販売店経由でも聞いたたんだけど）
「NECからは法人以外には売れませんって言われました」と返事が...orz

getplusなんかでは個人に売ったこともあるらしいので、買うことはできると思うけど、
やっぱり法人じゃないとファームウェアは落とせないかも！？

単にその販売店が仕入れてる元が、法人営業部なんじゃねぇの？

>>566
契約書、ちゃんとよんだか？
微妙に違反してる事に気づけ。

>>560
子供にミルク飲まして窓から放り投げても大丈夫な状況って何かない？なんて、
今のご時勢危なすぎる質問してんなよ。

20インチ以上のELテレビっていつでるの？

>>565
＞wikiで間違いが記載されてるのは・・・

鵜呑みにする方が悪いと思われ。

スレタイ、高負荷に耐えられるルーターとかにしたほうがよくね？
宅鯖だと軽いやつから重いやつまでいろいろあるしさ。

伸びないからこのままでいいよ
変な法律も出来るし、だんだん息苦しくはなると思うよ

>>572
要するに暇な鯖主は出て行けと言いたいんだな。

>>573
何故息苦しくなるのか詳しく

ちっとも動かないから脂肪がついて
のどを圧迫してんだと思われ。

理解したー

1812JでBフレッツの複数IPアドレス環境で出先からVPN使えてる人います？

出先からは自宅へはCisco VPN Clientで繋がるものの通信ができません。
ルータ側で見ると暗号化データを受信してるけど送信してる気配がなく、
VPN Client側では送信バイト数が増えるだけで、受信バイト数は0のままです。

ACLなしでやってみたり、全部許可してみたり、
IOSを最新版の12.4(15)T1にしてみたりもしたけど変わらずです。
参考サイトやCiscoのサイトをみても
Unnumbered環境を使った場合には触れられていなかったので、
ダメなのかなぁと思い質問してみました。

#sh crypto isakmp sa
local ident (addr/mask/prot/port): (0.0.0.0/0.0.0.0/0/0)
remote ident (addr/mask/prot/port): (192.168.1.230/255.255.255.255/0/0)
current_peer xxx.xxx.xxx.xxx port 61820
PERMIT, flags={}
#pkts encaps: 0, #pkts encrypt: 0, #pkts digest: 0
#pkts decaps: 36, #pkts decrypt: 36, #pkts verify: 36
#pkts compressed: 0, #pkts decompressed: 0
#pkts not compressed: 0, #pkts compr. failed: 0
#pkts not decompressed: 0, #pkts decompress failed: 0
#send errors 0, #recv errors 0

local crypto endpt.: yyy.yyy.yyy.yyy, remote crypto endpt.: xxx.xxx.xxx.xxx
path mtu 1454, ip mtu 1454, ip mtu idb Dialer1
current outbound spi: 0x278A367B(663369339)

>>578
show techかせめてshow runのせないとわからないよ

>>579
長いので一部省略してますが、sh runで関連するところになります。
アクセスリストは実際の環境とは違いますが、
このような表記でテストを行っても通信が通りませんでした。

＜IPSec関連＞
aaa new-model
!
aaa authentication login userauth local
aaa authorization network groupauth local
!
aaa session-id common
!
crypto isakmp policy 1
encr aes 256
hash md5
authentication pre-share
group 2
!
crypto isakmp client configuration group vpnclient
key hogehoge
pool ezvpn1
acl 160
!
crypto ipsec transform-set myset esp-aes 256 esp-md5-hmac
!
crypto dynamic-map dynmap 1
set transform-set myset
!
crypto map vpnmap client authentication list userauth
crypto map vpnmap isakmp authorization list groupauth
crypto map vpnmap client configuration address respond
crypto map vpnmap 10 ipsec-isakmp dynamic dynmap
!
username remote password 7 hogehoge

（続きです）

＜Interface/ACL関連＞
interface Vlan3
ip address 192.168.1.100 255.255.255.0
no ip redirects
no ip unreachables
no ip proxy-arp
ip nat inside
ip virtual-reassembly
ip route-cache flow
!
interface Dialer1
ip address negotiated
ip access-group 199 in
no ip redirects
no ip unreachables
no ip proxy-arp
ip mtu 1454
ip nat outside
ip virtual-reassembly
encapsulation ppp
ip route-cache flow
ip tcp adjust-mss 1414
dialer pool 1
dialer idle-timeout 0
dialer-group 1
ppp chap hostname hogehoge
ppp chap password hogehoge
ppp ipcp dns request
crypto map vpnmap
!
ip local pool ezvpn1 192.168.10.230 192.168.10.235
ip route 0.0.0.0 0.0.0.0 Dialer1
!
!
no ip http server
no ip http secure-server
ip dns server
ip nat inside source list 2 interface Dialer1 overload
!
access-list 2 permit 192.168.1.0 0.0.0.255
access-list 160 permit ip 192.168.1.0 0.0.0.255 192.168.10.0 0.0.0.255
access-list 199 permit ip any any

投げる設定が書いてない．．．

既に設定を投げてるんだろう

書いてなくてもそこを察するのが優れたルータってもんだろ！！

今時のルータは空気すらも読むからな。

俺のハニーの心も読んでくれよ！

>>582
その辺ってCiscoのサンプル見ても書いてなかったんですよね。
なので、>>584-585氏みたいに、勝手にやってくれるんかなぁと思ってました。
http://www.cisco.com/japanese/warp/public/3/jp/service/tac/original/router_guide/ezvpn.shtml

ただ、具体的にどう書けばよいのか分からずなので、ご教示頂ければ助かります。

IPnutsマンセー！

自宅鯖運用しはじめたら、めちゃくちゃ、ネットサーフィンが重くなった・・・。
下り/上り共に回線速度は問題なし。これってやっぱりルーターが問題かなぁ。

FTTH
　|
　|
回線終端装置
　|
　|
ルーター------サーバー
　┗----------使ってるパソコン

>>589
ルーターのメーカーと型番は？

サバにアクセスが来まくってるわけじゃなければ、単にルール設定の
問題じゃねぇの？

>>589
自分の設定が悪いんじゃなくて何でもルーターが悪いと言いたいんだね。

どこが悪いと誰が悪いをすり替えないように

世の中が悪い

お前が悪い

DNSが悪い

俺が悪かった

わかればいいんだ、相棒

ちぃ！仲間を反目させて

【ホビー】お手軽宅鯖 ルータ【SOHO】
http://pc11.2ch.net/test/read.cgi/mysv/1193553944/

貧乏人の根城。

ルーターはAtermWR7610プロバイダーから借りてるやつです。
アクセス数は30req/sec位が平均です。静的HTMLサイトなので、リクエストされるHTML
の平均サイズも凄く小さいです。。

サーバー側はメモリもCPUも全然余裕。ルーターのNATタイマを短くしてみたら
少し早くなりましたが、これが原因でしょうか？

30も来てるんなら、偽ルーターじゃまかないきれないと思われ。

NECの安いのは全然ダメというのは定説
NAT詰まりで死ぬ
Bフレならひかり電話契約して*KIを借りると吉(中の人がIXP)
それ以外ならBHR-4RVでどうぞ

NATタイマを300->150にしてみると、今のところギリギリ耐えられているようです。。
BHR-4RVにすれば、30req/sec程度だと余裕でしょうか。
ちょっと調べて、良さそうならば買いに行きます。

平均400〜500req/sec程度、ピーク時1000req/sec程度のサイトでは、
どのルータがオススメでしょうか？
動的コンテンツですが、ページサイズは小さいです。

今はCentOSをベースにしたルータですが、
省電力化やメーカーサポートを重視として
市販品だとどんなものならいけるか知りたいです。
処理能力は現在の倍まで、特にラックマウント対応だと助かります。

>>605
RTX1100で間に合うと思うよ。心配なら1500だな。

倍までなら1500じゃね？

IPnuteマンセー！

>>606-607
あっ、PV数でカウントしてました。ごめんなさい。

ちょっと条件をかえて、6000req/secに耐えれるルータと、
50000req/sec程度でも耐えれるルータの2種類で再度お願いします。
倍の話は忘れて頂いてOKです。

サバが耐えられないだろ？ｗ

>>609
トラフィックをppsで書いてもらえると選定しやすいんだが・・・
んで、予算は？

回線が耐えられないだろ？ｗ

我慢汁が出そうです

you!逝っちゃいなyo!

カネに糸目を付けないならラックマウントの高いのがいくらでも買えるがな

>>611
測定できる環境がないので、あくまで計算上ですが、
56〜70kppsのピーク時で140kppsでしょうか。

計算が間違っているのかもしれないので、
1ページ辺りの転送サイズは40KBで、PC/携帯の割合が2:8です。
PV数は>>605を読み替えてください。
PCでは理論値が27パケットでしたが、実測が60Packet程度でしたので、
携帯でも理論値の倍、転送速度は10KB/sで計算しています。

もちろんルータ1台でやろうとするとそれなりの金額になると思うし、
現状も複数の回線に分けているので2〜3台にわけては可能です。
って、ここまで導けばあとは自分で選定できそうですね・・・orz
お詳しそうなので、何かオススメの機種がありましたら教えてください。

>>615
上を見たらキリがないですが、現実的なところでお願いします；；

値段を考えると以外と少ないかもしれないなぁ。
明確にショートパケット中心なのでそれなりにMPU性能がある（もしくはアクセラレータが強力な）仕様となると。

安いのならRTX3000でNATテーブルタイマを調整してやれば行けるんじゃないかな。IX3110より安いし。

>>616
だから、君の言う「現実的」って幾らくらいさね
人によっては、複数回線の時点で宅鯖なんて非現実的っていう人もいれば、帯域保障でなきゃだめってﾎﾞﾙｼﾞｮｱもいる
俺は5万越えたら非現実的だと思う貧乏人だから、ラックマウントなんて言ってる時点でﾎﾞﾙｼﾞｮｱｼﾞｰ

仕事では値段の桁が違う業務用のルータやらスイッチやらをいじくってるから、ちょっと感覚狂いそうになるけどな

>>618
30万円前後

RTX3000か、4コアPenrynで組んでPCルータにすれ

>>616
140kppsって結構きついね。
回線速度ショートパケットでほぼ100Mじゃん。
Ciscoだと2851クラスかな。

http://www.cisco.com/web/partners/downloads/765/tools/quickreference/routerperformance.pdf

まあこれはピークパフォーマンスなんで
PPPoEさせたりNATする場合はさらに倍見積もるといい。

つか普通にそのクラスならL3スイッチにしたらいいのでは？
上位に冗長化したL3SWとLB挟んで10〜20台ぐらいサーバ分散するのが当たり前だと思うけど。
なんでわざわざPCルータ使うのかわからん

安いモン

>>620
そういやIntotoがXeon5300で16Gbps維持できるぜ、ってデモやってた。
ttp://www.intoto.com/index.php?id=111,186,0,0,1,0

ちょっち怖いものがあるな
勢いだけで製品つくってるというかｗ

>>616
ピークは諦めてSSG-140が100kppsで40万弱ってところかな。
VRって概念がチト特殊だけどWebベースで設定できるしお勧めかな。

>>617-625
レスありがとうございます。是非参考にさせていただきます。
間で私ぽい人が騙ってますが、
>>619氏は私の意見を酌んでくれたりしてて嬉しい限りですｗ

理想論が>>621氏のようにL3入れてデータセンターに置かしてもらう方法だとは思ってますが、
回線を分けてるので、その分移行が大変かなぁ・・・と思ってるんですよね。
特に機器の移動にどれくらいかかるか分からず、長時間止めるのも怖くて・・・orz

今のところ切羽詰まった話ではなく、
時間もたっぷりとあるので、気長に探してみたいと思います。

MR504DVを使用しています(PPPOE)。
LAN内のサーバー192.168.1.100に外からSSHで接続したいのです。
ポート22だけをフォワードする設定方法を教えてください。
教えて君ですいません。設定方法のヒントだけでもお願いします。

IPnutsマンセー！

>627
ttp://www.omron.co.jp/ped-j/download/mr504dv/shousai_v121.pdf ここの133ページ

>>629
ああ！すいません！ありがとうございました！
この設定画面はちょっと見てたんですが、下の「アドレスマッピング一覧」が
目に入ってませんでした。これ見えてれば直感的に理解してたと思うんですがorz
助かりました！　ｍ（＿ ＿）ｍ　以後、気をつけます！＞俺、マニュアル嫁

外部から自宅内のPCを Wake on LAN により起動したい場合，
ブロードバンドルータ越しに自宅内にブロードキャストパケットを
注入（？）する必要がありますが，こういう場合には
静的NATの設定をどのようにすべきでしょうか？

>>631
ブロードキャストじゃなくてマジックパケットじゃないの？
簡単なのはリモートVPNで自宅につないで、LAN側からマジックパケット投げてやればいい

>>632
あ，そうです．
マジックパケット（フレーム）はブロードキャストするのが
普通だと思っていたもんで，ブロードキャストって書きました．
やっぱり中に一人起きてるやつがいないと無理っすか…
う〜む，なんかファンレスの箱置いておくかなぁ．

スイッチにわかりやすいシールを貼っておいて，
オカンに電話するという手もあるが…

>>631
簡単なのは4RVを買う。

>>633
マジックパケット (UDPパケット) をインターネット側から受け付けてしまうのは
セキュリティの観点からすると良い方法ではない。外から暗号化プロトコルを使って
ログインできるマシンを用意して、そこから投げてあげるのがよい。

>>633
俺はこういう通信で起動させてる

携帯電話→公衆回線→自宅→[嫁|息子]→PC→と思わせといてゲーム起動→レッツプレイ

>>633
NATじゃないけど俺はこんなん。

どっかのPC--[VPN]-->家のルータRTX1100-->[鯖]
で、鯖からwolが投げれる。

まぁ俺はクライアントもサーバもつけっぱなしなので、
PCがハングしてリモートで無理矢理電源落としたとき位しかwolしないけどね。

あんちゃんたち、かっこいいな。

>>637
うちもそんな感じ。ルータがFITELNetだが。それで東芝RDをWOLで起動させたり。
しかしRTX1100からマジックパケット投げられるよな。

>>637
俺もそんなやり方でリモートからWindowsマシン起動してたことあったんだけど、
どうも誤作動(?)というかマジックパケット送ってないのに電源入っちゃうことが
あったりして、なんとなく使わなくなってしまった。
まあNICのこととかあんま調べてなかったんでその辺の設定とか何とかかなぁと。

ハングアップしたときって、どうやって
強制的に電源のとしてるの？？

ヲレも気になった
windowsから正常に終了しないとWoLできないんじゃないかと

>>641
http://akizukidenshi.com/catalog/items2.php?q=%22K-00917%22&s=score&p=1&r=1&page=

こういうのを使うという手もある。
ただ無理矢理に電源を切ることになるので最悪の場合の手段だが。

>>641
UPSが有ればPCにシャットダウン信号送ったり電源供給切ったりできるよ。

>>643
こんなの売ってたんだ
10Aのリレーだから電源ラインでもいけるけど
リセットスイッチに使うのもいいなこれ

>>644
PCがハングアップしてしまったらUPSに信号を送れないと思うが。
APCとかだとLANのオプションがあったりするが、
そもそも対応するUPSとオプションカードが高かったりするし。

>>645
ノーマルクローズ(初期状態で配線が繋がるもの)の線(OUT1 or OUT2)を電源ラインに、
ノーマルオープン(初期状態で配線が切れるもの)の線(OUT3 or OUT4)を
ATXの電源ボタンに繋ぐといい。

こうすると強制的に電源を切ってもリモートから立ち上げることができる。
強制的に電源を切るにはOUT1かOUT2の線をいったん切れば(オープン)いいし、
その後で電源を入れるにはOUT1かOUT2の線を入れて(クローズ)、
OUT3かOUT4の線を入れて切ればいい。これでATXの電源ボタンを押したのと
同じ扱いになる。

ちなみにこの機器はパスワード認証をMD5で行なってる(APOPと同じ)ので、
完全な暗号化ではないにしても平文よりはずっと安心だったりする。
あとはルータ側でポートフォワードを設定してこの機器に外から繋げられるように
すればいい。

>>646
宅鯖スレなんで普通にSNMPモジュール前提にしちゃった。

でもオプションのカードってそんな高くないよ。
本体とあわせて10万もしないはず。

>>647
そうかNCとNOのリレーが二個ずつあるから
AC電源SW、ATX電源SW、リセットSW全部いけるな

ふつーにIPMIカードと対応鯖買った方が楽そう

>>650
価格が違いすぎだろ。

>>649
せっかく2個ずつあるんだから、2台制御しようぜ。

>>643
オレは↓だな、売り切れてるけど
ttp://akizukidenshi.com/catalog/items2.php?q=K-1385&s=score&p=1&r=1&page=#K-01385

うちが使ってるのは APCのSwitched Rack-Mount PDU という奴です。
http://cyber.apc.co.jp/top/detail/asp/detail.asp?scode=AP7900
ヤフオクで新品が3万くらいでした。
httpとtelnetベースで電源のON/OFFが出来ます。
VPNで家のLANにつないでPDUに接続して電源off/onが出来ます。
まぁ3年目で1回しかしたこと無いし、その1回は失敗だったんですけどねｗ
このPDUのUIはhttp://testdrive.apc.com/pdu.htm#ms から試せます。

APCのSmaret UPSも、SmartUPS用のLANカードもどちらもヤフオクで
10,000円程度なので、その組み合わせの方が安いかもしれません。
私はオクのUPSはバッテリの消耗が気になるので手を出してませんが。

あと比較検討したのがLan de BOOTシリーズかな。
http://www.ysol.co.jp/remote/product.html#meikyo

RTX1100もwolコマンドが有るけど、RTXでWAN側のsshを開くのは
俺の気持ち的に抵抗が有るのと、RTXに直接sshして使う事がまず無い事、
VPN経由でもRTXに入れるのとで、RTXのWAN側sshは閉じてます。

長々とすいません。

HPのML11xシリーズとかならリモート管理ボードが3万程度でつけられるよ。
ネットワーク経由での電源ON/OFFやOSハングアップ時の強制再起動、
果てはISOイメージファイルをリモートからマウントしてのOS再インストールまで(さすがにやったこと無いけど)
出来るので超便利。
ttp://www.compaq.co.jp/products/servers/proliant/essentials/lo100c/

IPMIでの管理も標準で出来るし、とても安鯖とは思えねぇ豪華仕様。
ttp://www.compaq.co.jp/products/servers/proliant/ml115/

触ったことないんでコメントできないけど、
DellのPE840とかでもDRAC4とかいう類似品がつけられる模様。

あぁ

秋葉原駅前のサトームセンが閉店セールをやっている。
１階のワゴン品のなかに、BuffaloのBBR-4HGが￥2280。
２個あったのを見た。
俺が見たのはPM７：００頃。
まだあるかは知らんが。

ヤフオクならMGは100円で買えますよ

BBR-4HGとか自宅鯖用のルータにはなりえないぐらいカスだろ

鯖によるでしょ
1日1アクセスくらいしか無いような自宅鯖なら4MGでも十分

僕のホームページにぴったりです

鯖はWeb鯖しか無いと思っているバカがいると聞いてやってきました。

>>662
1アクセスって言うのは定義のない単位だな。
言葉尻から考えて一回以上パケットのやりとりがある通信。
なのでDHCPとかtftpとかも含まれると考えられる。

なので俺はお前の方が思いこみで暴走しているように見える。

別にファイル、ｌプリンタ鯖とか立てて、固定IPで運用すれば、
ルータはあまり関係ないね。
とりあえず安定してくれればいいわけだし。

ちんけな話はほかでやってくれるかな？ｗ

ラベルが違うのよ、ラベルが。

>>665
違うのか。明日までに直しとけよ。

>>665
重要
進行中
個人１
個人2

自宅ネットワークをVLANで分割したいんだけど.1qに対応してるブロードバンドルーターってありますか？

>>668 OPT100E

>>668
別に１q対応していなくてもVLAN使えればいいんだったら
OPT100Eとかもある。
まともに1qつかうなら1812Jとかえらんどけ。

自宅でタグVLAN使わなあかん局面があんまり思いつかん。

お父様が自分のワークグループ名、コンピュータ名を卑猥な言葉に変えて
Windows Networkで見せ付けてくるので嫌なのです

>>672
パーソナルファイアウォールで父親PCを拒否って仕舞え。

>>672
Layer2のHUBでMACアドレスフィルタリングしてしまえ。

>>672
父親を籍から抜いてしまえ。

>>672
ヤッチマイナー！

>>672
ワークグループ変えれば？

>>672
Linux等にOS変えれば？

つまらん

IX2015いいね。
リース流れっぽいけど1万でこれだけ働いてくれれば満足だ。

送料ボッタ栗杉

フレッツ光接続のPPPoEマルチセッション対応ルータで、複数プロバイダと同時接続する場合、
どこを見に行くかによって使用プロバイダが変わるっていうのはわかるんだけど、
LAN内の特定のホストと使用プロバイダを対応させることってできる？
やりたいのはこういうこと。

プロバイダα−−−［ルータ］−−宅鯖A（UNIX鯖） 192.168.0.2
固定アドレス　　　　｜　　　｜
　　　　　　　　　　　　｜　　　｜
プロバイダβ、γ−−　　　　−−ホストB、C、D…（Windowsクライアント） 192.168.0.3,4,5…
動的アドレス

これで、鯖A関係の通信はプロバイダα（固定IP）を経由し、
それ以外のホストB、C、Dはプロバイダβ、γ経由で普通にネット接続
要するに、単純に２回線引けばできることを、マルチセッション対応ルータで１回線に束ねられないか・・・？ということ
プロバイダαからのパケットは鯖Aに投げるって設定ができるルータならOKなのかな

あと、プロバイダβとγをルータ設定画面で切り替えても、できたらプロバイダαと鯖Aの接続は切れないでほしい

出来るっていうか、普通そうするものだと思ってた。
あとは自分で考えろ

>>682
例えばルーター内のデフォルトＧＷを「プロバイダβ、γ（動的）」にした場合
個人向けルーターは
ＷＡＮ側→サーバーの向きのアクセスは可能です。しかし
ＷＡＮ側←サーバーの向きのアクセスはデフォルトＧＷを通過する為「プロバイダβ、γ（動的）」から通信されます。
まあ個人でサーバー立ち上げる程度なら問題ないな。

もし貴方がＷＡＮ側←サーバーの向きまでプロバイダーを限定したい場合個人向けルーターでは不可能
・WAN側：　PPPoEのセッション毎にrouteを書く事ができる
・LAN側：　VLAN又は複数のネットワークを設定できる
等の条件が必要だね
まともなDMZが作れるRT57iかRT58iでも買えばいとか思う

あと切れないで欲しいってちみね、KeepAliveぐらい今時のルーターは付いているだろうに

>>684
個人向けってどのくらいを想定してる？
使い捨て級でも［WAN←サーバ］はとりあえずできるのがあるよ（4RVとか）

>>684　ありがとう
> もし貴方がＷＡＮ側←サーバーの向きまでプロバイダーを限定したい場合個人向けルーターでは不可能
うん、鯖A発着のアクセスつーかパケットは全部プロバイダα経由、クライアントはβ、γ経由ってことにしたいんです。

> ・WAN側：　PPPoEのセッション毎にrouteを書く事ができる
> ・LAN側：　VLAN又は複数のネットワークを設定できる
> まともなDMZが作れるRT57iかRT58iでも買えばいとか思う
LAN側にも特別な機能が必要だとは思いませんでした
つか>>682では鯖Aも192.168.0にしちゃったけど、素通しでプロバAのグローバル固定IPを割り当てられたほうがいいのかな
鯖にはもう一枚NICを入れてLANはそっちから受ければいいし

> あと切れないで欲しいってちみね、KeepAliveぐらい今時のルーターは付いているだろうに
そうなんですか、そのへんよくわかってないんで…
要するにセッション１でプロバα⇔鯖A、セッション２でプロバβ・γ⇔クライアントB、C、D…となっていて、今時のルータは
セッション２の接続先を切り替えてもセッション１の接続には影響しない（そっちまで自動切断→再接続とかしない）
ってことでOKなのね
とりあえずまたいろいろ調べてみます、ありがとでした

>>685
4RVでは無理。
理解していないなら書かない方がいいよ。

メルコなんかできるかよ。　BRL-04FMXなら可能。

>>682
鯖用のルータとクライアント用のルータはやっぱりおとなしく分けようぜ
フレッツ光なら1回線に複数ISP契約でこんな感じでいいじゃん

終端装置──┬──ルータA(192.168.0.1)──┬─サーバ（192.168.0.2）
　 　 　 　 　 　 └──ルータB(192.168.0.254)─┴─クライアント（192.168.0.3など）

ルータAにはISPαのPPPoE設定
ルータBにはISPβ、γのPPPoE設定
これなら鯖用のルータAはともかくルータBは安いのでも充分だろ

>>689
あんまりわかっていないな君>>682氏以下だよ
プロバイダーを分けるって事はセキュリティ考えているんだろ
　（まあ2chのID変えるためとか別の理由もあるだろうけど一般的なはなしな）
だったらサーバーとクライアントのネットワークを分けるのが一般的だろう。
現に>>682氏もサーバーにNIC2枚挿すって言ってるしな。

>>690
お前の理論を守るために一般論をふやさんでくれｗ

お前はバカだ。これ一般論な。

>>690の方が一般的かどうかは分からんが、俺は>>690と同じく、
ルータ2台にしてサーバとクライアントのサブネットを
完全に（物理的に）分けてる。

分けないって事はサーバかクライアントどちらかがクラックされたら
クラックされてない方もやられる確率が高いからなぁ。
同じサブネット上に存在するけど破られないようなセキュリティ、てのは
多分実現可能だけど、毎日の運用の中でそれを守り続けるのは
仕事か聖人じゃないとムリだろう。

2015のリース流れはファームに不安があるから不可だろ。

>>682です。みなさんありがとね。いろいろ調査中

>>689,692
え、回線終端装置ってルーター２本挿せるの？
うちのはLANポート１つしかなかったような希ガス（ラックの奥でまだ確認できてない）
光回線1本で>>689な構成ができるなら、悩むことなくクライアント用に安ブロードバンドルータを調達するけど・・・

>>694
うちはVDSLだけど簡単に言うとモデムなりONUなりから出てるLANケーブルを
スイッチで分岐して2台のルータにつなげられるのよ。

>>695
つまりONUとルータの間にスイッチをかませても大丈夫ってこと？
レイヤなんちゃらの業務用スイッチとかじゃなく普通のGbEハブなんかでいいの？
そんなことができるとは・・・興奮してしまったけど、それでパケットの行き先とかわかるんだ
知識がないだけですがなんか不思議

興奮してアゲてしまいましたが>>696=>>694=>>682です

>>696
普通のFEハブやGbEハブで大丈夫。
でもONUとルータ以外はそのハブに挿さない方がいいかも。

>>698
ふぇー、びっくり。それなら今のUNIX宅鯖はそのまま使えるなあ・・・まだ不思議だけど
話ずれるけど、そうやってルータＡとＢでそれぞれ別々のＩＳＰ×２をマルチセッションPPPoEしたらどうなるの？
２セッションまで対応というならどこかで残り２つははじかれるんだろうけど、
それを判断してるのはＮＴＴの基地局の装置かなんかで、３セッション目のネゴは受け付けないとか？（根拠のない推測）

不思議に思うって事は、DHCPも不思議なのか

時々、俺って何で生きてるんだろうって不思議に思う

>>701
宇宙の果てとかビッグバンの前とか自分の存在って何さとかってのを考えてると眠れなくなる






のは、中二病の典型的な症状じゃないか

死ぬ直前に解るらしいよ

>>699　こういうことだわな

ttp://flets.com/sessionplus/s_outline.html

>>682
遅レスかもしれんがソースアドレスごとに接続先を変えたいってことだよね。
だったらIXのポリシールーティング
ttp://www.nec.co.jp/ixseries/ix2k3k/Manual/FD/IX1-3K-FD-8.0B.pdf
(2-226)のあたり
とか、ブロードバンドルータでもできるかな。
うちはＢフレッツ用のRT-200KIでネトゲ用機はBBexcite、その他はbiglobeに抜ける
ように設定してる。

>>704
なるほどね、仕組みはともかくこういう構成が可能なことはわかりました
しかも１セッションで300円／月とは…
たぶん構成例４になるかな

>>705
わざわざありがとう
うちは>>682のブロバα⇔鯖Aを分けたいのは、そっちが正逆引きとも固定IPの独自ドメイン鯖で
かつ職場にもそちら経由でアクセスするんであまり晒したくないっていうことなのでちょっと違うけど、
こういうルータの機能でも実現できそうだね

最初から２つまでいけるとは知らなかった。
何気に学習できた。
ありがとん。

俺、死ぬ時は8畳ぐらいの和室の真ん中に布団しいてもらって、
嫁さんに手を握ってもらいながら、
娘と孫娘の大粒の涙を見ながらって決めてるんだ。

>>708
お前は130まで生きる。
娘は80で孫娘は50だ。

>>709
それが実現されても、>>708が独りで寂しく死ぬ必要条件も十分条件も全く満たして無いよ。

>>710
アカデミックうぜえ

>>708
氏ぬときに男は見たくないってことかｗ

死にそうだってのに八畳の和室に寝かせろだ？
しかも嫁と娘と孫娘に死ぬ瞬間を見せるだ？
嫁や娘・孫を思いやる心があるなら絶対にそんなことできない
あまりに自己中心的で反吐が出る

うちの嫁と娘は「お父さんはもっと自由に生きていいからね」って言うな。
「どんな生き方しても家族はついていくよ」と。
一度、事故でまったく動けない時があったが家族はよく尽くしてくれた。
下の世話とかは普通は看護婦にまかせとけばいいと思うけど嫁や娘はそれを拒否。
自分達でやりたいと言い出した。
半年の間、休むことなく俺の為によくやってくれたよ。

そんな立派な家族を持つ俺が、ふと「もっと自由に・・・」という言葉を思い出し、
業務用のルーターを買ったのは言うまでも無い。

>>714
嘘を吐くな
全く動けない状態は完全看護が基本で、家族の介入できる範囲は最小
そうありたいと思うのは自由だが、医療現場では私情の介入によって問題が起きる場合がある
看護師が何故国家資格かをよく考えろ

ところでそんな俺は嫁によって新品のルータを買うことができず、友達のお下がりを使っているぞ！
自由にルータを選べるみんな裕福で羨ましいよ
俺のWLBAR54GTは壊れるまで現役だぜ・・・
夜になるとツレからの鯖アクセスでネットが遅くなったり、ルータがハングるのを「ルータが古いからだよ！」と訴えて、もう何年になるんだろう・・・

>>715
基本はね。
だから出来ます。

勝ち組と負け組の差をみてしまった気がするｗ

>>716
完全看護は一人当たり3〜4人がローテでモニタまで使うってのに、何で素人２人でやりくりできんだよ
見えないところで看護師がフォローしてんだよ
仕事とは言え、公共の場所でワガママを言うってのは自由の範疇なのか？

そんな俺のルータは一般人プラスアルファの4RVだがな！
使い捨てレベルで悪かったな！

とりあえずしね俺.

これは酷い自演ですね

俺、天国に行きたいんだけどさ、
現世と天国と地獄をつなぐエッジルータをハックするのと
悪事履歴DB鯖をハックするのではどっちが簡単かな？

お前等「パケット」とか言う言葉でチンコしごいてそうでキモイよ

>>713
俺より先に寝てはいけないってこった

関白ですか

家はほんと絵に描いたような亭主関白ぶりだな。

ttp://www.zenteikyou.com/znintei.html

上の段位なら10段は軽く超えてる。
「あなたは見たこと無い亭主関白」なんて亭主関白なら妻に言わせるわけがない。
”妻は亭主関白が普通。何の疑問も感じていない。”と普通ならこうなる。

だいたい女によいしょする男って、どんだけ媚びてんだよと。
だから俺は自分の好きなルーターを買えるのさ。

俺も十段は軽く超えるな

「新! 亭主関白道段位認定基準」の方で

IX2015って中古のヤフオクだと1万で買えるのね...
ファームは第二電電の中の人から何とかしてもらうとして、1台買ってみようかな

>>721
セキュホがあればよゐことインジェクションの方が簡単。

つてあるなら2015はいいよねぇ

おいらのは05年製でファーム7.2だったよ

私がIX2015を落札した時は2万で、それでも安いと思ったんだけどなぁ。
今は1万切っている時もあるしね。
あの業者がここまで毎日出品し続けるとは全く予想外だった。

ウチの会社は広域イーサの販売からレンタルルータの提供もやってる通信事業者だけど
IX2015ってめちゃめちゃ評判よくて アフォみたいな数仕入れてますわ。

ウチに限らず、NTT-COMとか 各社のWAN屋さんもIXシリーズをCPEとしてレンタルしてる事が多いんで
そのうちまた どんどん流れてくるんじゃないかな。

ショートパケット性能やアクセスリストで使い勝手がいいから 100M以下の回線収容では最強の存在かもしれん。

※そろそろWAN LAN共にギガでお値段の安めな後継機種が欲しいよNECさん...

>>731
そんなにいいルータなのならSOHO向けに店頭で普通に売って欲しい
ヤマハ使ってるんだけど、動的フィルタの書き方が複雑すぐる。。。

IPnutsマンセー！

ヤフオク届いた

NEC Portable Internetwork Core Operating System Software
IX Series IX2010 (magellan-sec) Software, Version 7.2.16, RELEASE SOFTWARE
Compiled Jul 21-Thu-2005 17:23:23 JST #2 by takai, coregen-7.2(16)

ROM: System Bootstrap, Version 15.1
System Diagnostic, Version 13.2

System uptime is 2 minutes
System woke up by reload, caused by power-on
System started at Nov 23-Fri-2007 17:03:06 JST
System image file is "ix2010-ms-7.2.16.ldc"
Processor board ID <2>
IX2015 (MPC8270A) processor with 65536K bytes of memory.
3 FastEthernet/IEEE 802.3 interfaces
1 ISDN Basic Rate interface
512K bytes of non-volatile configuration memory.
8192K bytes of processor board System flash (Read/Write)

IPsecの高速化で使うライセンスキーも2つプリインストールされてて　かなりいい感じ。
発送方法がプチプチ＋紙袋だった（佐川は何でも投げるらしいので）のを除けば 状態も言う事なしでした。

>>731
よう同業。IX2015は小規模拠点によく入ってるね。
目にしないだけで、街を歩けばそこら辺の裏で沢山稼働してるはず。
技術系部署にいた頃に検証用のブツからファームを拝借すればよかった。

>>734
ライセンスはちゃんと残ってたね。
うちもプチプチで紙袋だったのはちょっと怖かったけど
問題なく動作してるのでかなり満足。

まぁ7.2でも最新ではないってだけで問題なく動作するはずだよ。

IX2000はコンビニのレジとか端末機の裏とかにあるねｗ

7.2は2年以上前のファームだな
1〜2ヶ月に一度、更新してるからちょっと古くね？

アフォみたいに安いし、実家と寮をEtherIPで繋ぐためにもう一台買っちまおう...

ポート空けなくても寮から実家の鯖へリモートデスクトップでログインして鯖の設定いぢれるようになるのかな。

>>735
動作音どうなんすか？

>>739
IX2015はファンレスだから音しない。

IX2015をヤフオクで買ったんですが
どこかでこれに使えるコンソールケーブル売ってないでしょうか？
ピン配置を見るかぎりでは似たような形のケーブルの
CiscoもアライドのVT-Kit2も使えなさそうなんですが
やはり自分で作るしかないでしょうか？

CiscoのCatalyst用のコンソールケーブルで使えるよ。

>>742
ありがとうございます
てっきり使えないものかと思い込んでました
これから買ってきます

買おうと思ったらもう玉がほとんどねーよ...orz

D-SubコネクタとLANケーブル使って作れ

例の業者はIX2015を放出しきったっポイね...

たぶんSMF導入でリプレースした案件のリース流れなんだろうな…と。

#でも今度IXもSMF載るんだよね。

>>746
あそこひどいぞ。2ヶ月も送付放置とかな。

>>748　夜中に落札してすぐに簡単決済で振り込んだら 朝には発送連絡がきて　その次の日にはもう届いたよ。
上にも書いてあったが、梱包方法が気に入らないけど レスポンスは早かった。

安かったから２台買って無駄にVRRP動かしてるけど Bフレは１回線しかないんだよな...orz

IX使いに質問。いわゆるバリアセグメントを作りたいんだけど、
こんな構成で 172.16.0/24 は NAPT したくない場合の設定って
どうすればいい？(10.0.0.0/30、172.16.0/24 はグローバル)

10.0.0.2
|
Fe0/0.0:10.0.0.1/30→|
IX----
Fe1/0.0:192.168.0.1/24→|↑Fe0/1.0:172.16.0.1/24
|

[IX2015 conf抜粋]
ip route default 10.0.0.2
ip access-list localnet permit ip src 192.168.0.0/24 dest any
interface FastEthernet0/0.0
ip address 10.0.0.1/30
ip napt enable
ip napt inside list localnet outside 172.16.0.2
no shutdown
interface FastEthernet0/1.0
ip address 172.16.0.1/24
no shutdown
interface FastEthernet1/0.0
ip address 192.168.0.1/24
no shutdown

つまりこの設定だと、172.16.0/24 側から外向きのアクセスが
10.0.0.1 に変換されてしまうんだorz

>>750
機能説明書 2-137〜138

interface FastEthernet0/0.0
ip address 10.0.0.1/30
ip napt enable
ip napt address 172.16.0.2
ip napt inside list localnet
no shutdown

これだとどう？

>>751
ああ、ip napt address 省略時はインタフェースアドレス
がデフォルト設定だというのを忘れてたよ、ありがとう。
さらに以下も追加して、ほぼ思い通りになったっぽい。

interface FastEthernet0/1.0
ip address 172.16.0.1/24
ip napt enable
ip napt address 172.16.0.2
ip napt inside list localnet
no shutdown

IXはドキュメント充実すぎだな

>>752

>IXはドキュメント充実すぎだな

量? 内容?

>>752
よかったね。
でも今回の話ならそれで逃げられるけど
機能説明書の説明を見る限りじゃ
さらにもう一つNAPT入れたい場合はだめそうな感じに見えるなぁ。

>>753
設定事例集でテンプレ見たいのがあるからわかりやすい。
そっち眺めてからこまかいとこは機能説明書とコマンドマニュアルで
追っていけばある程度は理解できるっぽい。

とりあえずCiscoパチモンっぽいCLIは楽だｗ

>>754
> 機能説明書の説明を見る限りじゃ
> さらにもう一つNAPT入れたい場合はだめそうな感じに見えるなぁ。

まじで？ポートベースVLANでもう1個インタフェース追加して
NAPTさせるつもりだったんだけど。どのあたりからの類推ですか？

>>755
あ、だいじょうぶか。
ごめん、機能説明書の記載を読み違えてた。

ip napt addressでNAPTアドレスを変更しておけば
インタフェースに振ったアドレスはNAPT以外でもちゃんと使えるとありましたね。

お前等程度が触ってる様じゃ話にならんな

IPnutsマンセー！にけって〜い

IX2015使いに質問です. ポリシールーティングで2chだけをBBexに振って そのほかはOCNに抜けさせたいんだけど　ポリシールーティングがうまく動きませぬ...

F0/0.1 →OCNセッション　
F0/0.2 →BBexセッション
F1/0.0 →LAN側 NAPT


ip access-list 2ch_routing permit src any dest .2ch.net　　
ip access-list other_routing permit src any dest any　　　
　
route-map 2ch_routing_map 10　
match ip address access-list 2ch_routing　
set interface f0/0.2

route-map 2ch_routing_map 20
match ip address access-list other_routing
set interface f0/0.1

interface f1/0.0
ip policy route-map 2ch_routing_map

ip route default f0/0.x(1 or 2)を書いてやらないと どちらのプロバイダにも抜けていかない...orz
デフォルトルートを宣言したら 2chにアクセスする時もそっちに抜けてくんだけど
誰かお助けplz....

ごめん　普通に動いた

単純なNAPT箱として使ってたけど　初めてIX2015を買ってよかったと実感
ちゅーか、俺にとっては豚に真珠だわ...

>>761
自作自演用？

OCN規制対策

そこまでして書きたいかねｗ

人によっては死活問題だ
自分の立てたスレッドに書き込めなかったりすると、
そのスレが1000を迎える前に落ちてしまうかもしれん

OCN（藁）

>>765
えらく簡単に死ぬんだな。

ix2015って、Ethernet0/1.1をWANにして、
Ethernet1/0側をLANにしても、0/0.0をLANにしても負荷とかはかわらないよね？

あほか、変わるわけねーだろ。

ところがどっこい

BBexまで規制しやがった...orz

疫病神乙

ヤフオクにIX2015を出品しまくっていた業者さん、また出し始めましたね。
でもこの業者、評価見てると良くなさそうなんだよな...

>>773
第一期の末期に落札したんだけど到着まで3週間かかったよ。
２回も連絡無しで納期延ばしやがって・・・。
どっか別口に売り飛ばして第二期入荷までほったらかされた予感。
ちなみに運送会社は佐川。

変なストレス溜めたくなければやめとけと。

>>774
そうなんだ。送料もちょっと高いのにね。

前に「どちらでもない」の評価の中には「フロントパネルがない」
ってのもあったんだよな。公式の写真載せているから状態分からないし。

オクの説明文にコンソールポート用のカバーはない場合があるって
ちゃんと書いてあったよ。

出品者乙

リース明け物件なんだろうけど、リース先からの回収がすんなり
いかないときがあるんだろうなｗ

なるほど、ものが手元に無くてもリースアップと同時にオクで換金と

規約違反だっちゃ！

あるいは、戻ってきたけど故障品で修理に出していたとか

どちえあにせよ手元にものがないのを出品しているとしたら
規約違反かな。
ショップだと扱いって違うんだっけ？

3週間発送できない時点で手元にあるわけないわな。
うるさく言ってきたやつだけに発送する、自転車操業かもしれんし。

もうすぐ導入されるのかな
発送受け取りが確認されないと送金されない仕組みって。

業者ならNの保守に入ってるだろうから修理しても懐痛まないな

>>785
保守に入ってるなら最新のファームウェアに入れ替えてくれればいいのに！

>>784
サービスとして既にある
ただ、それを使用するかは出品者が選択する
高額でトラブルも起きやすい車とかは同じような仕組みが強制だった気がする

NetGenesis SuperOPT-GFiveってどうですか？
全部ギガだし良いかなと思ったのですが。
24時間365日100アクセス/秒以上とかそういう用途にも使える？

IPnutsマンセー！

>>785
>>786
出品しているのは廃品回収業者だろ。
普通の大企業はリース終了したら、そのまま業者に廃棄。

IXってネットワークの知識ないと手を出さない方がいい？
公開ファイル鯖やってたらBHR-4HGが死んだので
どうせなら、と考えてるんだけど。

コンソールケーブル用意して、
ちまちまとコマンドでコンフィグきってくのを厭わないなら。

細かいフィルタとかも自分で考えて入れなきゃいけないから
知識ないと大変よ。まぁこれはCiscoとかでも同じだけど。

Yahoo!オークションでIX買いました。

ケーブルが今週末届くので設定に挑戦してみようと思うんですが、
とりあえず外から中は基本deny、中から外は基本allowで、
その後で必要なポートをその都度公開していくという方針で
問題ないでしょうかね。

・・・それだけならきっとハマることもないですよね。

>>793
何で買ったんだと。

てか、公式のドキュメントみれば、相当のバカで無い限り、
インターネットに繋いでポート解放くらいは出来るので気にしなくていいよ。

そんなことも分からない人は買わない方がいいような。
特に必要が無ければ普通のルーターの方がUPnPとかもあるんで便利。
ix2015だとUPnPが無いからファイル転送とかで困るしな。

http://buffalo.jp/products/new/2007/000618.html

正直、そんなタマシイがピュアな状態でIXを触るのって羨ましい

ピュワじゃない俺だと
・あー設定うまくいかねー、飲み会にまにあわねー
・あー仕事かたづかねーやってらんねー
とか言う状態でルターさわってます。

>>794-799
なんか小馬鹿にされているような感じがして不愉快です。
そんなに変なこと書きましたか？

今日の15:00までにはIX経由でここに書き込みたいと思います。
僕だってルータの設定くらいできるんだからね！

まぁ１０時間かければ、いまどきは小学生だってixで繋がるように出来るよ。

>>800
がんばってね。
PPPoEとNAPTするくらいなら設定事例集のサンプル通りかきゃ大丈夫だ。

2005ならWeb設定できるのにね。
つうか2015でSOHOってあまり想定してないから
コンフィグできるところまでは実装する気はないのかな。

さっきケーブルが届きました。
もう一眠りしてお昼ごはん食べてから頑張ります！
マニュアルとかダウンロードしなきゃ。

これから作るネットワーク構成はこんな感じです。

[ADSLモデム]
│
[NEC UNIVERGE IX2015]─[IBM NetVista A40 6842-S3J] ★新規導入
│
[NetGenesis SuperOPT-GFive]
│
├[Logitec LAN-PWG/APR (無線LAN)]
│├[ThinkPad T42]
│└[PSP]
└[ReadyNAS NV]

この★の部分を新規導入して、来月の光回線開通→自宅鯖公開に備えるつもりです。
中古PCにはもちろんFreeBSDを入れます。こんな僕ってちょっとかっこいいかも？

OPT-G5を間に通す意味が分からん。
単純なギガビットスイッチとして利用したくても ギガで通信できる区間がないから意味ないし...
NetVistaとLANを分けたいだけなら　VLAN切るなりルーデッドポートを分けて アクセスリストなりで好き勝手にできるわけで


多分設定事例見れば5分かからんから　適当に頑張れ。

PPPoEプロファイル作って　WAN側のサブインターフェースに割り当てるだけだ。
後は適当にDNSとDHCPとNAPTを有効にするだけなんで　ネットに繋がるだけなら感覚的にすぐにできるかと。

変な騙り釣りﾂﾏﾝﾈ

んで、１５時過ぎたけど出来たの？

>>806
作業は順調に進んでいます。あとほんのちょっとです。

【これまでの作業内容】
1. NetVista (中古で2台購入したうちの一台で、Windows 2000が入っている) を起動する
2. NetVista に VNC をインストールする
3. IX2015 に AC ケーブルをつなぐ
4. IX2015 と NetVista との間をコンソールケーブルでつなぐ
5. あとは暖かい寝室で布団にくるまって ThinkPad から VNC で操作
6. NetVista に TeraTerm Pro をインストールする
7. 接続できない
8. マニュアルをダウンロード
9. BRI ポートじゃなくて前面カバーを取り外してコンソールポートにつながなきゃいけないんだね
10. やった！「Router#」 って出たよママン！　←今ココ

まだ、何もしてないってことですね。

18時頃までかかって、結局泣きついてくる悪寒

うーん、いや意外と出来るんじゃないかなぁｗ

まだ全然進んでません。

enable config
show clock # 日付・時刻の設定
clock 15 20 10 22 12 2007
hostname mikumiku # 装置名称の設定
write memory # ランニングコンフィグの保存
^Z
reload # コマンドによる再起動
enable config
show interfaces # LAN ポート通信モードの確認

なんか効率悪いから ThinkPad から直接リモートコンソールで設定したいけど、
そのためにはルーティング設定をしなきゃいけなくて、
そこで変なふうに設定しちゃうと後から PPPoE 設定するときに
設定をやり直しってことになっちゃったらめんどいです。

もう何から手を付ければいいのかわからなくなってきました。
こんなことならのんびりニコニコ動画見てたいよー。
・・・最近ニコ厨で根気がなさすぎますが、もう少し頑張ってみます。

小馬鹿にされてもしょうがないな。

とりあえず既存の NetGenesis SuperOPT-GFive のネットワークに
ポートを一つ参加させて Telnet 接続だけしてみようと思います。
ReadyNAS に挿さってる LAN ケーブルを IX2015 に挿し替えておきます。

mikumiku(config)# interface FastEthernet1/0.3
mikumiku(config-FastEthernet1/0.3)# ip address 192.168.0.200/24
mikumiku(config-FastEthernet1/0.3)# no shutdown
mikumiku(config-FastEthernet1/0.3)# ping 192.168.0.1 # GFive
% Cannot select source address.

・・・つながりません。

mikumiku(config-FastEthernet1/0.3)# show ip address
Interface FastEthernet1/0.3 is dormant, line protocol is down
Internet address is 192.168.0.200/24
Broadcast address is 255.255.255.255
Address determined by config

line protocol is down って、つながってないってことですよね。
up にするにはどうすればいいんでしょうか。。
あと Broadcast address が 255.255.255.255 ってなってるんですけど、
普通は 255.255.255.0 ですよね。。
もうさっぱり分かりません。

IXに葱を刺してみてはどうでしょう

日記はよそでやれと言いたいところだけど
おもしろいからそのまま続けてもいいやｗ

がんばれｗ

小一時間悩んだ末、ポートを変えてみることに。

mikumiku(config-FastEthernet1/0.3)# shutdown
mikumiku(config-FastEthernet1/0.3)# no ip address
mikumiku(config-FastEthernet1/0.3)# interface FastEthernet1/0.0
mikumiku(config-FastEthernet1/0.0)# ip address 192.168.0.200/24
mikumiku(config-FastEthernet1/0.0)# no shutdown
mikumiku(config-FastEthernet1/0.0)# show ip address
Interface FastEthernet1/0.0 is up, line protocol is up
Internet address is 192.168.0.200/24
Broadcast address is 255.255.255.255
Address determined by config
mikumiku(config-FastEthernet1/0.0)# ping 192.168.0.1
PING 192.168.0.200 > 192.168.0.1 56 data bytes
64 bytes from 192.168.0.1: icmp_seq=0. time=3.165 ms
64 bytes from 192.168.0.1: icmp_seq=1. time=0.264 ms
64 bytes from 192.168.0.1: icmp_seq=2. time=0.270 ms
64 bytes from 192.168.0.1: icmp_seq=3. time=0.266 ms

--- 192.168.0.1 ping statistics ---
4 packets transmitted, 4 packets received, 0% packet loss
round-trip (ms) min/avg/max = 0.264/0.991/3.165

うはｗｗｗおｋｗｗｗ ポート4は死んでるんでしょうか? ヒドスｗｗｗ

mikumiku(config)# telnet-server ip enable
mikumiku(config)# write memory

無事 Telnet につながりました。
これで VNC 経由でチンタラ作業する必要もなくなりました。
あと一息です。

4port-SWの4番目から1番目に差し替えてリンクが立ったのならポートの故障
上で設定しているのはサブインターフェースだから　別に原因があるんだけどね

もう少し見守ろう

あとは設定事例集のとおりに打ちこんでみました。

mikumiku# enable config
mikumiku(config)# ip route default FastEthernet0/1.1
mikumiku(config)# proxy-dns ip enable
mikumiku(config)# ip dhcp profile lan1
mikumiku(config-dhcp-lan1)# dns-server 192.168.1.254
mikumiku(config-dhcp-lan1)# exit
mikumiku(config)# ip dhcp enable
mikumiku(config)# ppp profile adsl
mikumiku(config-ppp-adsl)# authentication myname ***@a8.livedoor.com
mikumiku(config-ppp-adsl)# authentication password ***@a8.livedoor.com ***
mikumiku(config-ppp-adsl)# exit
mikumiku(config)# interface FastEthernet0/0.0
mikumiku(config-FastEthernet0/0.0)# ip address 192.168.1.254/24
mikumiku(config-FastEthernet0/0.0)# ip dhcp binding lan1
mikumiku(config-FastEthernet0/0.0)# no shutdown
mikumiku(config-FastEthernet0/0.0)# interface FastEthernet0/1.1
mikumiku(config-FastEthernet0/1.1)# ppp binding adsl
mikumiku(config-FastEthernet0/1.1)# ip address ipcp
mikumiku(config-FastEthernet0/1.1)# ip napt enable
mikumiku(config-FastEthernet0/1.1)# ip tcp adjust-mss 1414
mikumiku(config-FastEthernet0/1.1)# no shutdown
mikumiku(config-FastEthernet0/1.1)# exit
mikumiku(config)# write memory

これで線をつなぎかえればこんな構成になると思います。

[ADSL モデム]
│
FE0/1
[NEC UNIVERGE IX2015]
FE0/0 192.168.1.254
│
WAN 192.168.1.XXX (DHCP)
[NetGenesis SuperOPT-GFive]
LAN 192.168.0.0/24

光回線が入ったら WAKWAK + Interlink(固定IPx4) の二つを使い分けたいので、
また設定が必要になると思いますが、とりあえずはこれでいいかな?
それでは NetGenesis SuperOPT-GFive の WAN ポートから LAN ケーブルを
引っこ抜いてつなぎかえたいと思います。I shall return!

>>816
それはHubポートの指定の仕方が間違ってるんだ。
FastEthernet1/0.3ってのはHubポートの4番目って意味じゃない。

ガンダムでも見ながらがんばってくだしい。

線をつなぎかえてから、NetGenesis SuperOPT-GFive で WAN 側の設定を
PPPoE クライアントから DHCP クライアントに変更しました。
でも Firefox のリロードボタンを押してもつながりません。

mikumiku(config)# interface FastEthernet0/1.1
mikumiku(config-FastEthernet0/1.1)# show ip address
Interface FastEthernet0/1.1 is up, line protocol is up
Internet address is 220.XXX.XXX.XXX/32
Broadcast address is 255.255.255.255
Peer address is 219.XXX.XXX.XXX
Address determined by IPCP
Primary DNS server is 210.XXX.XXX.XXX
Secondary DNS server is 210.XXX.XXX.XXX
mikumiku(config-FastEthernet0/1.1)# interface FastEthernet0/0.0
mikumiku(config-FastEthernet0/0.0)# show ip address
Interface FastEthernet0/0.0 is up, line protocol is up
Internet address is 192.168.1.254/24
Broadcast address is 255.255.255.255
Address determined by config

ちゃんとリンクは立ってるのに、変ですね。

NetGenesis SuperOPT-GFive で WAN ポート情報を見てみると、
IP アドレスを取得できていません。
・・・そういえば再起動しないと設定反映されないんでした。

というわけで、NetGenesis SuperOPT-GFive を再起動して無事完了！
書き込めてますかー？　ひとりでできたもん！　ざまぁｗｗｗｗ

15時までに出来なかったくせになにいってるんだか

「まったく、できの悪い部下を持つと苦労しますよ」

うぜえ。チラシの裏にでも書いてろ。

>>809>>812
あんまり高卒 DQN サラリーマンを見くびらないほうがいいってことですよ。

>>814
せっかく mikumiku という名前を付けたので葱は欲しいです。
どういう形で装着できるか、検討してみます。

>>817>>819
設定は FastEthernet1/0.0 のままでポート4に挿し替えてみたら
普通に使えました。単なる HUB ってことなんですね。
4 ポートあるからそれぞれに設定できるものと勘違いしてました。

>>821-823
サーセンｗｗｗ

ほんじゃあ、ニコニコ動画に戻ります。ありがとうございました。

というか、telnet-serveをenableにしたのなら accesss-list書いて
WAN側からのIX2015へのtelnetは全てdenyしないとダメよ

IPnutsマンセー！

>>825
こうですか？わかりません！＞＜

mikumiku(config)# ip access-list deny-telnet deny tcp src any dest any
mikumiku(config)# ip access-list allow-telnet permit tcp src 192.168.0.0/16 dest any
mikumiku(config)# telnet-server ip access-list deny-telnet
mikumiku(config)# telnet-server ip access-list allow-telnet

でも設定前に外部サーバから自 IP 宛てに試してみたんですが、
ping も Telnet も通りませんでした。

ついでにファームウェアバージョンとか。

NEC Bootstrap Software
Copyright (c) NEC Corporation 2001-2004. All rights reserved.

%BOOT-INFO: No boot records found, attempting flash load.
%BOOT-INFO: Trying flash load, exec-image [ix2010-gs-6.3.23.ldc].

mikumiku(config)# show license
IPsec H/W encryption is activated
Software Key Code is 1PJOEhBJISFJ6UK9TUIX
ISDN-BRI/VRRP option is activated
Software Key Code is 2PCcEoBJISEC6UKFTUJX

まだ6.3.23のとかあるのかぁ。

ライセンスキー貼るなよ…。

そのライセンスも立派な売り物なんだからNECに訴えられるぞ…。

ぉぃぉぃ…

うっかりしてました。レスの削除依頼を出してまいりました。
お騒がせして申し訳ありません。

mikumiku(config)# show license
IPsec H/W encryption is activated
Software Key Code is 1PJOEhBJISFJ6UK9TUIX
ISDN-BRI/VRRP option is activated
Software Key Code is 2PCcEoBJISEC6UKFTUJX

IPsecが5,000円でVRRPが12,000円。
この一レスで17,000円分かぁ…
こんなんがあるからNECは法人オンリーでしか売らないのかな。


通報しますたってやりたい場合はこちら。
https://www.nec.co.jp/cgi-bin/contact/input2.cgi
NECの法務部まで連絡すると良い。

ip access-list [名前] deny tcp src any dest any dport eq 21　（送信元不特定　送信先不特定のTCP21番ポート宛をdeny)
ip access-list [名前] permit ip src any dest any (そのほかは全部permit　コレがないと全部denyされる　アクセスリストの基本）

コレを　該当パケットが入ってくるインターフェースに割り当てる　今回はWAN側なのでPPPoEを喋ってるサブインターフェースが該当

ip filter [アクセスリストで作った名前][処理順番号] in 　←インターフェースモードで実施

これで　WAN側の不特定アドレスからTCP21番ポート宛に"入ってくる"telnet要求は　アクセスリストでdenyされて　そのほかはpermitされる。

NAPT動かしてるなら TCP21番宛の要求を ip napt service でLAN側の存在しないアドレスにポートフォワードしても良いけどね。


ちなみに、通報しますた！

79 ：　：07/12/22 19:40 HOST:222.143.150.220.ap.yournet.ne.jp<8080><3128><8000><1080>
削除対象アドレス：
http://pc11.2ch.net/test/read.cgi/mysv/1188833105/827

削除理由・詳細・その他：
＞４． 投稿目的による削除対象
＞データ
＞公開することで第三者が損失を受けるデータは、削除される場合を限定します。今のところ、シリアルとキャップパスと運営系スクリプト関係は削除対象です。

投稿文中のライセンスキーがシリアルに該当します。



80 ：& ◆gWDU/vXM6A：07/12/22 19:56 HOST:229.142.150.220.ap.yournet.ne.jp<8080><3128><8000><1080>
削除対象アドレス：
http://pc11.2ch.net/test/read.cgi/mysv/1188833105/832

削除理由・詳細・その他：
>>79がコピペされています。

＞４． 投稿目的による削除対象
＞データ
＞公開することで第三者が損失を受けるデータは、削除される場合を限定します。今のところ、シリアルとキャップパスと運営系スクリプト関係は削除対象です。

投稿文中のライセンスキーがシリアルに該当します。

>>835
ユーザ登録必須&法人保守契約無いとただのASCIIコードの羅列だけどな。

多分、WEB魚拓を取られて　魚拓のURLがコピペされるって方向に持って行かれると思うんだが

>>835
・・・なんて言うかすまん。それ嘘です。
初心者いじめの冗談のつもりだったんだが本気にして大事にする奴がいるとｊは・・・ｗ

なにもかもどうでもよくなって夕食もとらずに涙目でふて寝してしまったんですが、
訴えられるとか嘘なんですか・・・？

もうなにがなんだかわかりません。
いずれにせよ２ちゃんねるというところは本当に酷いインターネッツだと実感しました。
短い間でしたが本当にありがとうございました。


　　　　　　　　　　ヽ(`Д´)ﾉ　ﾓｳｺﾈｴﾖ!!
　　　　　　　　　　　 （　　）　　 ｳﾜｧｧﾝ!!
　　　　　　　　　　　　/　ヽ

不注意だった君はともかく、あとのレスで故意で貼ったヤシはどうなるか分からんね

誰だ、騙りはｗ
訴えはしないだろうけど売り物なのは確かだね。

横着しすぎてボロが出たって感じだな。
まぁ、IPsecやVRRPなんて使わないからイラネ。

>>839
感動を、ありがとう

つか社会人だったのかよｗ
ずっとリア厨か高校生あたりだと思ってみてたｗ

ついカッっとなってRTX1100を買ってしまった・・・。もちろん自宅用。

ただ、フィルタ型ルーティングしたかっただけなのに、安い価格帯でこれしかできないから仕方ないか。

ｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗ

>>827
今更だけど。

ip access-list telnet permit tcp src 192.168.0.0/16 dest any
ip access-list telnet deny ip src any dest any

telnet-server ip access-list telnet

これで送信元アドレス192.168.0.0/16以外からのTelnetは拒否されるハズだよ。

>>834みたいに直接インタフェースのパケットフィルタで弾く方法もあるけどね。お好みで。

>>845
フィルタ型ってポリシーベースルーティングみたいな動作？
どんなことやってるん？

>>847
deny行は明示的に書かんでも暗黙のdenyで落とされるっしょ。
まぁ趣味の問題だけどｗ

そいやIXはhttpsとかsshサポートしないのかなー。

>>848
そうだよ。
PPTP接続ユーザー用に、2つ目のISPを利用させることで
1つ目の自宅サーバー＋LAN用で使っているISPのトラフィックを下げる目的。
それに加えて、別拠点とIPsec張ってるから少しややこしいのよ。
なので、ありそうでないポリシーベース（フィルタ型）ルーティングが使いたかった。
まぁRT58iでもよかったけど、IPsecが使えないしね

つーか、これRTX1100買ったのも半分は仕事用の勉強みたいなものかも。
まだ届いてないけど、設定だけは作っておいたｗ
ヤフオクで3万ちょいで買ったよ。

>>848
社のルールで書くことになってるんで、暗黙のdenyを明記するのが癖になってるんだｗ
たしかにいらないｗ

ウチも暗黙のdenyを最後に必ず書くルールになってるねぇ。。。
どっかのバカが暗黙のdenyを見落としたまま　まともな検証もせず1812Jを納品しちまって　祭りになってからそんな事になっちまった。

鯖用の固定IP用回線＋その他利用の動的IP回線

↑のように2本回線引いてる人は結構居ると思うのですが、
予備用の動的IPの回線でオススメのADSLってありますか？
固定IPの方でBitCometやらは出来ればやりたくないので2回線目を引こうと思ってます。

すいません、超誤爆です・・・

普通、そういう人ってADSLなんて使わなく無い？
Bフレッツで別プロバイダを契約して多重セッションが多いような。

察してやれ、割れ厨なんだよ。

地域IP網が落ちて終わり

鯖用に光引いたんなら、自分用も光じゃないとプライドが許さない
ADSLなんて候補に入りません

やっすいプライドだなおい

マルチセッションだとNTT局舎までの100Mbps共用しちゃうのが
何となくもったいないってことかもしれないけど
ISPの出口までを考えるとそんなにスループットでなさそうだしなぁ。

IXのファームが入手できそう
うふふ

ファームって本体から吸い出せないのかな

>>861
tftpでgetすればok

なるほど、ありがと

tftpサーバにはなれんからgetじゃなくてputだ。

割れ大好き♥

>>860
ちょーだい♥

mikumiku# sh ver
NEC Portable Internetwork Core Operating System Software
IX Series IX2010 (magellan-sec) Software, Version 8.0.65, RELEASE SOFTWARE
Compiled Oct 24-Wed-2007 14:42:12 JST #1 by sw-build, coregen-8.0(65)

てめぇー！

うちも買ったら8.0.65だったんだけど、最新っていくつなんだろ

>>869
8.0.65が現時点で最新だお。

ご提供いただけたら5000モリタポ差し上げます。

というか、ヤフオクではIP over Ether対応とかデカデカとうたってるけど
ファームのバージョンが古い（v6)だとその機能対応してないんだよね。

対応していない機能書いたらダメじゃねーかよ。

IP over Etherには対応してるだろ条項

>>873
でないと家庭用ルータとして役に立たんよ。

IX2015高知から届きました。バージョンは>>734さんとおなじ。
同じタイミングで導入されてたものっぽいですね。

電電の営業さんから先にもらっといた
ファーム入れてさくっとバージョンアップ完了。

細かい設定は年明けの暇な時間にでもやってみます。

ファームの自慢がしたかっただけか。

なんだ、自慢か。

なんだ、男か。

>>875
ちょーだい♥
ご提供いただけたら5000円差し上げます。

通報すま（ｒｙ

いい野菜とれるよ。取れたての牛乳もおいしいよっ。
うちのファームまで取りにおいでよ。

ニートだけど雇ってください。

>>879
新ファーム入りのIX2015をオークションに出してくれたら30000円で買います。

ここに来たら彼女ができると聞いて飛んできました。

buffalo.jp/products/catalog/item/b/bhr-4rv/index.html#remote
BHR-4RV
buffalo.jp/products/catalog/item/b/bbr-4hg/index.html
BBR-4HG
初めまして。
ルーター、自宅サーバー初心者です。
初めて、自宅サーバー設置したので
最初は一時間に５アクセスもないだろうからという事で
BBR-4HG
を購入したのですが大丈夫でしょうか？
ちなみにこの上記二つの違いって送受信の実効値
の若干の違いと４ＲＶのリモートアクセス機能（私は不要）
以外に違いはありますか？

アクセス増えたらルーターも別のに変える予定です。

>>885
http://buffalo.jp/products/catalog/item/b/bhr-4rv/index.html?p=spec
http://buffalo.jp/products/catalog/item/b/bbr-4hg/index.html?p=spec

サーバのIPはグローバルじゃなくてプライベートだよね。
であれば「IPマス力レードセッション数」あたりを気にしておけばいい。

IPマス力レードセッション数
確かに上記機種は違いがありますね。
これって具体的にどういう違いがでるんでしょうか？

あげちん！

>>885
大丈夫だから安心汁！

>>887
同時処理可能な通信セッションの目安とおもっとけば良い。
まぁ4HGでも大丈夫でしょ


NAPT実装時の細かいパラメータが違うためメーカ間や
機種間の比較はしづらいんだけど
数値が大きい方が多くのNAPTトラフィックを処理できると考えとけばよい。

4HG使ってるけどBitTorrentとかやりだしたらWebブラウジングすらままならない

>>889-890
サンクス。

>>891
BitTorrent
＞BitTorrent（ビットトレント）は、ブラム・コーエンによって開発された、Peer to Peerを
＞用いたファイル転送用プロトコル及びその通信を行うソフトウェアである。
＞「急流のように速く（ファイルを）落とせる」という意味を持つ。メインラインと呼ばれる本家
＞のBitTorrent clientの他にも様々な互換クライアントが
＞存在する。

これだけ早いと当然のような気がするけど、ルータ無しでも試してみました？
同じようだったらルータのせいじゃないと思います。

ファームウェア吸い出すのはいいけど、
指定のbootverでないと動かなくなることがあるから気をつけろよ。

メッセージをを音声で伝えよう
http://recwav.dip.jp

http://recwav.dip.jp/M_RECWAV_Media.asp?Speech=122192521042008010102002

富士通使いの俺はこのスレでは孤独だな

つーか新年早々俺は何やってんだ・・・

iptablesマンセー！

>>895
Si-Rか。
フィルタリング制限とかNAPT性能ってどんな感じなの？

うちに今SI-R220Bが鎮座しているが使っていない。
なんかMACアドレスが一つしか書いてないような気がするんだが、、

気のせいだった。ちゃんと4つ持ってた。

横に転がってるSI-R180と勘違いしてた。というか、このSI-R180はマジで
MACアドレスひとつしかないみたいだけど、そゆものなん？

各セグメントでそのMACアドレスがユニークになるようにすればＯＫじゃないの？

うむ、実際の所セグメントごとに個別にMACアドレス持つ必要ってないよね。

http://www.megaupload.com/?d=PJSBKF5U ほれ

ほう…。

そう言えば今日は正月か…。

お年玉ゲット。うぷ完了！

ｱｻﾞｰｽ!

mikumiku(config)# sh ver
NEC Portable Internetwork Core Operating System Software
IX Series IX2010 (magellan-sec) Software, Version 8.0.65, RELEASE SOFTWARE
Compiled Oct 24-Wed-2007 14:42:12 JST #1 by sw-build, coregen-8.0(65)

ところで8.0.65にすると何が違うの？

ほう、、、きっちりできましたか、、、まぁ知らぬ存ぜぬを決め込みましょか。。

まだダウンロードは合法だっけ。

あなたに福がありますように。

>>867>>906
ちょｗｗｗミクの名前を勝手に使わないでください！！！

>>902って本物なんですか？？
怖くてバージョンアップできないです＞＜

mikumiku(config)# check config

あ、遅ればせながら新年明けましておめでとうございます。
旧年中は大変お世話になりました。
今年もよろしくお願いいたします。

>>909
普通に動いたぞ。
FTPのスループットが4Mbps位改善しててらっき。

えーと、Yahoo!オークションでIX2015を16,800円で8台落札して、
8.0.65にうｐして、最新ファームのIX2015ってことで
オークションに24,000円で出したら幾ら儲かりますかね。。。

>>913
到着に3週間かかるからその間にビジネスチャンスが消滅する予感。

>>914
自分のときは当日発送でしたよ？

あ、申し訳ありません！　うっかりしてました！
>>839でもう来ないと宣言していたのを忘れていました。
その後は名無しで書き込んでたのはそれが理由だったのに
本当にうっかりしてました。もうこのスレには二度と書き込みません。

＞NEC法務部様
今回の件で動かれることになった場合、訴えるのは>>902様だけにして、
うっかりキーを晒しただけの自分のことは見逃してください。
DLもしてないしVerupもしてません。なにとぞよろしくお願いいたします。

>>916
正月早々、死んだ方がいい人間を見つけた。

ver8からはwebベースでトラフィックの統計が見れるっぽいね

ふーむ、ようやくか。
ウェブコンソールブームは４〜５年前に過ぎ去っている気はするが、そこがまたらしいというか…ｗ

こりゃNECもファーム公開しない訳だし
わざわざ新ファームを公開しようって有志もなかなか現れない訳だ…。

ついにやってくれる勇者がいたか、ありがたい。最高のプレゼントだ。

>>902
カスタム組み込みぴレーヤーｗｗｗｗｗｗ

マニュアル見たけど手順はこんな感じでok？

1.端末側でtftpサーバを立てる。
2.途中で装置の電源落ちても大丈夫なようにネットワークブートの設定を入れる
kagami(config)#boot source-address FastEthernet1/0.0 192.168.0.1/24
kagami(config)#boot entry 192.168.0.x ix2010-boot-17.2-gate-ms-8.0.65.rap 192.168.0.x
kagami(config)#write memory

2.今のファイル名を確認して古いバージョンのソフトウェアを削除する。
kagami(config)# sh flash
kagami(config)# erase flash ix2010-ms-xxxx.ldc

kagami(config)# tftp get 192.168.0.x:ix2010-boot-17.2-gate-ms-8.0.65.rap ix2010-boot-17.2-gate-ms-8.0.65.rap
kagami(config)# exit
kagami# reload

>>923
ダウンロード直後の拡張子zipは単純に消せばいいのん？

>>924
ああ・・・危うく騙されるところでした。大感謝！
>>923をやったら二度と起動しなくなるんですね？
実体はZIPで、中身を見たらこんなreadme.txtが入ってました。
--------------------------------------------------

！！　ソフトウェアの不正コピーは、法律違反です　！！

●関連情報

ソフトウェアの違法コピーに反対するページ
ねつ造くん配布中
http://netsuzoukun.tripod.co.jp/ (main)
http://geocities.com/netsuzoukun/ (sub)
http://netsuzoukun.hoops.ne.jp/ (sub2)
閉鎖させようとする粘着質な方がいるので、消滅している可能性もあります。
その場合はほかの2つも試してみてください。


国内の著作権に関する情報
http://www.google.com/search?hl=ja&q=%92%98%8D%EC%8C%A0%81@%96@%97%DF&lr=


Yahoo! JAPAN 著作権カテゴリ
http://dir.yahoo.co.jp/Government/Law/Intellectual_Property/Copyrights/

このスレにもいい人っているんだな

>>925
あれ？ファイルの頭にzipのマジックナンバーはあれど、lhazで正常に読めなかったから独自形式のアーカイブで安牌だと思ってたんだけど・・・え〜？

そういやファイルの先頭以外は同じパターンの羅列だった。

さて、新年早々約10万円の負債を背負ってしまった>>913に合唱でもしましょうか。

てか、8.0.65でも24000円じゃ売れない気がする。
12月中旬に8.0.65のが1.5万円前後で落札だったし。

RT58iをポチッちゃった
早く来ないかなー

さすがにバックアップも取らずに 出所不明のファームを現用ルータに書くバカなんて このスレにはおらんだろうなぁ

>>931
新年早々から自己紹介ですか。

ファームて勝手にうｐしていいのか？
NECから入手するとき不特定多数に公開しないような規約付きのはず・・・。
だからいままでうｐする人がいなかったんじゃないの？

>>933
これまでのあらすじをしゃべる人ですか？あなたは。

基本的なことでｽﾏﾝ。
IX2004を使っているのだが、NAPTでACLで対象を書く場合、permitで書けばいいのだよね？
NAPT用ACLでdenyを使う場合ってどんな場合？

ciscoだと permitでアクセスリスト書いて　ip nat inside source xxx でリスト番号指定して　対象となる範囲絞る必要があるけど
IXの場合は WAN側のインターフェースで　ip napt enable　って入れるだけで リストで範囲を無理に絞る必要なくなってるねぇ...

リスト書いて範囲を絞る場合も 暗黙のdenyがあって　permitした部分以外は全部落ちるから　denyを使う事ってないんじゃないかな？

運用経験ないCCNA持ちが適当に書いてみた。

ええい、ぐだぐだうるさい。

とりあえずお勧めルータ教えれ。今すぐポチってやる。

>>937
http://www.cisco.com/web/JP/product/hs/routers/crs1/index.html

ほれ

>>935
別にNAPTに限った話じゃないけど、こういう場合とか。

ip access-list napt deny ip src 192.168.0.100/32 dest any
ip access-list napt permit ip src 192.168.0.0/24 dest any

NAPT用ACLって ip napt inside list のことだろ? そもそもdeny使えたっけ

マニュアル上は特に制限は記載されてないみたいだけどね。
試したことないから実際はわからんけど。

先日はADSL回線でIX2015の初期設定をしたのですが、本日ついに光回線になりました。
ちゃんと設定できるかなと心配でしたが、迷うことなくできちゃいました。

mikumiku# enable config
mikumiku(config)# ppp profile wakwak
mikumiku(config-ppp-wakwak)# authentication myname *****@wakwak.com
mikumiku(config-ppp-wakwak)# authentication password *****@wakwak.com *****
mikumiku(config-ppp-wakwak)# exit
mikumiku(config)# interface FastEthernet0/1.1
mikumiku(config-FastEthernet0/1.1)# ppp binding wakwak
mikumiku(config-FastEthernet0/1.1)# exit
mikumiku(config)# write memory

こんなに簡単に設定できちゃうなんて、コマンドラインまんせー！

ついでにファームウェアバージョンとか。

mikumiku(config)# sh ver
NEC Portable Internetwork Core Operating System Software
IX Series IX2010 (magellan-sec) Software, Version 8.0.65, RELEASE SOFTWARE
Compiled Oct 24-Wed-2007 14:42:12 JST #1 by sw-build, coregen-8.0(65)

mikumiku(config)# show license
IPsec H/W encryption is activated
Software Key Code is ********************
ISDN-BRI/VRRP option is activated
Software Key Code is ********************

なんだ、自慢か。

絵日記はいつまで続くの？

うわーん。

フレッツ・スクウェアにPPPoEマルチセッションでつなげようと思って
ルーティングのところでDNSルーティングに挑戦してうまくいかなかったりと
試行錯誤してたんですが、サポートページに設定例が載ってることに気づきました。
http://www.nec.co.jp/ixseries/ix2k3k/Support/flets/flets_dotnet_e.html

設定例と違うところはルーティングアドレスを最新にしたことくらいで。
mikumiku(config)# ip route default FastEthernet0/1.1
mikumiku(config)# ip route 220.210.194.0/25 FastEthernet0/1.2
mikumiku(config)# ip route 220.210.195.0/26 FastEthernet0/1.2
mikumiku(config)# ip route 220.210.195.64/26 FastEthernet0/1.2
mikumiku(config)# ip route 220.210.197.0/25 FastEthernet0/1.2
mikumiku(config)# ip route 220.210.199.32/27 FastEthernet0/1.2
mikumiku(config)# ip route 220.210.199.200/29 FastEthernet0/1.2
mikumiku(config)# ip route 220.210.199.160/27 FastEthernet0/1.2
mikumiku(config)# ip route 220.210.199.192/27 FastEthernet0/1.2
mikumiku(config)# ip route 220.210.196.0/25 FastEthernet0/1.2
mikumiku(config)# ip route 220.210.196.128/26 FastEthernet0/1.2
mikumiku(config)# ip route 220.210.199.64/28 FastEthernet0/1.2
mikumiku(config)# ip route 220.210.198.0/26 FastEthernet0/1.2
mikumiku(config)# ip route 220.210.199.144/28 FastEthernet0/1.2

ぼくの3時間を返して！！

無事スケッツ・フルウェアへの接続設定も完了して、
やれやれと思っていたんですが、せっかくなのでIPv6にでも
つなげてみようかとやってみたところにつながりません。

>>803の構成で間に[NetGenesis SuperOPT-GFive]をかませてるんですが
なんとGFiveがIPv6に対応していないという事実が判明しました。
http://flets.com/square/ipv6_router.html
IX2015は当然対応しています。GFiveも結構高いルータなのに
そりゃないよって感じです。

仕方ないのでオークションでもう一台IX2015を買ってきます！

あれだ、793にとってIX2015は豚に真珠だって事だな。

>>945
なんつーか汚い書き方だな

>>945
お前偽ファームの動作報告書いた奴だろ？シネヨ。

InterlinkのZOOT固定IPx8サービスを申し込んで、設定してみました。

# まだセッションプラスに申し込んでないのでflets squareを切断
mikumiku(config)# interface FastEthernet0/1.2
mikumiku(config-FastEthernet0/1.2)# shutdown
mikumiku(config-FastEthernet0/1.2)# exit

# Interlink用の接続設定
mikumiku(config)# ppp profile interlink
mikumiku(config-ppp-interlink)# authentication myname *****@rb.il24.net
mikumiku(config-ppp-interlink)# authentication password *****@rb.il24.net *****
mikumiku(config-ppp-interlink)# exit
mikumiku(config)# interface FastEthernet0/1.3
mikumiku(config-FastEthernet0/1.3)# encapsulation pppoe
mikumiku(config-FastEthernet0/1.3)# ppp binding interlink
mikumiku(config-FastEthernet0/1.3)# ip unnumbered FastEthernet1/0.0
mikumiku(config-FastEthernet0/1.3)# no shutdown

# 忘れずにTelnet拒否設定
mikumiku(config-FastEthernet0/1.3)# ip filter deny-telnet 10 in
mikumiku(config-FastEthernet0/1.3)# ip filter allow-all 65000 in

# DNSの優先順設定
mikumiku(config)# proxy-dns interface FastEthernet0/1.3 priority 150

DNSの優先順はとりあえずflets-square ＜ Interlink(鯖用) ＜ WAKWAK(個人用)
としてるんですが、どうするのが一番いいんでしょうね。。

こうやって設定してしまえば、あとは勝手にInterlink(0/1.3)⇔鯖(1/0.0)間の
通信になって、それ以外のInterlink(0/1.3)⇔個人用(1/0.0)といった通信は
特別に設定しない限りは発生しないという理解でいいのでしょうか?

あとは鯖のセットアップだけです。

>>949
こっちは騙されかけた被害者です。>>906- の流れを見ていただければと。
寸前で気づけて、>>925で被害の拡大を食い止めたと自負しています。

>>942はネタで書いてみただけで、本当は
mikumiku(config)# sh ver
NEC Portable Internetwork Core Operating System Software
IX Series IX2010 (gama-sec) Software, Version 6.3.23, RELEASE SOFTWARE
Compiled Jul 25-Mon-2005 11:49:51 JST #2 by takai, coregen-6.3(23)
です。てか、だれか突っ込んでYO!

・・・それはそうと、ひょっとして>>949さん、そのご様子だと
一台おしゃかにしちゃったんですか？（＞＜）

元のファームウェアが残ってたら変なのぶち込んでも基本的に復旧できるんだけどね。
CiscoのRMONみたいな所からTFTPブートできたはず。

>>951
>被害の拡大を食い止めたと自負しています。
ライセンス貼って被害与えてるのに何言ってるんだか。

すいません。わからなくなってしまいました。

まずこれを忘れていました。
mikumiku(config)# interface FastEthernet1/0.0
mikumiku(config-FastEthernet1/0.0)# ip address xxx.xxx.xxx.xxx/29
IP0〜7のうち、IP0はネットワークアドレスで、
IP1はルータ用と書いてあったので、ルータにはIP1を割り当てました。

でも・・・あれー？　ルータに割り当てた固定IP宛てにpingが通りません。
やっぱりルーティング情報とか書かないといけないんでしょうかね。
どうやればいいのかさっぱりわかりません。

以下のような構成にしたいのですが。。。

光
│
[FE0/0] [FE0/0.1](WAKWAK) [FE0/0.2](flets) [FE0/0.3](Interlink)
│
├[FE0/1]─[GFive]─個人用LAN(WAKWAK/flets)
│
└[FE1/0]─鯖用LAN(Interlink)

http://www.nec.co.jp/ixseries/ix2k3k/Support/tool/1-2.html
も見てみたのですが、これを今の姿に応用できないんです。。。
「WAKWAK/flets⇔個人用LAN」と「Interlink⇔FE0/0.3」までは
できています。残るは「Interlink⇔FE1/0」だけです。
ルータに割り当てた固定IP宛てにpingを通すために、
mikumiku(config-FastEthernet0/1.3)# ip unnumbered FastEthernet1/0.0
mikumiku(config-FastEthernet1/0.0)# ip address xxx.xxx.xxx.xxx/29
これ以外に何をしなければいけないのでしょうか。filter? route?