NEC業務向けIX2ｋ3ｋﾙｰﾀ運用構築スレPart1

【公式サイト】
UNIVERGE IX2000/IX3000シリーズ: ネットワーク製品: 製品 | NEC
http://www.nec.co.jp/ixseries/ix2k3k/

同価格帯のどんなﾙｰﾀよりも高性能なIX2000/3000シリーズに関するスレです。

無いので立ててみた

Fusianasan標準かよorz

abk勤務ですか

IX2000 とか IX3000 とか正確に書けよ
検索できねぇだろうが

とりあえず稼働時間と周辺温度から考えても
CPUの温度の高さが気になるんだが・・・

室温20度

-------------------- show uptime --------------------
System uptime is 7 hours 7 minutes
System woke up by reload, caused by command execution

-------------------- show environment --------------------
Internal temperature measured at +46.0(C)
+3.3 volt line measured at +3.251(V)

IX2015# sh environment
Internal temperature measured at +50.0(C)
+3.3 volt line measured at +3.268(V)

こんなもんじゃないか？

>>3
abkは茨城っぽいが千葉だよな。

>>5
ウチもそんなもんだ。

-------------------- show uptime --------------------
System uptime is 15 weeks 6 days 18 hours 8 minutes
System woke up by reload, caused by power-on

-------------------- show environment --------------------
Internal temperature measured at +45.0(C)
+3.3 volt line measured at +3.268(V)

うちなんて、もっとひどい。
# show environment
Internal temperature measured at +52.0(C)
+3.3 volt line measured at +3.251(V)

ウチのが一番高いな
こいつは何度まで耐えられるんだろ。
# show environment
Internal temperature measured at +54.0(C)
+3.3 volt line measured at +3.262(V)

>>1
わーい、ありがとうございます！

とりあえずご挨拶代わりに・・・＞＜

mikumiku# show uptime
1 start, 0 known crashes, last message "Reloaded"
Last reload: 2 days, 7 hours, 42 minutes ago
Last restart: 2 days, 7 hours, 42 minutes ago

mikumiku# sh environment
Internal temperature measured at +43.0(C)
+3.3 volt line measured at +3.268(V)

こんな設定例ハケーン

ttp://www.uinet.or.jp/~taka/network/ix2015.html

ip access-list nbt-block deny tcp src any sport any dest any dport eq 137
ip access-list nbt-block deny udp src any sport any dest any dport eq 137
ip access-list nbt-block deny udp src any sport any dest any dport eq 138
ip access-list nbt-block deny tcp src any sport any dest any dport eq 139
ip access-list nbt-block deny tcp src any sport any dest any dport eq 445
ip access-list nbt-block deny udp src any sport any dest any dport eq 445
ip access-list specialuse deny ip src 0.0.0.0/8 dest any
ip access-list specialuse deny ip src 10.0.0.0/8 dest any
ip access-list specialuse deny ip src 172.16.0.0/12 dest any
ip access-list specialuse deny ip src 192.168.0.0/16 dest any
ip access-list specialuse deny ip src 127.0.0.0/8 dest any
ip access-list specialuse deny ip src 169.254.0.0/16 dest any
ip access-list specialuse deny ip src 192.0.2.0/24 dest any
ip access-list specialuse deny ip src 224.0.0.0/3 dest any
ip access-list all-pass permit ip src any dest any
ip access-list mynetwork deny ip src 218.219.x.y/29 dest any
ip filter forced-reassembly

つづき

interface FastEthernet0/1.1
encapsulation pppoe
auto-connect
ppp binding editnet
ip unnumbered FastEthernet1/0.0
ip tcp adjust-mss 1414
ip filter nbt-block 1 in suppress-logging
ip filter specialuse 2 in
ip filter mynetwork 3 in
ip filter all-pass 65000 in suppress-logging
ip filter nbt-block 1 out suppress-logging
ip filter specialuse 2 out
ip filter all-pass 65000 out suppress-logging
no shutdown

それがどうかしたのか。

自分もIX2015初心者で基本は似ているのですが、
これからどのようにしたらより良い設定になるか意見を聞かせてください。

IX20**ってぐぐってもあまり参考例が出てこないしメーカのFAQも例が少ないので難しいですね
RTXも使ってるのですがコマンドはCiscoで習ったので違和感有りますが参考例は多くて便利です、一長一短でむずかしい。

既に完璧じゃないか？
オレならフィルタのシーケンス番号はもうちょっと間取るけど。

自分も何処かの参考例のままフィルタに
netbiosやプライベート関係のを入れてますがrejectカウントを見てもマッチしてません、
机上の理論でなく現在のネット体型でこれらのフィルタに掛かる事って有るのでしょうか？

みなさんどうですか？

内部から発生するNetBIOSを落とすならinじゃなくてoutで設定だけど、そこはあってるの？
後はそもそもそういうパケットが発生してるかパケットキャプチャして調べたりね。

>>16
会社のサーバー用ルーターにはプライベートIPが外部から来るよ。

20１5・・upnp 対応してくれないかなぁ〜　
って、ファームを入手する方法ないけど・・ｗ　orz

UPnPも検討はしてるみたいだけど
しばらくはないんじゃないかな

ヤフオク最近は落札価格が高いな

12000〜15000円前後じゃない？
昔を知らないけど今は高いの？
個人的にはこのクラスが２万以下はかなりいけてると思ったんで先日15000円ｘ２台買っちゃたよ。

安いじゃん。ちょっと前まで3万円近くが当たり前だったのに。

最近IX2015がまた潤沢に流れてるな、、、もう一台買っとこうかな、、、

>>22
業者が去年の終わりから大量に出し始めた頃は2万位だったかな。
その後あまりに出品数が多かったのか、だんだん下がって1万以下の時もあったと思う。
それから比べればちょいと高くなった感じ。

でも2万で買った私から見れば羨ましいですね。
もう一台買おうかな。

>>16
外部からのdrop見たいなら諦めれ
先にNATテーブル調べてdropするからフィルタまで辿り着かんよ

鯖にくるSPAMメールとwebのSPAM書き込みをフィルタで落としたいとおもってます、
とりあえず良くくる南米と東欧あたりはつきあいが無いのでIPを無条件で落とそうと思います、
それで２台のIP分を設定使用と思うのですがフィルタに書くときに同じ定義を２IP宛先分しないといけないのでしょうか？

xx.xx.xx.3 と xx.xx.xx.7 のサーバに適応するのは同じフィルタです

例えば
ip access-list block deny tcp src xx.xx.xx.bad1/xx sport any dest xx.xx.xx.3
ip access-list block deny tcp src xx.xx.xx.bad2/xx sport any dest xx.xx.xx.3
ip access-list block deny tcp src xx.xx.xx.bad1/xx sport any dest xx.xx.xx.7
ip access-list block deny tcp src xx.xx.xx.bad2/xx sport any dest xx.xx.xx.7

現実にはブロックしたいIP群はかなり（100位？）あるので　dest を複数書けたら半分ですむのですが
↓こんな風に
ip access-list block deny tcp src xxx.xxx.xxx.bad2 sport any dest xxx.xxx.xxx.3,xxx.xxx.xxx.7
ちなみに宛先は不連続なので/マスクは出来ません。

みなさんどうされてますか？
なにか良い書き方や定義方法があれば教えてください。

destをanyでかけちゃだめなの？

ip access-list block deny ip src xx.xx.xx.bad/xx dest any

>>27
残念ながらまとめられませんね。
tcpのport番号指定がanyしかないのなら、>>28さんの書いた
ip指定で十分なので、気持ち短くなりますが。

> destをanyでかけちゃだめなの？
はい、この趣味ネット自体は自分が管理しているのですが、
数人共同でつかってるので他のサーバへ影響がでる設定はさせたいのです、
で固定IPのなかに飛び番で自分管理のサーバーが有るんです。

> 設定はさせたいのです、
○設定は避けたいのです、

あ、そうだ
anyで全部にフィルタかけて
その前に友人のサーバIPを通す設定入れとけば良いのかな？

集約させようがないし.3と.7でそれぞれ書くしかないのでは？

それなら自分管理のサーバ側でrejectしてもいいのではとも思うがｗ

ちなみにこういう場合に効率的に記述できるルータとかってあるの？

FWだとホストを定義した後グルーピングできるから楽だよな

やふ臆で、vaps と ILS という区別がされてて値段（相場？）が
違うんだけど、同じ型番なのに何が違うの？ シール跡がついてるとか、
美観の関係？ 製造工場の違いで質が違う？

ちょっとまて
やふおく業者
ちがうだけ

なんだろうけど、ファームのバージョンとか書いてあればいいのにね、、
ファーム最新なら少々高くても買う人いるだろうに。自分が買ったのは7.2.16
だったな、、

http://page13.auctions.yahoo.co.jp/jp/show/qanda?aID=r42262722

ソフトウェアを販売しているやつがいるな…。

固体が沢山あって　いちいち sh verで確認するのが手間なんでしょ。

>>38
あぁそれ実際OSが出品されてて、ヤフーに通報しようかと思ったよ。

>>34
PIXとか。

>>38
実機から吸い上げたfirmwareだったら　買ったやつ涙目だろうな。

>>34
staticNATして、サーバは適当なプライベートに/31で寄せてつかえば？

ldcだけだと不具合出るからな。
rapで書き換えないとだめだ。

そいやBootstrapあげないで新しめのファーム適用するとどうなるんだろ。

基本的には動く。
どこかをまたぐと死んだ（工場に送らないと復旧不可）気がするけど、細かい事は忘れた。

設定例を見ると pppoe では
ip tcp adjust-mss 1414
と
ip tcp adjust-mss auto
ってのが有りますが同じでしょうか？
いまはautoにしてるのですが、何処知らないところで影響が出てるのでしょうか？

あと上の12の例では
ip address ipcp
が入ってないですね、良いのかな？

>>46
>>12の設定はunnumbered接続じゃん。

TCP-MSSはお好みで。自分で調整したいなら明示的に入れればいいってだけ。

いま使ってるの ix2010-gs-6.3.23.ldc なんだけど
ip filter all-pass 65000 out suppress-logging の
suppress-logging 出来ない orz
フィルタログが全部出るので見にくいったら…

>>46
autoにすると基本的にI/Fの MTU - 40 が適用される。
アクセス回線にフレッツを使っているのならこうかな。

interface FastEthernetx/x.1
　ip mtu 1454
　ip tcp adjust-mss auto

>>49 光プレミアムなら ip mtu 1438

NTPサーバの設定で、ホスト名が指定できん！
直IPだけだなんて　はぅ！orz

>>51
いや、普通NTPはタイムラグの観点からＤＮＳ引きを激しく推奨していない。

RFC的にはホスト名で参照しろって書いてあったと思う
あとFedoraとかでデフォで使われてるntp.orgなんかはIPアドレスがすぐ変わるから直指定は厳しい

>>51 付けても入手性が悪いのにweb configだのNE居るなら使いもしない機能とか開発してるから
DNS周り改良するの後回しなんでね？
デフォルトの同期間隔も同期したら間隔開ければ良いのに64sのままだし

俺は今まで葉山製をメインに使ってきたので
フィルター設定が良くわかんないので
>>11〜12 の設定例でやってみた！

↑の設定ではクラスCのプライベートアドレスをOUTでdenyってるので
最初は難儀したぜｗ。今は、単純にOUTのdenyフィルターを無効にして運用中ｗ

ココで質問なんだけど・・
今、LAN側からWANに対してのPINGはOK(通る)なんだけど、外(WAN側)からルータ
に対してのPINGがNGなんです。最終的にはこの形にしたかったんですが、
ICMPのフィルターを設定してないのにアリャリャ？って感じです。

外からのPING弾きはデフォでしょうか？　それとも朕のフィルターの見方が
間違ってます？誰か教えてくださいませｗ

＊おそらくINフィルターの「ip filter specialuse 2 in」が関係してるのかな？
とは思うのですが、まともなグローバルIPじゃないしねぇ〜ｗ(笑)
葉山製品では結構いろんなことしないと、外からのPINGだけ弾く！って出来なかったので
気になってますｗ

エスパーばかりじゃないんだから
質問するなら関連部分のコンフィグ張らないと

napt対象のインターフェースにping打ってるからその段階でドロップされてるんじゃないのか？

葉山って何？エロゲ？

今まで使ってたIPNutsから置き換えた、
ワットチェカーで計ると７W、省電力＋能力アップで萌〜

恐らくこれをmountして使うんだろ。
http://leaf.sourceforge.net/

エロゲ板住人はややこしい略し方をするから困る。

フレッツ光で接続しています、
問題なく使えてるのですが外部からpppoeでルータに割り振られたIPアドレスにpingで応答が帰ってきません、
インターフェースに設定してあるフィルタは以下で問題ないように思えますが
natしてると駄目なのでしょうか？

ちなみにローカルLAN内部からのping（ルータに割り振られたグローバルIP向け）は応答有ります。

ip access-list nbt-block deny tcp src any sport any dest any dport eq 137
ip access-list nbt-block deny udp src any sport any dest any dport eq 137
ip access-list nbt-block deny udp src any sport any dest any dport eq 138
ip access-list nbt-block deny tcp src any sport any dest any dport eq 139
ip access-list specialuse deny ip src 0.0.0.0/8 dest any
〜ローカルIPのフィルタ数行〜
ip access-list all-pass permit ip src any dest any
!
interface FastEthernet0/0.1
encapsulation pppoe
auto-connect
ppp binding ppp_profile
ip address ipcp
ip tcp adjust-mss auto
ip napt enable
ip filter nbt-block 1 in
ip filter specialuse 2 in
ip filter all-pass 65000 in
ip filter nbt-block 1 out
ip filter all-pass 65000 out
no shutdown

>>61　

葉山・・いや、RTX使いの>>55です・・俺と同じ内容ですな・・ｗ
えと、自己解決したよｗ　
ip napt service で指定してやら無いと NAPTでpingが弾かれる
っぽいです。

オマケだけど、61の使い方(NAPT)程度なら、nbt-blockのinバウンドフィルターも
いらないね。フィルターに引っかかる前に NAPTで弾かれるｗ

57さんありがとです。

>>61 >57が答えをいってくれてるぞ
コマンド説明書に使えそうなの書いてある

>>61
ip napt static FastEthernet0/0.1 1

いれてみ

>62-64 さんご意見ありがとうございます。

>RTX使いの
同じです、これに変える前にRTX1100使ってました、
Ciscoライクなので交換してみましたがパワーはかなり違いますね
BTしてもへこたれません。

> ip napt static FastEthernet0/0.1 1
これはエラーになりました、ix2010-gs-6.3.23.ldc だから？

ver6.3だと直接I/F指定はできなかったかも。

月初めに自宅サーバ板のルータスレでお世話になったものです。
あれから半月が過ぎ、ようやく公開鯖を稼動させ始めることができました。
現在暇を見つけては sakura.ad.jp 専用サーバからドメインを移行中です。

光
│
[FE0/1] [FE0/1.1](WAKWAK) [FE0/1.2](flets) [FE0/1.3](Interlink)
│
├[FE0/0]─[GFive]─個人用LAN(WAKWAK/flets を利用)
│
└[FE1/0]─鯖用LAN(http 鯖は Interlink, 内部からの通信は原則 WAKWAK)

現在の show run を晒しときます。(パスは miku)
http://deaikei.biz/up/up/8493.txt.html

SPAM 投稿の多い東アジア地域の IP アドレスを弾くために
http://www.hakusan.tsg.ne.jp/tjkawa/lib/krfilter/index.jsp
からリストをダウンロードして ip access-list を追加しました。
今回は秀丸でコマンドリストを準備して Tera Term で 100 行ずつ手作業で
コピペしたのですが、今後はスクリプトで毎月更新しようと思っています。

今後直近の予定としては、公開側では http 以外のポートも開けたり、
個人側では GFive を RT57i に代えて PPTP によるリモートアクセスを
したりといったことを考えています。

気の向いた方はご覧いただいて、この設定がないのは危ないとか、
これは変だというのがありましたら、ご教示いただけましたら幸いです。

RT57i じゃなくて RT58i でした＞＜

ブログ(笑)でおk

オクであれだけ売られてる割には・・・あまり伸びないな

>>70
NATルータで使うだけならさして相談するほどの内容ないからじゃないか？
つうか個人でこんなのに手出そうと思うようなやつはもともと自分でちゃんと調べるからなぁ。

最初のころに出てたconfig例で事足りるからじゃね？

オク価格もうちょっと下がってくれないかなー

ちょっと空気読んで譲り合えば下がるんだけどねぇ
ま、業者とか頑張っちゃう新規とかいたら無理だが

>>67
アタック防ぐならルーターがいいかもしれんが。
スパム防ぐならアパッチ、センドメール、サーバーで弾いた方が、早いし、柔軟な設定ができるよなあ。

値下がりを危惧した業者の出品方法ﾜﾛｽ

一応マニュアルも公開されてるしなぁ。
普通に使う分には特に分からない事もないし・・。

>>75
なんか相場を決めてるみたいでいやだよね。
もう一方の高い方の業者、売れてるのかな?

8.0.65 プリーズ！8.0.65 プリーズ！

>>78
8.0.65って騒ぐけど、別にいいコトは無いよ。バグFIXばっかり
しかも、個人の自宅鯖で使う分には関係ない項目が多い

>>78
埼玉（笑）

NAPT性能は向上してるようだけどね。
でもまぁ劇的に変わるとかそんなんはないので
気にせず買った時のバージョンでつかっとけ。

はいはい

博多の田舎もンは黙ってろヴォケ

下手なYAMAHAルータより安くてﾜﾛﾀ＞オク
くそー意外な盲点だった。。。

誰か、ver8.0.65のファームをnyに流してよ。誰か、ver8.0.65の
ファームをnyに流してよ。本当に困ってるんです。お願いします！

>>85
なんで困ってるのか何を実現したいのか言ってみ？

>>86
言ったら最新ファームをいただけるんですか？
頂けるんですか？

実現したい内容に由るんじゃない？

実現したい内容によっては、回答次第で最新ファームを頂けるんですか？
それを約束していただけますか？

約束する。

俺も約束する。

約束します。

うちにIX3010置いて、出張先からVPNつかってうちの網に繋ぎたい時って、ク
ライアントソフトは別途買わなきゃダメ？

買わなきゃダメとしても、なんかｵｼｼﾒある？
このへん、山葉だとちゃんとVPNｸﾗｲｱﾝﾄのｿﾌﾄも同じページで紹介されてたりす
るんだけど、NECは

>>93
2000とかXPのIPsecでもいけるよ。使いかってよくないけど。

http://www.nec.co.jp/ixseries/ix2k3k/Support/net-g/index.html
でもNEC的にはこれは推奨なのかな？webで設定例乗せてるんだし。

別に最新版じゃなくていいだろ。
Ver6は古すぎてやばそうだが。

ていうか、セキュリティの脆弱性対応でリリースされてるファームをデル出来
無いのはＮＥＣを訴えられないのかな？商品の欠陥を知りながら対策を取らな
いことに対して。

米や欧なら、裁判でも起こせば余裕で勝てそうな気がするんだけど

中古で販売された品のサポートまで責任範囲になるのか？

ブレーキの欠陥は、ディーラから直接購入されたお客様だけを対象に対処させて
頂きます。

ストーブの不完全燃焼の危険性対処については、中古で購入されたお客様は対象
外とさせて頂きます。

ソフトウェア不具合によるセキュリティーホールについては、保守契約されたお客
様のみ対応させて頂きます。


一番下だけ許される不思議

>>98
別に不思議じゃない。
ここは業務用ルーター板、全国統一ファームを使う個人向けルーター利用者はどこか違う板でお話ください。

いや，1,2は場合によっては死傷事故につながるけど一番下はそうじゃないし。

AtermWL54TEみたいに機械が発煙発火する可能性のあるような
ハードウェアの欠陥なら中古だろうとなんだろうと対応してくれるだろうよ。

セキュリティホールのせいでLANに侵入されて
恥ずかしい写真とか2chの書き込みログとかが流出したら
100%死亡につながります。

NECは即刻ファームウェアを一般公開すべきです！

IX3000シリーズの中古相場価格はどのくらい？

というか、このクラスを自宅に置くって、どんな人たちなのよw

>>101
その理屈なら
恥ずかしい写真取ったデジカメとか書き込んだパソコンとかも対象になるだろう。
と言うか一番訴えないといけないのは恥ずかしい写真を撮ったり変な書き込むをした貴方でしょう？

>>101が2ちゃんに書き込んだ変態的なレスを彼女に見られたせいで別れられてしまいました！
謝罪と賠償を請求します！！

windowsのupdateが保守契約を結んだ人だけ対象とかだったら韓国なら暴動が
起きてるなｗ

何この過疎板で活発なスレｗ

>>102 IX3000の中古って見た事無いんだが。。。。

ウチの会社も発売当初から3010をつかってて 各支店で2台動いてるから　結構な数買ってるけど　まだリプレイスする必要を感じないんだよね。
時がたてばいろんな所からリースアップ品やら　リプレイス落ちのおこぼれが販売されるかもしれんけど　IX2015ほど数出るもんじゃないから　値段は高いと思うよ。

IX2015をRTX1100の対向として使ってる人っています？
使い勝手とかどうっスか？

出来れば同一メーカ製品で揃えた方がいいんだろうけど、とにかく速くて安
くてｳﾏｰなんで、出来ればIX2015にしたい。

早さで言えばRTX1500より早いような。
使いかっては、簡単でわかりやすい。
でも、UPnPとかwinnyフィルタとか変な物はついてない。

WinnyフィルタはともかくUPnPは変な物なんかじゃないぞ！

>110
いや、十分使えねぇだろｗ

自称CCNA持ってますってヤツでも簡単に扱えるからIX2015良いかもしれん

逆にyamahaは分かりにくい...

>>108
以前、本社にRTX1100がある状態で、支社との間にIPSecVPN引こうとしてIX2010
で死ぬほど痛い目にあったことがあるよ。
ていうか、結局最後まで解決出来なくてRTX1100をもう一台買った。

悪い事は言わんから、RTX同士で繋ぐか、IX同士で繋いだ方が絶対良い。

ipsec対向は別メーカは避けた方がいい。
できなくはないけど>>113がいっているようにトラブルの元。

>>110
http://internet.watch.impress.co.jp/cda/news/2008/01/17/18149.html

http://www.hitachi-system.co.jp/juniper/faq/netscreen.html#01_23
NetScreenなんかは元々セキュリティ上問題あるからサポートする気はないって明言してるな。
IXも同様のポリシなのかもしれん。

確か、RTXの実装がタコみたい。

IXとRTX相互接続したことあるけど
経験的にはやらないほうが良いと思うよ

ﾒﾝﾄﾞｸｻｶﾀ

YAMAHAとIXでipsec張れないでギブアップってｗ

マルチベンダー環境だと ファームの違いとかで思わぬ罠があるから できればやめたほうがいいんだけどなぁ...
トラブルを回避したければ 統一するべきかと。

>>116
お前、、、、、ｱﾌｫだろ？ｗ

ねぇねぇにーたん
IXってホスト指定でアクセスリスト作ってもだめなん？
２ちゃんねるとかを指定したプロバイダで閲覧したいんよー

>>119 ポリシールーティング書けよはげ

え、普通のスタティックルートじゃ駄目?

スタティックルートだと　 2ch.netみたいなドメイン名使えん
ip route A.B.C.D/0-32　って感じでIP指定しか無理だ。　

ちゅーか、書き方は宅鯖ルータの３番スレみれ

NECとか富士通って、たまにいいネット機器作っても、
結局自社SIくらいでしか使わず、けっきょく普及せずに海外専業メーカーに駆逐されるんだよな
まあやる気が無い会社はなにをやっても駄目ってことで

いいネット機器作ってるんだから、やる気無いって訳じゃないだろ。
営業がやる気無いだけかも知れんが。

調子こいてIXを4台も買ってしまった漏れ脂肪ｳﾊ

>>123,124
やる気無いって訳じゃないんだけどね。。
正直、海外でC社には勝てねっす（笑

>IXを4台も買ってしまった
お買い上げどうもどうも。次回もよろしくです＾＾ｗ

IXのカタログとかに載ってるスループットのグラフってさ、1500byteのとこフラグメントしてね?

具体的にどこよ？

これとか？
http://www.nec.co.jp/ixseries/ix2k3k/Catalog/PDF/ix2k3k.pdf
グラフの最後、カプセル化してるものは1518のとこでガクーンと落ちてるね

>>125
>海外でC社には勝てねっす（笑
国内でY社に勝てない件について

Y社とは市場が住み分けできてるんじゃないかなぁ

キャリア向けで結構出してそうだけど
このクラスのVPNルータ製品群って各社の市場シェアはどうなんだろう？

基本的にこんなん使うのはNがSIやってるユーザか
サービスプロバイダかキャリアくらいだろうからなぁ。

中小企業がちょっとルータでも買っちゃおうかな♪て思ったとき、真っ先に
頭に浮かぶのがRTX。間違っても、IXじゃない。

どうでもいいけど、PPTP使えないとか、ﾏｼﾞどんだけー >201x

中企業ならciscoかうだろ
小企業ならIXやRTXかも
PPTPじゃなくipsecつかうけど

ｼｽｺ！出た！ｼｽｺ出た！得意技！ｼｽｺ出た！ｼｽｺ！これ！ｼｽｺ出たよ〜〜！
PPTPは外出先の無線LAN-APから自宅に入りたい時があるから。

>>132
Yamahaなんて、単純なことやらせるのならいいけど、
複雑なことやらせようとするとわかる技術者がいない
Ciscoならどこにでもわかる技術者がいるから、
設定や運用の費用までいれるとCiscoのほうが安く済む

カプセル化したらフラグメントするのは当たり前。
Yはちょっと複雑なことやらせようとすると直ぐにバグる。
Cはバグ放置しすぎ。
PPTPなんて今日日使わない。

ip napt translation max-entries per-address
って7.2じゃ使えないのね

なに。フシアナ流行ってんの？

お願いします！誰か最新のファームとブートスタラップをうｐろだに上げて
くれませんか？本当にお願いします！マジで本当に困ってるんです！

違法アップロードの要求はお止めなさいな。こんなところで頼まなくとも
新バージョンが必要なときは購入先の販売店の営業経由で入手できますよ。

本当にお困りなら連絡してみては？

>>139
もうお前はいいから。

ttp://www.megaupload.com/jp/?d=PJSBKF5U
まだ残ってるな。

理由を言うんじゃなかったのか

中古で8ゲットできた奴いんの？

>>139
さすがにうｐロダに上げるわけにも行かんからステアド晒せ。
そしたら送ってやるから。

>>145
おおおおおおお
お願いします！

なんだ、ここは犯罪者の巣窟か？
ファームなんて保守契約してるベンダのサポートにもらえよ
犯罪者は氏ね

>139.146
さんざん騒いだんだ、
他に欲しいって奴が出てきたら
範をみせてうｐしてくれんだろな？

本体もってないが
オクで買ったときに無いと
本当に困るので欲しいなー

ほっとけばいいのに。
オクなんかだと新ファームだけ５０００円でうったりとか
あとはここでライセンスIDさらしたりと無法地帯だよ。

通報しますた！

自宅鯖スレや有線ルタスレで2015が「セッション数多くて早い！」という事
だったので、オクで落として使ってみた・・・ｗ

用途は単なるNAPT箱。
web見たり、動画見る位なら、当たり前に安定してる。
試しに、BT(セッション数の制限とかをしていない状態)をｗ　
ってやってみたんだけど、BT立ち上げ後20秒〜60秒近辺のルータ稼働率が９９％！！張り付き！
ま、９９％でも　落ちたり、リセットしない所は立派だと思うけど、
PC1台からのBTアクセスで2015をここまで苦しめるとは・・・　恐るべしBT

NAPTセッション数や、UFSキャッシュ数が溢れない範囲であっても こんな感じ！
NAPTセッション数を見てると数秒で、セッション数が2万超えしちゃうので
多分コレが原因かな？　

セッション18000越えると重いよ。キャッシュ系設定もおおければいいってわけじゃない感じ。

>>151
YAMAHAだと落ちるからな
そう考えると優秀だよ。

>>151
一人がNAPTエントリー枯渇させるような状況防ぐ場合は
ip napt translation max-entries per-address
これで1IPあたりのnaptエントリー絞るってな運用すかね。

BTは考慮済み。
あとは設定次第。

そろそろ2015の続編は出ないのかな？
センタ系だと3110ってのがあるけど、さすがにいらないｗ

>>145
ぅぉぉぉぉぉぉぉおぉぉぉおおおおぉぉ！
ありがとうございます！本当に助かります！

WAKWAK が規制されたので急きょ Local で Proxy Server を立てて
Interlink 側からカキコできるようにしました。
こんなのが自在にできちゃうんだから IX2015 ってすごいね！

ip route default FastEthernet0/1.1 distance 240
!
ip access-list from-sip permit ip src 116.58.175.224/29 dest any
ip access-list from-sip permit ip src 192.168.2.104/32 dest any ##new!
ip access-list to-sip permit ip src any dest MY.STA.TIC.IP/29
ip access-list from-local permit ip src 192.168.0.0/16 dest any
ip access-list lan1-filter permit ip src 192.168.2.100/32 dest any ##new!
ip access-list dynamic d-list1 access lan1-filter ##new!
ip local policy route-map interlink-gateway-map
!
route-map interlink-gateway-map permit 100
match ip address access-list from-sip
set interface FastEthernet0/1.3
!
route-map interlink-gateway-map deny 50
match ip address access-list to-local
!
route-map interlink-gateway-map deny 55
match ip address access-list to-sip

!
interface FastEthernet1/0.0
ip address MY.STA.TIC.IP/29
ip address 192.168.2.254/24 secondary
ip policy route-map interlink-gateway-map
no shutdown
!
interface FastEthernet0/1.3
encapsulation pppoe
auto-connect
ppp binding interlink
ip unnumbered FastEthernet1/0.0
ip napt enable ##new!
ip napt inside list from-local ##new!
ip filter deny-telnet 10 in
ip filter deny-asia 1000 in
ip filter allow-p-http 10000 in
ip filter deny-all 65000 in
ip filter d-list1 1 out ##new!
ip filter allow-all 65000 out ##new!
ip ufs-cache enable
no shutdown

あと本当にごめんなさい！　見ないでね！　気づいても突っ込まないでね！

>>152
うんうん、キャッシュにヒットすれば 稼働率が下がる傾向にあると思うけど・・
セッション数が2万近くだと、効果があってもこの程度かい？ｗｗ　って感じだ。
ま〜しかし、UFSキャッシュってメモリ食うよなｗ　orz　1ヒット(セッション？)1kbyte
だっけ？


>>153
YAMAHAはそうみたいですね。RTXシリーズでも、高負荷が長く続くと落ちるらしいですね
(ま、ファームの出来の良さ次第だとは思うけどさｗ)

>>154,155
そだね。ユーザにBTを使いそうなヤカラが居そうな場合には その設定でしょうね。
今回は、”2015のシバキ”目的でBTを使ったけど・・・・正直な所　セッション数4万
位まではがんばってほしかったなぁ〜　2万ちょっとで99%に張り付いたので
シバく気力が萎えたよｗ

もしかしてセッション数というか、pps的に限界に来てるんじゃないか？それ

IXのほうがRTXより明らかに出来がよいのはわかるのだけど・・。
会社にはRTXいれてます。

理由
自分で情報を仕入れやすくいじれるから。あとは、

1.　IX買ったとき最初のコンフィグ作成は、Nか販売店SEしかサポート対象になっていない。
設置も保守契約するならフィールディングじゃないとダメと言い切る気痛時代から変わらない販売方法。
キライ!

2.　新ファームは保守契約しないと提供しないことになってる。
　　どんなふぁーむなのか情報すらわからん。
保守契約したら新ファームが出るごとに情報くれるのかな?

ともかく自力でなんとかしようとするユーザ向け公開情報が少ない。

Netscreenなら、NAT使って何万セッションとかでも余裕

>>162
ファームの提供は保守契約関係なく無償提供だった気がするが。
代理店とかで営業経由で申請すればファームおいてあるダウンロードサイトのアクセスID発行してくれたはず。

メーカのくせは箱売りはしたがらないんだよね。
保守とかSI含めたトータルなとこで儲けるつもりだからなんだろうけど。

>>163
定価10万クラスのラインじゃそんなにセッション処理できないんじゃ？

>>162

yamahaのサイトってボリューム大きいよな。
それに比べて IXの情報って新ファームの変更点とかも含め、情報すくないなぁ！
って言うか、無いじゃん！って感じはする。

yamahaの場合は情報多すぎだな(笑)　ページ見てるだけで勉強になることがある。

IXはNECお抱えのSEがコンフィグする前提だからなぁ。
そもそもオレらは客じゃない…。

漏れは客だよ。むかしIXもやったことはある。
自分でいじれるからYAMAHAやIP38Xを選んでしまう。
N営業に、仕様の細かいこと聞いても回答まで時間かかるし、説明に時間がとられる。
いままでできなかったことも新ファームならできたりする。
買う前に新ファームの内容がわからんのでは公開されている仕様で判断せざる得ない。

>SEがコンフィグする前提だからなぁ。

20世紀ならそれでもよかったけど、今ではね。
いまどきCNEくらい持っているのは掃いて捨てるほどいるんだし、VPNだって
ユーザ自身でやってしまう。iXにもちゃんとマニュアルあるからなんとかした。
簡単なコンフィグに、コンフィグ設計料はらうのも馬鹿馬鹿しい。
しかも原則三週間前に依頼とかいってくるし。

test

>>145
最近になって中古のIX2015を買ったんですが、ファームが公開されていないな
んてちょっと酷いﾟ･(ﾉД`)

という訳で便乗で申し訳ないんですが、私も最新のファームを頂けませんでし
ょうか？最新じゃないとNAT-Tも出来ないし、SWもVLAN使えないなど、散々のよ
うですし。ホントお願いしますッ！ m(_ _)m

Iix2010-boot-18.4-gate-ds-7.5.19.rap
こちらでもいいので誰か下さいﾟ･(ﾉД`)
本当に困ってるんです！

またこいつか・・・
ファーム集めて売り物にでもする気か？

こんな奴が本当に困っている訳がないんだよねぇ

何が何でも最新ファームウェアを手に入れたい。

そう思っていた時期もありました。

でも、古いファームウェアでも問題なく運用できてるので、今は別にいいかと。

もちろんDLページの門戸を保守契約者以外にも開いていただけるのが一番ですけどね。

だから、みんな機能・性能で劣るYAMAHAを買ったり売ったりするんだよ。
(NECとその代理店しか、コンフィグさせないから他の業者は売らない。SIにも使いにくい)
IXがイマイチメジャーになれないのはそのあたり。

>>167
ハード売りだけじゃ1台売って6-7万とかそんな世界だから
トータルソリューションｗとか何とか言って要は設計から保守まで
全部買ってくれるユーザ以外相手にしてないってことでしょ。
箱物買いしかしてくれないユーザーなんていらんと。

なんて「メーカー」らしからぬ態度だことｗ

設計や保守まで買ってくれた方が嬉しいんだけど、営業が面倒がって箱だけ売って満足するんだよね

>>171-172
本当に困ってるんです！
お金さえ払えば保守契約結ばせてくれるっていうんだったら躊躇無く契約して
ますよ！でもそもそも保守契約もさせてもらえないってことは、個人でファー
ムの更新手段が全く無いってことですよね！ﾟ･(ﾉД`)

>>173
セキュリティ脆弱性問題
NAT-T
VLAN
安定性
古いファームだとこの辺がﾟ･(ﾉД`)
もう、本当に困ってるんです！！！！！

>>177
本当にファーム欲しいなら電突、メール突しろ。
こんなところでやり取りしても誰もくれねーよ。

今持ってるの売って、新しいファーム入ってる奴買い直せば?

新品買えばいいだけだな

中古で買っておいてなんて説得力のないセリフだｗ
そういうのがしっかりと必要な場合は中古なんかで物を買わない。

その内容でほんとに困っているのであればちゃんとファーム配布して
サポートしてくれるYAMAHA買う方がいいように思うが。
保守契約なんてしなくても買ってくるだけでファームウェア落とし放題すよ。

NECは企業以外相手にしないって言ってるみたいだし
中古で物買って手を出しておいてなに文句言ってるのやら。

つうか保守契約しないとファームもらえないみたいな流れになってるけど
保守契約は関係ないってば。うちは保守には入ってないけどID発行して貰って
ファームダウンロードできるし。まぁ保守の代わりに予備機を数台買ってコールドスタンバイしてるが。

保守ってそんなに高いか？
俺昔その辺りの担当者と聞いたことがあるけど年額で本体価格の
10%しなかったような...
個人やらそのあたりメンテできる人がいる会社ならともかく
メンテができる人がいない会社ならそのくらい払えよと思う。

中古に手を出して何文句言っているのやら。
見苦しいな。

ちなみに、本当に保守したいと思うやつは、新規に購入するときに営業にかけあってみな。
年間単位だが、そんなに高くは無いぞ。
この辺は、YAMAHAよりもリーズナブルで対応スピードは早いぞ。

あと、181も言っているが、ファームだけなら契約は必要ない。

>>182
177も他の香具師も、保守の金額が高いなんて言ってないと思うんだが？

もし知っていたら教えてほしいのですが、
IX2kシリーズにはNVRAMが入っていると思うのですが、
これを交換した人はいますか？

環境問題がこんだけクローズアップされてる昨今において、中古を認めない
とかどんだけクズ企業なんだかｗｗｗｗｗｗ

>>186
中古品こそ、リサイクルが難しい原因を作っている。

ttp://www.megaupload.com/jp/?d=JOYVPG9P
ttp://g004.garon.jp/gdb/GA/1w/DH/c_/3C/3T/QL/7E/TB/DW/eI/hZ28.jpg

コレを交換する勇気は無いぞ... 電気電子板の部品オタとハンダゴテ職人に頼めばできるかもしれんけど...

>>188
神！　拡張子rarをldcに変えれば最新ファームにアップできるんですね！？

>>184
すまんすまん、読み違えた。
そもそも中古品じゃ保守には入れんわな。

>>189
おまえ...　せめて知らない拡張子はぐぐるくらいしておけよ。
別にやるっつっても止めないけど転送できちゃったら鉄屑が1つ誕生する
だけだと思うが。

>>189
ldcじゃなくてrapに変えろ。じゃないとbootstrap書き換わらんぞ

壁｜_･）つ ttp://www.megaupload.com/jp/?d=66PURV0Z

壁｜))≡3

>193
passwordを教えて、お願いします〜

通報しました

>>185
なんでnvramなんて交換するのさ？

ACCSに通報しようと思ったら、NECはACCSの会員企業じゃなかったので通報しませんでした

>>193
ヒントだけでも

誰がix2010-ms-7.*.*.ldcをください。今自分のｌｄｃがなくなったので、ix2015が起動できなくなった。
本当に困ってるから、本当のにお願いします〜〜〜

自分でダウンロードできない環境なのに何故わざわざ買うんだろ
他メーカーじゃどうしても駄目な理由って何か有るのか?

ただ勉強のためだけど、ciscoのルータが高すぎるから、買えないわ。どうか是非助けてください。
違法のldcじゃなくて、ただ元々ルータに入ってるのldcだけでいいです、７．２．１６の奴。
本当に本当にお願いします。

>>201
もともとそのバージョンのldcが入ってた事を証明しろよ。
それが出来ないなら釣り確定。

>>201
ヤフオクで安く出てるからもう一台買えばいいと思うよ

勉強のためなら別にYamahaかAlliedでいいんじゃねぇ?

＞＞それじゃ私のシリアル番号を言いたらいいわけ？
じゃあ、FYTNU0****
ではお願いします、私のメールに。。。

シリアルなんかじゃ確認にも証拠にもならんだろ。
照会する手段もないし。

今はルータがこの状態になってる。。。。。
%DIAG-INFO: Starting System POST(Power On Self Test)

DRAM TEST 1: Pass
DRAM TEST 2: Pass
NVRAM TEST: Pass
CPU TEST: Pass
PLD TEST: Pass
LAN1(FE0/0) TEST: Pass
LAN2(FE0/1) TEST: Pass
SECURITY TEST: Pass
VOLTAGE STATUS: 3.302V Pass
TEMPERATURE STATUS: +48.0degC Pass

NEC Bootstrap Software
Copyright (c) NEC Corporation 2001-2005. All rights reserved.

%BOOT-WARN: Missing boot information.
%BOOT-INFO: Entering manual mode.
Device types available:

FastEthernet0/0.0
FastEthernet0/1.0

Device type:

つうかなんでファームウェア飛ばしたりしてんの？

ヤフオクで買った。
商品：【vaps】NEC高性能アクセスルーターIX2015双方向通信最大200Mbps
オークションID：x2966****
終了日時：1月 24日 22時 44分
希望数量：1
落札数量：1
落札単価：**,*** 円
あなたが落札したことは、このオークションの出品者にも通知されています。
支払い方法や商品の受け取り方法については、出品者と相談してください。
出品者からのメッセージが届いています。
　「こんにちは、ヴァップスです。この度は落札頂き有難うございました。

erase ix2010-ms-7.5.10.ldc　これ。。。　俺はアホかぁ。。。
ただの勉強だけで。。。ここまで。。。
今考えたら　本当に。。。。

これ?
ttp://page19.auctions.yahoo.co.jp/jp/auction/x29662536

。。。そうでございます。すげー！

ではこれで信じてますか？　本当に困ってますから。　是非助けてください！

いいかげんウザい
単に値段が問題ならSi-R180にして
戻ってくるな

。。。
やはり駄目ですか。。。

秋葉で手渡し可能なら、漏れのIX2015と交換してやんよ。
手数料貰うけど。\1000位。

>>215
Nに問い合わせろ。
どうにかしてくれるかも試練。
ここには結果の報告しなくていいからな。

>>194
>169 の中の人にはﾒﾙしてあるんで、passは >169 から聞いて下さい。
漏れからはこの件については一切お答え出来ませんので悪しからず。

みんなに聞きたい事があります！
今の状態は.rapファイルから復活できますか？
DRAM TEST 1: Pass
DRAM TEST 2: Pass
NVRAM TEST: Pass
CPU TEST: Pass
PLD TEST: Pass
LAN1(FE0/0) TEST: Pass
LAN2(FE0/1) TEST: Pass
SECURITY TEST: Pass
VOLTAGE STATUS: 3.302V Pass
TEMPERATURE STATUS: +48.0degC Pass

NEC Bootstrap Software
Copyright (c) NEC Corporation 2001-2005. All rights reserved.

%BOOT-WARN: Missing boot information.
%BOOT-INFO: Entering manual mode.
Device types available:

FastEthernet0/0.0
FastEthernet0/1.0

Device type:

うざい。もう消えろ

このノリが許されるのは大目に見て高校生までだよなぁ

何故かわからん。理由は？
俺はただ研究中不注意でldcを消しただけで、どうやって解決するかを聞きたい
だけだ。別に違法のバージョンアップするつもりもないし。。。

リア高生ですが何か？

うざいに理由なんてないだろ

解決するか聞きたいって、ここはサポートセンターじゃないぞ。
ttps://www.nec.co.jp/cgi-bin/contact/input.cgi
こっちに聞くのが普通だと思うが。

高生ではない、ただ今ccna勉強中だけ、初心者だよ！

＞225
聞いたよ！返事来ない。。。だからみんなに聞いた。
しかしみんなが冷たい、、、

>お問い合わせいただく前
>>16歳(さい)未満(みまん)のお客(きゃく)さまは、
>>保護者(ほごしゃ)の方の同意(どうい)を得(え)た上で
>>お問(と)い合わせください

解決した時点で違法ではないか？
自分の手持ちのファームじゃないんだろ？

CCNAのために他社の機種で勉強って…馬鹿か

＞228
今は専門学校、１６歳以上だ！ご心配なく。
＞229
パソコンの初心者だから、先生も言ったし、N社のルータコンフィグはciscoの風に
なってるから。

Quaggaでも使って勉強した方がいいんじゃないかな

みんなが、とか言うなよ
俺は弱者をストレスのはけ口にするような真似はしない
無駄口をきかず静観している

>230
ファームの件はさっくり無視か
やはりクズだな。

SDMが出題されたらどうするのやら

そんなものは学校で勉強してないし、初めて聞いたよ！一体何でしょうか？
googleで調べたけど、難しそうだ。

CCNAについての話ならこっちでやってくれ
http://school7.2ch.net/test/read.cgi/lic/1202641663/

最初ファームはドライバみたいものと思って、全然悪いと思ってないし、
さっきまでわかった、まぁ！俺もう１つ同じもの買ったらいいわか？

24歳の専門学校生うぜええええええ

中国に帰れ！

お前が世にごまんとあふれるクソCCNA受験者なのはわかったから
小うるさい口を塞いでさっさと然るべき巣に帰れ。
勘違いCCNA野郎の中でもお前は特大のクソだ
ちゃんとハード揃えて俺偉い、とか思ってるんだろうが勘違いも甚だしい

まあまあ、全員ﾓﾁﾂｹ

>>yy
ﾌｧｰﾑ位ｺｿｰﾘﾒﾙするのは構わんが、見知らぬ他人から貰ったﾌｧｰﾑなんか安心して
使えるか？ﾊﾞｲﾅﾘｴﾃﾞｨﾀで一部分をALL'0に書き換えられてても知らんぞ？

という訳で誰かix2010-ms-7.2.16.ldcのmd5ﾊｯｼｭだけ晒してくんない？

>>yy
悪いことは言わんからこれでも買っとけ。
http://page11.auctions.yahoo.co.jp/jp/auction/n61933886

被害が大きいとかそういうのもないだろうからNも怒らないだろうけど
こういうのがつづくからファーム公開する人も出てこないわけだｗ

>>240
違法な非正規品を勧めるなｗ

>>219
その状態ならrapあれば復旧する

しかし、上の専門生のix2015がどうなろうが別に興味は無いけど、Nに電凸した
らどうなるかだけは興味あるな。

個人の、しかも中古マシンなんざあくまで切り捨て。一切対応無し。ダメです。
もはやそれはゴミです。諦めて捨てて下さい。こんな感じ？

それとも有償修理扱いで対応してもらえるんだろうか。
つー訳でぜひとも電凸頼む＞yy

BootStrapからネットブートさせればいいだけだろう。
コマンドリファレンスの保守編を参照。

>>244
で？bootfileはどうするのかね？
ｱﾌｫですか？

>240
"Crackzのご案内です" …堂々と書いてるとはスゴイな
セーフなのか？

ちなみに>>240の内容はこんな感じでした。

■事前作業
1.ファイル数が多いので最初に作業用の適当なフォルダを作成し、
その中で作業を行った方がやり易いです。
2.netsim1.zipとnetsim2.zipをダウンロードし、解凍する
#解凍後のファイルは本体のnetsim6.exeを含め.d02 - .d17まで全部で17個です
3.netsim6.exeを使用しファイルを復元する
　#netsim6.d02 - .d17はnetsim6.exeと同じフォルダ直下にまとめて下さい
#別々のフォルダに置いたままnetsim6.exeで復元を試みてもエラーになります
#また、復元先は復元元のnetsim6.exeとは違うフォルダを指定して下さい（エラーの原因です）

■インストール作業
1.復元後のnetsim6.exeを起動（インストーラアイコンの方）
2.インストーラの指示に従いインストールを完了させる
3.Boson_NetSim.exeを実行する
4.ツールバーのOrderingタブをクリックし、"Enter Repair Key"を選択
5.Serialをコピーする
6.keygen.exeを起動し、Serialを貼り付け、Keyを生成しそれをコピーする
7.再度Boson_NetSim.exeのOrderingタブをクリックし、"Enter　Repair　Key"を選択
8.Keyを貼り付けレジスト
以上

#環境によってkeygen.exeが実行できない事象が確認されております。
#その場合、お手数ですがSerialをコピーしお送り下さい。

>>239
もともとイメージがない状態だし、
今更壊れたイメージでブートしようとしても問題ないんじゃない？

>>243
N天堂なら貼ってあるシールもそのままでただで修理してくれるのにな

…オクでならもう一台買えば？

>>169
>>193のpassカモ〜ン

929 名前：名無しさん ：20xx/xx/xx(水) 20:51:52 ID:xxxxxxxx
>>928
貴重な意見を頂戴でき、光栄です。
今運用しているNECのIX2015が大体4〜5ヶ月周期で
固まってしまう(保守に連絡したが原因不明)なので、

2015ってUPnPに対応してへんの？
IP電話使いたいときはどうすればいいんですか？

>>188
電源切るたびに内容を忘れてくれるので、物は試しで今交換している。
動かなくなったら小さくてかわいいIX2005を購入する。

>>248
失敗しても、復旧する方法がマニュアルにありますよ。244がその辺を言っている。

>>253
対応していません。
IP電話を使いたい場合は、Asterisk経由でUPｎPに対応していなくても、IP電話は使えるようにできる。

ETH.048: Maintenance failed: FastEthernet0/1
ってエラー時々出るんだけど、これなんだろ。
マニュアルにエラーリファレンスってないよね？

ケーブルの接触不良とかじゃね。

2015や2010のSWでVLANがまともに使えるようになったのって、いつのfirmから？
昔はおまけ程度の扱いだったと思ったんだが＞VLAN

>>222
研究中不注意でldcを消したお前が悪い。

NECに個人商店装って電話しろよ

■ソフトウェア使用許諾契約について
本製品を使用することによって、お客様が使用許諾契約書の条項に拘束されたことに同意したものとします。使
用許諾契約書に同意されない場合は、NECインフロンティア株式会社はお客様に本製品のソフトウェアの使用ま
たは複製のいずれも許諾できません。なお、ソフトウェア使用許諾契約書は、本書の末尾に掲載しています。

■ブートモニタモード画面になっている場合(IX2010/IX2015)
ファイルシステム内のすべてのプログラムファイルを誤って削除、もしくは破壊された場合、本装置
は起動できなくなり、以下のようなブートモニタモードの画面になります。
メモ 画面の「FastEthernet0/0.0」はFE0/0ポートを、「FastEthernet0/1.0」はFE0/1ポートを示
します。

Device types available:
FastEthernet0/0.0
FastEthernet0/1.0

ソフトウェア使用許諾契約書
ＮＥＣインフロンティア株式会社（以下「NEC-i」といいます）は、このソフトウェア使用許諾契約書（以下「本契約」といいます）とと
もに提供されるソフトウェア（以下「本ソフトウェア」といいます）及び関連ドキュメント（以下「本ドキュメント」といいます）（本
ソフトウェアと本ドキュメントとを総称して以下「使用許諾物」といいます）を使用する権利を下記条項に基づきお客様に許諾し、お客
様も下記条項にご同意いただくものとしますので、お客様は使用許諾物をご使用になる前に、本契約書を注意してお読み下さい。お客様
が本ソフトウェアの使用を開始（インストールを含みます）された場合には、本契約にご同意いただいたものといたします。お客様が本
契約にご同意いただけない場合には、お支払を証明するものと一緒に同梱の全ての提供品を速やかにお買い上げいただいた販売店にご返
却ください。この場合、お支払済みの代金をお返しいたします。

１. 使用権
(1) NEC-iは、本ソフトウェアをNEC-iのUNIVERGE IX2000/3000シリーズ製品（以下「本装置」といいます）1台においてのみインスト
ールし、本ドキュメントに従って、本ソフトウェアをご使用になる限定的で非独占的且つ譲渡不能な権利をお客様に許諾します。
(2)上記の使用権には、以下のことを実施する権利は含まれておりません。
(i) 使用許諾物の全体もしくは一部の複製、改変、翻訳、引用又は二次的著作物の作成を行うこと。(ii) 使用許諾物の全体又は一部を、本
条第４項に定める場合を除き、販売、賃貸、貸与、頒布、再使用許諾またはその他の方法で提供すること。(iii) 本ソフトウェアの全体も
しくは一部のリバースエンジニアリング、ディコンパイル、逆アセンブルを行うこと又はその他の方法で使用許諾物の全体もしくは一部
のソースコードを得ようと試みること。(iv) 使用許諾物に記されている又は埋め込まれている著作権表示、商標表示、又はその他の財産
権表示を消し去る、改変する、隠す又は判読し難くすること。(v) 本ソフトウェアの全部又は一部を本装置以外で使用すること。(vi) 本ソ
フトウェアの全体又は一部を本装置と分離して提供すること。(vii) お客様の商業用ソフトウェアアプリケーションを開発するために本ソ
フトウェアを使用すること。(viii)生命維持システム、体内埋込機器、原子力施設や原子力システム、又はその故障が死亡もしくは破局的
な財物損害を招くこともあり得るその他の用途において使用許諾物を使用すること。(ix) 第三者に上記のいずれかを実施させ又は第三者
に上記のいずれかの実施を許すこと。

(3) NEC-iは、事前の書面によるお客様への通知により、お客様による本契約条件の遵守状況を確認する目的で、使用許諾物の使用及び利
用状況を監査する権利を有するものとします。ただし、当該監査は、お客様の業務時間中においてお客様の業務の妨げにならない範囲で
行われるものとします。
(4)お客様は、以下の全ての条件を満たした場合に限り、本契約に基づくお客様の権利を譲渡することができるものとします。
(i)譲受人が本契約の全条件に拘束されることに同意すること。(ii)お客様が全ての使用許諾物を当該譲受人に本装置とともに譲渡し、以後
これらを一切保持しないこと。
２. 知的財産権の帰属
本契約のいかなる規定も使用許諾物及び一切のアップデートプログラム（NEC-iが作成したアップデートプログラムか否かを問いません）
に関する無体財産権をお客様に移転させるものではなく、使用許諾物に関する全ての権利はNEC-i又はNEC-iへの供給者に帰属します。
３. 無保証
(1)NEC-iはお客様に対し使用許諾物に係る一切の保証を致しません。
(2)NEC-iは、別途お客様との間で締結するソフトウェア保守契約に基づき、使用許諾物のアップデート、機能追加、変更又はバグ修正（総
称して以下「アップデート」といいます）をした場合は、かかるアップデートを行ったプログラムまたはアップデートのためのプログラ
ム(以下「アップデートプログラム」といいます)またはかかるアップデートに関する情報をお客様に提供するものとします。ただし、当該
プログラムまたは当該情報の提供の必要性、提供時期、提供方法等についてはNEC-iの判断に基づき決定するものとします。お客様に提供
されたアップデートプログラムは使用許諾物の一部を構成するものとします。

４. 契約期間及び契約解除
(1)お客様は、契約解除日の30日以上前にNEC-iに対する書面による通知により本契約を解除することができます。
(2)NEC-iは、お客様が本契約のいずれかの規定を遵守しなかった場合、いつでも本契約を解除することができます。
(3)本契約の解除後、お客様はいかなる目的のためにも使用許諾物をご使用になれません。当該解除後直ちに、お客様は、全ての使用許諾
物を破棄するものとします。第1条第2項乃至３項、第2条、第３条、第5条、第6条、第7条、及び第8条は、本契約が解除された後にも効
力が存続するものとします。
５. 輸出
お客様は、日本政府及び関連する外国政府の許可を得ることなしに、使用許諾物の全体又は一部を直接又は間接的に輸出してはなりませ
ん。
６. 責任の限定
NEC-i又はNEC-iの販売店は、本契約から生じる、使用許諾物の使用もしくは使用不能から生じる代替物品もしくは代替サービスの調達コ
スト、逸失利益、間接損害、特別損害、派生的損害、付随的損害または懲罰的損害賠償金(損害発生につきNEC-iが予見し、または予見し
得た場合を含みます。)について、いかなる責任も負わないものとします。また、NEC-i又はNEC-iの販売店が損害賠償責任を負う場合には、
その法律上の構成の如何を問わず、お客様が支払った本装置の対価のうち使用許諾物の代金相当額をもってその上限とします。

７. 第三受益者
NEC-iへの供給者は本契約における第三受益者とします。NEC-iへの供給者とお客様との間にはいかなる契約関係も存在しないにも係わら
ず、本契約で定める条件はNEC-iへの供給者の受益を保証し、NEC-iへの供給者は、お客様に対してそれらの条項及び条件に基づく権利を
行使することができます。NEC-iへの供給者にはOpenSSL Project及びEric Young氏が含まれます。
本ソフトウェアにはOpenSSL ProjectによってOpenSSL Licenseに基づき許諾されるソフトウェアが含まれます。
原文：This product includes software developed by the OpenSSL Project for use in the OpenSSL Toolkit (http://www.openssl.org/)
本ソフトウェアには、Eric Young 氏 ([email protected]) によって作成された暗号ソフトウェアが含まれます。
原文：This product includes cryptographic software written by Eric Yong ([email protected]).
８. 一般規定
(1)本契約は、日本国の法律に準拠し、同国の法律に従って解釈されます。
(2)本契約に関わる一切の紛争の解決については、東京地方裁判所をもって第一審の専属的合意管轄裁判所として解決するものとします。
(3)お客様は、第1条第４項において明示的に定める以外にNEC-iの書面による事前の同意なしに本契約又は本契約上の権利もしくは義務
を、任意、法律の運用、その他の態様にかかわらず、承継、譲渡もしくは委任してはなりません。
(4)本契約は、本契約の対象事項に関するNEC-iとお客様との間の完全な合意を規定するものであり、従前の一切の了解、合意、意図の表
明又は了解覚書に代わるものとします。
(5) The Software is a “commercial item” as that term is defined in 48 C.F.R. 2.101, consisting of “commercial computer software”
and “commercial computer software documentation” as such terms are used in 48 C.F.R. 12.212. Consistent with 48 C.F.R. 12.
212 and 48 C.F.R. 227.7202-1 through 227.7202-4, NEC-i provides the Software to U.S. Government End Users only pursuant to
the terms and conditions therein.
９．ご連絡先
ＮＥＣインフロンティア株式会社 〒213-8511神奈川県川崎市高津区北見方二丁目６番１号 Tel (044) 811-1111 (代表)

>>255
L1レベルで回線が不安定な時に出るようなメッセージかな。
ケーブルとか大丈夫ですか？

>>254
俺も電源を切る度に設定が消えるので調べてみたら
本体前面のDIPスイッチの４番目がオンになっていた
もし既に確認済みだったらすまぬ

>>266
最初にそれを疑った。

一様、同じものを取り付けたら、復活したよ。

自社名出してＮに問い合わせたらそれなりの対応してくれへんかなーとは
思うけど、個人購入の機器の問い合わせに、あたかも社の問い合わせであ
るかのように連絡するのも気が引ける('A`

ばれたら、ちょっと怒られそうだしなぁ

私はバージョンアップする気もないし、ただ研究中のミスでｌｄｃファイルを
消してしまった、バックアップも忘れてたし-_-！でもrapファイルが持ってますけど、どうやって
復活するのは知れたいですよ！
何故、たくさんの人に怒られたのは分かれません！

じゃあ復旧の仕方を懇切丁寧に教えてやるからrapファイルをどこかにうｐ
しろよ。まずは話はそれからだな。

＞１４２からdownloadした！

またこれが続くのか…

やめてくれ

270-271は、どこか別のところに行ってくれ

>>273
お前がどこか逝け、ヴォケ

なあ、、、、このスレって、、、必要かな？
必要かな？

RTXのスレだけあれば十分とちゃう？

や府おくの価格調整、ちょっとひどすぎやしないかい？

前10〜12Kで落ちたのだけど、ヤフオク見に行ったら相場あがってるね。

スレが消える前に聞いておきたい事がある。

ix2010/2015で、ip-addressとportを指定して帯域規制って出来る？
etherの口の単位でなら出来るようになったんだけど、ipで指定する方法が分かり
ません。

例えば、社内の192.168.1.1/32から外向きのFTPうｐをMAX1.5MBit/sに規制すると
か、どういう風に書けばいいンすかね？

そんなの余裕だろ。マニュアル読め。

>>275
逆に聞くがRTXのスレでこんなやり取り見たいか？

>>271
しょうがないから教えてやるが、それはゴミだ。
8.0.65のrapはファイル名が違うし、大きさも違う。

ファイルの中身をnotepadで開いてみろ。
ダミーデータの山だぞ。

だいたい、復旧方法はNECからDLできる説明書に書いてある。
説明書良く嫁！

>>278
ix201xだとIPアドレス/port指定で帯域を規制する事は出来ない罠。
ていうか10万ｿｺｿｺのルータでトラヒックシェーパが使えるのなんか無いだろ。

>281
当然説明書良く読んだし、しかし今の状態はスーパーリセットしても復旧できないよ！

いや普通にできるでしょ。aclかいてそれにマッチするクラスでシェーピングするだけでしょ？
精度はわかんないけど普通に動きそうなもんだけど。

機能マニュアルの方にも事細かに復旧方法書いてあるじゃん．．．

いまは起動してもこんな風になってるよ。。。
Device types available:
FastEthernet0/0.0
FastEthernet0/1.0

>>286
こんな所でウダウダ言ってねーでNの窓口にでもメールしろ。
いい加減空気読め。限度ってもんがあるだろボケ。

Nにﾒﾙしても↓が返ってくるだけだけどなｗ

--
本装置の最新のファームは指定の販売代理店を通じて提供致しております。
申し訳ありませんがファームの入手につきましては、本装置をご購入頂い
た販売代理店をご確認頂きそちらにご相談頂けます様よろしくお願い申し
上げます。
---

別に最新じゃなくても、ｾｷｭﾘﾃｨ脆弱性に対処されたverでいいんだが('A`

娘が8歳の時から、入浴の度にアナルをマッサージしてやってるんだけど、13に
なった今でも気持ちよくなれないらしい('A`
危険日とかはアナルを使うようにしてンだけど、どうもいまいち気持ちよさそう
な感じじゃないし。アナルで感じる事が出来るかどうかってやっぱ先天性のもの
が必要なんスかね？

>>286
■ブートモニタモード画面になっている場合(IX2010/IX2015)
ファイルシステム内のすべてのプログラムファイルを誤って削除、もしくは破壊された場合、本装置
は起動できなくなり、以下のようなブートモニタモードの画面になります。
メモ 画面の「FastEthernet0/0.0」はFE0/0ポートを、「FastEthernet0/1.0」はFE0/1ポートを示
します。

Device types available:
FastEthernet0/0.0
FastEthernet0/1.0

どちらにしても、ldcとrapが必要ということで

>>286よ、心優しい人がいるうちに、がんばってみな

>>256,265
thx
確かにエラーカウントも上がってる気がする。
fonと付属ケーブルなんだよなー。

>>292
ま、とりあえずケーブル交換ですね

>>283
ファームが消えてる時点でスーパーリセットとか関係ないしｗ

素直にもう1台落札して、落札したほうからファーム抜いて復旧しろ
んで、復旧したら余ったやつをヤフオクに出せば元取れるだろ

壊れてるの出品しても良いよｗオレ最新のrap持ってるしｗｗ

ldcは抜けるが、bootstrapは抜けないだろ。

同じbootstrapVersionを落札

>>296
矢不億業者のはみんな同じbootstrapのﾊﾞｰｼﾞｮﾝだったな

>>283
2000円ぐらいなら買っても良い

>>298
あ、俺3000円までなら出すよｗ

>>283
5000円位で買ってやってもいいよ。
ファーム最新にしてヲクに流せば15000円位になるしｗ

マーケットって素敵だね♪

お前らホント腐ったヲタだな。マジ氏ねば？

往復の送料そっち持ち＆手数料３千円でファーム直してやるけどどうよ？
直すついでに、ver8の最新にしてやるけど。
表向きは、３千円で漏れのIX2015と交換した、てことにすれば法的にもなんら
問題ねーだろ。ボケ

往復の送料のみで、交換をしても良い。
もちろん、ハードに問題ないことや、7.5であるのか8.0であるのか選ばせてやる。

条件として、２つある。

1．ハードに問題があった場合に、こちらにどうにかしろと騒がないこと。
2．2週間ぐらいまてること。

>>303
1, 2の条件を両方了解した上でお願いしてもよいでしょうか？
ちなみに当方首都圏勤務です。

むしろ169=304とか氏ぬべきだろう
passよこせは無視したあげく
ちゃっかり自分は人頼みかよｗ

結局わがままな奴が騒いでいるだけ、
互助とか到底言えない話なのさ

て言うか、パスなんか来てねーんだけど('A`

>>306
おまえ学生じゃなかったの？

>>303
そして、待てど暮らせど戻ってこないと。ﾜﾗ

PSPのファームウェア代行屋みたいだなｗ

>>302-303
よく、こんな腐ったヲタを救済する気になるな。

>>306
学生だったはずだよな。
別人か？

学生は "yy" とか言う奴で、304は最初にFirmｸﾚ!とか書いてた奴じゃね？
別人かと。

つうかカスタム組み込みぴレーヤーのとこ以外で
8.0.65のrap入手できるじゃんｗｗｗ
偽物臭いかと思ったらこれ本物だｗ

スレちゃんと探してみ。

IX2015 のコンソールポートのピンアサインって以下のと同じ？
http://www.cisco.com/japanese/warp/public/3/jp/service/tac/701/14-j.shtml#topic15

クロスとストレートを間違えたせいか、
スーパーリセットしてもシリアルコンソールが出ないよ。

リンク先は見てないけどCisco紐は使えたぞ。

>>312
それ、中身がただのTEXTファイルだっつーのはもはやこのスレでは常識。

すっかりファーム乞食を弄るスレになってるね。

たまに餌をまく奴がいるからいつまでたっても乞食が消えない。

使ってる奴は少ないし、大してネタも無いし、素人が設定を質問して来た所で
マニュアル嫁で終わりだし、盛り上がりようがねーだろ。

>1 は責任もって削除依頼出しとけ。クズが。

釣れた

これってファームの吸い出しって出来る？

出来る。
ただし、bootstrapの吸出しは出来ない。

そして、firmとbootstrapのverがｱﾝﾏｯﾁだと、場合によっては再起不能になる

ブートストラップ　対応表
　Firm　　　　　　　　　　　　　　Boot
〜Ver.4.1.16　　　　　　　　　　　1.05
V.4.1.16a　　　　　　　　　　　　　1.05a
V.4.1.17〜V.4.2.13，4.2.55　　　2.02
V.4.2.13a，V.4.2.55a　　　　　　　3.00〜
V.4.3　　　　　　　　　　　　　　　　3.00〜
V.5.0　　　　　　　　　　　　　　　　3.00〜
V.5.2　　　　　　　　　　　　　　　　6.8〜
V.6.0　　　　　　　　　　　　　　　　7.16〜
V.6.1　　　　　　　　　　　　　　　　8.ｘ
V.6.2　　　　　　　　　　　　　　　　10.ｘ
V.6.3　　　　　　　　　　　　　　　　11.ｘ
V.7.0.12　　　　　　　　　　　　　　12.6
V.7.0.35〜　　　　　　　　　　　　13.ｘ
V.7.1　　　　　　　　　　　　　　　14.ｘ
V.7.2　　　　　　　　　　　　　　　15.ｘ
V.7.3　　　　　　　　　　　　　　　16.ｘ
V.7.4　　　　　　　　　　　　　　　17.ｘ
V.7.5　　　　　　　　　　　　　　　18.ｘ
V.8.0　　　　　　　　　　　　　　　19.ｘ
V.8.0.50〜　　　　　　　　　　　　19.5ｘ

釣りが多いからMD5SUM張ってやるよ

37dd14f007f7a2c0f1ded1a82113ac89 　8.0.65　rap

網元しめ鯖屋の1ﾏｿｴﾝ即決大量放出にVAPS涙目ｗｗ

>>323
これは釣かｗ

>>323
ちょｗｗｗおまｗｗｗ

>>312

改めてみると、結構ファームが更新してるなぁ〜
これ見ると ま〜６台のファームの人は、8台に上げたいわなｗ

NAPTやUFSキャッシュを設定可能限界まで使おうとすると、メモリーがきついね・・・
つかｗ　UFSキャッシュなんて･･･orz

ごちになりました！

ってぶっちゃけぜんぜん変わらねぇ･･･ｗ

miko(config)# sh ver
NEC Portable Internetwork Core Operating System Software
IX Series IX2010 (magellan-sec) Software, Version 8.0.65, RELEASE SOFTWARE
Compiled Oct 24-Wed-2007 14:42:12 JST #1 by sw-build, coregen-8.0(65)

ファーム8.065　のオクがありますね。
どこまで価格が上がるか、見物だｗ

>>330
ていうか、2ﾏｿまで突っ込んでるけど？
あとは対抗する奴が出てくるかどうか次第。

>>329
Webで状態が少し見れるようになった程度

>>331
マジ？
そこまで出してほしい？

俺も何台か仕入れて、8.0.65にして出品しようかな

中短期的な相場形成が目的ですから。

2ﾏｿで落札された実績
↓
最新ファームだとその位が相場なのか
↓
最新ファームの2015を即落18000で出品
↓
ｳﾏｰ

だから1台2ﾏｿで落としたところで、中期的に見れば十分利益ですよ。

1万即決か、もう何台か仕入れようかな。
ファームあげて売っても楽しそうだし。

>>322
何者？中の人か？
そんなくだらねーもん貼ってるヒマあるならとっととファームDLできるようにしろや。クズが。

>>336
クズはお前だ

>>322
中の人に質問
我孫子？田町？向河原？

>>338
墨田とか高津かもしれないジャマイカ

>>339
高津は無い。NWは墨田とか我孫子。

･･･ってそろそろヤバそうだからromるかなｗ

意外と中の人ばっかりだったりしてなｗ

　☆ ﾁﾝ

　　　 　 　 ☆　ﾁﾝ　　〃　 ∧＿∧ 　 ／￣￣￣￣￣￣￣
　 　 　 　 　　ヽ　＿＿_＼（＼・∀・）＜　8.0.65 まだー？
　　 　 　 　 　 　 ＼＿／⊂　⊂＿)＿ ＼＿＿＿＿＿＿＿
　　 　 　 　 　 ／￣￣￣￣￣￣￣／|
　　　　　　　　| ￣ ￣￣￣￣￣￣:|　:|
　　　　　　　　|　　　　　　　　　　　.|／

√￣ヽ--ヘ
　　　　　　/　　　　☆　ヽ
　　　　　 ０く━＝ﾆニ二＞
　　　　　／/（●） 　（●） ＼
　　　　/　ﾍ　　（__人__）　 　 |　　　
　　 ／ヽﾉ彡,,.. 　.|∪|　　　／
　 /　　丿,,　 /＼ヽノ/ゝ 丶　　　　
　（　　　　　　￣jヽ,/_l　　　ヽ　　　
　 ＼　　　　　____￣{。　_____　}　　
　　　ヽ､,,_, 　{---}　}。 {---}　j　　

>>339
なら我孫子だろう

なんかさ、完全オリジナルfirmware公開してくれる神とか希望したい流れだね。

あと、IXって日本国内限定みたいね。
IPSecのH/W処理chipのってるから、輸出規制？だかなんかの制約で、
得体の知らない人にfirmware提供してくれないと思われ、
限定公開は会社の方針なんでしょ。

つーか米向けは箱が青いぞ、
ttp://www.necunifiedsolutions.com/main/Products/ProProduct.asp?catid=28&prodid=182

GRE+IPSecもできたからもう１台落としたいな。
なんか箱も無駄に奥行きがあるから詰めたいしｗ

>>345
Bluefireだなｗ
ユニバージュとかかっこわるい名称は止めてこっちの方メインで使えばいいのにな。

奥行きが気になる人はIX2005使うべ。
あっちは中小・SOHOのターゲットに入れてるので小型スリム化してるし
ブロードバンドルータみたいにwebから設定もできる。

>>115
NECはRTXシリーズをIP38Xシリーズとして販売していますが、
ttp://www.nec.co.jp/datanet/ip38x/

社内やSIの案件でIP38XシリーズとIX2000/IX3000シリーズを
IPsecで接続する時に困っていないのかなと思いました。

>>340
NECインフロンティアさんのD01NEやAX520Nに対応するルータを
古河電工や富士通やNECエンジニアリングで作っています。

NECインフロンティアさんも自社のデータ通信カードに対応する
IPsecルータ作ればいいのになと思いました。

>>345
乞食にうんざりといった流れだよ。
まじで、どこかに流れてほしい。

>>346
できたら、IX2005のラックマウントキットを出してほしい。

乞食スレで乞食にうんざりとか、マジで馬鹿ですか？ｗ　ＫＹ常考ｗｗ
ゆとりは消えろよｗｗ

>>314
サンクス。
遅レスでスマン。

自分で結線するアダプタが届いて確認したところ、
シスコのピンアサインと同じだったよ。
IX2015 の説明書を一見するとシスコと逆に見えた。
信号の流れをよく見ると同じだった。

数千円すると思ってたのに、Cisco紐 ってオクで1000円かよ。
dsub9 変換アダプタは、送料と代引き込みで1325円もしたぜ。

すみません、Cisco紐って何でしょうか？

CiscoのCatalystスイッチ用のD-Sub9〜RJ45コンソールケーブルでしょ。
標準添付品で導入企業では余らすことが多いのでヤフオク等でわりと安価に入手できる。

8.065残り2時間・・意外と金額上がらんなｗ
のこり5秒とかで　跳ね上がるのかなｗ？

あがらんだろ。１２月にも最新ファームのが数台、14000円前後で落とされてたし。

まぁ今最新のファームウェアが入っていても、今後ファームウェアを入手する方法が
ないのであれば、あんまり意味があるとも思えないからねぇ。

クチユクチユします。私ザーメンシャワーで暖めてください。
マンコしますか？ランランルーからソッコーで自動的らしいですが、
蔵王行きを求めよ、ゎヤンデレ。
アイクパァ。アナルマンコに泊まります。私アナルマンコに泊まります。

個人向けにファームウェア保守サービスを提供してくれれば
年間2万円までなら払えるよ。
だれかやってくれない？

1年おきぐらいに最新ファーム入ったIXをヤフオクで買えばいいんじゃね?

>>358
良い事言った

もう遅いかな。

>>360
まだ始まってもいねえよ

今頃気づいた。
オレもゴチになりたかったぜよ。

IXってssh対応しないのかねぇ。
LAN内とはいえ平文は流さない方向になりつつあるし
サーバ系はsshがデフォルト運用になってるんで
できればtelnet通信は撤廃したいんだよね。

まだ大丈夫っぽい。気長にまつべ。

今日はひどい目にあいました。

明日から出張（今日移動）なので午前中はいったん鯖の電源を落として
配線整理とかしてました。で、起動してみたら、つながりません。
いろいろ調べたら、IX2015が起動中に止まってることがわかりました。

NEC Diagnostic Software
Copyright (c) NEC Corporation 2001-2004. All rights reserved.

%DIAG-INFO: Starting Interface Unit POST(Power On Self Test)

%DIAG-INFO: Interface unit is 4FESW-BRI
HUB(SW)1-4 TEST: Pass
BRI TEST: Pass

Starting at 0x20000

Loading configuration file: startup-configuration.
Configuring router subsystems (before IDB proc): done.
Constructing IDB(Interface Database):

この状態で十数分放置しても動きません。
13:19の新幹線に乗るためには11:50には家を出ないと間に合いません。
刻一刻と迫る出発時間。ああもう！

（つづく）

（つづく）

どうしようもないので、ディップスイッチ4をONにして電源を入れ直して
スーパーリセットし、保存しておいた show run の結果をコピペしました。
特定アジアからのアクセスを拒否するためにaccess listを数千個
登録していたのがまずかったのかと思い、それらは外しました。

これでどうにかこうにか復旧はできたのですが、もう新幹線は間に合いません。
せっかく指定券を取ってたのに。。。

もう出張に行く気も失せました。今日は寝て過ごして、明日会社に辞意を伝えます。

IX2015の不具合のせいで人生を狂わされてしまいました。
何もかも最新ファームウェアを提供しないNECのせいです！

>>365
ほんとにIX2015の問題なのかconfigとバージョンを確認する必要があるな。

釣でないことを祈る。

ハードの問題かソフトの問題かはともかく
イメージのロード時に止まってるからIX2015の問題ではあるね。

元の数千行あるコンフィグをwriteして数回オフオンしてみて
再現性あるか試してみるとかかね。
まぁサポート頼れないなら再現したところでちゃんと切り分ける手段なんてないんだけどｗ

とりあえず俺も自慰を伝えたい。

verいくつよ？
多分古いんだとおもうけど、
access-list多すぎたのが原因だろうな。
ver上げれば限界も上がるはず。

>>365
潮騒ｷﾎﾞﾝｳ

↑ｽﾏ。理解した。

どーでもいーけど、今やってる案件で基幹とヴァンセンターを繋がなきゃ
ならないんだが、そのネットワーク図のルータがデフォでRTX1100になってた。
やっぱ中小規模案件だとRTXが真っ先に挙がるよな。

しかしACL数千行ってまたすごいなｗ
うちだと50行も行かないくらいだよ。

http://www.hakusan.tsg.ne.jp/tjkawa/lib/krfilter/index.jsp
ここらへんからアドレス拾ってかたっぱしからぶち込んだんかな。

そこまで書くとスループット落ちるんじゃねーの？

そもそも数千行って仕様範囲外じゃねーの？
さすがにそこまでやるならFW置いた方が。

>>372
申請分だけ羅列すると酷い数になるなぁ

国単位である程度集約されてるリストってどっかにない？

>>375
サーバ側で制限かければいい話でないか？
メモリもたんまりあるし、パフォーマンスもさほど落ちない。

IXで行うのは、きついと思うよ。

>>376
問題外だから消えていいよｗ

国賊判定でてますから
どこの世界の人も鬼畜因獣
日本だけじゃなく世界各国が元
オベロン・NEC・SONY・富士通関係大麻関係通商貿易関係産業スパイ関係
アメリカの選挙活動で現行立証中

貯金10万円未満で仕事を辞めて自宅鯖運営費を捻出する算段も付かなかったので、
結局出張先のウィークリーマンションに来ています。

でも慌てていたのでいろいろと忘れてきたことが。
(1) 捨てようと思ったゴミ (開封済みの冷凍食品やアイスの入ったコンビニ袋) を
サーバの脇に放置してきた。(2) せっかく空にした冷蔵庫の電源がONのままだった。
まだ気温もそんなに上がらないだろうし、3月末まで帰れなくても大丈夫ですよね。。

とりあえずそのうち FreeBSD で FW 設定をしようと思いますが、
カーネル再構築が必要になったりするようなら遠隔でやるのは怖すぎます。
(一昨年sakura.ad.jp専用鯖で5.4⇒6.0に上げたことはありますが……)
いっそ間にNetScreenでもかませたほうが楽かなという気もしますが、どんなもんでしょうか。

>>372
まさにそのサイトです。

一応設定を晒しときますので、再現するか試してみたい奇特な方がいらっしゃればご利用ください。
http://ixfan.org/up/20080207a_showrun_mask.txt

再現も何も、仕様範囲外だからｗ
もうちょっと集約しないとだめだね。

そんな長いACLはサーバでやるかFirewallアプライアンス導入しろよ

>>366
や、マジレスするとファーム関係ないだろ

つまんない物語仕立てはイラネ

フィルタの仕様上限ってどこにも記載ないんだよな。
まぁどう考えても仕様範囲外なんだけど。

でもよ、アクセスリストは何行でも書ける仕様なんだよな？
だったら書いた行は処理が遅くなっても、正常に処理完了しないとクソだよな

>>379
VGA出力を掻っ攫うタイプのコンソール出力付きサーバなら、遠隔地からシリアル
経由でリモートメンテ出来るだろ、常考

ていうかそれ位の機能も無いような鯖なんか立ててるんじゃねーよ素人が。

2015のアクセスリスト総エントリ数の制限値はないが、仕様は512だな。
どう考えても無理。

自作自演？

オクの出物多いなぁ〜ｗ
Yama○a並の体制だったら、かなり嬉しいんだがｗ

ま〜そうなったら、この値段では落とせないだろうけどなｗ

　　　　　　 ＿＿＿
　　　　　／　　 　 　＼
　　　 ／　　　⌒ 　 ⌒＼
　　／ 　 　 ,（⌒）　（⌒）､＼　　
　　| 　 　 /// （__人__）/// | 　　
　　＼　 　　　 ｀ ヽ_ノ　　 ／　　　
　　　　ヽ　　 　, ＿_ , イ
　 　 ／　　　　　　　|＿"＿＿__
　 　| 　　ｌ..　　　／l´IX2015　　`l
　 　ヽ 　丶-.,／ 　|___＿＿＿___|
　　　/`ー､＿ﾉ　／　　　　　　／

俺は荒井戸のVT-Kit2が手元にあったのでそれ使ってるな>コンソール紐

ちなみに最新ファームは中の人でなくても、N販売店でMMBのIDあれば入手できるよ。

再放流をお願いします

【審議中】
　　　 ∧,,∧　 ∧,,∧
　∧ (´・ω・) (・ω・｀) ∧∧
(　´・ω)　Ｕ) ( つと ﾉ(ω・｀ )
｜　Ｕ (　　´・) (・｀　　)　と ﾉ
　ｕ-ｕ （l 　　 ) (　　　ﾉu-ｕ
　　　　 `ｕ-ｕ'.　`ｕ-u'

　＿＿＿＿＿＿＿＿＿＿＿＿＿＿＿＿＿＿＿＿＿＿＿＿＿
　|　＿＿＿＿＿＿＿＿＿＿＿＿＿＿＿＿＿＿＿＿＿＿＿　｜
　|　|　　　　　 　 　 　 　 ＿＿＿＿＿＿＿_　　　　　　　　　 　 |　|
　|　|　≡≡≡≡≡≡≡|　 　 　 　 　 　　 |≡≡≡≡≡≡≡　|　|
　|　|　　 才是　言斥 　 |　 　 　 　 　　 　 | 　　ｼ夬　言義　　｜ |
　|　|　≡≡≡≡≡≡≡|　 　 　 　 　 　　 |≡≡≡≡≡≡≡　|　|
　|　|　　CODE:263　　　| BALTASAR･２　|　　　 ＿＿＿__　　|　|
　|　|　　　；：；・､：：, 　 　|　 　 　　 　 　 　 |　 　 ｜審議中｜　|　|
　|　|　　　：；・：；；_；　　　＼　 　　　　　　／　　　　￣￣￣￣　｜ |
　|　|　|￣￣￣￣￣￣＼／＼＿＿＿／＼／￣￣￣￣￣￣|　|　|
　|　|　|　 　 　 　 　 　 　 ＼ 　 MAGI 　 ／　　　　 　 　 　 　 |　|　|
　|　|　| 　 CASPER･3 　 　|――――‐|　　MELCHIOR・１　|　|　|
　|　|　| 　 　 　 　 　 　 　 　|　　　　 　｜ 　 　 　 　 　 　 　 ｜ |　|
　|　|　| 　 　 　 　 　 　 　 　|　　　　 　｜ 　 　 　 　 　 　 　 ｜ |　|
　|　|　￣￣￣￣￣￣￣￣　　　　　　　 ￣￣￣￣￣￣￣￣　｜ |
　|　￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣　｜
　￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣　

【可決】
　　　　　 ∧,,∧ 　.∧,,∧
　 ∧∧(｀・ω・´)(｀・ω・´)∧∧
　(｀・ω・´).∧∧) (∧∧(｀・ω・´)
　｜　Ｕ (｀・ω・´)(｀・ω・´) と ﾉ
　　ｕ-ｕ　（l 　　 ) ( 　　　ﾉ u-ｕ
　　　　　　`ｕ-ｕ'　 `ｕ-u'

8.065にしてみたけど WEBから少し情報見れて嬉しいな♪　程度やね

もう大幅な機能アップはないだろ。
Ver7くらいで完成した気がする。

もしあるとしたら、UPnPくらいじゃない？

PPTPのことも忘れないであげてください・・・

UPnPだけは無いよ。断言しておく。

PPTPもUPｎPも別にｲﾗﾈ

いや、PPTPは要る。ていうか今時PPTP無いとか、それ何の冗談？
それよりも

　誰　か　8.0.65　を　下　さ　い　！

　本　当　に　お　願い　し　ま　す　！！！

だから何で8.0.65ほしいんだよ

今の使っての売って8.0.65のＩＸ買え

>>401
同じく

>>402
シツコイ

ていうかここはﾌｧｰﾑをねだるスレだろｗｗｗｗｗ
うぇｗｗｗｗｗｗｗ

8.0.65 さっさとうｐ汁！！！！！！！

>>402
保守契約してるところに貰えよ

UPnPは実装計画あるようだよ。
まぁ今年はNGN対応(v6系？)がメインっぽいからプライオリティは低そうだが。

8.0.65
つ http://www.megaupload.com/?d=PJSBKF5U

7.5.19
つ http://www.megaupload.com/?d=66PURV0Z

お好きな方をどうぞ

>>408
7.5.19のほうのpassが分かりません orz
パスplz！！！！！

ｷﾀ━━━━━━(ﾟ∀ﾟ)━━━━━━ !!

>>408
8.0.65の方突っ込んだら起動しなくなったorz

カスタム組み込みぴレイヤーｷﾀｰｗ

>>408

8.0.65の方、俺が持ってるファームとBoot側のVersion表記違うな。
ニセモノでしょ。
つまらない対応してないで、環境構築の話をガツガツしようぜ！

と、ヤフオクでIX2015を落札したおいらがやってきましたよ。
IX2015デビュー　:)
ひとまずシリアルケーブルは自作しました。

>>411
CRCチェックでFlashに書く前に止まるからありえん

>>408
こういうのが出るたびに一応はダウンロードしてしまう俺がいる

>>413
んだな。8.0.65のrapならbootstrapバージョンは19.53だべ。
まぁ、変なファームでもいいんだけど本物のファイルサイズとmd5はっとくよ。

(特定装置ファームウェア) [NEC] [080222] ix2010-boot-19.53-gate-ms-8.0.65.rap IX神UNKOToTnec 3,912,500 05ac1706efa9148d0c0003a79b48c3fb

>>416
おまえのMD5違うじゃん

>>416
このながれは、もうやめにしようよ

>>418
お前ｳｻﾞｲ

このスレに求められているのはファームのうｐだけ。
それ以外に存在価値などない。

ご無沙汰してました。
あれから色々手を尽くしてみたんですが、結局ファームは手に入りませんでした。
お願いです！誰か7.2でいいからメールでファームをくれませんか！！
本当に困ってるんです！！！！！
お願いします！！！！！

ix2010-ms-8.0.65.zip 37892*****c8682ba7c6*****9344a6436d41b4e

本物確認。
ただしrapじゃないので、bootstrapはupされない。7.xや6.xとそのまま置き換え
て死亡しても知らん。

>>416
ちょ、なにそのmd5の張り方ｗ
つーかチェックサムとファイルサイズは本物じゃんかｗ

>>422
上の方で放流されてるみたいな話はあったけどほんとに流れてるんだｗ

ﾁﾝ　　　　　　☆　　ﾁﾝ　　　　　　　☆
　　　　　　　ﾁﾝ　　　　ﾏﾁｸﾀﾋﾞﾚﾀ〜　　　ﾁﾝ　　　　　♪
　　　　　　　　　　　♪
　　　　♪　　　　　　　　　　☆ﾁﾝ　　　 .☆　 　ｼﾞｬｰﾝ！　　　ﾏﾁｸﾀﾋﾞﾚﾀ〜!
　　　 　 　 ☆　ﾁﾝ　　　〃　 ∧＿∧ 　ヽ　　　　　　　／￣￣￣￣￣￣
　 　 　 　 　　ヽ　　＿＿_＼（・∀・ #）　／＼＿／　＜　 8.0.65まだー？
　　 　 　 　ﾁﾝ　 　 ＼＿／⊂　　　　つ 　 　‖　　 　 ＼＿＿＿＿＿＿
　　 　 　 　 　 ／￣￣￣￣￣￣￣／| 　 　 ‖　　　　　　　　ﾏﾁｸﾀﾋﾞﾚﾀ〜!
　　　　　　　　| ￣ ￣￣￣￣￣￣|　 |　 　／|＼
　　　　　　　　|　 　　　　　　　　 　 |／

おいおい、せっかくのIX2015 なんだから、
BT のDHT で放流してくれよ。

N社のSE、NEと友達にならないと手に入らない。

つーか、ファームｸﾚｸﾚうざい。

自分のIXを売って8.0.65の買え

>>426
自分がN社に入ればいいジャマイカ

>>427
お前ｳｻﾞｲ

>>427
消えろKY

すみません、8.0.65 はまだうｐされないんでしょうか？
もうずっと待ってるんです。いい加減にしてもらえませんか？

犯罪者死ねよ

たしかに公然わいせつ罪で逮捕歴がありますが
それとこれとは関係ないでしょう？

オクで流れてる奴ってコンソールケーブルついてる？

そんなのは出品者に確認しなよ。
付属品全部ありとか書いてなければついてないんじゃないの？

いや、シカトされてんだよね
売る気あんのかよ

コンソールケーブルなんて自作できるから心配するな。

そんなことできる奴が434みたいなバカな質問するわけねーだろ。

そもそもケーブルって付属品なの？

■梱包品

本体 1台
マニュアル
コンソールケーブル 1本
~~~~~~~~~~~~~~~~~~~~~~~~~~
回線接続用
モジュラケーブル(RJ11)
電源ケーブル 1本
アース線 1本
ライセンスシート

http://www.nec.co.jp/ixseries/ix2k3k/Spec/hw-spec.html#ix2015

自分で作れってDsub9のコネクタ買ってきたり、
ハンダごてとハンダ買ってきたりしなきゃいけねーじゃねえか。

そんなん電子工作が趣味のおっさんか理工のやつしかできねえよ。

会社でルータいじる部署にはモジュラーのカシメも半田ごてもあるものだ
機材を整備するとはそういうこと

Dsub9のシリアルストレートケーブル買ってきて、
片方RJ45にするだけ。
器具自体もLANケーブル作るヤツと同じ。
半田ごてなんぞいらん。

カシメ工具も普通は家にはありません。
うちの会社だと情シスのおっちゃんのとこに行けば借りれるけど。

SIP-NATのライセンスキーくれくれ

CISCOコンソールケーブル使えばよい話だろ？

オークションじゃ送料込みでも1000円だしね。

ちなみに秋葉だと\600だけどなｗ

ciscoのコンソールケーブルなんて捨てるほどあまってる

このルータpppoe2セション同時につないでフィルタ、(static,dynamic)ルーティング可能ですか？

いまフレッツにルータ２台で運用中ですが、
パフォーマンス等に不満がありますので乗り換え検討中です（ヤマハは高杉）

このルータ、ショートパケットのサバキが抜群にいいなぁ〜ｗ
別ノードで、激しくUP＆DLしながらでも、スカイプぜんぜん平気だわ
以前のRTX1000とはえらい違いだ。　ま、比較するなら1500なんだろうけどさｗ

>>450
ばっちり出来るが、家庭用ルータからは敷居が高いぞ。

RT５８とかをコンソールで設定できるならたぶん理解できる。

>>436
電源ケーブルしか付いてねーよ

ルータでパケットの転送性能がいいってのはどういう部分に違いがあるんだ？
どうせこのクラスのルータなんてどこも同じようなCPU、同じようなメモリ、同じようなソフト使ってるだろうに、何に差が？

値段

それと連続稼動で固まんないことでしょ。

同じようなソフトなわけないだろ
みんな独自開発だ

>>456
じゃあ数ヶ月連続稼動したら固まるIXは糞ってことでｗ

>>458
MJD? 定期リブート必須ですか?

数ヶ月連続稼働で固まるってどんな変態コンフィグだ？

まぁ2年ちょっと連続稼働させるとリブートはするみたいだね

>>458
スマン長年使っているが初耳だ。
今まで収めた100台ぐらいが来年リースUPだが、障害ないぞ？ｋｗｓｋ教えてくれ

>>459
mikumikuとかいうｱﾌｫの仕様外コンフィグならしょうがないんじゃね？

>>461
ｋｗｓｋ

>>462
>>252

超マイナーなAgaterネタもここでいいのかな。
あれは気をつけろ。telnetクライアントが無いという意外な盲点がある。
それと静的ルーティングしかできないってところを許容できれば安くてｳﾏｰだが
いかんせんマイナーでいつ販売停止になるか分からん怖さがなんとも。

で。
8.0.65はﾏﾀﾞですか？もうマちきれないんですけど！！！！

8.0.65
つ http://www.megaupload.com/?d=PJSBKF5U

7.5.19
つ http://www.megaupload.com/?d=66PURV0Z

お好きな方をどうぞ

>>462
828日と何時間だか
って大分前のversionで解決されてるけどね

R45J→DB9の変換コネクタ持っとけばなにげに重宝するぞ。

シリアルケーブル無くてもその辺のLANケーブルで代用できるし。

>>468
CISCOの青紐とRJ-４５→DB9変換持ってればほとんど対応できるしな。
昔のｱﾗｲﾄﾞはｸｿだったけど、最近CISCO準拠だし。

共通仕様ｳﾏｰ

>>467
THX
後でリリースノート調べてみる。

今EtherIPでトラフィック流しまくるテストしてんだけど
IPv6＋IPSec＋EtherIPでかなり良い成績たたき出すなｺﾚ

フレッツ．ＮＥＴでIPv6の激安VPNしても問題ないみたいだし。

お願いします！！！！！
色々手を尽くしてみましたが、やはり個人でファームを入手する事は出来ません
でした＞＜
7.5.19か8.0.65のどちらでも構いませんのでラップファイルを頂けませんでしょ
うか！！！本当に困っているんです！！！本当なんです！！！！！

ライセンスを侵す願いをわめき続けてたっぷり2週間以上。
お世辞にもせっぱ詰まってる状況とはいえない。
本当に意味では困ってないよね。

どういう問題に対して何の機能が無いために困っているのか
何故それを金(新品の購入)で解決できないのか
それがどういう結果をもたらすのか

な〜んて書けないよね、実はたんなる自己満足なんだから
個人情報を晒さなくて済むからってここまで浅ましくなれるのはスゴイ

うぜぇ

こうやって定期的に書き続ければ
しびれを切らしてファームをうｐする奴もでるだろう。
ちょっと敬語でそれっぽく書くだけでいいんだから
金なんかバカらしくてかけてられねー、って感じ？

圧着工具借りてきたんだけど
ピンアサインわかんねぇ(´･ω･｀)

http://neet.rgr.jp/img/cable.jpg

これで作ってみるか
http://www.sparcstation.org/network/C2console.html

8.0.65が欲しいって話しなら、新品買ったり保守契約しなくても、たまにヤフオクに
出ることあるから買えばいいだろ。\15,000程度だけどそれも出せないのか？

継続的にファームウェアが欲しいんなら新品買え。

出来た＼(＾o＾)／

http://neet.rgr.jp/img/cable_2.jpg

NetScreen使っているやつも、クレクレが多いのかな。

ケーブルおめ

>>478
おめでとう

>>478
おめでとう！おめでとう！！おめでとう！！！

おめでとーーー。

>>478
おめでとー。
ケーブル自作記念に最新ファームあげちゃう（はぁと

私が始めたとはいえ、この流れはどうなんだｗ

最近、オクで入手して使い出したけど、結構いいね。

ix2015とNTTのVoIPアダプタ使って、
IP電話って可能？

uPnPなくても、固定的にルーティングしてあげれば
いけそうな気がするんだけど・・・。

どうやってWAN側IPをアダプタに知らせるのかね？

>> 486,487

あれ？NTTのVOIPアダプタってWAN側固定の設定できなかったっけ？
ちょっとここ数年管理画面開いてないから、記憶が怪しいけど。

あるいはMacアドレスをもってIPを振り当てるかだなぁ。

ﾙｰﾀ320台の機種選定、信頼性最低、不安定、相性最悪、ｻﾎﾟ最低等とNを強烈に
否定して、最終的に山に決めてきたｗ（Cでも良かったけど値段がﾈｯｸで×。Fは
導入実績少なくて×だった）
Nざまあｗｗｗｗｗ

　　　　　　r;ｧ'N;:::::::::::::,ｨ／　　　　　 >::::::::::ヽ
.　　　 　 〃　　ヽﾙ1'´　　　 　 　 ∠:::::::::::::::::i
　　 　 　 i′　　___,　-　,. = -一　 ￣ｌ:::::::::::::::ｌ
.　　　　　 ! , -＝=､´r'　　　　　　　 　 l::::::/,ﾆ.ヽ
　　　　　　ｌ　　　　　　　　_,, -‐''二ゝ　 ｌ::::l fﾞヽ |、 ここはお前の日記帳じゃねえんだ
　　　 　 　 ﾚー-- ､ヽヾﾆ-ｧ,ﾆ;＝、_　　 !:::l ） } ト
　　　　　　 ヾ¨'７"ry､｀ 　 ｰﾞ='ニ,,,｀　 　 }::ヽ(ノ 　チラシの裏にでも書いてろ
:ｰゝヽ､ 　 　 !´ "￣ 'l,;;;;,,,.、　　　　　　　,i:::::::ﾐ
::::::::::::::::ヽ.-‐ ﾄ、　r'_{　　 __)｀ニゝ、　 ,,iﾘ::::::::ﾐ
::::::::::::::::::::Vi／l:::V'´;ｯ`ﾆ´ｰ-ｯ-,､:::::`"::::::::::::::;ﾞ　, 　な！
:::::::::::::::::::::::::N. ﾞ､::::ヾ,.｀二ﾆ´∠,,.i::::::::::::::::::::/／／
:::::::::::::::::::::::::::::l　ヽ;:::::::::::::::::::::::::::::::::::::::::::／　／
::::::::::::::::::::::::::::::!　:|.＼;::::::::::::::::::::::::::::::／　／

>>489

現状の山はま〜安定してるけど、出始めのR○X1000は激しく酷くて、
信頼性なんて呼べるものではなかったけどな・・・

Nのサポは気に入らんが、安定はしてると思うぞ

>>489
山だと、簡単なことしかしないからよくても、複雑なことさせるとできる技術者がいなくて大変だけどな
金積めばどこからでも技術者が沸いてくるCのほうがいい

正直ただのルータのコンフィグ屋を技術者、エンジニアと呼ぶ事には強烈な違和感がある。

"エンジニア"を名乗るなら、
>複雑なこと
について設計と説明ができて、コンフィグが書けて、トラブルを未然に防げて欲しいな。
機器選定も設計の内だと思うけど、IXは"エンジニア"が扱うかな?

Cはｼｽ娘だとして、Fって？Facom？

SIRまたはFITELじゃなかろうか

富士通だろJK

古河だろJK

Foundry Networks

>>489
ひとりで320台お守りするのかい？
YもNもCもFでもどれでも良いけど障害解析がしやすい機器が良いと思うよ
感情的に毛嫌して選ぶより目的のデザインに沿った部分の機能がちゃんとログなりで見れた方が良いかと
ま、お客がＹがいいってるなら希望にそうのも仕事の内だけどね

>>489
お前のような少数は相手にしてないよ。

ヤマハで構築した場合、監視って何使ってやるんだ？

業務用ルータ300台一斉導入て、案件的には小粒なん？
IT屋じゃない俺には程度が分からんけど。

まあ、全国の7-11に一斉導入とかなら12000台とかそういう規模ぽいけど。

NDAがなければいろいろかけるんだがなー

ンダな

なあ
このスレって要るん？はっきりいって不要だろ？ファームクレクレ君か教えて君
しかいねーし。
つー訳で今からここは、今日食った飯の評価＆仕事の愚痴スレになりますた。

ファミマの叉焼マンの旨さは異常。

ロシアのロリマンのきつさは異常

ヤフオクで2015ゲットしたんでRTX1000と
置き換えてみたんだが遅くなった
ファームが古いと遅いってことあるんですかね
今7.2.16なんですが

>>509
IX2015に好きなキャラの名前を付けて毎日声をかけてると速くなるよ。

IX201xは7.4以前と7.4以降で大きく違います。
7.2とか、ゴミをつかまされたと思って諦めましょう

お前は本当に困っています、と言う
　　　　　　　　　↓

とりあえずさ、>1 は深く反省した後、さっさと削除依頼出しとけ。な？

アンチNが必死過ぎて見苦しい

ぎゃはｈ羽ｈ輪ははっははｈｗｈっうぁはははあははは
アンチが発生するほどユーザなんかいねーっつーーーーの！！！！
ヴァかですか？って聞くまでも無くヴぁかですねｗｗｗｗｗうぇｗｗｗｗｗ

こんな糞スレ、糞でとっとと埋めてしまおうぜｗｗｗｗｗｗｗｗ

俺に成り済まされてもなぁ

AlaxalAのAX620R-2015ってどう見てもIX2015だよな・・。

IX2000もアラクサラ型番で出してたんだ。

他人の空似ってやつ？

最近2台買ったけど、両方ともファーム「ix2010-ms-7.3.21」だった。
運が良いのか悪いのか？
これから設定を勉強していかなくちゃ。

目標は親戚の家とをVPNで結ぶこと。
さてどうなることか。

VPNだったらNetscreenのほうが設定簡単でいいだろ

AX620Rの最新ファームｷﾎﾞﾝﾇ！！！！

とりあえずEtherIPさえサポートしてれば　後は何でもええだろう

しめ鯖屋で買ったら6.3.23届いたんだけど
何処で買ったの？

>>520
どっちか固定IP回線が必要ですな

>>525
ルータはそのへんの安いやつでいいから、小型ファンレス PC 用意して
PacketiX.NET VPN http://www.packetix.net/jp/vpn/ 使うといいよ！

>>521,523

　コストパフォーマンスがよければ良いかな
　ひとまず今はコレが旬かな？と思ったので暫くは楽しみながら構築します。
　　
　あとはISP経由で繋ぐのか、フレッツドットネットやグループアクセスなど
　フレッツの地域IP網経由でVPNを繋ぐのかなど・・・試してみたいことは多々あったり。


>>524

　１つは個人出品だったやつ
　写真で2005.12製造って見えていたから、大丈夫かな？と思ったやつ

　もう1台は、しめ鯖じゃない一杯出してる業者さんの方
　たまたま2005.12製造のやつが来た。

>>525

　ISPが固定IPを安くO.P提供してくれているので大丈夫そう。
　あるいは地域IP網を使うサービスを利用するとか？色々楽しそう。


>>526

　そうそう、旧SoftEtherですよね？
　あれVPNブリッジが簡単に出来て良いなぁと思った記憶があります。
　ブリッジなら、AV家電でLAN対応のものが簡単に共有できるなと思ったり。

　以前、フレッツグループアクセスで5箇所を試験的に繋いだことはありました。
　やっぱりブリッジならではの楽さがありました。

　その時思ったのが、PCはやっぱり1台使うのはもったいないし
　VPN対応のルータを使って結んでみたいというのがあったので、今回NECを買ったわけです。
　これからルータのVPNがどういう繋ぎ方が出来るのか勉強していく予定です。

>>526です。
今は大阪長期出張中なので、ウィークリーマンションから
自宅 LAN に PacketiX.NET VPN でつないで
自宅鯖とかルータとか NAS とか、全部内側から管理しています。
2ch もニコニコ動画も全部自宅 LAN 経由。

最初は YAMAHA RT58i で PPTP 接続しようと思ってたんですが、
(internet)-[IX2015]-(local lan1)-[RT58i]-(local lan2) って
接続形態で RT58i に外部から PPTP 接続できるようにする方法が
分からなかったのであきらめました。だれか知ってたら教えてね！

>>529
IX2015だとその構成でPPTPは出来ないよ。

>>529
自鯖板のルータスレでご氏名かかってたぞ。

>>530
そうなんですか？
VPN パススルー (PPTP 1 セッション) って書いてたのに、NEC の嘘つきー！！

>>531
198と200は自演です。。

自演ｲｸﾅｲ!

お願いします！！！！！
色々手を尽くしてみましたが、やはり個人でファームを入手する事は出来ませ
んでした＞＜

AX620R-2015用のver7.5.19かver8.0.65のどちらでも構いませんのでラップファ
イルを頂けませんでしょうか！！！

本当に困っているんです！！！本当なんです！！！！！

＼　　＼＼　　　　　　　＿＿＿＿　　　　　　　　　／／　／　／
＜　　　　　　　　　　 _-=≡::　;;　　　ヾ＼　　　　　　　　　　　　＞
＜　　　　　　　　　／　 　　　　　　　 ヾ:::＼　　　　　　　　　　 ＞
＜　　　　　　　　　| 　　　　　　　　　　　|::::::|　　　　　　　　　　＞
＜　　　　　　　　ﾐ|-=≡、　ミ≡==- 、　|;;;;;/　　　　　　　　　　＞
＜　　　　　　　　 || <・>|￣|　<・>　|── /＼　　　　　　　　　＞
＜　　　　　　　　 |ヽ＿/　　＼＿／　　　 >　/　　　　　　　　　＞
＜　　　　　　　　/　／( 　　 )＼　　　　　　|_/　　　　　　　　　 ＞
＜　　　　　　　　|　|　　｀ ´　 　　　　　　） |　　　　　　　　　　　＞
＜　　　　　　　　|　＼/ヽ／＼＿／　　/　 |　　　　　　　　　　　＞
＜　　　　　　　　＼　＼￣￣ ／ヽ　　/　 /　　　　　　　　　　　＞
＜　　　　　　　　　 ＼　￣￣　　　／ 　／　　　　　　 ＼　　　 ＞
　 ／　／　　　　　　　￣￣￣￣￣￣￣　　　　　＼＼　＼　＼
　　 　 ＿__
　　 ／　ー＼　ﾅﾝﾐｮｳﾎｳﾚﾝｹﾞｯｷｮｳﾅﾝﾐｮｳﾎｳﾚﾝｹﾞｯｷｮｳﾅﾝﾐｮｳﾎｳﾚﾝｹﾞｯｷｮｳ
　／ノ　　(＠)＼　ﾅﾝﾐｮｳﾎｳﾚﾝｹﾞｯｷｮｳﾅﾝﾐｮｳﾎｳﾚﾝｹﾞｯｷｮｳﾅﾝﾐｮｳﾎｳﾚﾝｹﾞｯｷ
.｜　(＠) 　 ⌒）＼　ﾅﾝﾐｮｳﾎｳﾚﾝｹﾞｯｷｮｳﾅﾝﾐｮｳﾎｳﾚﾝｹﾞｯｷｮｳﾅﾝﾐｮｳﾎｳﾚﾝｹﾞｯ
.｜　　 （__ノ￣|　　| 　 ///;ﾄ, 　ﾅﾝﾐｮｳﾎｳﾚﾝｹﾞｯｷｮｳﾅﾝﾐｮｳﾎｳﾚﾝｹﾞｯｷｮｳﾅﾝﾐｮ
　＼　　　|＿／　 /　////ﾞlﾞl; 　ﾅﾝﾐｮｳﾎｳﾚﾝｹﾞｯｷｮｳﾅﾝﾐｮｳﾎｳﾚﾝｹﾞｯｷｮｳﾅﾝﾐｮ
　　 ＼　　　　 _ノ 　 l 　 .i .! | 　ﾅﾝﾐｮｳﾎｳﾚﾝｹﾞｯｷｮｳﾅﾝﾐｮｳﾎｳﾚﾝｹﾞｯｷｮｳﾅﾝﾐｮ
　　　/´　　 　 ｀＼ │　 　| .| 　ﾅﾝﾐｮｳﾎｳﾚﾝｹﾞｯｷｮｳﾅﾝﾐｮｳﾎｳﾚﾝｹﾞｯｷｮｳﾅﾝﾐｮ
　 　 |　　　　　　　|　{　　 .ﾉ.ﾉ 　ﾅﾝﾐｮｳﾎｳﾚﾝｹﾞｯｷｮｳﾅﾝﾐｮｳﾎｳﾚﾝｹﾞｯｷｮｳﾅﾝﾐｮ

>>534　本当に必要なら買い換えればいいじゃん。　おわり。

>>534
色々手を尽くした中にその欲しいversionのIXを購入するって手段は入ってないのか？
手を尽くした事を列挙せよ

名前からしてネタだろｗ　おまえらやさしいなｗ

正規代理店から購入して保守契約結べば個人でもファーム入手できるだろ

>>539
アラクサラに保守サービスなんか無いわけだが。バカか？

>>536-540
いや、そんな御託はどうでもいいんで、さっさとファームをうｐして貰えません
かね？8.0.17でも7.5.19でもどっちでもいいんで。

IX2015は知りませんが、AX620Rなら問題ないようですし。

本当に困ってるなんて御託こそどうでもいい。
さっさと氏ね>541

>>529
前にpingどうとかって話あったと思うけど、あれと同じで
コマンドリファレンスのip napt service とか、ip napt static とか見てみれば？
tcp1723と、GREをぬる〜するだけだと思うけど、
つ ttp://www.rtpro.yamaha.co.jp/RT/FAQ/PPTP/rtpptp-ans.html

みんな踊らされすぎだぜ。

確かにNECからの入手は個人はホボ無理っぽいけど
誰もが知っているようにVerなんて指定でヤフオクにも出ているわけだし
絶対に手に入らないわけじゃない。

ただたんに、釣りか新ファームが欲しいだけでしょ。
というわけで、クレクレ君は無視しようよ。
せっかく技術的な話も出てきたし、これからはそっちの路線で。

>>529
自分はこれでできてるぜ
ip napt static xxx.xxx.xxx.xxx tcp 1723
ip napt static xxx.xxx.xxx.xxx 47

>技術的な話も出てきたし

そんな話はマニュアル読めば済む話で、ここでやるのはスレ違い。

>> 546

クレクレのレベルから、少しは構築運用の話になってきたとは思えないのか？
そもそも、そういう突込みがあるから釣られるん奴が居るんだと、
さらに釣られたおいらが言ってみた。


現状においては、マニュアルを熟知している人が技術的な話を展開してくれてもいいんだが
そこまで求められているスレでもなかろう。

ひとまず安定したブロードバンドルータとして動けば良いだけじゃないの？

まぁ少しずつ内容のレベルが上がっていけば良いと俺は思う。
という俺はまだ運用試験すら出来ていない・・・・・。

>547
ファームクレ！
↓
クレクレ氏ねよヴォケ

ＸＸＸについて教えて
↓
教えて君ウザイ。マニュアル読めよヴォケ


ここはそういうスレです。それが不満なら出て行きなさい。

健全な提案ではあるが無理に話を誘導する必要もないんじゃないかな。
2chだし、こんなハード使っている奴は一通り自分でなんとか出来るだろうし。
延々クレクレ厨をモグラ叩きするのもまた一興

>>545
なるほどー、そうやるんですか。
マニュアルを何べん引っくり返しても「GRE」なるものを通す方法が
見つからなかったのであきらめていました。
今月中に一回東京に戻る予定なので、そのときに試してみます。
できればそのときに NetScreen も導入したいなと。

[　　　IX2015　　　]lan0─[RT58i]lan1─[VPN bridge PC]
global　　　　　　lan2　　　　　　　　├[NAS]
　|　　　　　　　　　|　　　　　　　　　 ├[Printer/FAX]
[NetScreen]　　　|　　　　　　　　　└[無線LAN]─[ThinkPad]　←今は大阪
　|　　　　　　　　　|
[　　　自宅鯖　　　]

このスレはもともと IX2015 のコンフィグ日記を延々と貼り付けたり
最新ファームウェアを欲しがるウザい質問厨/クレクレ厨を隔離するために
作られた場所ですから、そういう使い方以外はスレ違いだと思います。。。

>マニュアルを何べん引っくり返しても「GRE」なるものを通す方法が
>見つからなかったのであきらめていました。

それができるのがip napt staticでしょ
GREのプロトコル番号が47ってこと
ネットワークはTCP,UDPだけじゃないですよ

マニュアル読んでもわからなかったら、
ここで無料サポートしてもいいぞ。
ただし回答期限は無いがな。

>>548

　まぁそうなんだけどね。
　あんま面白い話もないし暫くは離れときます。
　面白くなったら戻ってくるかな。


>>549

　確かにこのクラス買う人は、自分で何とかできる人しか居ない気はするけどね。
　Wiki需要もなさそうやし、IX2015は個人的に遊んで終わりか。
　なんとか今月中には時間作って構築したいなぁ。

自分としては初心者に裾野を広げる活動をしていきたいですね。

イメージとしては Winny に対するネットランナーみたいな感じの。

そうすればこのスレも賑わうでしょうし。

>このスレはもともと IX2015 のコンフィグ日記を延々と貼り付けたり

configなんか誰も貼ってない訳だが？

mikumiku = not 793だから

糞業者が値段釣り上げそうだからこのままでいいよ

>>540
ｳｿつけｗｗ
ちゃんと保守サービスあるよ。

年間数千円だったな

device FastEthernet1/0
vlan-group 1 port 1
vlan-group 2 port 2
vlan-group 3 port 3
vlan-group 4 port 4
!
interface FastEthernet0/0.0
ip address 192.168.1.10/24
ip rip enable
no shutdown
!
interface FastEthernet0/1.0
no ip address
bridge-group 1
no shutdown
!
interface FastEthernet1/0.0
no ip address
no shutdown

interface FastEthernet1/0:1.0
no ip address
bridge-group 11
no shutdown
!
interface FastEthernet1/0:2.0
no ip address
bridge-group 12
shutdown
!
interface FastEthernet1/0:3.0
no ip address
bridge-group 13
no shutdown
!
interface FastEthernet1/0:4.0
no ip address
bridge-group 14
no shutdown
!

interface Tunnel0.0
tunnel mode ether-ip ip
tunnel destination 192.168.1.11
tunnel source FastEthernet0/0.0
no ip address
bridge-group 1
no shutdown
!
interface Tunnel11.0
tunnel mode ether-ip ip
tunnel destination 192.168.1.11
tunnel source FastEthernet0/0.0
no ip address
bridge-group 11
no shutdown
!
interface Tunnel12.0
tunnel mode ether-ip ip
tunnel destination 192.168.1.11
tunnel source FastEthernet0/0.0
no ip address
bridge-group 12
no shutdown
!

interface Tunnel13.0
tunnel mode ether-ip ip
tunnel destination 192.168.1.11
tunnel source FastEthernet0/0.0
no ip address
bridge-group 13
no shutdown
!
interface Tunnel14.0
tunnel mode ether-ip ip
tunnel destination 192.168.1.11
tunnel source FastEthernet0/0.0
no ip address
bridge-group 14
no shutdown

こんな感じでEtherIPを5トンネル張ろうと思ったら、トンネルは張れるけど通信できないわけだが

でっていう

まずはトンネル１本は掘れてるのか？
ttp://www.nec.co.jp/ixseries/ix2k3k/Support/tool/index.html
ここのサンプルを使って１本掘れてるか確認汁！

全部接続先一緒みたいだけどさ、対抗先でブリッジグループの違いって認識できんのか？
なんかトンネルがわやくちゃになりそうな気がすんだけど。

bridge irb enableが入ってないってオチはないよな？

>>564
1本だと問題なし。

>>565
VLAN単位で4つブリッジさせたいのよね。

>>566
もちろん入ってる。
VLAN切っていないポートはちゃんとブリッジする。

ファームウェアのバージョンが古いんだろうな。

ファームウェアーは8.0.65じゃないとダメです！
特に、VLANはふるいファームウェアーだとまともに動きません！
これは本当です！！！
誰か8.0.65のファームウェアーをうｐして下さい！！！！！
うちもVLANがまっとうに使えなくて本当に困って困ってるんです！！！！

8.0.65のリリースノートの使用改善/不具合修正/注意事項/制限事項の項目読んでも
VLANの不具合はのってねーぞ
>>569のスキルでVLANをまっとうに使えないなら8.0.65にしてもVLANをまっとうに扱えそうにないな

と釣られてみる

>>568
8.0.65だよ

>>569
ｱﾌｫか？

>>570
お前さんの言うとおり。569のスキル不足だろ

vlanがまともに使えるようになったのは7.3か7.4あたりから。
なので、>567 のfirmが6.xとか4.xなら569の言う事も全面的に間違ってる訳では
ない。（別に8.0.65である必要は無いが）

んで、>567 のfirmは既に8.0.65との事なので、ﾄﾝﾈﾙ張れないのは >567 のスキル
不足って事でFA。

>>572
うん、スキル不足なのは判ってるんだ。
でもマニュアル読んでも不足してる部分が無いみたいだし。

ｃｏｎｆｉｇ見て突っ込みいれてほしい。

SNMPのセッション数って何処から取ればいいんだー

>>574
なんのセッション数？

naptセッション数の場所です。

グラフ化しようと思って、LANとWANのトラフィックは取れたんだけど
セッション数が何処なのかわかんねー

>>576
NECのページあるprivate-mib見りゃわかると思うけど
そんなの実装されてません。

あ、そうなのか。。
どうもです。

ip filter forced-reassembly
↑
このコマンドって7.xでは実装されてないの？8.x以降専用でつか？

7.3からだな

>>579
7.3以降の追加コマンドの模様。

ついでにもう一つplz。
ufs-cacheも7.3からの実装でつか？これがあるか無いかで、IPSecの速度が10Mも
変わるって資料には書かれてるんだけど。10Mってどんだけー

使えるけど最近のと指定する場所が違ったはず
PDF読め

>>583
取説見ると書いてある。
コマンドマニュアルにはコマンド実装履歴ものってるよん。

ufs-cacheはもっと前から対応してる。
これヤマハで言うとこのFastPathと同じようなもんだな。

Ciscoで言う所のCEFみたいなもの？

>>585
そんなみたいなものです。

⊂（＾ω＾）⊃　cef cef!!
　ミ⊃⊂彡

このところ DNS が引けないことがあるので調査中、IX2015 が一瞬トラブりました。

mikumiku(config)# nslook?
nslookup -- Send domain name query packets to name servers
mikumiku(config)# nslookup > ?
% Memory error.
mikumiku(config)# nslookup ?
% Memory error.
mikumiku(config)# nslookup
% Memory error.
mikumiku(config)# nslookup akid.s17.xrea.com
% Memory error.
mikumiku(config)# show run
(正常表示)
mikumiku(config)# ?
(正常表示)
mikumiku(config)# syslog ?
(正常表示)
mikumiku(config)# show dns cache
DNS Resource Records: 86/128
www.google.com. 437 hits 1d5m42s IN CNAME www.l.google.com.
toolbarqueries.l.google.com. 0 hits 0:01:32 IN A 66.249.89.147

ここで Telnet がフリーズ。しばらくして Disconnect。VPN 接続も切れる。

今週末は東京に帰郷決定だな、と観念したけど数分後アクセスしてみたら
普通に使えるようになりました。いったい何だったんでしょうね。

・・・って、思いっきりリセットしとるやんゞ(￣∇￣;)

mikumiku# show uptime
1 start, 5 known crashes, last message "Reloaded"
Last reload: 13 minutes ago
Last restart: 13 minutes ago

コマンドリファレンスを見て、show tech-support ってのを生まれて初めて実行してみました。

-------------------- show crashinfo --------------------
2006/04/20 11:55:32 +0900 INFO: Start logging fault and crash informations
2008/02/14 08:20:32 +0900 CRASH: Bughlt, Couldn't get memory in nls_ce_snd()
2008/02/14 08:20:32 +0900 CRASH: Number of the bughlt 3
2008/03/06 00:49:52 +0900 CRASH: Number of the crash 5
2008/03/06 00:49:52 +0900 CRASH: IX Series IX2010 (gama-sec) Software, Version 6.3.23, RELEASE SOFTWARE
2008/03/06 00:49:52 +0900 CRASH: Compiled Jul 25-Mon-2005 11:49:51 JST #2 by takai, coregen-6.3(23)
2008/03/06 00:49:52 +0900 CRASH:

******** C R A S H I N F O ********
Crash date: 2008/03/06 00:49:52 +0900

CPU is MPC8270A: PVR = 0x80822014, IMMR[16:31] = 0x0a10

古いファームウェアでも普通に使えるからいいじゃんと思ってましたが、
やっぱり最新ファームウェアが必要です。本当に困ってるんです！！！

何かの拍子に今のファームウェアまで消えてしまうと泣くに泣けないので、
バックアップを取ることにしました。

[root@vps0 ~]# vi /etc/inetd.conf
tftp dgram udp wait root /usr/libexec/tftpd tftpd -l -s /tftpboot
[root@vps0 ~]# mkdir /tftpboot
[root@vps0 ~]# /etc/rc.d/inetd restart
[root@vps0 ~]# chown root:operator /tftpboot
[root@vps0 ~]# chmod 755 /tftpboot
[root@vps0 /tftpboot]# touch ix2010-gs-6.3.23.ldc
[root@vps0 /tftpboot]# chown nobody:nobody ix2010-gs-6.3.23.ldc
[root@vps0 /tftpboot]# chmod 644 ix2010-gs-6.3.23.ldc

mikumiku(config)# show flash
Length Name/status
2523748 ix2010-gs-6.3.23.ldc runnable

[2523748 bytes used, 4515802 available, 7039550 total]
6912 Kbytes of processor board System flash (Read/Write)
mikumiku(config)# tftp put ix2010-gs-6.3.23.ldc 192.168.2.100:ix2010-gs-6.3.23.ldc source 192.168.2.254

一日も早く 8.0.65 が手に入りますように ( *￣)m 〔十〕

オレの場合、
Router(config)# show flash
Length Name/status
2458882 ix2010-gs-6.1.13.ldc runnable

最古参だろうか。

>>591
お金出しても良いと思っているなら、なぜﾔﾌｵｸで8.0.65のIXを買って
今持っているものを売ろうと思わないんだ？

ﾔﾌｦｸで常にver8.0.65の2015が出てるとでも思ってるのか？
馬鹿？

抜けるエロ動画と交換でVerUPしてやっても良いよ

漏れが黒人2人に掘られてる動画でいいなら

金出せない貧乏人だからここで騒いでるんじゃないか

通信販売でIX2005やIX2015を売っている店があるけれど
個人で買っても >>140 の言うようにファームは手配してもらえるんだろうか・・・

買う前に予め聞いておけば？

274 ：[email protected] ：sage ：2008/03/08(土) 16:49:00 ID:???
IX2015 でフィルタリングもバッチリと思ってたら
access-list がわずかしか指定できないことが分かって
急遽 NetScreen も購入したけど、こんなことなら
最初から IPnuts にしとけば良かった気もするんだぜ・・・

なんだ、IX2015って糞なんぢゃんｗｗｗｗｗｗｗｗｗｗ
こんなゴミみたいなルータが１マンとかぼりすぎｗｗｗｗｗｗｗｗｗ
うぇｗｗｗｗｗｗ

>>598
メーカーに問い合わせてくださいという、通信販売はやめておけ。

274 ：[email protected] ：sage ：2008/03/08(土) 16:49:00 ID:???
IX2015 でフィルタリングもバッチリと思ってたら
access-list がわずかしか指定できない

どのぐらいの数のaccess-list設定するつもりなんだろ。
IX自体はルータとしてはかなり設定できる方だと思うけど。

>>603
ほんの2000個ちょいです。。。
http://www.hakusan.tsg.ne.jp/tjkawa/lib/krfilter/index.jsp

Netscreenの上位機種とかFirewall-1買えよ

>>604
まず、mikumikuは2015より上位機種を使え。

NOKIA IP買えばいいんじゃないか？
ヤフオクでも安いし。

調べずに買っちゃうのは脳が足りてないとしか思えないな

>>608
まったくです。しかもまたやってしまいました。
NetScreen-5GT Plus なら大丈夫だろうと調べずに購入してみたら
最大ポリシー数: 100 とか書いてるし。。。
NetScreen-204 なら最大ポリシー数: 4000 とのことです。

OpenMicroServer とか買って自力で一から構築するのも面倒だし、
もう普通に FreeBSD 側でフィルタリングするしかないかな。
自宅鯖に移行する前の sakura.ad.jp 専用サーバーではそうしてたし。

鯖本体でフィルタリングしちゃうと、少し設定を間違えただけで
Private LAN からもアクセス不可になる恐れがあるので
なかなか自宅に帰れない状況 (かつコンソール作業を依頼できない環境)
ではできるだけ避けたいと思っていたのですが。

せっかく物理的に二つに分けてるので、この構成を生かして、
Global 側にファイアウォール機器を挟む形にしたかったです・・・。

Interlink　WAKWAK
　|　　　　　　　　|
[　　　IX2015　　　]lan0─[RT58i]lan1─[VPN bridge PC]
global　　　　　　lan2　　　　　　　　├[NAS]
　|　　　　　　　　　|　　　　　　　　　 ├[Printer/FAX]
[　　　自宅鯖　　　] 　　　　　　　　 └[無線LAN]─[ThinkPad]　←今は大阪

そもそもさ、ルータはパケットを如何に通すかってところから発展してる機械なわけで
フィルタリングは元々メインの仕事じゃないんだよな。
そういうのを求めるんだったら他のみんなが言ってるようにFireWallにすりゃいい話で
それをIX使えねえって言われてもね...

表に立つのがIX2015ごときでフィルタ定義が2000以上必要って状況が酷すぎる気
がする。

確か特定アジアからのアクセス蹴ってるんでしたっけ？
NetScreenだとフィルタにドメイン指定できるけど、起動時に名前解決しにいっちゃっ
て解決できなかった場合アラート点灯するから気をつけてね。
NS自身でPPPoE張っても同様。　ｽﾚ違いｽﾏｿ

ルータの発展原理とかどうでもいいから。
そういうくだらない言い訳ばっか考えてるから弱小なんだよ。

>>610
IX2015 はルータとしては申し分ないと思うのでこのまま使います。
PC でルータ兼ファイアウォールを構築する選択肢もありますが、
多機能サーバを直接インターネットにつなぐのは怖すぎますから。
IX2015 で最低限のフィルタリングはしてもらって (http 以外遮断等)、
その他の IP フィルタリングは FreeBSD 側でやりたいと思います。

間違って買っちゃった NetScreen は窓から投げ捨てます。
てか、NetScreen だと逆引きドメインでのフィルタができるんですか。
でも名前欄見てもらえば分かるとおり国を正しく識別するのは難しそうですね。

>>611
ですよねっー
IXのフィルタは使い物にならない玩具ッ、カス。お遊び程度の機能。っていう
ならそれを大々的に売りにすべきでは無いのでは？

NECのページでも、IX2015の特徴として

---
IPsecによる暗号化の高速処理を実現します
高速なインターネットVPN環境を容易に構築することができます
ダイナミックルーティングによる通信経路の二重化に対応します
全機種にファイアウォール機能を搭載。セキュリティ機能も万全です
---

を挙げているわけでぇーｗ。
でもファイアウォールはおまけなんですよおー、とか通用するとでも思ってン
のかね？ｗｗｗｗｗ

小学校から、やり直して来い。

どうでもいいけど、そろそろマジムカついて来たんですけど。
ファームのうｐはまだなんですかね？
いつまで人を待たせるつもりなのかと。いい加減にしろよ、と。

さっさと8.0.65のファームをうｐしてもらえませんか？



　う　ｐ　し　て　も　ら　え　ま　せ　ん　か　ね　？

>>614
地元の小学校が、廃校になってしまいました。

ファームうｐ希望の書き込みが
閑話休題。
と同義に思えてきた。

いや、じゃあ閑話休題と同じでいいから、8.0.65のうｐ希望。
7.5.19でも可。

うｐる時はラップで。これはこのスレのルール。うｐる時はラップで。
そろそろマジでおながいします。

どうでもいいけど、そろそろマジムカついて来たんですけど。
ファームのうｐはまだなんですかね？
いつまで人を待たせるつもりなのかと。いい加減にしろよ、と。

さっさと8.0.65のファームをうｐしてもらえませんか？



　う　ｐ　し　て　も　ら　え　ま　せ　ん　か　ね　？

どうでもいいけど、そろそろマジムカついて来たんですけど。
ファームのうｐはまだなんですかね？
いつまで人を待たせるつもりなのかと。いい加減にしろよ、と。

さっさと8.0.65のファームをうｐしてもらえませんか？



　う　ｐ　し　て　も　ら　え　ま　せ　ん　か　ね　？

どうでもいいけど、そろそろマジムカついて来たんですけど。
ファームのうｐはまだなんですかね？
いつまで人を待たせるつもりなのかと。いい加減にしろよ、と。

さっさと8.0.65のファームをうｐしてもらえませんか？



　う　ｐ　し　て　も　ら　え　ま　せ　ん　か　ね　？

どうでもいいけど、そろそろマジムカついて来たんですけど。
ファームのうｐはまだなんですかね？
いつまで人を待たせるつもりなのかと。いい加減にしろよ、と。

さっさと8.0.65のファームをうｐしてもらえませんか？



　う　ｐ　し　て　も　ら　え　ま　せ　ん　か　ね　？

どうでもいいけど、そろそろマジムカついて来たんですけど。
ファームのうｐはまだなんですかね？
いつまで人を待たせるつもりなのかと。いい加減にしろよ、と。

さっさと8.0.65のファームをうｐしてもらえませんか？



　う　ｐ　し　て　も　ら　え　ま　せ　ん　か　ね　？

どうでもいいけど、そろそろマジムカついて来たんですけど。
ファームのうｐはまだなんですかね？
いつまで人を待たせるつもりなのかと。いい加減にしろよ、と。

さっさと8.0.65のファームをうｐしてもらえませんか？



　う　ｐ　し　て　も　ら　え　ま　せ　ん　か　ね　？

どうでもいいけど、そろそろマジムカついて来たんですけど。
ファームのうｐはまだなんですかね？
いつまで人を待たせるつもりなのかと。いい加減にしろよ、と。

さっさと8.0.65のファームをうｐしてもらえませんか？



　う　ｐ　し　て　も　ら　え　ま　せ　ん　か　ね　？

どうでもいいけど、そろそろマジムカついて来たんですけど。
ファームのうｐはまだなんですかね？
いつまで人を待たせるつもりなのかと。いい加減にしろよ、と。

さっさと8.0.65のファームをうｐしてもらえませんか？



　う　ｐ　し　て　も　ら　え　ま　せ　ん　か　ね　？

　　　 _ 　∩
　　(　ﾟ∀ﾟ)彡　おっぱい!おっぱい!
　　(　 ⊂彡
　 　|　　　|　
　 　し ⌒Ｊ

自分にメリット無いのにUPするやつなんているわけないのにな。
判断の付かないようなヤツが持ってるわけないし。

VIP板のうｐ神を完全否定するような発言が出ました

>>628
お前は今とても軽率な事を言った

だれか次の方法を教えてください。
PPPoEでインターネットに接続。
IPアドレスは毎回動的に割り振られる。
LAN側に公開したいサーバーがある。
ポートはTCPの80を公開したい。
NAPTを使い、LAN側からインターネットを共有。
> ip napt service aaa 192.168.0.1 none tcp 80
のように記述し、インターネット側から公開サーバーにアクセスできる。
IPが動的に変わるため、DDNSサービスを利用している。

この場合、LAN側の端末からDDNSのFQDN名で公開サーバーにアクセスできる
ようにするためにはどう工夫すればいいのでしょうか？

>>631
IXではヘアピンNATがサポートされていないためコンフィグレベルじゃ実現不可。
クライアント側でhosts書いてごまかすのがよいのでは？

どうしてもこだわるならヘアピンNAT動作をしてくれるルータに買い換える。
yamahaとかは処理してくれるんじゃなかったっけ？

>>632
YAMAHAも基本的に無理だったような。

YAMAHAの場合はDNSレコードを登録できるから
クライアントが見るDNSがYAMAHAだったらOK
IXにはないね

上の質問と似てる様な似てないような質問ですが。
IXの後ろに公開鯖が置いてあるんですが、DDNSサービスを登録する事って可能ですか？
IXの後ろに居る鯖が、IXのWAN側IPを取得できればどうとでもなるような気がするんですが、そ
れって可能でしょうか？
山葉みたいにIX自体がDDNS機能を持っていれば一番楽なんですが。

何が聞きたいのかよくわからないけど
公開サーバ上でDiceみたいなソフトでも動かしとけばいいんでは

すみません、公開鯖はIXの後ろ、NATの内側にいて、GlobalIPはPPPoEで動的に割り当てられる
んです。GlobalIPを持っているのはIX(のWAN側の口)ですよね。
なので、内側にいる公開鯖が自分のIP(192.168.0.xxx)でDDNS登録しても仕方ない訳で。

>>637
もっとDDNS勉強しろ
ってちょっとググレばすぐわかるぞ
簡単にWAN側IP通知する

あー、どっか適当な外部のweb鯖を見にいって、環境変数でアクセスしてきた相手のIP取得で
いいのか。

ただこれだと、IX・内側でDDNS設定する鯖・外側のWEB鯖の3つの障害ポイントが存在するのが
気持ち悪いかな。IXにsnmp喋らせて、内側の鯖がそれをtrapとかを考えてたんだけど。
出来るかどうかは知らんが。

多分、こういうときに一番スマートな方法はupnpなんだろうなぁ。

TELNETかシリアルでインターフェースの
アドレス取って更新かければいいじゃない

どこの DDNS サービス使ってるかにもよるけど、
VALUE-DOMAIN だと自分の IP アドレス知らなくても登録できるから
こんなのを cron で 1 時間おきに走らせている。

/usr/bin/fetch -o /var/log/dyndns "http://dyn.value-domain.com/cgi-bin/dyn.fcg?d=example.com&p=password&h=www"

今ちょっと見てきたら ddo.jp も似た感じで OK っぽい。

問題は GnuDIP 準拠サイトの場合で、これは知らん。
http://www.cue.im.dendai.ac.jp/~masuda/ddns/ とか見ると、
IX2015 から syslog を受け取るようにすればいいんじゃね?

ごめん、なんかボケてた。軽くスルーしてくダサい('A`
DynDNS使ってるけど、普段だってNATの内側にあるWinﾏｼﾝから更新してるし。

>>639
固定IP8でも契約すれば？

マニュアルにsnmpの設定も書いてあるし。

やっぱりですかぁ。
ヘアピンNATに対応していないんですね。
これ、結構需要ありますよね？
ＮＥ○にみんなで要望出そうぜよ。

ＩＸコンタクトセンター
[email protected]

ドメイン指定でルート振り分けできねぇかな
これだけがこの機種の不満点

あとauto-connect系のバグって直ってなくね？

>>644-645
これはそういう使い方をする機械じゃないから。

安価なipsecルータだからね。
ブロードバンドルータ機能はmainに置かれてないから
優先度は低いっつーかそんな実装計画はないかとｗ

>>645 ルートマップで引っかけられるっしょ

>>645
ACLでドメイン名をひっかけて、ルートマップだな

>>645
8.0.65使って言ってるんだろうな？
それでもバグがあるなら晒せ。

>>644
富士通のSi-RもヘアピンNATないですね。
#スレ違い、いやスレがないですみません。

ヘアピンNATなら実装されているみたい。キーテレホン専用だったと思うが。

バグがあっても放置
バグ修正ファームなんかそう簡単には放出しません！
さすがＮＥＣクオリティ！
さすが大陸クオリティ！

で、

　８．０．６５　マ　ダ　で　す　か　？

オクで買ったような奴らは客じゃないからｗ
SE,NEは普通にファームアップしてるよ。
ファームアップしたけりゃ正規ルートで買え。

８．０．６５ってうるさいぞ！！
http://www.mmb.nec.co.jp/kitsu/router/products/prod_info/ix/portal/Program/8.0.65/ix2010/ix2010-ms-8.0.65.zip
http://www.mmb.nec.co.jp/kitsu/router/products/prod_info/ix/portal/Program/8.0.65/ix2010/ix2010-boot-19.53-gate-ms-8.0.65.zip

>>655
ｷﾀｰ

っておいｗ

直リンｷﾀｺﾚ

>>656-657
とれるもんならとってみろ

ひかりone使ってるんだけど、
WAN側のMACをレンタルルータのMACとあわせなくちゃいけないくて
IX側でMAC書き換える方法探してるけど、
これってdoc見ても乗ってないからやっぱ出来ないかな？
C1812Jとかならmac address 〜　って一発なのに。。

>>659
IX1-3K-FD-8.0B.pdf
■7.1 ARPエントリの固定設定

interface FastEthernet0/0.0
ip address 192.168.1.100/24
arp entry 192.168.1.1 xx:xx:xx:xx:xx:xx

それはARPエントリの固定登録でしょ。
659はルータ自身のインタフェースのMACを変更したいんじゃないの？
たぶん無理だけど。

static arp が書きたいのではなく

>>661のとおり。
やっぱり無理か〜

おいおいマジで自動接続直ってねぇじゃん

>>663
versionは？

pppoeのIP簡単に変えれない？

>>665 サブインターフェースを再起動しろ　それで変わらなかったらプロバイダの仕様だ

おお
取説見てみますー

自動接続の不具合ってどんなの？PPPoE切れたあと自動復旧せんとか？

>>655
ユーザーＩＤとパスワードを求められてしまうのですが＞＜
ＩＤとパスを教えていただけませんか？
お願いします＞＜

>>669

MultiMediaBaseに関するお問い合わせは、下記までお願いします。
ＮＥＣ　ＭＭＢ推進事務局
TEL: 03 (3798) 6315　　FAX: 03 (3798) 6190
E-MAIL: [email protected]

PC保守情報の閲覧に関しては、下記までお問合せください。
９８メンテｉｎｆｏ事務局
TEL: 0276 (38) 5263
E-mail: [email protected]

>>670
そんなのができないから聞いてることくらい分かるでしょう！？
一時的でいいので、ＩＤとパスワードを貸してください！！
悪用はしませんから！

勝手に人のIDでダウンロードする時点で既に悪用な件

671は他人のIDを使おうと試みている時点で二桁に達する法律に違反しているわけだが。

試みが成功していなければ、現行法では問題なし。

>>668
ISPを二つ登録して振り分け設定
タイムアップで自動切断後、接続を試みるといつまでたっても繋がらないぜ

ファームは治したよーって言われてる最新のやつね
8と7共に同じ症状を確認

最新という表記を使うな。
ちゃんと数字で書け。

最新なんだから8.0.65だろ。お前バカか？

最新〜とか現状〜とか、後で訳分からなくなる名前で資料残す奴っているよな

ロシアンルーレット？

最新と書くのはv8系とv7系があるからなんだが(修正内容も同じ)
こんなこともわからん奴がいるとは・・・

>>678
書き込み日付と照らし合わせてわからないおまえは
頭がちょっとアレなんじゃねぇの？

>最新と書くのはv8系とv7系があるからなんだが(修正内容も同じ)

修正内容が同じなら、別に7.xでも8.xでもどっちでもいいだろｗ馬鹿自爆ｗ
最新つーてるんだから、7.5.19か8.0.65のどっちかな訳で。

で、どっちのverか明記したら適切な回答でも返せるの？ボクちゃんｗｗｗｗ

頭悪そうなレスだなぁ
安さに飛びついたオク組はほんとたち悪いのぉ

つーかこのスレ不要だろ。

だから厨をたたいて遊ぶためのスレだってば

>>680,681

　今はいいかもしれないが、次のVersionとか出たら
　この時点がどのVerなのか分かり難いだろと言ってるんでしょ。
　NECに今までのファーム番号とリリース時期が一覧で出ているなら良いが
　出てたっけ？
　少なくとも出てなかったら必要だろ。


>>676
　まぁここのスレの人たちは、自分が分かればそれで良い＆叩きスレと認識しているので
　相手にするだけ無駄だと思います。

>>681
7.5は7.5.66だぞ。
お前みたいなのがいるから
最新って表記だけじゃダメなんだよ。

>>675
どんなコンフィグ？

>ファームは治したよーって言われてる最新のやつね
>8と7共に同じ症状を確認
ってことは共に最新版確認したってことじゃないのかね。

>>685

>688 の質問に答えれば？

荒れてる理由

オクで買った厨房
春休み

後はわかるな

俺の経験から言わせて貰うと、ｎεｃユーザは総じて程度が低い。いろんな
案件や営業の声とかを聞いても、大体同じような答えが帰ってくる。
荒れてるのは、単にスレ住人の民度が低いから、というだけの理由だろう。

googleに繋がんないんだけど
dnsキャッシュを一時的に書き換えれないのかな

一部のプロバイダでグーグルに繋がらないみたいね

> 691
> 俺の経験から言わせて貰うと、ｎεｃユーザは総じて程度が低い。
NECの程度が低いせいだろ..類友状態

）荒れてるのは
こんなの荒れてるうちに入らないかとw

>> 688,689

　何かの間違いでNECがファームアップを頑張って
　ものすごい早さでリリースしたとして
　あとでこの板見て、この時期の最新VeがどのVerか分かりますか？

　
　こういう書き方する人たちって、きっと仕事で相手先の会社さんと打ち合わせして
　議事録なんて取ったことない人たちばかりなんだろうな。　と俺は思った。

論点がずれてる。
そもそも集合知とかそう言う意識はまったくないんだよ。あくまで今自分が困っている問題が今解決されるかどうか、ただそれだけだよ。

>>695
アフォ？
後から見返す価値なんかねーだろｗこんな糞スレに。
大体、ここは乞食がファームをねだるスレだ。何か勘違いしてねーか？

>>697
お前が勘違いｗ

この時期の最新Ver?
上見たら書いてあるだろ。アホか。
スレ全体を見直すなら全然問題ない訳だが。
レス1つだけならわからないだろうけどな。

>>696

　そういうことだね。

　ただ、最新verとか言ったら同じような突込みが絶対あるのをわかって書いているなら良いが
　分からずに書いているなら、そいつはただのアフォだろ。

　自分の事だけ考えたとしても、一番正確に解を得られる書き方をするのが普通だと思うが
　どうすればよい答えをもらえるかも分からない人が多いってのも寂しいものです。



>>699

　version情報ごときをスレを追わないと分からないような、そんな情報源って意味が無いだろ。
　まぁクレクレスレとのみ捕らえるなら良いけど。

　きっと普段の仕事の中でも非効率な人が多いんでしょうね。
　もう少し効率的に考えた方が良いと思いますよ。
　

>>675
DNS引けないから繋がんねーだけだろ？
どこがバグなんだ？

MMBにはない8.1系のマニュアルが
存在している件について

>>702
もうちょっとまて。

8.1.15でてますが何か

　　　 _ 　∩
　　(　ﾟ∀ﾟ)彡　 8.1.15！
　　(　 ⊂彡　　8.1.15！
　 　|　　　|
　 　し ⌒Ｊ

>>704
リリースノートPLZ

>>704
MMBにはなさげであるが、このスレのファーム厨が収まるまで公開されなくても可
今のところ新規導入案件もないし評価マンドクセ

>>706

6. 注意事項
-----------

特に無し。

>>708
貴様見ているなっ

地味だけど着々とバージョンあげてるね。
明日リリースされたら拾ってファームうｐしてみるよ

だからリリースされてるわけで

MMBは水曜日に公開みたいですって昨日営業さんに聞いたけど。
もううｐってるのかな？ちょっと見てこよう・・・。

確かにリリースノートは3/14付けですね・・・・・

8.1の機能強化内容を確認しましたが、目新しい内容はないですね。

Nのイントラ内だと3/14でリリースされてる。

いつになったら特権モードでTelnetできるようになるんだ？
ほんとうぜぇ。

>>716
そんな機能つくわけないじゃん

>>716
ttyログインして特権モードになっている状態で、IXから別ノードに対してtelnetしたい
って事じゃないの?

mikumiku# sh ver
NEC Portable Internetwork Core Operating System Software
IX Series IX2010 (magellan-sec) Software, Version 8.1.15, RELEASE SOFTWARE
Compiled Mar 10-Mon-2008 13:11:22 JST #1 by sw-build, coregen-8.1(15)

ROM: System Bootstrap, Version 20.2
System Diagnostic, Version 18.3

某所で拾いました〜。
本物。無事更新完了です（＾＾

>>719
お、おめでとう。

うｐ！ｗ

>>719

どこで拾ったのかｋｗｓｋ

>>721
ttp://www.google.co.jp/search?sourceid=navclient&aq=t&hl=ja&ie=UTF-8&rlz=1T4GGIH_jaJP220JP220&q=%e3%82%b0%e3%82%b0%e3%83%ac%e3%82%ab%e3%82%b9

>>719
うらやましいです・・・

自分とこはまだこんな感じ。

mikumiku(config)# sh ver
NEC Portable Internetwork Core Operating System Software
IX Series IX2010 (magellan-sec) Software, Version 8.0.65, RELEASE SOFTWARE
Compiled Oct 24-Wed-2007 14:42:12 JST #1 by sw-build, coregen-8.0(65)

なん・・・だと・・・？

ついに妄想癖まで・・・

mikumikuｵﾜﾀ

>>723
いっぺん死んできていいよ

おまえら、ホントにうるさい奴らだ！！
ちゃんと保守に入れよな！！

ttp://onishibata.ddo.jp/50/download.php?id=08903
down key=ix

神すぎじゃねｗ

>>727
手持ちのファイルとCRC一致。ようやく登場の神様。
つうか3110のまであげなくてもｗｗｗ

リリースノート見れただけでも幸せだった

mikumiku# enable config
mikumiku(config)# tftp get 192.168.2.100:ix2010-boot-20.2-gate-ms-8.1.15.rap ix
2010-boot-20.2-gate-ms-8.1.15.rap
....................................................................................
....................................................................................
...................................................................................
TFTP transfer complete
mikumiku(config)# show flash
Length Name/status
2523748 ix2010-gs-6.3.23.ldc runnable
4104556 ix2010-boot-20.2-gate-ms-8.1.15.rap runnable

[6628304 bytes used, 392578 available, 7020882 total]
6912 Kbytes of processor board System flash (Read/Write)
mikumiku(config)# show flash ix2010-boot-20.2-gate-ms-8.1.15.rap
Copyright (c) 2001-2008 NEC Infrontia All Rights Reserved.
Copyright (c) 1985-1998 OpenROUTE Networks Inc.
Copyright (c) 1984-1987, 1989 J. Noel Chiappa.
Proprietary Rights Notice: All rights reserved.

Now checking crc ... ok
mikumiku(config)# erase ix2010-gs-6.3.23.ldc
Now erasing ix2010-gs-6.3.23.ldc please wait...
mikumiku(config)# exit
mikumiku# reload
Notice: The router will be RELOADED. This is to ensure that
the peripheral devices are properly initialized.
Are you sure you want to reload the router? (Yes or [No]): yes

login: admin
Password:
NEC Portable Internetwork Core Operating System Software
Copyright Notices:
Copyright (c) 2001-2008 NEC Infrontia All Rights Reserved.
Copyright (c) 1985-1998 OpenROUTE Networks, Inc.
Copyright (c) 1984-1987, 1989 J. Noel Chiappa.
mikumiku# show version
NEC Portable Internetwork Core Operating System Software
IX Series IX2010 (magellan-sec) Software, Version 8.1.15, RELEASE SOFTWARE
Compiled Mar 10-Mon-2008 13:11:22 JST #1 by sw-build, coregen-8.1(15)

ROM: System Bootstrap, Version 20.2
System Diagnostic, Version 18.3

System uptime is 3 minutes
System woke up by reload, caused by command execution
System started at Mar 20-Thu-2008 15:44:25 JST
System image file is "ix2010-ms-8.1.15.ldc"
Processor board ID <2>
IX2015 (MPC8270A) processor with 65536K bytes of memory.
3 FastEthernet/IEEE 802.3 interfaces
1 ISDN Basic Rate interface
512K bytes of non-volatile configuration memory.
8192K bytes of processor board System flash (Read/Write)

Current configuration is based on "startup-configuration"

This product includes software developed by the OpenSSL Project
for use in the OpenSSL Toolkit (http://www.openssl.org/).

>>727
無事、「現状の最新版」へのバージョンアップが完了いたしました。
訴迫の危険も省みずに万人の利益のためにご尽力いただけましたこと、
スレ住人一同、心より感謝いたします。
>>719ではつい妄想を書き込んでしまいましたが、今度こそは確実に妄想です。
バージョンアップはおろか、ダウンロードも怖いのでしていません。
本当に・・・本当にありがとうございました！

しかもフシアナ… ムチャシヤガッテ(AA略)

あ、>>719 は騙りで、自分の投稿は >>723 でした。
本当は旧プログラムファイルを削除する前に念のためネットワークブートの
設定をしなきゃいけないみたいですが、今回は大丈夫でした。
どうせ土曜日には東京に戻るのでうｐ失敗時のことを考えるとそのときまで
待ったほうがよかったんですが (それにもし偽物だったらそのころまでには
火病カキコも出てきてるだろうし) ついつい安易にうｐしてしまいました。
とはいっても全部妄想ですけどね。

てか、なんで rap を入れたのに ldc に化けてるんでしょうね？
mikumiku(config)# show flash
Length Name/status
3445902 ix2010-ms-8.1.15.ldc runnable

[3445902 bytes used, 3599530 available, 7045432 total]
6912 Kbytes of processor board System flash (Read/Write)

あと、6.3.23 から 8.1.15 への移行後、これは試してみるといいという
機能はありますか？

とりあえず Web-GUI を試してみました。
「任意のCLIコマンドを実行できます」とか怖すぐるｗｗｗ

>>727
む・・・無茶しやがって（汗

神と思わせて、実は新バージョンの人身御供にされてると考えてみるｗ

自分がやればいいのに人身御供がほしいmikumiku五月蠅い。
つか見苦しすぎ。
結局こんな厨が騒ぐだけなんだからさっさと消せよ。
これが本物だとしても、また新バージョンがでたら
またお願いしますとかいうのがでるだけだぜ？
ま、消えたら再アップお願いしますになるだけだけどｗ

つまりさ、乞食発言が止むことは永久にないのさ。

>727 は神。誰がなんと言おうと神。

まあ、会社からのﾀﾞｳｿでまだ実機確認してないから、巧妙な釣りの可能性がない
わけじゃないが、これが釣りで実機に突っ込んで固まったら、素直に藁って諦め
るね。GJ! >727

あー馬鹿が現れたか。
727はとっととファイル消せよ。

>>727
乙
よくやった

>>727
あまりにGJ。あまりにThanks。感謝。
これでうちの2015もNAT-T使えるなー。

NAT-Tが使えれば、既存のルータはそのままで、向こう側とこちら側に(NATの内側に)IXを置いて
特にルータの設定を変えることなくIPSec出来るようになる、て言う認識だけどいいのかな。
無論、FWに穴はあけるけど。

もしや、チキンレースなのか？

いいえ。チキンラーメンです。

>>727
まだ消えてないって、どんだけ〜☆

新幹線に飛び乗って、本日未明に東京に戻ってまいりました。
部屋の中は特にひどいことになってはいなかったので一安心です。
大阪出張は6月ごろまでの予定なので、小型の扇風機を買って
常時運転させておこうと考えています。

FreeBSD のフィルタリング設定は、結局カーネル再構築がめんどいので
一番楽そうな ipfilter を使って KR,CN,KP,HN からのアクセスを
全遮断させました。1 時間もかからずに設定できて、
こんなことなら最初から普通に設定しとけばよかったとちょっと後悔。

というわけで、IX2015 の設定は何にもいじってないんですが、
ひょっとして少々スレ違いだったでしょうか。。。
これから PPTP の穴開けとかやるつもりだから許して！＞＜

すれ違いだが・・・　nict落ちてる・・　orz

>>747
mikumiku(config)# ping ntp.nict.jp
PING 61.115.86.73 > 133.243.238.164 56 data bytes

--- 133.243.238.164 ping statistics ---
5 packets transmitted, 0 packets received, 100% packet loss

本当ですね。。。こんなことってあるんだ。
結局、IX2015 の時刻あわせに mfeed 使ってる漏れが勝ち組ってことで FA?

ntp server 210.173.160.27
ntp server 210.173.160.57
ntp server 210.173.160.87
ntp interval 3600

漏れ、勝ち組、FA

シーラカンスかよ。

>>749
こちとら 2ch 暦 7 年なんだぞ(ﾟДﾟ)ｺﾞﾙｧ！

>>727
IP晒して犯罪自慢か
いちおう通報したほうがいいかな？

ところでこれって tagged VLAN 定義してその VLAN に仮想 IF 生やして IP アドレスつけて
仮想IF間でルーティングする、ってできたっけ？

出来る。
詳しくは設定事例見れ。

ttp://www.nec.co.jp/ixseries/ix2k3k/Manual/EX/IX1-3K-EX-8.1.pdf

>>753
おおっそっちにあったのか。thx

8.1 のコマンドリファレンスの表紙のしおりが 7.5 なのは仕様だよな？

結局 PPTP 穴あけとかせずに大阪に戻ってまいりました。

一つ質問があります。

Web-GUI でデバイスの送信量/受信量が表示されますが、
自分のところではすべて 0 % になっています。
どうすれば表示されるようにできますか?
製品は UNIVERGE IX2015 で、バージョンは 8.1.15 です。

よろしくお願いします。

>>750
７年も居るくせにガキなみだな

>>755
8.1.15のバグです
最新版にVerUpしてください。

最新つかうなんて　むちゃしやがって。
個人的には７．２.xx〜７．３.xx辺りが落ち着いてて良かったな。
７．４〜機能増強で変なbug増えたし、

>>758
空気嫁アホ

>>755
たしかサンプリング間隔が1分くらいだから、相当激しくトラフィックが流れる環境じゃなきゃ0%のままだと思う。

こここのスレって、勉強会スレとはどどういう使い分けになるの？ あと、7.5が2004専用になってるけけど、2015に突っ込めないの？突っ込めないの？ ウェッブＩＦなんか要らないんだけど、それでも8系にしたほうがいいいんですかね？

>>761
俺は、IX2003なので7.0で止まっている。

IXユーザの初音ミクオタクが勉強会スレで暴れまわったおかげであそこではIXの話ができなくなった。
つまりここはIXerの隔離スレ。

>>763
YAMAHAスレでも暴れまわったからね。
ほんと、隔離スレだよ。

>>761
最初から読めば分かるがあっちは伝送系とか交換機とかPBXとかのスレ
こっちはIX系隔離スレ

2ｃｈを7年やったところで基地外が直るわけでなし┐(´д｀)┌

勉強会スレって何処の事？

>>767
http://pc11.2ch.net/test/read.cgi/network/1013516441/

えーｗ
こっちって基地外隔離スレだったんですか。えーｗ
つまり君もボクも全員、このスレにいる奴は基地外ってことなんですねｗうぇｗｗｗ
やっぱりＩＸユーザは基地外なんですねえー。えーｗ

ｷﾁｶﾞｲ隔離ｽﾚと聞いて飛んできました。
私ね、ｷﾁｶﾞｲなんです。自分でも自覚しています。私の脳は既にもう焼かれているって。

小倉優子のような取って付けた基地外感があっていまいち。
本当の基地外はそんな養殖臭溢れた書き込みせんよ。

IX2015 バラしてみたら、電池がSTMicroの独自仕様だった。
個人使用で電池切れ起こしたら、終了の予感

IXって、電池バックアップな情報って何かあったっけ？
時計が狂う程度じゃないか？起動には問題なさそう
だけど。

>>772
ハンダコテ握れる程度の香具師なら余裕で対応可能だから、多分問題ない。

まさかSS1/SS1+/SS2の頃のtipsが復活する時代がきたのか?

>>773
TimerICにバッテリーで電力供給してるんだが、
TimerICにはバッテリーLowの出力ピンがある。
実装によっては、電池切れ=ハードウェア異常と看做して
ALMが点くかも。

>>774
まぁ一応対処は可能。
しかし、バッテリーにTimerIC用のCrystalを内蔵している変態仕様なので
代替品をつけるのは激しく面倒

>>776
変態仕様も何も、>775が言うようにSSではそれが標準な訳で。
ついでに言えば、互換品が買えるから何の問題も無い。

>>777
STのTimekeeper帽子だな。
IXで使われてる黄色いやつは電池と水晶入ってるだけだから、SSよりも交換は
簡単だよ。

ただ、IBMのServeraid4とかでも使われてるけど、電池切れたとか聞いた事が無
いんで、電源入れないまま5年放置とかしない限り、多分無問題

今時SSのNVRAMなんて言っても通じるヤツ少ないわな

予備機は電源切ったままラックに放置してあるんだけど、
いざ電源入れたらコンフィグ消えてるとかあったら怖いな

実際そういったことはIX云々じゃなくFlashに書く機器全般でありうる話で。
ボタン電池だったらアレだけど二次電池使って保持してる機器に関しては
客先によって「半年に1回1日くらい電源だけ入れて放置する」なんて運用
してるとこもある。
どこまで効果あるかは分からんけどｗ

IX2005のIPSEQ機能だけを使いたいんですが、次のような繋ぎ方でもよいでしょうか？

Bフレッツ
｜
モデム
｜
ルータ
｜
スイッチハブ
｜　｜　｜
PC　IX　PC

PCのデフォルトルートをIXにして、IXはNAT-T使ってIPSEQはればこれでいいような気が
するんですが、これでいいでしょうか？

>>782
なんでIXのHUBを使わないの？

>>782
たしかにPCはIXの配下において
IPsec先はトンネルに経路を向け、それ以外は単純ルーティングにして
ブロードバンドルータにデフォルト経路を向ければいいように思うな

PC間が1000Mにならないから

IPSEQなんて機能あーりーまーせーんー
IPSECなんですぅー

アクセスリストでドメインの定義が出来るけれども、実際のところうまく機能するの？
または、FQDNでないと機能しないとか？

>>782
これでいいんじゃね？

Bフレッツ網
｜
ONU
｜
IX
｜
＋−−＋
｜　　　｜
PC　　　PC

>>788
ルータはそのままという前提なので。

皆わかりきってるけど、素人のオレがあえて言う。
>>782 では無理だ。

IX はルータだ。
ルーティングせんと何もできん。

NAT下からでもトンネル張るのは普通にできそうだけど対地かどっちかはグローバルの固定IPなの？

>>791
対向側がGlobalIPです

>>792
なら設定事例集の18.17のあたりをご参考に。
http://www.nec.co.jp/ixseries/ix2k3k/Manual/index.html#ex

アグレッシブ使うだろうし対置側のIXはグローバル固定アドレス振られてないとだめよ。
それと両IXルータともNAT下ならたぶん無理。

つうか情報は小出しにしないほうがいい。

で
結局 >782 のような接続構成でIPSecは使えるん？ダメなん？
出来るって意見とダメって意見と両方あるようだが。

うまくいったら報告ヨロ >782

オレはできると思う。
できない派の奴は何かルーティングを勘違いしている気がする。

>>782の構成でもできるにはできるけど、
ルータ変えたくないならこの構成の方がいいと思う。

Bフレッツ
｜
モデム
｜
ルータ
｜
IX
｜
スイッチハブ
｜　　　｜
PC　　　PC

PCのデフォルトルート変えるんじゃなくて
PCでroute add -pした方がよいような。

>>727
鬼柴田50M
指定したファイルは存在しません。

ようやく消えたのかな。
んじゃ、 >727 とは全く無関係に洒落にでも流しておきますかね。パスなしで

oni08903.rar

MD5
2EA66EF06D717AB21AE7FDF0CE5576B7

さっそくサーチしてみます！感謝です

やっと IX2015 が手に入ったので借り物の IX2015 を返却できるぜ

前者が2005年末、後者が2004年初頭の製造だったが中身をざっと見る限りでは
部品配置は同じだった。NVRAMが違ったかも。

>799さん
見つけられませんでした・・・(´・ω・`)ｻﾞﾝﾈﾝ

>>803
通報しますた

質問です。
オークションで購入したので本体のみしかない状況で
ライセンスキーを確認するコマンドなどないのでしょうか？

↑
はい、馬鹿はスルーして次の質問どうぞ
↓

マニュアルみれ。

ラックに収めたいんだけど、純正のキット高い('A`
誰か汎用のラックトレイとか使ってラックに収めてる人いない？

スイッチの上に普通に置いてる・・・ダメ？

>>805

show lisense

オクで安かったから自宅に導入してみたけど、
この機種スゲー早いのね。ヤマハより全然いいじゃん。
不満なところは静的DNSレコードが書けないところくらい。
こんなの内向きDNS立てれば済む話だしね。
NEC嫌いだから避けてたけど、ちょっと見直した。

最新ファーム欲しいが為にＮＥＣ代理店に懇願しに行って、見事玉砕された香具師いてはる？

ふつうに保守契約結んでればもらえるよ？

個人で結ばせてくれるなら結ぶさ

>>812
もうその話題は>>727と>>799のおかげで当面は解決済みです。
以上、よろしくお願いいたします。

マイナーバージョンアップ後また必死に涙目な>>815の様子が目に浮かぶぜ

今回クレクレ殿が発生したのはヲクで格安大量放出があって、それのverがそこそこ
古かったからだろ。

とりあえず現時点の最新にしておけば、細かいマイナーverupは放置しても問題ない
と思うが。致命的なbugのfixやセキュリティ穴埋めだったら、また涙目乙かもね。

CRC check ... bad
なんでなんだよぉ・・・ヽ(`Д´)ﾉ

日頃の行いが悪い

洒落は何度か確認したのですが、crcチェックでokでません
どなたかもう一度お願いします。

おまえら、ホントにうるさい奴らだ！！
ちゃんと保守に入れよな！！

ttp://onishibata.ddo.jp/20/download.php?id=02906
down key=ix

このルータって上がり１0MBほどしか出ないんだけど何でだろう。

>>821
ごちになりました。
ってこれはsniffingしたものですか。

上がりとかお寿司屋さんかよ・・・。

>>822
10M"B"なら正常だろ。

リアルメディアファイル？
ＷｉｎＸＰ以前のＯＳつかってる漏は負け組

>>821
僕のIPパケットが暴発しそうです！

隊長！
821殿のファイルをインスコしたら
ルーターにぶら下がってるＰＣが

>>821
偽者乙

ttp://video.megarotic.com/?v=RUQP48D0

静的マスカレードの設定ってどうやるの？
設定例とかあれば教えて欲しいんですが。

>>831
設定事例集の3.3に載ってる

このルーターの購入を検討していますが、
任意のポート開放などは出来るのでしょうか？

>>833
できるよ
数千円で売っているコレガやバッファロの物とは違うんだよ。
パソコンが買える値段なんだ。わかっているのか？

>>834
今時千円以下で売ってるルータだってポート開放できる。

僕の肛門も開放されちゃいそうです＞＜

しかしポート解放ってのも動作から考えると変な言葉だな。

むしろ、開きっぱなしになってしまうという不安があった。

>>833
一応WebIFも用意されているけれど、
基本的にはコマンドラインインターフェースで設定を行う機械だから
そういうのができないなら買っても埃をかぶるだけなのでそのつもりで。

まずマニュアルと詳細設定事例集は公式サイトに掲載されているから
ダウンロードしてきて読め。そして自分の手に負えると思ったなら買え。

個人で買うなら情報が多いciscoにしとけばいいのに

同意
シス娘なら今だと格安だシナ
↓
ttp://www.technobahn.com/news/2008/200804230005.html

Cinacoですね。わかります＞＜

久々の1円オークション
買えなかったorz

vaps、久々に見たら即落が1ﾏｿ切ってるじゃん。一時期、12500位に設定して
なかったっけ？
しめ鯖屋が即落1ﾏｿさから下げたんかね。

>>830
抜けた！

室温23度で、50度････　仕様によると"70度以下で使用"らしいが・・・
夏が心配だなぁ〜　orz

ヒートシンク1個も付いてないから　付けるかなぁ〜

埃まみれの事務所机下とか　すごく劣悪な環境で使われてるから　そこまで気にしなくていいかと

これってUPｎPを設定できるんでしょうか?
設定集を見ても無いようですが…

>>848
残念ながら出来ません。

できるわけないだろ。Cisco買いな。

>>848
Upnpを使うような家庭向けではない

ワームやトロイがUPnPつかってポートあける時代だからな
管理者に無断でポートなんて空けられるようなことがあったらダメダメじゃん

UPｎPできるけどな。
公式には書いてないけど。

それはできるとは言わないだろ。

>>853
それを世間では出来ないって言うんだぜ

裏ワザなぞ不要。
求めるのは自分の安定稼動だけ。

裏技でもなんでもなく、設定次第なんだが…
まぁ好きに使ってくれ。

参考までに教えてくれると有難いのだが・・・

今日VAPSから荷物が届いたんだが

「あまりの梱包の適当さに泣けた」

もうVAPSで買わないorz

商品にエアキャップ1枚しか巻いてない状態で発送するなよな…

>858
ファームのバージョンいくつでした？
univergeロゴ付きですか？

プチプチに佐川袋で届いたんじゃね？プチプチ佐川ってどーなのよ。

ロゴあり　７．２．６だったかな？
Rev.４A

スグに８．１．１５にうｐしました。

>>860
今回はプチプチに直接伝票張ってあったよorz
しかもぷちぷち1枚だからスグに潰れて緩衝材の意味成してナス

佐川がそっとやさしく放り投げてくれる事を祈ろう

８．１．１５って。。。
欲しいなぁ。。。。。。。。。。。。。。。

>>846
縦置きすると何度か下がるよ

いや、屋外設置の方が下がるやろ。

IX3110のメモリを増設できるようにすれば　本体の値段安いから結構売れると思うんだけどなぁ。。。
用途的に間違ってるかもしれんが　もう少しメモリが多ければ　フルルート食わせられるっぽいんだが

いったいどこで動かすつもりだよ。。

フルルート食わすような用途にIX突っ込めるほど気が大きくないので
小心者のおれには無理

>>867
5kいっとけ

アラクサラのこともたまには思い出してあげてください。

うちの会社　無料オンラインゲームサーバーのオンライン接続に フルルートもらってCisco7201が使われているんだけど
予備品つかっちまって　修理から戻ってくる間に故障が起こったら一時的にIX3110が代替にならんか？って無茶な意見が出てきたのよ。

メモリが256Mしかないし無理だろって話になって実験も何もしてないんだけど　メモリ増やせたら面白いなぁ　と。

ルーティングソフトウェアのルーティング情報にフルルート食わせられるのと、
実際にパケットを転送するフォワーディングエンジンが
ちゃんとフルルートをハードウェアで高速にフォワーディングできるかどうかはまた違うけどな

>>872
安いから黒箱でも買っとけ。単純構成ならFDBでゴリゴリいけるぜ。
…まあちょっといろいろやらせると死ぬるが。

>修理から戻ってくる間

ってセンドバックかYO
もっとまともな保守にはいっとけ

最近は、基幹以外で、小型の機器をたくさんの台数を導入する場合は、
冗長化＋予備機＋センドバッグ保守にするとこが多いんじゃ？

>>876
>>872 の場合には立派な基幹設備だと思う・・・
24x7でないにせよ、9-17x5でオンサイト保守に入りなよ

思ったんだけど、スレタイ自体が厨っぽいよね

>>878
どう見ても厨な人がスレ立てしたんだからしょうがないよ。

何がキモイってスレタイに1バイト文字と2バイト文字がチャンポンで使われてることだ

それは普通だろ。

す、すまん。表現が悪かった。「スレタイ」の後に「の英数字に」を追加してくれ。

そろそろ次スレのタイトル考えた方がいいんじゃないかな。
まず、半角仮名はやめてルータか無しにして欲しい。
IX2k3kとかわけわからない表現もやめて何かアイディアが欲しい。
IX2000/IX3000シリーズとか、UNIVERGEを入れるとか。
IX2015とかIX3110とかは括弧で入れても良いかも。

というか、このスレ廃止でもいいよね・・・・？

結局900近くなっても1つたりとも有意義な書き込みがなかった。

信じられるか？

1つもだ。

ヤフオクで7.ファームの買ったやつにとっては
ファーム流してくれるやつ召喚できただけでも
スレの価値があったのかもしれんぞ？

ファーム厨しか発生しねーんだからますます不要だろ。とっととスレ落とそうぜ。

もともと隔離スレだったんで次スレ作らんと
自宅鯖板のルータスレで嫌がられそうだｗ

俺も次スレなくてもいいと思うけど
誰かがスレ立てしちゃう予感。

YAMAHAのスレで暴れてたから隔離したんだけど、戻ってこないなら何処でもいいんじゃね？

ファームｸﾚｸﾚは逝ってよし

神、またでてくんないかな

>>889
面白いサイトを運営してますねｗ

いえいえ。

>>891
IXで運用中ですか？？

>>891
ちがいます。フレッツ光プレミアム付属のやつを使ってます。

思っていたより結構頑張ってくれたが(10万PV/日)
最近アクセスがさばききれなくなってきたので
ちゃんとしたルータに換える予定。

IXは検討中。
最新ファームを手に入れるには新品買うしかないようだけど
法人じゃないから無理なのかな。

>>893
正規ルートで購入すれば、ずっと無料でDLできるサイトのID発行してくれますよﾉｼ

>>893
10万PV？！
よく裁けますね。

自宅サーバはどんな構成で？

10万PV程度なら一昔前のスペックのマシンでも簡単にさばけるざますね。
それよか一日10万PVされるサイトっていう事がなかなかスゴイと思うがね。
漏れのサバなんぞは
.00167 requests/sec - 7 B/second - 4200 B/request
どうだ、スゴイだろ。一日でこれだぞ。まいったか。

>>894
サンキュ。
いきなり新品は敷居が高いので、中古をお試しに買ってみることにするよ。
簡単な構成なので、古いファームでも問題ないと思うし。

>>895
Web鯖(Xeon3.0G メモリ2.5GB)
DB鯖(Core2 E4600 メモリ8GB)
XeonはPen4ベースのやつね。多分この構成なら30万PV/日までいけると思う。

>>896
携帯のサイトだからPVというくくりで単純に比較はできん・・・がw

>>876

＞
＞ 冗長化＋予備機＋センドバッグ保守にするとこが多いんじゃ？

拠点でOSPF食わせてたりすると怖くて鮮度バックはちょっと…
予備機の稼働性確保とゴールドが同じぐらいするしな

うが フシアナデフォだった

芸能人ブログランキング

>>898
OSPFなんて重い処理やらせないでBGPにしたら？

ずっと安定動作していたけど、
snmpでログの取得でもしようかと思って
cactiからMIB取得したら初めて落ちた…

恥ずかしかったんじゃね？

cactiツクチテ〜もっと〜♪

cactiって標準mib以外も取得するの？
標準mibだけで落ちたらそれはそれで大問題だろうけど

>905
お前のハート

神お願いします。8系使ってみたいです。

こないだのrmに偽装したとかっていうF/Wは、モロにエロ動画だったんやろ？
あれだな、オクとかに最新F/W適用済みのモンが出るまで末しかないやろな。

スレ全部確認しましたがもう消えてる物と偽物でした。
神様…。

>>909
素直に販売店さんにでも頼んで、mmbから落としてくれ＠どっかの中の人


･･･結構、他の中の人もココ見てるんｄ（げふんげふんｗｗ

Nの中の人が50%、オクで買ったユーザ50%ってとこだろうなｗ

alaxalaから買ってるやつもいるだろｗ

日立でもいいじゃん

先生！俺、待ち続けるよ！ファームうｐしてくる人をずっと待ち続けるよ！