NEC UNIVERGE IX2000/IX3000 運用構築スレ Part4
NEC UNIVERGE IX2000/IX3000シリーズに関するスレです。
【公式サイト】
UNIVERGE IX2000/IX3000シリーズ: ネットワーク製品: 製品 | NEC
http://www.nec.co.jp/ixseries/ix2k3k/
前スレ
NEC UNIVERGE IX2000/IX3000 運用構築スレ Part3
http://pc11.2ch.net/test/read.cgi/network/1236219623/
【公式サイト】
UNIVERGE IX2000/IX3000シリーズ: ネットワーク製品: 製品 | NEC
http://www.nec.co.jp/ixseries/ix2k3k/
前スレ
NEC UNIVERGE IX2000/IX3000 運用構築スレ Part3
http://pc11.2ch.net/test/read.cgi/network/1236219623/
|
|
|
2 ：[email protected]：2009/09/02(水) 10:26:18 ID:???
>>1
乙
乙
>>1
乙
乙
はやく転売屋が死にますように
>>4
いい加減粘着キモイぞ
いい加減粘着キモイぞ
はやく転売屋unsigned_fukukawaが死にますように
7 ：anonymous：2009/09/03(木) 13:01:27 ID:3Cz5+ups
5台セットを購入して、一台余ったので転売しても転売屋ですか？
入手価格で即決するなら転売じゃない。
入手価格以上で売ったのなら転売。
入手価格以上で売ったのなら転売。
9 ：ananymouse：2009/09/03(木) 17:41:42 ID:???
新スレ記念ファームうｐまだーちんちん
転売乞食にはファームはやらんよ
11 ：ananymouse：2009/09/04(金) 10:27:24 ID:???
いいからさっさと最新ファームうｐしろ、屑野郎。おせーんだよヴォケ。
黙ってろ、屑野郎。うるせーんだよヴォケ。
13 ：anonymous-upnp-hacker：2009/09/04(金) 12:46:49 ID:???
前のスレのUPNP の続きです。
> >LinuxにuPnPルータやらせればいいじゃん
> >わざわざそんな手間掛ける意味わかんね
私の利用の大前提として、Internet のゲートウェイは比較的
消費電力のすくない専用ルータを使うというのがあったのです。
ISP提供ルータが熱暴走、そこで中古IX2015で置き換えという流れ。
973
>>転売の問題は、うーん。 (自分）
978
>> >>別に業者が乗せてようが配ろうがよくね？
自分もそうおもいます。それで中古IX2015を便利に使えるがいればめでたい。
ただ出展者が付随CDにNEC のマニュアルとかいれちゃうのはさすがにまずいのでは。
追加UPnPサポートが便利なために中古IX2015の購入者が増え、在庫がはけて万
歳（！）、感謝の気持ちで、テスト用に新しいファームウェアを購入して差し
上げますという展開になればこちらも万歳か :-)
冗談はさておいて、
977
>> >>あえて作るところが文化的なんだよ。その無駄さ感がいい。
理解いただきありがとうございます。
手元のものはバグもいくつか見つけてフィクスしました。どこに載せるか検討中。
> >LinuxにuPnPルータやらせればいいじゃん
> >わざわざそんな手間掛ける意味わかんね
私の利用の大前提として、Internet のゲートウェイは比較的
消費電力のすくない専用ルータを使うというのがあったのです。
ISP提供ルータが熱暴走、そこで中古IX2015で置き換えという流れ。
973
>>転売の問題は、うーん。 (自分）
978
>> >>別に業者が乗せてようが配ろうがよくね？
自分もそうおもいます。それで中古IX2015を便利に使えるがいればめでたい。
ただ出展者が付随CDにNEC のマニュアルとかいれちゃうのはさすがにまずいのでは。
追加UPnPサポートが便利なために中古IX2015の購入者が増え、在庫がはけて万
歳（！）、感謝の気持ちで、テスト用に新しいファームウェアを購入して差し
上げますという展開になればこちらも万歳か :-)
冗談はさておいて、
977
>> >>あえて作るところが文化的なんだよ。その無駄さ感がいい。
理解いただきありがとうございます。
手元のものはバグもいくつか見つけてフィクスしました。どこに載せるか検討中。
なにこいつきもちわるい
お前よりまし
16 ：ananymouse：2009/09/06(日) 14:28:09 ID:???
ファームまだー。ずっと待ってンですけど。いい加減にしてくれ。
17 ：anonymous@p2-user: 205875 p2-client-ip: 218.47.249.55：2009/09/06(日) 15:24:12 ID:???
先月upされたけど
thx
19 ：anonymous：2009/09/06(日) 16:56:45 ID:O+LT8SRq
もう一回お願いします。muがいい！
>>19
先月、販売店向けのサポートページにupされた、っていうだけ。釣られるな
先月、販売店向けのサポートページにupされた、っていうだけ。釣られるな
普通に買えば，upできるでしょ
転売乞食にはファームはやらんよ
23 ：anonymous：2009/09/06(日) 19:08:27 ID:O+LT8SRq
今は8.3.8ですけど。。。 39が欲しいなぁぁぁぁぁ～～～～～～
Thank you
持ってる機器全て最新ファームにしたい心境は良く判る。。。
だが毎日毎日スレ見たりｸﾞｸﾞったりしてるコスト考えたらオクで素直に
最新ファームの買った方がトータルコスト安い希ガス
と、考えつつちょっと期待してスレ見てる俺が居るわけだが
最新版ﾏﾀﾞﾃﾞｼﾀorz
だが毎日毎日スレ見たりｸﾞｸﾞったりしてるコスト考えたらオクで素直に
最新ファームの買った方がトータルコスト安い希ガス
と、考えつつちょっと期待してスレ見てる俺が居るわけだが
最新版ﾏﾀﾞﾃﾞｼﾀorz
そんなに入れ替えたいもんかね。
うちは固定ＩＰじゃないんで、IP変わるのがめんどいので、
たとえ手に入れても、1ヶ月後とか時期を見てじゃないと更新しないねぇ。
うちは固定ＩＰじゃないんで、IP変わるのがめんどいので、
たとえ手に入れても、1ヶ月後とか時期を見てじゃないと更新しないねぇ。
8.3.39がメガうｐにアップされてた夢を見て、うなされて起きちまった。
>>25
最新ファーム入ったヤツから引っこ抜く手もあるけど、ブートストラップ
が抜けないんだよな。
8.3.8のブートストラップでファーム本体が8.3.39なんて構成で動作に
問題がなければそれでいいんだが、試した人間おる？
>>25
最新ファーム入ったヤツから引っこ抜く手もあるけど、ブートストラップ
が抜けないんだよな。
8.3.8のブートストラップでファーム本体が8.3.39なんて構成で動作に
問題がなければそれでいいんだが、試した人間おる？
裏コマンドでBootstrap抜けるけどなｗ
そんなコマンドないよ。
ただのバグFIXじゃなくて、今回はパフォーマンス改善（それもはっきり体感できるほど）だ
からなぁ。うちと知人宅の間でVPN張ってみたけど、確かに速度上がってる。
からなぁ。うちと知人宅の間でVPN張ってみたけど、確かに速度上がってる。
パフォーマンスアップより、ただのバグfixの方が更新したくなるのは俺だけか？
うん
ただのバグfix目的なら、それこそ無理して入れなくていい。
今回はたいした不具合修正は入って無い。
今回はたいした不具合修正は入って無い。
誰か、リリースノートうｐｷﾎﾞﾝ
前ｽﾚ見れねぇ･･･。
前ｽﾚ見れねぇ･･･。
リセット掛かる致命的なバグが修正されてるけどなｗ
げろげろ
（ ´_ゝ`）必死だな
そりゃ必死にもなるだろうさ。
・自力で販売代理店と契約する（※新品購入必須。しかも定価）
・Nの関係者と知り合いになる
・アップされるのをひたすら煽る／待つ
の3択しか手段の取りようが無いんだから。
その内、オクで入手した奴が選べるのは下の2択だけ。
オクで入手したにもかかわらず、ファームも更新できる人物なんて某t●m●cha氏しか知らん。
以前に彼女のサイトに突撃やらかしたアホがいたみたいで、日記に暴露されていたが、
でも、どんなルートで入手してるんだろ？
個人でもかなり台数持ってるから、特別に契約してもらったのかな？
・自力で販売代理店と契約する（※新品購入必須。しかも定価）
・Nの関係者と知り合いになる
・アップされるのをひたすら煽る／待つ
の3択しか手段の取りようが無いんだから。
その内、オクで入手した奴が選べるのは下の2択だけ。
オクで入手したにもかかわらず、ファームも更新できる人物なんて某t●m●cha氏しか知らん。
以前に彼女のサイトに突撃やらかしたアホがいたみたいで、日記に暴露されていたが、
でも、どんなルートで入手してるんだろ？
個人でもかなり台数持ってるから、特別に契約してもらったのかな？
IXって、室内の空気が移動してる部屋で使ってる時と、空気の移動が
無い部屋で使ってるのじゃ温度にすんげー違いが出てくんのな。
無い部屋で使ってるのじゃ温度にすんげー違いが出てくんのな。
>40
そりゃファンレスだから。あと熱を通しやすい鉄板？をつかってるし
そりゃファンレスだから。あと熱を通しやすい鉄板？をつかってるし
t○m○cha
>>43
おーいｗ
おーいｗ
あの人の日記読むとそれ系の仕事してるみたいだし
入手するのは簡単でしょ
入手するのは簡単でしょ
つまり他人から貰ってるってことか・・・
あれだけの台数扱ってるから、個人でも契約してたりとか
オクで世話になった業者経由かと思ってたが
あれだけの台数扱ってるから、個人でも契約してたりとか
オクで世話になった業者経由かと思ってたが
LANケーブルで束縛されそう
nの関係者なんて、世界中に何万人もいるんだぜ。
おまいらの周りにもいるだろ？
おまいらの周りにもいるだろ？
前スレの福島のは･･･
単に、量があっただけだよね
単に、量があっただけだよね
>>50
やはり正規のだよね
やはり正規のだよね
普通に払下げで1台500円で買えてワロタｗ
50台ゲットｗｗｗ転売ウマウマｗｗｗ
50台ゲットｗｗｗ転売ウマウマｗｗｗ
日電のIX関係の方、妹がぐれて困っておりますので連絡ください。
[email protected]
[email protected]
転売乞食にはファームはやらんよ
面倒だから、8.3.8から上げる気にならない…
ノートラブルなのはいいが、おかげで触り方をすっかり忘れてるな
ノートラブルなのはいいが、おかげで触り方をすっかり忘れてるな
56 ：anonymous：2009/09/12(土) 18:14:41 ID:4c549KWV
8.3.39は上げなくていいから、
重大なセキュリティ対策のファームは上げて欲しい。
重大なセキュリティ対策のファームは上げて欲しい。
57 ：anonymous：2009/09/12(土) 18:35:41 ID:PqvjgND4
ファームアップも一台3000円お金を頂きます。
>>56
Cisco見たいにパッチで対応なんてしてないんだから、
要するに8.3.39上げてくれって言ってるのと同じだろ、それ
しかし、会社で見るとかわいいが自宅で見るとでかいな
奥行はもうちょっと詰められなかったのだろうか
どうせラックマウントするときは専用キットをつかうんだろうし
IX2015のパワー＆筐体サイズはRTX1100ってのが理想だな
Cisco見たいにパッチで対応なんてしてないんだから、
要するに8.3.39上げてくれって言ってるのと同じだろ、それ
しかし、会社で見るとかわいいが自宅で見るとでかいな
奥行はもうちょっと詰められなかったのだろうか
どうせラックマウントするときは専用キットをつかうんだろうし
IX2015のパワー＆筐体サイズはRTX1100ってのが理想だな
サイズがあるのはステンレスの機体で方熱効果も兼ね備えてるからじゃね
60 ：anonymous：2009/09/12(土) 18:58:33 ID:4c549KWV
>>58
今回じゃなくて次回以降のファームで重大なセキュリティの対策が入ってたら、上げて欲しいっていう意味です。
さすがに重大な穴開きのルータにグローバルアドレスを振りたくないので。
自分勝手な話ですが。
今回じゃなくて次回以降のファームで重大なセキュリティの対策が入ってたら、上げて欲しいっていう意味です。
さすがに重大な穴開きのルータにグローバルアドレスを振りたくないので。
自分勝手な話ですが。
>>42
もうしばらくすると、PC本体と一緒に足元に置いておけば暖房の代わりになりそうだな
もうしばらくすると、PC本体と一緒に足元に置いておけば暖房の代わりになりそうだな
62 ：admin：2009/09/14(月) 00:54:23 ID:WxDoMijw
JPCERT/CCは9日、TCPプロトコルの脆弱性が複数の製品に存在するとして、
修正パッチの適用や回避策の実施を呼びかける注意喚起文を発表した。
脆弱性はWindowsだけでなく、他のOSやネットワーク機器などにも影響があり、
CiscoやRed Hatなども脆弱性情報を公開している。
http://internet.watch.impress.co.jp/docs/news/20090909_314372.html
修正パッチの適用や回避策の実施を呼びかける注意喚起文を発表した。
脆弱性はWindowsだけでなく、他のOSやネットワーク機器などにも影響があり、
CiscoやRed Hatなども脆弱性情報を公開している。
http://internet.watch.impress.co.jp/docs/news/20090909_314372.html
しばらくは2015のファーム出してくれるのかね？
最後の保守Userが居る限り出るのだろうか？
それとも最新機種（2025）購入して下さい言われちゃうのかな
教えてNの人
最後の保守Userが居る限り出るのだろうか？
それとも最新機種（2025）購入して下さい言われちゃうのかな
教えてNの人
昔、TCP/IPの実装のバグで登録関係なくHPで無双ダウンロードさせたことがあったな
>>63
最新機種購入して下さい
最新機種購入して下さい
この仕事してるやつはすさんでるんだなぁとスレみて実感した。
67 ：admin：2009/09/15(火) 00:34:48 ID:6MIa0+VK
>>67
個人で使う分には既に十分すぎる性能だと思うから、セキュリティホール以外はどうでも
いいと思ってるけどね、個人的には。
2025向けのリリースノートだと実測値が明記されてるのな。使用機材は恒例のあれだけど。
2015の実測値も明記してほしかったぜ。
個人で使う分には既に十分すぎる性能だと思うから、セキュリティホール以外はどうでも
いいと思ってるけどね、個人的には。
2025向けのリリースノートだと実測値が明記されてるのな。使用機材は恒例のあれだけど。
2015の実測値も明記してほしかったぜ。
金を出さない奴にはファームなんてやらないよ…
全くだ。
ジャンク屋やオークションで落としたゴミの面倒までみてられるかっつーの。
ジャンク屋やオークションで落としたゴミの面倒までみてられるかっつーの。
72 ：[email protected]：2009/09/15(火) 21:15:24 ID:???
>>72
前半と後半が打ち消しあってないか？
保守期間だからこそ脆弱性対策済みのファームを出すわけだろ。
運用回避の可能、不可能なんて関係ないよ。
仮に今年に入ってから契約した事業者がいたとしたら、ファーム出さないから運用で回避しろってのは噴飯もの。
IX2015については、最近発覚した例のTCPのやつに対応したファームで最後っ屁ってのなら考えられるけど。
前半と後半が打ち消しあってないか？
保守期間だからこそ脆弱性対策済みのファームを出すわけだろ。
運用回避の可能、不可能なんて関係ないよ。
仮に今年に入ってから契約した事業者がいたとしたら、ファーム出さないから運用で回避しろってのは噴飯もの。
IX2015については、最近発覚した例のTCPのやつに対応したファームで最後っ屁ってのなら考えられるけど。
2025が現行品なのに2015買うとかありえないですから。
ヤフオクで2015買おうかと思ってるんだけど、
ISP2つ設定してポートごとに違うプロバイダに繋ぐことってできる？
80番ポートだけうｐ縛りが無い方に繋ぎたい。
ISP2つ設定してポートごとに違うプロバイダに繋ぐことってできる？
80番ポートだけうｐ縛りが無い方に繋ぎたい。
unsigned_fukukawaって評判悪いの？何で？
77 ：administrator：2009/09/16(水) 16:25:14 ID:???
やっぱコマンドで設定だよなあ。難しそう…
誰だって一度通る道だわな。
でも、業務用ルータのパフォーマンスは面倒臭さ以上の価値があるよ。
でも、業務用ルータのパフォーマンスは面倒臭さ以上の価値があるよ。
すみません。二台のIX2015でVPNをやりたいんですが、
二箇所ともDDNSの非固定アドレスで、
しかも、二箇所ともNAT内からIX2015を使わないといけないんです。
設定事例集を見たり、設定例を探したのですが、
NATトラバーサル機能を両側で使う設定を見つけることが出来ませんでした。
こういう状況の設定例が書いてあるところを教えていただけませんか？
二箇所ともDDNSの非固定アドレスで、
しかも、二箇所ともNAT内からIX2015を使わないといけないんです。
設定事例集を見たり、設定例を探したのですが、
NATトラバーサル機能を両側で使う設定を見つけることが出来ませんでした。
こういう状況の設定例が書いてあるところを教えていただけませんか？
>>76
50台買い占めて転売してるから
50台買い占めて転売してるから
vapsauctionの酷さも凄まじいと思うがな
全部同じテンプレートで筐体の見た目も分からん
せめてshow versionくらい掲載しろよって言いたい
全部同じテンプレートで筐体の見た目も分からん
せめてshow versionくらい掲載しろよって言いたい
83 ：[email protected]：2009/09/17(木) 02:32:02 ID:???
>>80
NAT-Tは片方しかNAT配下に置けない仕様だった気が・・・。
NAT-Tは片方しかNAT配下に置けない仕様だった気が・・・。
>>82
凄まじいとまでは言わないけど、確かにあれは宜しくないな・・・。
凄まじいとまでは言わないけど、確かにあれは宜しくないな・・・。
本当に2015が必要なのか疑問になってきた…
梨・ブドウ・りんごも福島名物 それから2015
電源コード無しが出品されてるけど汎用品でおｋ？
>>87
NEMA 5-15P / IEC 60320 C13 で画像ググればおｋ
NEMA 5-15P / IEC 60320 C13 で画像ググればおｋ
またcscar_obitが吊り上げしてるなｗ
>>13
早く使ってみたいな。UPNP機器準備して待機してます。
早く使ってみたいな。UPNP機器準備して待機してます。
頼むから。。。 8.3.39をうｐしてくれよ。。。。
乞食にはファームはやらんよ
10 名前：anonymous[sage] 投稿日：2009/09/03(木) 19:06:28 ID:???
転売乞食にはファームはやらんよ
22 名前：anonymous[sage] 投稿日：2009/09/06(日) 18:35:57 ID:???
転売乞食にはファームはやらんよ
54 名前：anonymous[sage] 投稿日：2009/09/12(土) 17:36:48 ID:???
転売乞食にはファームはやらんよ
92 名前：anonymous[sage] 投稿日：2009/09/20(日) 10:10:51 ID:???
乞食にはファームはやらんよ
転売erじゃない身からすると滅茶苦茶うざいだろうね
転売乞食にはファームはやらんよ
22 名前：anonymous[sage] 投稿日：2009/09/06(日) 18:35:57 ID:???
転売乞食にはファームはやらんよ
54 名前：anonymous[sage] 投稿日：2009/09/12(土) 17:36:48 ID:???
転売乞食にはファームはやらんよ
92 名前：anonymous[sage] 投稿日：2009/09/20(日) 10:10:51 ID:???
乞食にはファームはやらんよ
転売erじゃない身からすると滅茶苦茶うざいだろうね
ここはちょっとNと関係があるだけのIT土方が
普段の仕事のストレスを発散するだけの場所だからなｗ
普段の仕事のストレスを発散するだけの場所だからなｗ
9 名前：ananymouse[sage] 投稿日：2009/09/03(木) 17:41:42 ID:???
新スレ記念ファームうｐまだーちんちん
11 名前：ananymouse[sage] 投稿日：2009/09/04(金) 10:27:24 ID:???
いいからさっさと最新ファームうｐしろ、屑野郎。おせーんだよヴォケ。
16 名前：ananymouse[sage] 投稿日：2009/09/06(日) 14:28:09 ID:???
ファームまだー。ずっと待ってンですけど。いい加減にしてくれ。
23 名前：anonymous[] 投稿日：2009/09/06(日) 19:08:27 ID:O+LT8SRq
今は8.3.8ですけど。。。 39が欲しいなぁぁぁぁぁ～～～～～～
53 名前：omeko[sage] 投稿日：2009/09/12(土) 14:48:13 ID:???
日電のIX関係の方、妹がぐれて困っておりますので連絡ください。
[email protected]
91 名前：anonymous[sage] 投稿日：2009/09/20(日) 04:23:49 ID:???
頼むから。。。 8.3.39をうｐしてくれよ。。。。
こっちの方が滅茶苦茶うざいだろ
新スレ記念ファームうｐまだーちんちん
11 名前：ananymouse[sage] 投稿日：2009/09/04(金) 10:27:24 ID:???
いいからさっさと最新ファームうｐしろ、屑野郎。おせーんだよヴォケ。
16 名前：ananymouse[sage] 投稿日：2009/09/06(日) 14:28:09 ID:???
ファームまだー。ずっと待ってンですけど。いい加減にしてくれ。
23 名前：anonymous[] 投稿日：2009/09/06(日) 19:08:27 ID:O+LT8SRq
今は8.3.8ですけど。。。 39が欲しいなぁぁぁぁぁ～～～～～～
53 名前：omeko[sage] 投稿日：2009/09/12(土) 14:48:13 ID:???
日電のIX関係の方、妹がぐれて困っておりますので連絡ください。
[email protected]
91 名前：anonymous[sage] 投稿日：2009/09/20(日) 04:23:49 ID:???
頼むから。。。 8.3.39をうｐしてくれよ。。。。
こっちの方が滅茶苦茶うざいだろ
96 ：anonymou-UPnP-Hacer：2009/09/20(日) 11:59:56 ID:???
>>90
13です。自分のはいているISPの地域網が投稿制限でアクセスできてませんでした。
upnpproxy.sourceforge.net から、まず外部スクリプトをダウンロードして
設定してためしてもらえますか？
そっちのフォーラムに日本語でコメントもらえると助かります。
詳しくはそっちにあります。ドキュメントをEUCで書いていることに
さっきまで気づかなかったので、読めるエディタがない人は
ブラウザでみてください。
13です。自分のはいているISPの地域網が投稿制限でアクセスできてませんでした。
upnpproxy.sourceforge.net から、まず外部スクリプトをダウンロードして
設定してためしてもらえますか？
そっちのフォーラムに日本語でコメントもらえると助かります。
詳しくはそっちにあります。ドキュメントをEUCで書いていることに
さっきまで気づかなかったので、読めるエディタがない人は
ブラウザでみてください。
つーか最新版のファームうｐはまだなんですか？本当にお願いします！
ずっと待ってるんです。そんなに人をイラつかせて楽しんでどうしようって言うんで
すか？本当にいい加減にしてください！お願いします！！
ずっと待ってるんです。そんなに人をイラつかせて楽しんでどうしようって言うんで
すか？本当にいい加減にしてください！お願いします！！
此処じゃなく、買った所なりメーカーにお願いすることでしょ
Q1. ファームウェアはどこで手に入りますか
A1. 基本的にNECの担当部署、または機器を購入した代理店を経由して入手してください。
Q2. ファームのアップデートに必要なものは何ですか
A2. ブートストラップファイル（****.rap）となっているファイルが必要です。
マイナーバージョンまで一致していればldcファイルでも更新可能なはずです。
Q3. 同一型の機器からファームを取り出すことができますか？
A3. rapファイルの取り出しが行えないため不可能です。
Q4. ファームのバージョンダウンは可能ですか？
A4. 可能ですが、この場合もrapファイルでの更新を推奨されています。
Q5. コンソール接続する際に必要な機材はある？
A5. 自作する以外では、Cisco用のRJ-45 to DB-9 メス（型番：72-3383-01）で動作します。
Q6. オークションなどで売られている機器を・・・
A6. 購入元にご相談ください。
Q7. バージョンって？
A7. 世間一般では、X.YY.ZZならXがメジャーバージョン、YYがマイナーバージョン、ZZZがリビジョン番号。
IXシリーズでは 8.2.19 などと表記されています。
A1. 基本的にNECの担当部署、または機器を購入した代理店を経由して入手してください。
Q2. ファームのアップデートに必要なものは何ですか
A2. ブートストラップファイル（****.rap）となっているファイルが必要です。
マイナーバージョンまで一致していればldcファイルでも更新可能なはずです。
Q3. 同一型の機器からファームを取り出すことができますか？
A3. rapファイルの取り出しが行えないため不可能です。
Q4. ファームのバージョンダウンは可能ですか？
A4. 可能ですが、この場合もrapファイルでの更新を推奨されています。
Q5. コンソール接続する際に必要な機材はある？
A5. 自作する以外では、Cisco用のRJ-45 to DB-9 メス（型番：72-3383-01）で動作します。
Q6. オークションなどで売られている機器を・・・
A6. 購入元にご相談ください。
Q7. バージョンって？
A7. 世間一般では、X.YY.ZZならXがメジャーバージョン、YYがマイナーバージョン、ZZZがリビジョン番号。
IXシリーズでは 8.2.19 などと表記されています。
裏コマンドでrap取り出せるけどなｗ
裏コマンドｗ
昔、大技林ってのあったの思い出してﾜﾗﾀ
昔、大技林ってのあったの思い出してﾜﾗﾀ
NEFSのエンジニアしか知らないからぐぐっても無理ｗｗｗ
105 ：anonymouse：2009/09/21(月) 07:34:17 ID:???
教える気もなく、煽るだけのIT土方は何しにきてるのよｗ
裏コマンド（失笑）
rap落としてきた方が早いよ
rap落としてきた方が早いよ
俺の裏コマンド。
S棟に内線ｗ
S棟に内線ｗ
なか、けっこう発熱してるのな
CPU の名前もわかっているし、外部にファームウェアファイルも取り出せる。
となれば、その気になれば reverse engineering して、新しいファームウェア
を作り出すことも不可能でないのでは？
Linksys のルータとか、バッファロー・玄人志向 のNAS製品でこうやって
新しいファーム自分で作っている人たちがいるけど。
（もちろん、ソースの大部分が公開されているのと、
そうでない差は大きいが、昔はｘ８６のコンパイラの逆アセンブルして
ソース作っちゃうようなハッカーもいたんだけど、今はそういう
パワーのある人はいないのかな？）
となれば、その気になれば reverse engineering して、新しいファームウェア
を作り出すことも不可能でないのでは？
Linksys のルータとか、バッファロー・玄人志向 のNAS製品でこうやって
新しいファーム自分で作っている人たちがいるけど。
（もちろん、ソースの大部分が公開されているのと、
そうでない差は大きいが、昔はｘ８６のコンパイラの逆アセンブルして
ソース作っちゃうようなハッカーもいたんだけど、今はそういう
パワーのある人はいないのかな？）
うん 逆コンパイラしても出てくるのがGPLのじゃないから
111 ：[email protected]：2009/09/23(水) 18:59:58 ID:???
すごい情報を知っている。
祭りに発展することは間違いないわな
祭りに発展することは間違いないわな
ファーム落とし放題なら、何を今更って感じだが
もう、秋祭りの季節か
ライセンスのKeyGenならもう持ってるよｗ
その後>>111の姿を見た者はいない・・・
>>114
だから何だよ、ガキンチョかお前？
だから何だよ、ガキンチョかお前？
何もかもが違うな・・・
28 名前：anonymous[sage] 投稿日：2009/09/07(月) 10:58:59 ID:???
裏コマンドでBootstrap抜けるけどなｗ
36 名前：anonymous[sage] 投稿日：2009/09/08(火) 13:32:39 ID:???
リセット掛かる致命的なバグが修正されてるけどなｗ
101 名前：anonymous[sage] 投稿日：2009/09/20(日) 18:41:27 ID:???
裏コマンドでrap取り出せるけどなｗ
104 名前：anonymous[sage] 投稿日：2009/09/21(月) 07:31:14 ID:???
NEFSのエンジニアしか知らないからぐぐっても無理ｗｗｗ
107 名前：saga[sage] 投稿日：2009/09/22(火) 22:51:45 ID:???
俺の裏コマンド。
S棟に内線ｗ
114 名前：anonymous[sage] 投稿日：2009/09/23(水) 20:21:19 ID:???
ライセンスのKeyGenならもう持ってるよｗ
ただのかまってちゃん(笑)だから放っておけ。
裏コマンドでBootstrap抜けるけどなｗ
36 名前：anonymous[sage] 投稿日：2009/09/08(火) 13:32:39 ID:???
リセット掛かる致命的なバグが修正されてるけどなｗ
101 名前：anonymous[sage] 投稿日：2009/09/20(日) 18:41:27 ID:???
裏コマンドでrap取り出せるけどなｗ
104 名前：anonymous[sage] 投稿日：2009/09/21(月) 07:31:14 ID:???
NEFSのエンジニアしか知らないからぐぐっても無理ｗｗｗ
107 名前：saga[sage] 投稿日：2009/09/22(火) 22:51:45 ID:???
俺の裏コマンド。
S棟に内線ｗ
114 名前：anonymous[sage] 投稿日：2009/09/23(水) 20:21:19 ID:???
ライセンスのKeyGenならもう持ってるよｗ
ただのかまってちゃん(笑)だから放っておけ。
>>114
がんばれよファーム乞食
がんばれよファーム乞食
YAMAHAはTCP問題の修正ファーム出すみたいだな
NECはどうすんだろ
NECはどうすんだろ
ますます8.3.8が売れなくなるなｗｗｗ
転売屋ざまぁｗｗｗ
転売屋ざまぁｗｗｗ
TCP問題ってなんぞ？
たぶん、プロトコルの上の問題だから関係ないでしょ
DoS絡みはやばい
鯖公開してたりP2Pやってると狙われる
鯖公開してたりP2Pやってると狙われる
>>125
だから>>120のような話になってる
YAMAHAは公式Webで情報を出してファーム更新するって言ってるけど、
IXの公式の技術情報は更新もしていないし、JVNのページも不治痛しか載ってないし
IXは問題無しってことなのか？
だから>>120のような話になってる
YAMAHAは公式Webで情報を出してファーム更新するって言ってるけど、
IXの公式の技術情報は更新もしていないし、JVNのページも不治痛しか載ってないし
IXは問題無しってことなのか？
確認したら、IXは問題なしって回答もらったよ。
128 ：[email protected]：2009/09/30(水) 23:47:58 ID:???
TCPの実装にまつわる問題だから、NECが大丈夫って言ってもちょっと心配だなぁ
セキュリティホールの検証コードとか出れば確認できるかも
セキュリティホールの検証コードとか出れば確認できるかも
メーカーが自らエクスプロイトばら撒いてどうするｗ
検証ツールはどこかで見たな、試していないけど
メーカーは出さんだろ
SANSみたいな団体に期待
SANSみたいな団体に期待
IPAで出していなかった？
DoS攻撃はその筋の所でいくらでも手に入るだろｗ
で、最新のファームのうｐはまだなんですか？人を馬鹿にするのもいい加減にしたら？
いつまで人を待たせれば気が済むの？馬鹿なの？市ね
いつまで人を待たせれば気が済むの？馬鹿なの？市ね
えーと、upされているけど?
購入先に連絡しました?
購入先に連絡しました?
うｐ （失笑）
オクでよく見かけるようになったから、最新ファームで差別化を図って売り抜けたいんだろうなぁ
転売屋乙
転売屋乙
よく見かけるっていってもvapsは”いつも”見かけるんだけどな
http://page6.auctions.yahoo.co.jp/jp/auction/f79564892
あと22時間だぞ
がんばれ
メチャ高いけど
http://page6.auctions.yahoo.co.jp/jp/auction/f79564892
あと22時間だぞ
がんばれ
メチャ高いけど
>>140
SIP-NAT付きで12kなら格安だろｗ
SIP-NAT付きで12kなら格安だろｗ
142 ：[email protected]：2009/10/04(日) 08:07:12 ID:???
それにしてもすっかりオクじゃ枯渇したね
不具合満載の8.3.8に見切りつけて
最近だいぶ安くなったRTX1200にいこうかな(´・ｪ・｀)
不具合満載の8.3.8に見切りつけて
最近だいぶ安くなったRTX1200にいこうかな(´・ｪ・｀)
価格comだと７万切ってるんだな>RTX1200
RTX1200はオクだと5万ちょっとで買える
146 ：[email protected]：2009/10/05(月) 12:55:46 ID:IOkxE1JZ
IX2015もらったんですけど、設定がまったくわかりません。
インターネットに繋げたいだけなんですけ、設定方法を教えていただけないでしょうか？
ケーブルはあります。
よろしくお願いします。
インターネットに繋げたいだけなんですけ、設定方法を教えていただけないでしょうか？
ケーブルはあります。
よろしくお願いします。
147 ：[email protected]：2009/10/05(月) 13:05:11 ID:???
>>146
_______ _＿
／／￣~`i ゝ `l |
/ / ,______ ,_____ ________ | | ____ TM
| | ＿__ //￣ヽヽ //￣ヽヽ （（￣）） | | //￣_>>
＼ヽ、 ｜l | | | | | | | | ``( (. .| | | | ~~
`、二===-' ` ===' ' ` ===' ' //￣ヽヽ |__ゝ ヽ二=''
ヽヽ___// 日本
＿＿＿＿＿ ＿＿＿＿＿ ＿＿＿＿＿_ ＿_＿＿＿＿＿
| ウェブ | | イメージ | | グループ | | ディレクトリ |
￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣
.＿＿＿＿＿＿＿＿＿＿＿＿＿＿＿＿＿
｜IX2015 設定 . │・検索オプション
└────────────────┘・表示設定
| Google検索 | I'm Feeling Lucky | ・言語ツール
￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣
○ウェブ全体から検索 ◎日本語のページを検索
_______ _＿
／／￣~`i ゝ `l |
/ / ,______ ,_____ ________ | | ____ TM
| | ＿__ //￣ヽヽ //￣ヽヽ （（￣）） | | //￣_>>
＼ヽ、 ｜l | | | | | | | | ``( (. .| | | | ~~
`、二===-' ` ===' ' ` ===' ' //￣ヽヽ |__ゝ ヽ二=''
ヽヽ___// 日本
＿＿＿＿＿ ＿＿＿＿＿ ＿＿＿＿＿_ ＿_＿＿＿＿＿
| ウェブ | | イメージ | | グループ | | ディレクトリ |
￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣
.＿＿＿＿＿＿＿＿＿＿＿＿＿＿＿＿＿
｜IX2015 設定 . │・検索オプション
└────────────────┘・表示設定
| Google検索 | I'm Feeling Lucky | ・言語ツール
￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣
○ウェブ全体から検索 ◎日本語のページを検索
148 ：[email protected]：2009/10/05(月) 13:20:06 ID:???
ファームウェアをあげたいんだけど、どこから落とせばいい？
>>148
おまえにやるファームは無い
おまえにやるファームは無い
>>152
PCのIPは自動設定にしてるか？
Webツールのやつでダメなら、設定事例集の９．１の内容をやってみる
やってることはほとんど変わらないと思うが、configの表示順が変わっていたりとかして
Webツールの内容をコピペしただけだと入力出来てないのがあるかもしれん
PCのIPは自動設定にしてるか？
Webツールのやつでダメなら、設定事例集の９．１の内容をやってみる
やってることはほとんど変わらないと思うが、configの表示順が変わっていたりとかして
Webツールの内容をコピペしただけだと入力出来てないのがあるかもしれん
>>152
ネットにつながらない場合、まずルーターとクライアントは繋がるのか確認しろ。
繋がれば telnet などでルータに入れるし、pingも届く
windowsのコマンドプロンプトから ipconfig をやる
ルーターのarp や dhcp のステータス見ればわかるだろう。
詳細ログでも。
ネットにつながらない場合、まずルーターとクライアントは繋がるのか確認しろ。
繋がれば telnet などでルータに入れるし、pingも届く
windowsのコマンドプロンプトから ipconfig をやる
ルーターのarp や dhcp のステータス見ればわかるだろう。
詳細ログでも。
キターーーー福島産8.3.39
>>155
すげー黄ばんでるなｗｗｗ
すげー黄ばんでるなｗｗｗ
黄桃だから
新しく来たな
以前にも出品していた奴だ
search.auctions.yahoo.co.jp/jp/search/auc?p=8.3.39&auccat=0&submitBtn=%B8%A1%BA%F7&alocale=0jp&acc=jp
ロゴが無いから古い筐体かな
以前にも出品していた奴だ
search.auctions.yahoo.co.jp/jp/search/auc?p=8.3.39&auccat=0&submitBtn=%B8%A1%BA%F7&alocale=0jp&acc=jp
ロゴが無いから古い筐体かな
7,980 円か高いな
福島ってsystembank・・・だろ？
俺のPCだと結構白く見える・・・
大阪のやつがすごい
俺のPCだと結構白く見える・・・
大阪のやつがすごい
ID出ない板で7980円で売ってるアホが必死すなぁ
以前福島が放出した時買った奴いる？
状態はどうでしたか？
状態はどうでしたか？
オークションのなら、ここじゃなく
有線ブロードバンドルーターのおすすめを教えて 38
http://pc11.2ch.net/test/read.cgi/hard/1246596423/
で聞いた方がいいよ
有線ブロードバンドルーターのおすすめを教えて 38
http://pc11.2ch.net/test/read.cgi/hard/1246596423/
で聞いた方がいいよ
自鯖をやってるんですが、IX2015のログを見ると
「Invalid packet length～（接続側IP？と自分のIP）」
っていうのが沢山出てるんですけど、これはどういうものなんでしょうか？
「Invalid packet length～（接続側IP？と自分のIP）」
っていうのが沢山出てるんですけど、これはどういうものなんでしょうか？
>>168
ハードウェア板の有線ルータスレから誘導されてきた人か？
www.2ch.netのトップからNECでスレタイ検索すれば、すぐにこの板が出てきたのにｗ
んで、ログの内容だが・・・ヘッダで指定されたバイト長に満たないパケットを受信したから、パケットは廃棄されます・・・だと
送信元の装置を確認しろっていってるから、マシンのNICを疑ってみたら？
ハードウェア板の有線ルータスレから誘導されてきた人か？
www.2ch.netのトップからNECでスレタイ検索すれば、すぐにこの板が出てきたのにｗ
んで、ログの内容だが・・・ヘッダで指定されたバイト長に満たないパケットを受信したから、パケットは廃棄されます・・・だと
送信元の装置を確認しろっていってるから、マシンのNICを疑ってみたら？
171 ：[email protected]：2009/10/07(水) 20:38:05 ID:???
接続側IPをいくつかピックアップしてwhois
cnとかkrとかruが目立つようなら、鯖アドレスがアタックリストに掲載されてる可能性ありかも
つか、狙われるような価値のあるサービスしてるの？
cnとかkrとかruが目立つようなら、鯖アドレスがアタックリストに掲載されてる可能性ありかも
つか、狙われるような価値のあるサービスしてるの？
レスありがとうございます
ログのレベルはwarnで、時間帯にもよりますが大体2～3時間くらいに一度、
> Invalid packet length 1374 expected 1454, *.*.*.* > 自IP, FastEthernet0/0.1
といった感じでログに出ています。
たまに、同一IPのログが10個くらい固まっていたりするので、アタックなんでしょうか
ただそれだと、単発で一回だけ出てるIPもあるのが気になりますが・・・
他には、
Re-assembly TTL expired; protocol 6 from *.*.*.*
Message type 5 code 1 received from *.*.*.* to 自IP
というのがあって、これら3種類がログを占めています。
ワードでググって何か出てくればいいのですが・・・
ログに残ってる接続側IPは全部日本国内からのものでした
なのでアタックという訳では無いとは思うのですが・・・
ログのレベルはwarnで、時間帯にもよりますが大体2～3時間くらいに一度、
> Invalid packet length 1374 expected 1454, *.*.*.* > 自IP, FastEthernet0/0.1
といった感じでログに出ています。
たまに、同一IPのログが10個くらい固まっていたりするので、アタックなんでしょうか
ただそれだと、単発で一回だけ出てるIPもあるのが気になりますが・・・
他には、
Re-assembly TTL expired; protocol 6 from *.*.*.*
Message type 5 code 1 received from *.*.*.* to 自IP
というのがあって、これら3種類がログを占めています。
ワードでググって何か出てくればいいのですが・・・
ログに残ってる接続側IPは全部日本国内からのものでした
なのでアタックという訳では無いとは思うのですが・・・
>>173
それら2種類のログは以下な感じだな。
Re-assembly TTL expired; protocol <プロトコル番号> from <ソースアドレス>
リアセンブルタイムアウトが発生した。
分割されたパケットの一部が届かなかった。頻発する場合は送信元及び経路を確認しろ。
Message type <ICMPタイプ> code <ICMPコード> received from <ソースアドレス> to <デスティネーションアドレス>
ICMP メッセージを受信した。
送信元を確認しろ。
ソース／デスティネーションはともかくとして、それぞれの番号やコードが何を意味するかについては、すまんがよく分からん。
ちなみに鯖ってWebサイト運営か？
相手の回線の調子が悪くて何度もアクセスを試みている・・・とかがあるかもしれないな。
Chromeとか使ってると、画像の読み込みとか頻繁にしくじるし。
本当に怪しかったら、ソースIP指定してアクセス規制かけるなり、相手のISPに連絡してお灸を据えてもらうなりすればいいと思うけどね。
それら2種類のログは以下な感じだな。
Re-assembly TTL expired; protocol <プロトコル番号> from <ソースアドレス>
リアセンブルタイムアウトが発生した。
分割されたパケットの一部が届かなかった。頻発する場合は送信元及び経路を確認しろ。
Message type <ICMPタイプ> code <ICMPコード> received from <ソースアドレス> to <デスティネーションアドレス>
ICMP メッセージを受信した。
送信元を確認しろ。
ソース／デスティネーションはともかくとして、それぞれの番号やコードが何を意味するかについては、すまんがよく分からん。
ちなみに鯖ってWebサイト運営か？
相手の回線の調子が悪くて何度もアクセスを試みている・・・とかがあるかもしれないな。
Chromeとか使ってると、画像の読み込みとか頻繁にしくじるし。
本当に怪しかったら、ソースIP指定してアクセス規制かけるなり、相手のISPに連絡してお灸を据えてもらうなりすればいいと思うけどね。
前に自宅鯖をやっていた時に、あまりにしつこいからIPで辿ったら、中国大陸からだった
>>173
ルータのログと同時間帯のサーバのログは確認したか？
ルータのログと同時間帯のサーバのログは確認したか？
レスありがとうございます
自鯖は外部に公開しているWeb鯖です
結局どういう事が起こっているのか・・世のサーバ管理者は、これを見てなるほどと理解できるんでしょうか
鯖のログは確認していませんでした、怪しい程ルーターのログが溜まっていたり
怪しい挙動を示している訳ではないので、心配する程の事ではないのかもしれませんが
やはりログの意味が分からないと不気味なので、質問させて頂きました
ありがとうございました
自鯖は外部に公開しているWeb鯖です
結局どういう事が起こっているのか・・世のサーバ管理者は、これを見てなるほどと理解できるんでしょうか
鯖のログは確認していませんでした、怪しい程ルーターのログが溜まっていたり
怪しい挙動を示している訳ではないので、心配する程の事ではないのかもしれませんが
やはりログの意味が分からないと不気味なので、質問させて頂きました
ありがとうございました
分からないからこそ、企業向けにはラックみたいな専門業者の出番があるわけだしな。
個人では選択肢が少ないわ。
IXはパフォーマンスがいいし、中古だと安く入手できるから玄人受けは良いんだろうけど、
如何せん、有事の際の情報が少ないわ。
ログリファレンスはファームウェアと同じで一般公開はされてないしな。
>>178
Apacheのログに異常が無ければ、後は>>175の言うとおり、アクセス規制とISPに通報くらいしかないだろうな。
健闘を祈る。
個人では選択肢が少ないわ。
IXはパフォーマンスがいいし、中古だと安く入手できるから玄人受けは良いんだろうけど、
如何せん、有事の際の情報が少ないわ。
ログリファレンスはファームウェアと同じで一般公開はされてないしな。
>>178
Apacheのログに異常が無ければ、後は>>175の言うとおり、アクセス規制とISPに通報くらいしかないだろうな。
健闘を祈る。
台風のおかげで風通しが良くなってIXの温度が下がること下がること。
ちなみに家の屋根がすっ飛んだ訳じゃないよ
ちなみに家の屋根がすっ飛んだ訳じゃないよ
182 ：[email protected]：2009/10/09(金) 02:26:56 ID:???
>>173
最近その手の話を業務用ルータつかってる素人さんが聞いてるのをよくみかけるな
単純にIPヘッダの構成間違えた偽装パケットで無差別にスキャンをかける
ﾄﾝﾁｷなクラックツールかワームをばら撒いた阿呆がいるんだろうか？
最近その手の話を業務用ルータつかってる素人さんが聞いてるのをよくみかけるな
単純にIPヘッダの構成間違えた偽装パケットで無差別にスキャンをかける
ﾄﾝﾁｷなクラックツールかワームをばら撒いた阿呆がいるんだろうか？
隙間から見ると2015の中身のスカスカっぷりにビビる
情報機器で中身スカスカって割と当たり前じゃね？
モジュール型は結構詰まってる気がする。
個人的な印象に過ぎないけど。
個人的な印象に過ぎないけど。
185には1Uラックサーバを買う権利をやる
ciscoのスイッチもスカスカだけどな
スカスカっぷりで業界No.1なメーカはシス子？
何も考えない馬鹿が縦置きと言いながら底面（通常なら側面）の通気孔を塞ぎそうだなｗ
どうなるんだろうねｗ
自宅使用で縦置きってどうやるんだ？
まな板スタンド？
まな板スタンド？
普通に消しゴムでも台にすればいんじゃね
>>191
cisco って確かルータもスカスカ
cisco って確かルータもスカスカ
198 ：anonymous@05001011023622_ab：2009/10/11(日) 14:24:48 ID:jnO25hbP
11月8日にたぶん新しいファームでるけど
2015もっているひとは関係ない
2015もっているひとは関係ない
日付を見ると3～4ヶ月毎に更新されてるから、そろそろだとは思ってたよ。
まあ、チェックするだけしてみるつもりだが。
まあ、チェックするだけしてみるつもりだが。
200 ：[email protected]：2009/10/11(日) 18:02:26 ID:???
福島2015の8.3.39まだオクにあるんだな
今日の分、4000円以下で落札できればと思ったが、4000円超えそうだな
俺的にはひらめ筐体にファンなしなら、スカスカで当たり前って感じするんだが
ぎちぎちならファン付けろって感じだな
今日の分、4000円以下で落札できればと思ったが、4000円超えそうだな
俺的にはひらめ筐体にファンなしなら、スカスカで当たり前って感じするんだが
ぎちぎちならファン付けろって感じだな
ラックマウント前提の1Uサイズ以上の物なら、スカスカ／ギチキチ関係なしにファンが付くんじゃね？
でかい3010はファン付いてるし
Ciscoでも8ポートの小型Catalystはファン無しだったはずだし
話題が投下されないから、どうでもいいことで駄弁ってる感じだなｗ
>>178氏はその後どうなったんだろうか
でかい3010はファン付いてるし
Ciscoでも8ポートの小型Catalystはファン無しだったはずだし
話題が投下されないから、どうでもいいことで駄弁ってる感じだなｗ
>>178氏はその後どうなったんだろうか
204 ：anonymous-UPnP-Hacker：2009/10/14(水) 13:33:37 ID:???
ソースの整理に時間がかかってしまいましたが、
UPnP を代行するプログラム一式を upnpproxy.sourceforge.net に載せてあります。今のところ一名の方にテストしていただいているようですが、他でもテストしていただける方がいれば助かります。
UPnP を代行するプログラム一式を upnpproxy.sourceforge.net に載せてあります。今のところ一名の方にテストしていただいているようですが、他でもテストしていただける方がいれば助かります。
ダウンロードさせてもらったけど、時間と気力不足で試してないでござる。
ｽﾝﾏｿﾝ。
他の人はどうなんだろ。。。
ｽﾝﾏｿﾝ。
他の人はどうなんだろ。。。
206 ：administrator：2009/10/17(土) 07:31:36 ID:???
UPnPなんて機能が付いていても止めるものだと思っている小生には関係ない話。
／) ／)
/ ⌒ ヽ
| ●_ ● |／＼ ／￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣
(〇 ～ 〇 | ／ ＜ まだ最新firmうｐされてないよ。また明日こよ。
/ |く ＼＿＿＿＿＿＿＿＿＿＿＿＿＿＿＿＿
| |_/ |/
ヽ ,/>
|_/￣|_／
/ ⌒ ヽ
| ●_ ● |／＼ ／￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣
(〇 ～ 〇 | ／ ＜ まだ最新firmうｐされてないよ。また明日こよ。
/ |く ＼＿＿＿＿＿＿＿＿＿＿＿＿＿＿＿＿
| |_/ |/
ヽ ,/>
|_/￣|_／
208 ：anonymous-UPnP-Hacker：2009/10/17(土) 17:00:07 ID:???
>>205
お時間のあるときに試していただければ結構です。私も出張などでアップロードが遅れてしまいました。
>>206
以前よりUPnPは止めており、ゲームサーバーをいじったり、
skypeを使うまで必要性を感じてませんでした。
skypeは自分でいろいろな手法で経路を確保するようですが、
以前投稿で見かけたＩＰ電話装置がUPnPで
外側ＩＰアドレスを取得できれば（これは簡単に実装できました）動作するようだとか、
skypeほどまでに執念深く外部との交信経路を作らないサーバーみたいな
アプリ動作が必要なときには良いかと思います。
googleでix2015 UPnP と探すと、UPnPがないので使えないというのを5-6人の投稿で
みかけましたので、潜在需要は数十名程度でしょうか。
なお、気になるセキュリティ的には、
ＩＰアドレスが異なる場所からの要求で、既存のマッピングが
変更されないようにとか、自分とは関係のないＩＰアドレスへ
フォーワードするなどの制限はしています。このあたりは要望があれば
可能な限りいれてみたいです（しかし、UPnPアーキテクチャ根本の問題はあります。
暗号を使ったアクセス制限をUPnPフォーラムは提案しているのですが、UPnPの仕様提供の後、2，3年してから
提案したために、基本的に無視されているようで、実装しても
使ってくれるクライアントがないかもしれないのと、実装サンプルが見当たらないので、
テストできそうにないのが残念です。）
マッピングをリアルタイムで表示するのは、今のところ外してあります。
（Tk/Tclみたいなフロントエンドを作りかけて、そのまま放置中。）
お時間のあるときに試していただければ結構です。私も出張などでアップロードが遅れてしまいました。
>>206
以前よりUPnPは止めており、ゲームサーバーをいじったり、
skypeを使うまで必要性を感じてませんでした。
skypeは自分でいろいろな手法で経路を確保するようですが、
以前投稿で見かけたＩＰ電話装置がUPnPで
外側ＩＰアドレスを取得できれば（これは簡単に実装できました）動作するようだとか、
skypeほどまでに執念深く外部との交信経路を作らないサーバーみたいな
アプリ動作が必要なときには良いかと思います。
googleでix2015 UPnP と探すと、UPnPがないので使えないというのを5-6人の投稿で
みかけましたので、潜在需要は数十名程度でしょうか。
なお、気になるセキュリティ的には、
ＩＰアドレスが異なる場所からの要求で、既存のマッピングが
変更されないようにとか、自分とは関係のないＩＰアドレスへ
フォーワードするなどの制限はしています。このあたりは要望があれば
可能な限りいれてみたいです（しかし、UPnPアーキテクチャ根本の問題はあります。
暗号を使ったアクセス制限をUPnPフォーラムは提案しているのですが、UPnPの仕様提供の後、2，3年してから
提案したために、基本的に無視されているようで、実装しても
使ってくれるクライアントがないかもしれないのと、実装サンプルが見当たらないので、
テストできそうにないのが残念です。）
マッピングをリアルタイムで表示するのは、今のところ外してあります。
（Tk/Tclみたいなフロントエンドを作りかけて、そのまま放置中。）
福島産 また出たな なんで安いんだろ ほかが高い？
もう1台ねらってみるか
もう1台ねらってみるか
／) ／)
/ ⌒ ヽ
| ●_ ● |／＼ ／￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣
(〇 ～ 〇 | ／ ＜ まだ最新firmうｐされてないよ。また1時間後にこよ。
/ |く ＼＿＿＿＿＿＿＿＿＿＿＿＿＿＿＿＿＿＿＿
| |_/ |/
ヽ ,/>
|_/￣|_／
2015、一度上がったメモリ使用率は下がる事がないけど
これは気にしなくていいのかな
これは気にしなくていいのかな
タイマー付きコンセントなんかで、丑三つ時にでも強制再起動させたほうがいいかもな
214 ：administrator：2009/10/19(月) 19:44:06 ID:???
>>213
そう言うハード的に無理やりやるよりは、CRONかなんかでリブートコマンド出した方が良い。
そう言うハード的に無理やりやるよりは、CRONかなんかでリブートコマンド出した方が良い。
>>214
それだと”いつも”再起動してしまうから、条件（今回はメモリ使用量？）次第で”任意に”再起動したいってことだろ？
と言っておきながら、上手い方法が思いつかん。
そういった意味ではYAMAHA RTX1200の新ファームは上手くユーザのニッチを突いてきたかもな。
Luaスクリプトが使えるようになったそうだ。
それだと”いつも”再起動してしまうから、条件（今回はメモリ使用量？）次第で”任意に”再起動したいってことだろ？
と言っておきながら、上手い方法が思いつかん。
そういった意味ではYAMAHA RTX1200の新ファームは上手くユーザのニッチを突いてきたかもな。
Luaスクリプトが使えるようになったそうだ。
つーか、一度確保したメモリは開放しない、どんどん空きエリアが減っていって最後には
強制リブート。って、どんだけ屑な仕様なんだよｗｗｗｗｗ
YAMAHAのルータやCISCOのルータでそんな話一度も聞いたことねーわｗｗｗ
なんなの？なんかのギャグなの？
強制リブート。って、どんだけ屑な仕様なんだよｗｗｗｗｗ
YAMAHAのルータやCISCOのルータでそんな話一度も聞いたことねーわｗｗｗ
なんなの？なんかのギャグなの？
一度使ったメモリはあえて解放しないのが俺のセオリー。
敏腕プログラマと言われて10年経つが、これだけは譲れない。
敏腕プログラマと言われて10年経つが、これだけは譲れない。
人の言うことをそこまで素直に信じられるとは、なんとピュアな心の持ち主よ…
誰も「再起動が不要な作りにしろ」と言わない不思議ｗ
これがNECクウォリティかｗ
これがNECクウォリティかｗ
>>219
それはむしろAtermの方に言いたいね
それはむしろAtermの方に言いたいね
そういえば、昔メモリ確保して確保して全然解放しないlinuxがあったね
ファームの問題かと思って8.3.8、8.3.13、8.3.39それぞれのリリースノートを「メモリ」で検索かけたけど、
関係するような記述は無かったな
関係するような記述は無かったな
どんな理由があろうと、ユーザが意図していない再起動を勝手に行うとか、ゴミ以下。
これが業務用とかホントなの？なんかの冗談じゃなくて？
そりゃ数千円で捨て売りされるわけだ。こんな屑ルータ聞いた事ないｗ
これが業務用とかホントなの？なんかの冗談じゃなくて？
そりゃ数千円で捨て売りされるわけだ。こんな屑ルータ聞いた事ないｗ
219 名前：sage[sage] 投稿日：2009/10/20(火) 01:51:40 ID:???
誰も「再起動が不要な作りにしろ」と言わない不思議ｗ
これがNECクウォリティかｗ
223 名前：sage[sage] 投稿日：2009/10/20(火) 10:31:21 ID:???
どんな理由があろうと、ユーザが意図していない再起動を勝手に行うとか、ゴミ以下。
これが業務用とかホントなの？なんかの冗談じゃなくて？
そりゃ数千円で捨て売りされるわけだ。こんな屑ルータ聞いた事ないｗ
あー、はいはい、大嫌いなNECの弱点が見つかってよかったね、ぼく～
誰も「再起動が不要な作りにしろ」と言わない不思議ｗ
これがNECクウォリティかｗ
223 名前：sage[sage] 投稿日：2009/10/20(火) 10:31:21 ID:???
どんな理由があろうと、ユーザが意図していない再起動を勝手に行うとか、ゴミ以下。
これが業務用とかホントなの？なんかの冗談じゃなくて？
そりゃ数千円で捨て売りされるわけだ。こんな屑ルータ聞いた事ないｗ
あー、はいはい、大嫌いなNECの弱点が見つかってよかったね、ぼく～
もう使い始めて結構経つけど、知らない間に再起動とか経験ないな。
一応syslog飛ばすようにしてるし、もし再起動かかってたら分かるはずだが、一度もない。
設定とかFWの問題か？一応最新版を入れてるけど。
一応syslog飛ばすようにしてるし、もし再起動かかってたら分かるはずだが、一度もない。
設定とかFWの問題か？一応最新版を入れてるけど。
単純に>>212に遊ばれちゃいましたってだけだろ
227 ：[email protected]：2009/10/20(火) 18:35:28 ID:???
NECってルーターの国内/世界シェアてどんな感じ？
国内は会社知名度、規模から当然1位だろうが、海外じゃ引きこもり日本の通信企業らしく
ほとんどゼロって感じか
国内は会社知名度、規模から当然1位だろうが、海外じゃ引きこもり日本の通信企業らしく
ほとんどゼロって感じか
シスコにゃどこも敵わんでしょ
N＋H＋Fで５％未満だと
日立頑張っているね
ＮヨＣにとってルータ単体の売り上げなんざどうでもいいレベルだと思われ。
でかいシステムをドカンと構築して、ソフトハード両方を一気に納品するのが本流でしょ。
docomoネットワークの構築や7-11のPOSや新幹線運行やら。
ルータ単体の売り上げなら山葉にも負けるんじゃね？
でかいシステムをドカンと構築して、ソフトハード両方を一気に納品するのが本流でしょ。
docomoネットワークの構築や7-11のPOSや新幹線運行やら。
ルータ単体の売り上げなら山葉にも負けるんじゃね？
>>231
その辺はOEMやってる時点で察してやれよ
その辺はOEMやってる時点で察してやれよ
わけわからん当て字するから、SANYOがルータ作ってたか？
とか悩んだじゃないか。
とか悩んだじゃないか。
ヤマハは沿革を遡っていくと創業者が山葉寅楠だから、漢字で書くならその表記であってる。
>>235
正規ユーザならサポート経由で意見することも出来るだろうけれど、
中古ユーザの場合は、文句言ってても始まらないから、使い方を改めるか、
そうでなければ他メーカーのルータに乗り換えるしか手段が無いだろうな
正規ユーザならサポート経由で意見することも出来るだろうけれど、
中古ユーザの場合は、文句言ってても始まらないから、使い方を改めるか、
そうでなければ他メーカーのルータに乗り換えるしか手段が無いだろうな
まあ普通に使ってる分には
メモリ使用量がリブートする程消費される事は無さそうだけど
メモリ使用量がリブートする程消費される事は無さそうだけど
>>235
いったいどういう使い方をしているのか気になる。
セッションが生成消滅を大量に高頻度で繰り返すNAT/PAT箱として使ってるのか?
unnunmberedでPPPoEセッションはってルーティング/若干のフィルタリングをさせているが
>>225と同じく知らない間の再起動は一度もない
いったいどういう使い方をしているのか気になる。
セッションが生成消滅を大量に高頻度で繰り返すNAT/PAT箱として使ってるのか?
unnunmberedでPPPoEセッションはってルーティング/若干のフィルタリングをさせているが
>>225と同じく知らない間の再起動は一度もない
>>211=>>235か？
どうせBitCometとか使ってんだろ？なんて奴が出てくる前に、使用状況をご教授願いたいもんだね。
状況がはっきりしないんじゃマネして試すことも出来ないから、「お前一人の問題」って一蹴されて終了。
どうせBitCometとか使ってんだろ？なんて奴が出てくる前に、使用状況をご教授願いたいもんだね。
状況がはっきりしないんじゃマネして試すことも出来ないから、「お前一人の問題」って一蹴されて終了。
ﾜﾛﾀｗ
>236
ix2015はVPNを使った拠点間接続を主眼としており、不特定多拠点との接続を行う場合は
事前にwrite memoryして再起動でも設定が消えないようにして対応してくれ。
とサポに言われたけどね('A`
それって対応策か？
ix2015はVPNを使った拠点間接続を主眼としており、不特定多拠点との接続を行う場合は
事前にwrite memoryして再起動でも設定が消えないようにして対応してくれ。
とサポに言われたけどね('A`
それって対応策か？
>>243
それは単純にFLASH ROM（8MB）にコンフィグを保存しろってことなので、対応策ではなくて常識の範疇。
Ciscoでも同じだし、YAMAHAでもsaveコマンドで同様のことをやってる。
この話の流れは、使ってる間にDRAM（64MB）が枯渇する（開放されない）ってことだと思う。
それは単純にFLASH ROM（8MB）にコンフィグを保存しろってことなので、対応策ではなくて常識の範疇。
Ciscoでも同じだし、YAMAHAでもsaveコマンドで同様のことをやってる。
この話の流れは、使ってる間にDRAM（64MB）が枯渇する（開放されない）ってことだと思う。
それで ('A` か
まぁ、ドンマイだな。
>235
マジでどんな使い方したのか教えてくれよ
マジでどんな使い方したのか教えてくれよ
UFSキャッシュのエントリ数やタイムアウト時間をやたらとでかくしてるとかかね
「ぼくちゃんのるーたがかってにさいきどうするんです」以上の情報がねえんだもんなあ
「ぼくちゃんのるーたがかってにさいきどうするんです」以上の情報がねえんだもんなあ
>211
キャッシュサイズとか指定すると、利用しているかそうでないか
とは別に メモリをpreallocateしてそのままみたいだけど、それとは違う？
何か大きな値を指定していたら、それを一度小さな値で設定しなおしたら
どうだろう？
>235
つられているのかもしれないが、何をしているのかぜひ差し支えない範囲で
config さらしてほしい。
さすがに、もしこんなの残したまま次機種に移行して、ファームの更新なしと
いうのは感心しないけど、本当かどうか多数の人が疑っているのが微妙。
あ、２０１５の発売中止は、６４ＭＢの制限のせいか？
キャッシュサイズとか指定すると、利用しているかそうでないか
とは別に メモリをpreallocateしてそのままみたいだけど、それとは違う？
何か大きな値を指定していたら、それを一度小さな値で設定しなおしたら
どうだろう？
>235
つられているのかもしれないが、何をしているのかぜひ差し支えない範囲で
config さらしてほしい。
さすがに、もしこんなの残したまま次機種に移行して、ファームの更新なしと
いうのは感心しないけど、本当かどうか多数の人が疑っているのが微妙。
あ、２０１５の発売中止は、６４ＭＢの制限のせいか？
>250氏
64MBというのがDRAMを指しているのであれば、2015と2025で変わりは無いですよ。
http://www.nec.co.jp/ixseries/ix2k3k/Spec/hw-spec.html#ix2025
http://www.nec.co.jp/ixseries/ix2k3k/Spec/hw-spec-old.html#ix2015
64MBというのがDRAMを指しているのであれば、2015と2025で変わりは無いですよ。
http://www.nec.co.jp/ixseries/ix2k3k/Spec/hw-spec.html#ix2025
http://www.nec.co.jp/ixseries/ix2k3k/Spec/hw-spec-old.html#ix2015
252 ：anonymous@05001011023622_ab：2009/10/22(木) 01:45:54 ID:sym7Ab8L
再起動してるやつら機器不良を疑えよ。
そんな深刻なソフト不具合があったらほっておくわけないだろ。
1500台のIX2015を24時間監視したことあったが再起動なんてしてなかったぞ。
銀行証券会社でも現役で使われてるんだけど勝手に再起動する仕様だったら普通使わなくなるわな。
NAPTはCPUに負荷かかってlostが起きる可能性はあるが再起動なんて起きない。
そんな深刻なソフト不具合があったらほっておくわけないだろ。
1500台のIX2015を24時間監視したことあったが再起動なんてしてなかったぞ。
銀行証券会社でも現役で使われてるんだけど勝手に再起動する仕様だったら普通使わなくなるわな。
NAPTはCPUに負荷かかってlostが起きる可能性はあるが再起動なんて起きない。
24時間じゃなく、もっと長時間じゃないといけないので( ゜Д゜ ）ハァ?
死活監視のことを言ってるのに、本物の馬鹿だな…
255 ：anonymous-UPnP-Hacker：2009/10/22(木) 02:44:52 ID:???
>>252
あのー
フリーエリアが足りなくなったら再起動する事自体はNECも認めてる訳ですが？
販売店経由で質問投げて正式に回答を得てるんですが？
あと、その銀行証券会社で使われてるIXは拠点間接続じゃなくて不特定大多数を相手に
繋がってるんですか？自分が知ってる狭いエリアでの事象だけを見て再起動なんかしな
いって決め付ける気分はどうですか？ところでボク、SE様ですか？
あのー
フリーエリアが足りなくなったら再起動する事自体はNECも認めてる訳ですが？
販売店経由で質問投げて正式に回答を得てるんですが？
あと、その銀行証券会社で使われてるIXは拠点間接続じゃなくて不特定大多数を相手に
繋がってるんですか？自分が知ってる狭いエリアでの事象だけを見て再起動なんかしな
いって決め付ける気分はどうですか？ところでボク、SE様ですか？
規定外の使い方して再起動するなとは注文の多い客だなあ・・・
規定って何ですか？規定外って何ですか？
マニュアルどおりの使い方は規定外ですか？
マニュアルどおりの使い方は規定外ですか？
259 ：anonymous@05001011023622_ab：2009/10/22(木) 12:42:05 ID:sym7Ab8L
妙な流れになって来てるな
家庭用製品なら、 >>258 の言い方も通じるんだろうが・・・・
この製品に限らず、業務用だと システム設計の時点で
メモリ不足に陥るかどうかの予測や計算をする訳で・・
(確か、UFSキャッシュの使用メモリ量って書いてあったよね。NAPTは忘れた・・)
メモリ使い切ってる時点で 設計＆機器選択ミスだわな！
>>252 の場合は設計や実績を元に 問題が無いように 導入したって事でしょ。
「1500台を24時間監視で1台も落ちない」ってのは 設計者に あっぱれ！ｗ
1500台もあれば、1台位落ちそうなものだが・・ｗｗ(笑)
・・とはいえ、落ちるのが 仕様 ってのは メーカーの
言い訳にしか聞こえんけどな・・
普通はICMPとSNMP両方使うべ？
HPだとNetwork Node Manager、IBMだとNetViewとか使ってさ
他にも色々あるんだろうけど、これしか知らないわ
WebSAMはHPのOEMって話だし
HPだとNetwork Node Manager、IBMだとNetViewとか使ってさ
他にも色々あるんだろうけど、これしか知らないわ
WebSAMはHPのOEMって話だし
メモリが枯渇した場合に再起動ってのは別におかしい話じゃない気がするが・・・
そもそも最初はメモリが開放されないみたいだけど、これてどうなの？って話じゃなかったっけ？
（MRTGで言うと、グラフが上下するんじゃなくて、右肩上がりのままになるってことか？）
そもそも最初はメモリが開放されないみたいだけど、これてどうなの？って話じゃなかったっけ？
（MRTGで言うと、グラフが上下するんじゃなくて、右肩上がりのままになるってことか？）
あのねー、なんか鬼の首でも取ったかのように騒いでるド素人が居るけどさあ。
再起動させて安定化させるなんて、組み込みの分野では当たり前なの。
で、再起動を前提にして、メモリ管理とかをシンプリにするとか極々普通なんだけど。
むしろドッグタイマーで一定時間で強制的に再起動させる機器もあるくらいなのに、
一々再起動ごときで難癖つけるとか、素人丸出しで恥ずかしいよ？
メモリ確保量が右肩上がりで、実際問題なんか影響ある？ないでしょ？
再起動させて安定化させるなんて、組み込みの分野では当たり前なの。
で、再起動を前提にして、メモリ管理とかをシンプリにするとか極々普通なんだけど。
むしろドッグタイマーで一定時間で強制的に再起動させる機器もあるくらいなのに、
一々再起動ごときで難癖つけるとか、素人丸出しで恥ずかしいよ？
メモリ確保量が右肩上がりで、実際問題なんか影響ある？ないでしょ？
ミッションクリティカルなシステムで「実際問題なんか影響ある？ないで
しょ？」とか言ったら干されるけどなー
まあ、この機器は業務用なんだからキツい使われ方をしても仕方ないだろ
作り手の都合を「これは仕様です」って言って、使い手に押し付けるのは
どうかと
しょ？」とか言ったら干されるけどなー
まあ、この機器は業務用なんだからキツい使われ方をしても仕方ないだろ
作り手の都合を「これは仕様です」って言って、使い手に押し付けるのは
どうかと
VRRPがあるぢゃ内科
>>264
揚げ足を取るようで恐縮だが、気になる文句があったので指摘する。
>むしろドッグタイマーで一定時間で強制的に再起動させる機器もあるくらいなのに、
「ドッグタイマー」とは、ウォッチドッグのことを言っているのか？
そうならば君も間違いなく「鬼の首でも取ったかのように騒いでるド素人」です。
揚げ足を取るようで恐縮だが、気になる文句があったので指摘する。
>むしろドッグタイマーで一定時間で強制的に再起動させる機器もあるくらいなのに、
「ドッグタイマー」とは、ウォッチドッグのことを言っているのか？
そうならば君も間違いなく「鬼の首でも取ったかのように騒いでるド素人」です。
>>267
同感
同感
俺の常識では、組み込みで再起動なんてまずやらない物。
そんなことしなくても安定に動かなければだめ。
watch dog はあくまでも最悪の場合に備えてフェイルセイフティ動作をさせる為。
そんなことしなくても安定に動かなければだめ。
watch dog はあくまでも最悪の場合に備えてフェイルセイフティ動作をさせる為。
272 ：anonymous@05001011023622_ab：2009/10/22(木) 19:23:26 ID:sym7Ab8L
>>223
釣りだと思うがあえてのっかると、
動作保証の範囲内の使用方法とある程度最近のバージョンにて運用すれば
勝手に再起動かかるような不具合は確認されてない。
10万台程度運用されている実績においてそんな申告がないということ。
動作保証内が分からなければ販売店にshow-techげてください。
問題がないか開発が確認してくれるはず。
ただし可能性としては低いが発見されていないの不具合の場合があるので、
今度再起動がかかり再現性があるようなら販売店に相談してください。
開発が原因を突き止め回避方法提示と2015のファームバージョンアップで対応すると思われる。
ところでメモリ枯渇って何％使用されてたわけ？
show memoryで確認して枯渇してるって言っているんだよね？
CPU使用率も見た？高使用率が続いている場合は2015じゃパワー不足だから
性能がもっと高い機器にリプレースしたほうがいい。
憶測でものを言わないでルータに詳しくなければ販売店にshow-tech投げることを勧める。
釣りだと思うがあえてのっかると、
動作保証の範囲内の使用方法とある程度最近のバージョンにて運用すれば
勝手に再起動かかるような不具合は確認されてない。
10万台程度運用されている実績においてそんな申告がないということ。
動作保証内が分からなければ販売店にshow-techげてください。
問題がないか開発が確認してくれるはず。
ただし可能性としては低いが発見されていないの不具合の場合があるので、
今度再起動がかかり再現性があるようなら販売店に相談してください。
開発が原因を突き止め回避方法提示と2015のファームバージョンアップで対応すると思われる。
ところでメモリ枯渇って何％使用されてたわけ？
show memoryで確認して枯渇してるって言っているんだよね？
CPU使用率も見た？高使用率が続いている場合は2015じゃパワー不足だから
性能がもっと高い機器にリプレースしたほうがいい。
憶測でものを言わないでルータに詳しくなければ販売店にshow-tech投げることを勧める。
273 ：anonymous@05001011023622_ab：2009/10/22(木) 20:59:00 ID:sym7Ab8L
>>256
NEC-iが認めたメモリ枯渇の不具合はすべてバージョンアップで修正済み。
詳しくはリリースノートを見ろ。
そもそも認めたってバージョンがいくつ以前で
どんな動作したときに起きる不具合だよ？それとも隠してるっていいたい？
また、インターネット公開サーバー向けにIX使っているところも当然あるが、
いちいち再起動するなんて考えられない。
ネットワークのＳＥやってればわかると思うが定期的に再起動なんてしたら
客の部長クラスが出てきて事象が何で、原因、暫定回避、根本的解決の提示を
相手が納得いくまで説明させられる。
納品前は動作保証の範囲に収まるような機器を選定し、
事前検証を行うがそれをやってないんじゃね？
NEC-iが認めたメモリ枯渇の不具合はすべてバージョンアップで修正済み。
詳しくはリリースノートを見ろ。
そもそも認めたってバージョンがいくつ以前で
どんな動作したときに起きる不具合だよ？それとも隠してるっていいたい？
また、インターネット公開サーバー向けにIX使っているところも当然あるが、
いちいち再起動するなんて考えられない。
ネットワークのＳＥやってればわかると思うが定期的に再起動なんてしたら
客の部長クラスが出てきて事象が何で、原因、暫定回避、根本的解決の提示を
相手が納得いくまで説明させられる。
納品前は動作保証の範囲に収まるような機器を選定し、
事前検証を行うがそれをやってないんじゃね？
>>272
必死で長文書いたのは分かるけど、君の文章は全部
>勝手に再起動かかるような不具合は確認されてない。
君の確認出来る範囲（１台？）において？
>10万台程度運用されている実績においてそんな申告がないということ。
NECの社員さんか何かですか？申告が無い、とは？
「俺はそんなことを聞いたことが無いから、そんな申告は存在しない」とでも？
>いちいち再起動するなんて考えられない。
君の予想は特に聞いていない。
>事前検証を行うがそれをやってないんじゃね？
ここで事前検証を行ったか否かは別に関係ないと思いますが？
事前検証の時点で再起動するのが分かったとして、だから何か結論が変わる？
総じて、君の発言は「憶測でものを言」ってるだけのようなんですが？
まあ、擁護厨が認めたくないなら別に何でもいいよ。販売店経由で質問投げて、Nから「使い
方によってはメモリ不足→再起動が起こりえるので設定で回避してくれ」と回答貰ってるし。
必死で長文書いたのは分かるけど、君の文章は全部
>勝手に再起動かかるような不具合は確認されてない。
君の確認出来る範囲（１台？）において？
>10万台程度運用されている実績においてそんな申告がないということ。
NECの社員さんか何かですか？申告が無い、とは？
「俺はそんなことを聞いたことが無いから、そんな申告は存在しない」とでも？
>いちいち再起動するなんて考えられない。
君の予想は特に聞いていない。
>事前検証を行うがそれをやってないんじゃね？
ここで事前検証を行ったか否かは別に関係ないと思いますが？
事前検証の時点で再起動するのが分かったとして、だから何か結論が変わる？
総じて、君の発言は「憶測でものを言」ってるだけのようなんですが？
まあ、擁護厨が認めたくないなら別に何でもいいよ。販売店経由で質問投げて、Nから「使い
方によってはメモリ不足→再起動が起こりえるので設定で回避してくれ」と回答貰ってるし。
で、どうやら>>235が
> 使い方によってはメモリ不足→再起動が起こりえるので
の事象に実際に遭遇したみたいなので、どういう使い方をしたのかを知りたがってる人々がいるんですよ。
でも、待てど暮らせどそれに関する書き込みが無いという・・・
> 使い方によってはメモリ不足→再起動が起こりえるので
の事象に実際に遭遇したみたいなので、どういう使い方をしたのかを知りたがってる人々がいるんですよ。
でも、待てど暮らせどそれに関する書き込みが無いという・・・
276 ：[email protected]：2009/10/23(金) 05:04:47 ID:???
DDosでもくらってんじゃないかと
リリースノートみると解るけど古いファームは穴が多い
P2Pや鯖公開で使ってるなら落ちて当然
P2Pや鯖公開で使ってるなら落ちて当然
IX2015でP2P同時に2種類使ってて、WEB鯖も公開してるけど、
メモリ右肩上がりで再起動なんてここ半年以上ないね。
メモリ右肩上がりで再起動なんてここ半年以上ないね。
250 です。
>>251
の指摘ありがとう。2025 のフラッシュが１６ＭＢと、2015の８ＭＢの
2倍になっているのですね。
2015の販売中止はバグ対応でバージョンアップ繰り返してきたら、次のリリースで
もう８ＭＢに入らない。どうしよう。2015販売中止して、フラッシュを
増やした１６ＭＢの2025でのみ対応していくという決断になったのだろう。
（ＣＰＵも少し速くなっているし。）
いずれにせよ、どのファームウェアバージョンで、configレベルで
どんなことしているのかさらせば、ひょっとすると回避策があるかも。
営業通して聞いたって、一台－十台程度しか使ってない客と、
100－1000台使っている客では対応違うし、メーカーの
エンジニアリングが必ずしも本当に客の
したいことを理解して上手な対策提示してくるとは限らない。
(コンサルタント料金はらえば異なるかもしれないが。）
数台しか使ってない客には、2025買えばいいじゃないという
内部の判断があっても不思議ではない。１００台買っていたら多少は
考えるだろうが。
しかし、もしconfigの書き換えで回避策がなくて、バグフィクスした
システムが８ＭＢに入らないとしたら、ご愁傷さまとしかいいようがない。
そうなったら、Ciscoでも買いにいくのかな。IX2025 は、さすがに
営業からそういう対応されていたら買う気になれないよね。（1week動作して、
再起動しなければ買うから試させてくれといって、ＯＫとかあれば別だろうが。）
>>251
の指摘ありがとう。2025 のフラッシュが１６ＭＢと、2015の８ＭＢの
2倍になっているのですね。
2015の販売中止はバグ対応でバージョンアップ繰り返してきたら、次のリリースで
もう８ＭＢに入らない。どうしよう。2015販売中止して、フラッシュを
増やした１６ＭＢの2025でのみ対応していくという決断になったのだろう。
（ＣＰＵも少し速くなっているし。）
いずれにせよ、どのファームウェアバージョンで、configレベルで
どんなことしているのかさらせば、ひょっとすると回避策があるかも。
営業通して聞いたって、一台－十台程度しか使ってない客と、
100－1000台使っている客では対応違うし、メーカーの
エンジニアリングが必ずしも本当に客の
したいことを理解して上手な対策提示してくるとは限らない。
(コンサルタント料金はらえば異なるかもしれないが。）
数台しか使ってない客には、2025買えばいいじゃないという
内部の判断があっても不思議ではない。１００台買っていたら多少は
考えるだろうが。
しかし、もしconfigの書き換えで回避策がなくて、バグフィクスした
システムが８ＭＢに入らないとしたら、ご愁傷さまとしかいいようがない。
そうなったら、Ciscoでも買いにいくのかな。IX2025 は、さすがに
営業からそういう対応されていたら買う気になれないよね。（1week動作して、
再起動しなければ買うから試させてくれといって、ＯＫとかあれば別だろうが。）
281 ：[email protected]：2009/10/23(金) 13:23:10 ID:???
実行ファイルは4MBでも、2015に展開したときの容量は？
282 ：[email protected]：2009/10/23(金) 14:32:03 ID:???
再起動問題。
すまんがファームのバージョンくらい書いて議論してくれ。
すまんがファームのバージョンくらい書いて議論してくれ。
みんなすごいな。
各々すっげー専門知識を盛ってそうだけど、俺なんかは･･･。
問題の事象が発生した時のデータを皆が見たがってるっていう事は理解できた。
DRAMチップ４個をとっぱらって、倍の容量のチップをくっ付けるってのは
だめ？
各々すっげー専門知識を盛ってそうだけど、俺なんかは･･･。
問題の事象が発生した時のデータを皆が見たがってるっていう事は理解できた。
DRAMチップ４個をとっぱらって、倍の容量のチップをくっ付けるってのは
だめ？
DRAMを親亀子亀状態にする拡張方法は昔流行ったけど、アドレス空間が広
がったことをファームウェアがきちんと理解して使ってくれるのか心配だな
がったことをファームウェアがきちんと理解して使ってくれるのか心配だな
それはホレ、あれだ、このスレの住人の中には
アセンブリできる漢が一人くらいはいるだろ。
任せた。
アセンブリできる漢が一人くらいはいるだろ。
任せた。
>>285
自分なんかはもう目がショボショボでパターンが上手く見えないよ。
最近マザボのケミコン交換をやらんきゃならない状況に陥って
いたしかたなく老体に鞭打って自分で交換をしたんだけど、もう歳だ。
ガキの頃のようにはいかなくなってることを痛感させられたよ。
自分なんかはもう目がショボショボでパターンが上手く見えないよ。
最近マザボのケミコン交換をやらんきゃならない状況に陥って
いたしかたなく老体に鞭打って自分で交換をしたんだけど、もう歳だ。
ガキの頃のようにはいかなくなってることを痛感させられたよ。
IX2015ってDual-ISPできたっけか？
>鯖公開で使ってるなら落ちて当然
>鯖公開で使ってるなら落ちて当然
>鯖公開で使ってるなら落ちて当然
>鯖公開で使ってるなら落ちて当然
>鯖公開で使ってるなら落ちて当然
>鯖公開で使ってるなら落ちて当然
>鯖公開で使ってるなら落ちて当然
>鯖公開で使ってるなら落ちて当然
>鯖公開で使ってるなら落ちて当然
292 ：anonymous@05001011023622_ab：2009/10/24(土) 08:37:29 ID:7BjJdbnz
>>279
2025のFLASHが倍増してるのはファームの二面化に対応したから。
バージョンアップをリモートで行って失敗しても
バックアップで立ち上がるようになってる。
ファームを２つ保存できるから一つあたりの保存領域は8Mで変わらない。
ファームが長くなって保存領域なくなったという憶測は違うよ。
2025のFLASHが倍増してるのはファームの二面化に対応したから。
バージョンアップをリモートで行って失敗しても
バックアップで立ち上がるようになってる。
ファームを２つ保存できるから一つあたりの保存領域は8Mで変わらない。
ファームが長くなって保存領域なくなったという憶測は違うよ。
293 ：[email protected]：2009/10/24(土) 13:59:43 ID:???
211でも235でもないですが同じ症状だったので情報を。
ファームは8.3.8(このスレで落とした)
ip route default FastEthernet0/0.1
ip dhcp enable
ip ufs-cache enable
dns cache enable
dns cache max-records 512
dns cache lifetime 86400
proxy-dns ip dynamic ipcp
proxy-dns ip enable
proxy-dns ip max-sessions 128
proxy-dns ip query-interval 2
proxy-dns ip query-retries 3
proxy-dns ip query-response 20
telnet-server ip enable
http-server ip enable
interface FastEthernet0/0.1
encapsulation pppoe
auto-connect
ppp binding ppp_1
ip address ipcp
ip napt enable
ip napt translation max-entries 8192
no shutdown
全部じゃないけどこんな感じのconfig
P2Pソフトを2つぐらい走らせているとそのうち(３～４日ぐらい？)メモリが一杯になり、httpとかでは繋げなくなる
clear proxy-dns session
をやるとメモリが60%位まで減るんで定期的にやってる。
なんか変なところがあれば指摘お願い。
ファームは8.3.8(このスレで落とした)
ip route default FastEthernet0/0.1
ip dhcp enable
ip ufs-cache enable
dns cache enable
dns cache max-records 512
dns cache lifetime 86400
proxy-dns ip dynamic ipcp
proxy-dns ip enable
proxy-dns ip max-sessions 128
proxy-dns ip query-interval 2
proxy-dns ip query-retries 3
proxy-dns ip query-response 20
telnet-server ip enable
http-server ip enable
interface FastEthernet0/0.1
encapsulation pppoe
auto-connect
ppp binding ppp_1
ip address ipcp
ip napt enable
ip napt translation max-entries 8192
no shutdown
全部じゃないけどこんな感じのconfig
P2Pソフトを2つぐらい走らせているとそのうち(３～４日ぐらい？)メモリが一杯になり、httpとかでは繋げなくなる
clear proxy-dns session
をやるとメモリが60%位まで減るんで定期的にやってる。
なんか変なところがあれば指摘お願い。
では指摘しよう
> P2Pソフトを2つぐらい走らせている
やめれ
> P2Pソフトを2つぐらい走らせている
やめれ
p3156-ipbfp1804tokaisakaetozai.aichi.ocn.ne.jp
>P2Pソフトを2つぐらい走らせている
p3156-ipbfp1804tokaisakaetozai.aichi.ocn.ne.jp
>P2Pソフトを2つぐらい走らせている
p3156-ipbfp1804tokaisakaetozai.aichi.ocn.ne.jp
>P2Pソフトを2つぐらい走らせている
p3156-ipbfp1804tokaisakaetozai.aichi.ocn.ne.jp
>P2Pソフトを2つぐらい走らせている
>P2Pソフトを2つぐらい走らせている
p3156-ipbfp1804tokaisakaetozai.aichi.ocn.ne.jp
>P2Pソフトを2つぐらい走らせている
p3156-ipbfp1804tokaisakaetozai.aichi.ocn.ne.jp
>P2Pソフトを2つぐらい走らせている
p3156-ipbfp1804tokaisakaetozai.aichi.ocn.ne.jp
>P2Pソフトを2つぐらい走らせている
296 ：[email protected]：2009/10/24(土) 16:33:27 ID:???
大きめな iso とかって torrent で配布されてて便利だね。
あれよく seed しっぱなしで放置してるんだけど、ネットワーク食いつぶすかなぁ。
あれよく seed しっぱなしで放置してるんだけど、ネットワーク食いつぶすかなぁ。
>>293が真っ赤なスターへの階段を上りはじめました
>>293
同じcofigじゃないけど、Ｐ２Ｐ同時に２種類＋webサーバやってるけど
全然問題ないよ。
メモリも５９％程度。
WEB鯖も1日２０万/ reqぐらいあるそこそこの鯖だけど余裕だよ。
違う点と言えば、dnsキャッシュは使ってないけどね。
同じcofigじゃないけど、Ｐ２Ｐ同時に２種類＋webサーバやってるけど
全然問題ないよ。
メモリも５９％程度。
WEB鯖も1日２０万/ reqぐらいあるそこそこの鯖だけど余裕だよ。
違う点と言えば、dnsキャッシュは使ってないけどね。
p2pソフトって使った事無いからよくわからんけど、
2つ走らせていてたまに落ちるっていうのは、ルーター的には想定の範囲内？
2つ走らせていてたまに落ちるっていうのは、ルーター的には想定の範囲内？
なんか日本語変だったな、申し訳ない。
ようするに、p2pはルーターにそれくらい負荷を掛けるようなものなのか、と聞きたかった。
ようするに、p2pはルーターにそれくらい負荷を掛けるようなものなのか、と聞きたかった。
>>
293>ファームは8.3.8(このスレで落とした)
これはDNS Cache Poisoningに対応してるのか。
http://www.nec.co.jp/psirt/secinfo/nv08-008.html
自分のconfigでは、disableしている。(disableがdefaultだとは思うけど、
念のため。）
! we can enable this. But do not enable dns cache
proxy-dns ip enable
!
no dns cache enable
普通は余計なリソース（ＣＰＵ，メモリ）を食うとおもうので、
不必要ならルータにＤＮＳの処理などさせないほうがいいと思う。
ちなみに、DNSのプログラムはキャッシュさせると、大変にメモリ食いだ。
起動してから半日の状態のＸＰでのＩＳＣ named.exe のメモリ使用量が28,308Kだ。
しばらく動作しているlinux のisc namedは 仮想メモリ使用量 43,468KB
(実メモリ6,832KB) 。組み込み機器にDNS機能は入れたくないね。
ともかくdns proxy/cacheの実装にバグというか問題があるらしいことは分かったので
参考になります。情報提供ありがとう。
>>298
>違う点と言えば、dnsキャッシュは使ってないけどね。
一連のスレの大元の人も dns cache を無効にしたら対策になるのでは？見当違いかもしれないが。具体事例を提示してくれたらなにか対処方法がみつかるかも。
DNS cache生かしている人は少ない（？）ので,このバグに気づいてないのでは。
293>ファームは8.3.8(このスレで落とした)
これはDNS Cache Poisoningに対応してるのか。
http://www.nec.co.jp/psirt/secinfo/nv08-008.html
自分のconfigでは、disableしている。(disableがdefaultだとは思うけど、
念のため。）
! we can enable this. But do not enable dns cache
proxy-dns ip enable
!
no dns cache enable
普通は余計なリソース（ＣＰＵ，メモリ）を食うとおもうので、
不必要ならルータにＤＮＳの処理などさせないほうがいいと思う。
ちなみに、DNSのプログラムはキャッシュさせると、大変にメモリ食いだ。
起動してから半日の状態のＸＰでのＩＳＣ named.exe のメモリ使用量が28,308Kだ。
しばらく動作しているlinux のisc namedは 仮想メモリ使用量 43,468KB
(実メモリ6,832KB) 。組み込み機器にDNS機能は入れたくないね。
ともかくdns proxy/cacheの実装にバグというか問題があるらしいことは分かったので
参考になります。情報提供ありがとう。
>>298
>違う点と言えば、dnsキャッシュは使ってないけどね。
一連のスレの大元の人も dns cache を無効にしたら対策になるのでは？見当違いかもしれないが。具体事例を提示してくれたらなにか対処方法がみつかるかも。
DNS cache生かしている人は少ない（？）ので,このバグに気づいてないのでは。
302 ：[email protected]：2009/10/24(土) 22:10:59 ID:rCDukWFP
P2Pとかトレントってコネクション猛烈に張りまくるから
実はNAPTとかの変換テーブルが使い果たされてたなんてことは？
実はNAPTとかの変換テーブルが使い果たされてたなんてことは？
301です。
>>302
適正に設定してればix2015クラスが簡単にP2Pで死ぬとはおもえない。
>>293
の人にためしてもらうしかないけども
show ip napt statistics
show ip napt record
show ip napt reserve
show memory
してNAPTの問題はないのですよね？
ただし、P2Pのアクセスの逆引きをルータのDNS経由でやっていて、
キャッシュがあふれれば問題がでるのは納得。
>>302
適正に設定してればix2015クラスが簡単にP2Pで死ぬとはおもえない。
>>293
の人にためしてもらうしかないけども
show ip napt statistics
show ip napt record
show ip napt reserve
show memory
してNAPTの問題はないのですよね？
ただし、P2Pのアクセスの逆引きをルータのDNS経由でやっていて、
キャッシュがあふれれば問題がでるのは納得。
P2P使用は別に違法でもなんでもないだろ
違法になるのは違法になるファイルを落としたりアップロードしてるからだろ
違法になるのは違法になるファイルを落としたりアップロードしてるからだろ
>>301、>>303氏
揚げ足を取るようで申し訳ないが、貴殿が書いたURLの情報はYAMAHAのOEMで販売している
IP38Xのものであって、IX2000/3000公式の技術情報は以下だ。
http://www.nec.co.jp/ixseries/ix2k3k/Support/CERT/vu800113.html
これによれば、ver.8.x.xでは8.2.19以降は対応済みとのことなので、当然8.3.xもfix済み。
ver.7.5についてもfixされたファームウェアはリリースされているが、よほどの理由が無い限り
個人ユースでわざわざver.7.5を使う理由は無いと思う。
毎日ここに通ってファームがアップロードされるのを待っているような連中なら尚更のこと。
揚げ足を取るようで申し訳ないが、貴殿が書いたURLの情報はYAMAHAのOEMで販売している
IP38Xのものであって、IX2000/3000公式の技術情報は以下だ。
http://www.nec.co.jp/ixseries/ix2k3k/Support/CERT/vu800113.html
これによれば、ver.8.x.xでは8.2.19以降は対応済みとのことなので、当然8.3.xもfix済み。
ver.7.5についてもfixされたファームウェアはリリースされているが、よほどの理由が無い限り
個人ユースでわざわざver.7.5を使う理由は無いと思う。
毎日ここに通ってファームがアップロードされるのを待っているような連中なら尚更のこと。
IX厨は結局どう結論付けたいの？ｗ
"再起動なんかする訳ねーだろ！デマだよ！釣だよ！"
と主張する一方で、裏でp2pが動いてたら落ちる件については
"p2pなんか使ってるほうが悪い！使い方が悪い！"
とも言ってるし。
どんな使い方しようが勝手に再起動かかるのは論外だと思ってるんだけど、IX厨に
言わせれば再起動は別にもんだいじゃないの？仕様の範囲内なの？
それとも、>293 も釣りって事にして再起動の件を認めない方向？
最後に
IX厨って馬鹿なの？
"再起動なんかする訳ねーだろ！デマだよ！釣だよ！"
と主張する一方で、裏でp2pが動いてたら落ちる件については
"p2pなんか使ってるほうが悪い！使い方が悪い！"
とも言ってるし。
どんな使い方しようが勝手に再起動かかるのは論外だと思ってるんだけど、IX厨に
言わせれば再起動は別にもんだいじゃないの？仕様の範囲内なの？
それとも、>293 も釣りって事にして再起動の件を認めない方向？
最後に
IX厨って馬鹿なの？
メモリ食い尽くして固まって動かなくなるぐらいなら再起動して動いてくれた方がいいや
>>306
>>211が問題を提起して、>>212がメモリが枯渇したら再起動すると答えた。
それについては俺は>>307に同意で、固まるくらいなら再起動してくれた方がいいと思う。
そうしてくれないと、ルータが遠隔地にある場合なんかは現地まで電源を入れ直しに行かないといけない。
しかし、それに対して「はあ？何だよその糞な作りは！」っていう奴が現れて、煽り始めた。
それで、メモリの空き容量が減り続けて最終的に再起動する事象が実際に発生したと書き込んでいる>>235に対して
「使用状況を教えてくれ」と求めるものの、それ以降音沙汰無し。
そんな中、ただ一人「俺の環境はこんな感じだけど、どう？」とようやく具体的な内容を書き込んでくれたのが>>293であり、
その>>293は、（P2Pの件はさておき）DNSキャッシュ機能を利用していた。
ということで、>>293の情報を基に「少なくとも、DNSキャッシュが原因の一つみたいじゃね？」ってところまでようやく来た訳だ。
何がそんなにおかしい？
>>211が問題を提起して、>>212がメモリが枯渇したら再起動すると答えた。
それについては俺は>>307に同意で、固まるくらいなら再起動してくれた方がいいと思う。
そうしてくれないと、ルータが遠隔地にある場合なんかは現地まで電源を入れ直しに行かないといけない。
しかし、それに対して「はあ？何だよその糞な作りは！」っていう奴が現れて、煽り始めた。
それで、メモリの空き容量が減り続けて最終的に再起動する事象が実際に発生したと書き込んでいる>>235に対して
「使用状況を教えてくれ」と求めるものの、それ以降音沙汰無し。
そんな中、ただ一人「俺の環境はこんな感じだけど、どう？」とようやく具体的な内容を書き込んでくれたのが>>293であり、
その>>293は、（P2Pの件はさておき）DNSキャッシュ機能を利用していた。
ということで、>>293の情報を基に「少なくとも、DNSキャッシュが原因の一つみたいじゃね？」ってところまでようやく来た訳だ。
何がそんなにおかしい？
>>308
>anonymous@05001011023622_ab を始めとするIX厨が必死になって再起動の事実そ
のものを否定してる件について。
あと、糞な作りって言う発言には同意。再起動は最後の手段であって、そもそも再起動し
ないようにするのが常識的な作りでは？
>anonymous@05001011023622_ab を始めとするIX厨が必死になって再起動の事実そ
のものを否定してる件について。
あと、糞な作りって言う発言には同意。再起動は最後の手段であって、そもそも再起動し
ないようにするのが常識的な作りでは？
p2pを使ってると再起動するなんて情報が流れたら困る転売屋が、必死に
なって否定してるんじゃね？
なって否定してるんじゃね？
312 ：[email protected]：2009/10/25(日) 02:28:49 ID:sB59bNMh
ＣＩＳＣＯルータでも使い方によったら再起動が
おきるケースがありますが、何か？
使い方によったら、再起動は起きんだろ。
販売店からそう言われたならデマじゃないよ。
p2p通信の処理負荷が高いから、ルータにやらせる処理を
軽減した方がいいといっているわけ。
使い方によっては、ルータは機能停止する。
Gメールで使っているルータが落ちたことも
「Gmail」の障害はルーターの処理容量オーバーが原因
http://itpro.nikkeibp.co.jp/article/NEWS/20090903/336439/
Ｂフレッツ網で使っているルータが落ちたこともある。
処理能力オーバーを引き起こしたルーターは約2000台。
NTT東日本管内には約4000台のルーターがあり，
実に半数のルーターが停止してしまったことになる。
http://itpro.nikkeibp.co.jp/article/COLUMN/20070518/271434/
勝手に再起動してくれて復旧するＩＸを個人的には褒めるべきだと思うのだが。
再起動がおきれば、その間通信はできないから問題です。
ルータのコンフィグ作った人間が悪い。
冗長化とか不可分散とか対策方法があるわけよ。
ルータ全般もしくはサーバ、PC全般的に言える仕様なのか、
または、特定通信を契機おきるIX独自の現象なのか、分からない。
例えば、
PCで数千個の重いファイルを一気に開いたときフリーズする動作に近いのか、
または、ある特定のファイルをひとつ開いたとき、予期せぬ不具合のため
フリーズする動作に近いなのか、どっち？
どちらかを判断するためどんな使い方をしたのか、またshow techを見せろをいっている。
後者であれば正真正銘バグでのNECでファーム改善の余地があるから販売店に相談しな。
最後にIX厨って馬鹿なのって煽ってるってことは、やはり釣りですね。
こんな長文打ったのに真面目に答えて損しました。。
おきるケースがありますが、何か？
使い方によったら、再起動は起きんだろ。
販売店からそう言われたならデマじゃないよ。
p2p通信の処理負荷が高いから、ルータにやらせる処理を
軽減した方がいいといっているわけ。
使い方によっては、ルータは機能停止する。
Gメールで使っているルータが落ちたことも
「Gmail」の障害はルーターの処理容量オーバーが原因
http://itpro.nikkeibp.co.jp/article/NEWS/20090903/336439/
Ｂフレッツ網で使っているルータが落ちたこともある。
処理能力オーバーを引き起こしたルーターは約2000台。
NTT東日本管内には約4000台のルーターがあり，
実に半数のルーターが停止してしまったことになる。
http://itpro.nikkeibp.co.jp/article/COLUMN/20070518/271434/
勝手に再起動してくれて復旧するＩＸを個人的には褒めるべきだと思うのだが。
再起動がおきれば、その間通信はできないから問題です。
ルータのコンフィグ作った人間が悪い。
冗長化とか不可分散とか対策方法があるわけよ。
ルータ全般もしくはサーバ、PC全般的に言える仕様なのか、
または、特定通信を契機おきるIX独自の現象なのか、分からない。
例えば、
PCで数千個の重いファイルを一気に開いたときフリーズする動作に近いのか、
または、ある特定のファイルをひとつ開いたとき、予期せぬ不具合のため
フリーズする動作に近いなのか、どっち？
どちらかを判断するためどんな使い方をしたのか、またshow techを見せろをいっている。
後者であれば正真正銘バグでのNECでファーム改善の余地があるから販売店に相談しな。
最後にIX厨って馬鹿なのって煽ってるってことは、やはり釣りですね。
こんな長文打ったのに真面目に答えて損しました。。
どんな使い方しようが勝手に再起動かかるのは論外って言っているやつはどういう動作を期待してるんだよ
今回の件、再起動のトリガーはメモリを使い切ったってことだ
システムリソースがパンクしたってことだぞ
モノは違うが、物理メモリや仮想メモリを使い切ったWindowsがどうなるか
Meをイメージすればわかるだろ
今回の件、再起動のトリガーはメモリを使い切ったってことだ
システムリソースがパンクしたってことだぞ
モノは違うが、物理メモリや仮想メモリを使い切ったWindowsがどうなるか
Meをイメージすればわかるだろ
てことは、RAM倍増計画が成功すれば、再起動の可能性を低められそうだな。
(もし、メモリ逼迫で再起動となっているのであれば)
(もし、メモリ逼迫で再起動となっているのであれば)
316 ：[email protected]：2009/10/25(日) 02:50:37 ID:sB59bNMh
例えば、存在しないアドレスに対する
IPアドレスの問い合わせを大量に受信すると、
メモリエリアが正常に開放されずに
最終的に枯渇してリブートが発生する、とかね。
こういうことはファームの改善できるわけ。
しかし、NECがメモリエリアを開放しないのが
仕様です、回避方法もありませんと言えば
それは間違っていると思う。
IPアドレスの問い合わせを大量に受信すると、
メモリエリアが正常に開放されずに
最終的に枯渇してリブートが発生する、とかね。
こういうことはファームの改善できるわけ。
しかし、NECがメモリエリアを開放しないのが
仕様です、回避方法もありませんと言えば
それは間違っていると思う。
冷静になって読み返してみると結論は>>256の前半部分で出てるな
ただ>>256は正に>>311で指摘されていることを曲解している
今回の収穫はDNSキャッシュ機能は鬼門
おまいらもルータも熱くなっちまったな
ただ>>256は正に>>311で指摘されていることを曲解している
今回の収穫はDNSキャッシュ機能は鬼門
おまいらもルータも熱くなっちまったな
>>313
論点がずれてる。
真にリソースを使い切ってどうしようもなくなったのなら再起動するしかないだろうけど。
そもそもそんな状態になること自体がおかしい訳で。
キャッシュなら、古いデータから順次破棄するとか、メモリを使いまわす方法なんて幾らでも
あるのに、一度掴んだメモリを二度と離さないって仕様としてどうなの？って話。
論点がずれてる。
真にリソースを使い切ってどうしようもなくなったのなら再起動するしかないだろうけど。
そもそもそんな状態になること自体がおかしい訳で。
キャッシュなら、古いデータから順次破棄するとか、メモリを使いまわす方法なんて幾らでも
あるのに、一度掴んだメモリを二度と離さないって仕様としてどうなの？って話。
>勝手に再起動してくれて復旧するＩＸを個人的には褒めるべきだと思うのだが。
>再起動がおきれば、その間通信はできないから問題です。
>ルータのコンフィグ作った人間が悪い。
>冗長化とか不可分散とか対策方法があるわけよ。
日本語でおｋ
>再起動がおきれば、その間通信はできないから問題です。
>ルータのコンフィグ作った人間が悪い。
>冗長化とか不可分散とか対策方法があるわけよ。
日本語でおｋ
門外漢の素人だけど、ここ、参考になるなあ。
読んでいて面白い。
素人目に見て、308のまとめ方の後に318の指摘をつなぐのが一つの流れ。
この場合は、「仕様を改善するべきだ」って流れだね。
もう一つは、308のまとめの後に「メモリを使い切るような使い方はヤメレ」って流れだな。
読んでいて面白い。
素人目に見て、308のまとめ方の後に318の指摘をつなぐのが一つの流れ。
この場合は、「仕様を改善するべきだ」って流れだね。
もう一つは、308のまとめの後に「メモリを使い切るような使い方はヤメレ」って流れだな。
>>293の状況は理解できるかもしれない
通常のURLをキャッシュするのであれば、
例） www.example.com/○○○/●●●.html
だとすれば、先頭のwww.example.comだけをキャッシュしておけばいいけど、
P2Pの場合は事情が違くて、全て別々のノードに接続されるわけだから、
例） p○○○○-ipbfp●●●●tokaisakaetozai.aichi.ocn.ne.jp
といった具合に末尾が同じでも先頭が異なるため、逆引き結果全部をキャッシュすることになるはず
そうなると、上の例で言えばtokaisakaetozai.aichi.ocn.ne.jpのグループをキャッシュするだけで満タンになるんじゃないか？
それで、dns cache lifetime 86400を設定しているってことは、丸一日キャッシュが生き続けてメモリを圧迫し続け、
消えたそばからすぐさま追加されて、常に満タン状態だったと推測できる
この上、キャッシュされていないドメインについては通常通りDNSサーバへ問い合わせるから、さらに負担がかかるわけだ
話題に挙がっているメモリの開放だけど、どれくらいの時間利用されなかったらメモリ空間を開放するっていうタイマー
みたいなのを持っていたと仮定して、そのタイマーよりも短いサイクルで上記の処理を繰り返されたとしたら、
空いているメモリ空間を使うほか無くなって、開放する暇を与えられずにどんどん食い潰していくことにならないか？
通常のURLをキャッシュするのであれば、
例） www.example.com/○○○/●●●.html
だとすれば、先頭のwww.example.comだけをキャッシュしておけばいいけど、
P2Pの場合は事情が違くて、全て別々のノードに接続されるわけだから、
例） p○○○○-ipbfp●●●●tokaisakaetozai.aichi.ocn.ne.jp
といった具合に末尾が同じでも先頭が異なるため、逆引き結果全部をキャッシュすることになるはず
そうなると、上の例で言えばtokaisakaetozai.aichi.ocn.ne.jpのグループをキャッシュするだけで満タンになるんじゃないか？
それで、dns cache lifetime 86400を設定しているってことは、丸一日キャッシュが生き続けてメモリを圧迫し続け、
消えたそばからすぐさま追加されて、常に満タン状態だったと推測できる
この上、キャッシュされていないドメインについては通常通りDNSサーバへ問い合わせるから、さらに負担がかかるわけだ
話題に挙がっているメモリの開放だけど、どれくらいの時間利用されなかったらメモリ空間を開放するっていうタイマー
みたいなのを持っていたと仮定して、そのタイマーよりも短いサイクルで上記の処理を繰り返されたとしたら、
空いているメモリ空間を使うほか無くなって、開放する暇を与えられずにどんどん食い潰していくことにならないか？
こういった答えを求めて前進する議論はいいものですね。
323 ：[email protected]：2009/10/25(日) 09:16:51 ID:???
>>321
おはようございます
dns-cache max records のパラメータの範囲が０～２０４８でデフォルトが１２８だから
512という設定だと許容範囲だと思う
でも、clear dns cache をしてみてどれだけメモリ喰ってるか調べる価値はあるよね
あと、clear ip ufs cacheをしてみてメモリ消費量が大きいようだったら、
ip ufs-cache max-entries の設定を追加してみればいいと思うがどうだろう
おはようございます
dns-cache max records のパラメータの範囲が０～２０４８でデフォルトが１２８だから
512という設定だと許容範囲だと思う
でも、clear dns cache をしてみてどれだけメモリ喰ってるか調べる価値はあるよね
あと、clear ip ufs cacheをしてみてメモリ消費量が大きいようだったら、
ip ufs-cache max-entries の設定を追加してみればいいと思うがどうだろう
324 ：[email protected]：2009/10/25(日) 09:40:38 ID:???
機能説明書より
UFS キャッシュは各種サービスの情報を保存するため、メモリを大量に消費します。
バージョン 8.2以降 || IPv4 UFS キャッシュ || 約825bytes/entry
ip ufs-cache timeoutという設定項目もあったので役に立つかもしれない
UFS キャッシュは各種サービスの情報を保存するため、メモリを大量に消費します。
バージョン 8.2以降 || IPv4 UFS キャッシュ || 約825bytes/entry
ip ufs-cache timeoutという設定項目もあったので役に立つかもしれない
>>293
>telnet-server ip enable
>http-server ip enable
書いてないけどこれは適宜アクセス制限掛けてるよね？
telnetのlogin(失敗も含めて）, logout時にはずいぶん
負荷がかかるみたいだ。だから万が一外からランダムにログインを
試みられると結構重くなるはず。
>telnet-server ip enable
>http-server ip enable
書いてないけどこれは適宜アクセス制限掛けてるよね？
telnetのlogin(失敗も含めて）, logout時にはずいぶん
負荷がかかるみたいだ。だから万が一外からランダムにログインを
試みられると結構重くなるはず。
>>293です。
いろいろご指摘ありがとう。
ひとまず
no dns cache ip enable
で数時間放って置いてみたけど今のところメモリの増加は見れない
ルータを再起動させたのもあるけど、54% memory availのままで、とりあえず大丈夫そうです。
原因は使用方法に合致したconfigを設定していなかったということでOK？
そのうちdns lifetimeとかもいじってみます。
>326
内部しか許してないです。
外部からやってみたときも反応しなかったので多分大丈夫。
いろいろご指摘ありがとう。
ひとまず
no dns cache ip enable
で数時間放って置いてみたけど今のところメモリの増加は見れない
ルータを再起動させたのもあるけど、54% memory availのままで、とりあえず大丈夫そうです。
原因は使用方法に合致したconfigを設定していなかったということでOK？
そのうちdns lifetimeとかもいじってみます。
>326
内部しか許してないです。
外部からやってみたときも反応しなかったので多分大丈夫。
連投失礼
ufs-cache関連は余り疑っていなかったけど、
以前試したときにはclear ip ufs cacheでも設定通り(6M程≒8192*875)
メモリ使用量が減った程度で、その後も使用メモリが増える症状は変わりなし。
ip ufs-cache timeoutはデフォルトでは30s程度らしいけど、短くして試してみる価値有りますかね？
その際clear dns cacheも試した・・・様な気がするけど記憶があやふやで、
一番効果があったのがclear proxy dns sessionだったのでそれしか覚えていません。
ひとまずは大丈夫そうというご報告まで。
ufs-cache関連は余り疑っていなかったけど、
以前試したときにはclear ip ufs cacheでも設定通り(6M程≒8192*875)
メモリ使用量が減った程度で、その後も使用メモリが増える症状は変わりなし。
ip ufs-cache timeoutはデフォルトでは30s程度らしいけど、短くして試してみる価値有りますかね？
その際clear dns cacheも試した・・・様な気がするけど記憶があやふやで、
一番効果があったのがclear proxy dns sessionだったのでそれしか覚えていません。
ひとまずは大丈夫そうというご報告まで。
DNSのcacheをoffにしたら、何か体感で変わりました？
330 ：[email protected]：2009/10/25(日) 14:27:06 ID:???
光回線でもp2pやっている間はhttpのレスポンスって悪くなりますか？
使用状況にもよるだろうけど、cronでキャッシュ掃除をかけてみてもいいかも
332 ：[email protected]：2009/10/25(日) 15:29:56 ID:???
>>330の答えがNOの場合はやる必要なしだが、
YESの場合p2pやってる間のhttpレスポンスを改善できると思う。
送信はポート番号が不明？なのでhttpを最優先、
受信はポート番号が明確なので、p2pを低優先に設定すれば、できるかなぁ。
>>329の話とはぜんぜん関係ない・・ごめん
YESの場合p2pやってる間のhttpレスポンスを改善できると思う。
送信はポート番号が不明？なのでhttpを最優先、
受信はポート番号が明確なので、p2pを低優先に設定すれば、できるかなぁ。
>>329の話とはぜんぜん関係ない・・ごめん
293です。
dns cacheを無効にしても体感では分かりませんでした。
同一IPに連続してアクセスする場合はクライアント側のキャッシュも有るし、
ISPからのdnsの応答も数十ms程度なので目に見えて、と言う変化はあまりないのではないかと。
ちなみに293でhttpに繋げなくなる、と言ったのはIX2015のhttpでの設定画面に、と言う意味。
メモリが足りないから表示できません、とわざわざ表示してくれる。
メモリがいっぱいの状態ではいろいろ繋がらなくなるけど、
メモリが正常な場合(使用率で～90%位？)はP2P中にhttpのレスポンスが落ちるとかいう現象にはまだ出会っていません。
dns cacheを無効にしても体感では分かりませんでした。
同一IPに連続してアクセスする場合はクライアント側のキャッシュも有るし、
ISPからのdnsの応答も数十ms程度なので目に見えて、と言う変化はあまりないのではないかと。
ちなみに293でhttpに繋げなくなる、と言ったのはIX2015のhttpでの設定画面に、と言う意味。
メモリが足りないから表示できません、とわざわざ表示してくれる。
メモリがいっぱいの状態ではいろいろ繋がらなくなるけど、
メモリが正常な場合(使用率で～90%位？)はP2P中にhttpのレスポンスが落ちるとかいう現象にはまだ出会っていません。
SIP-NAT設定メモ
sip nat ip enable
sip terminal-detection cseq
sip terminal-detection switch-over
interface FastEthernet0/0.1
ip napt static 192.168.0.10 udp 5004-5060
ip napt static 192.168.0.10 tcp 5060
Asterisk+RT57i+iPhone(iSip)で内線外線共に動作確認おｋ
sip nat ip enable
sip terminal-detection cseq
sip terminal-detection switch-over
interface FastEthernet0/0.1
ip napt static 192.168.0.10 udp 5004-5060
ip napt static 192.168.0.10 tcp 5060
Asterisk+RT57i+iPhone(iSip)で内線外線共に動作確認おｋ
>333
ありがとうさん。
自分の所でもon・offしてみて、挙動見てみるかな。
ありがとうさん。
自分の所でもon・offしてみて、挙動見てみるかな。
今北産業
結局、「リセット問題は実在する」「必死に指定してた奴ぷギャー」ってことでFAなの？
結局、「リセット問題は実在する」「必死に指定してた奴ぷギャー」ってことでFAなの？
指定→否定
>336
リセットの問題を否定してた奴は雲隠れしちゃったけどなｗ
と言うわけでお察し下さい
リセットの問題を否定してた奴は雲隠れしちゃったけどなｗ
と言うわけでお察し下さい
>>336
>>337（同じ人？）
俺の感じた限りでは、
１． 本当にリソースを使い切ってしまったのなら、再起動するしかないだろう
２． だが、再起動せざるを得ない状況になるまでリソースを消費したのはなぜか？
→ファームウェア的な作りとして、一度使ったメモリは開放しないで使い続けるようになっているのか？
→メモリは開放しようとしているが、処理が間に合っていないのか？
→実際に再起動を経験した人はconfig設定の設定＆利用方法を見直した方が良い？
→>>293氏と>>298氏の相違は『DNSキャッシュの使用／未使用』のみ
２番目については、まだ結論が出ていないって感じに見えたな
>>337（同じ人？）
俺の感じた限りでは、
１． 本当にリソースを使い切ってしまったのなら、再起動するしかないだろう
２． だが、再起動せざるを得ない状況になるまでリソースを消費したのはなぜか？
→ファームウェア的な作りとして、一度使ったメモリは開放しないで使い続けるようになっているのか？
→メモリは開放しようとしているが、処理が間に合っていないのか？
→実際に再起動を経験した人はconfig設定の設定＆利用方法を見直した方が良い？
→>>293氏と>>298氏の相違は『DNSキャッシュの使用／未使用』のみ
２番目については、まだ結論が出ていないって感じに見えたな
TCPのセッションタイムアウトのコマンドって何だっけ？
ip napt translation tcp-timeoutだったかな？
コマンドリファレンス 7-33
コマンドリファレンス 7-33
>>336
条件がわかってきて詳細の詰めの段階。
>>293 >>298 が確認している条件はIXにルーティングしかさせていない場合発現しない問題だろう。
今までリセットが起きると言っていた者のところでの条件はいまだ不明。
条件がわかってきて詳細の詰めの段階。
>>293 >>298 が確認している条件はIXにルーティングしかさせていない場合発現しない問題だろう。
今までリセットが起きると言っていた者のところでの条件はいまだ不明。
想定外の使用方法をすれば、当然にメモリを食い尽くして当たり前に再起動するって話だろ。
>P2Pソフトを2つぐらい走らせている
>Ｐ２Ｐ同時に２種類＋webサーバ
アホか。
>P2Pソフトを2つぐらい走らせている
>Ｐ２Ｐ同時に２種類＋webサーバ
アホか。
ルーティングやNAT/PAT箱として使う場合P2Pごときで落ちてもらっては困る
ただDNSキャッシュというレイヤの違うおまけ機能に関して検査不足だったのは否めないだろう
まあこれでこのあとまた新版のファームが出てきたらこれにはさすがに苦笑い
ただDNSキャッシュというレイヤの違うおまけ機能に関して検査不足だったのは否めないだろう
まあこれでこのあとまた新版のファームが出てきたらこれにはさすがに苦笑い
P2Pのようにコネクション貼りまくりな状況を、果たしてメーカーが想定しているかどうか
サポートに聞いてみたら？
「P2Pで使ってると落ちるって本当ですか？」とか
サポートに聞いてみたら？
「P2Pで使ってると落ちるって本当ですか？」とか
p2pだけが原因じゃなくて、DNSをキャッシュ&保持時間が長すぎ、とか複合要因だろうに。
PC買ったおじさんおばさんがHDD満タンにして、うまく動かなくなった、
と文句言っているのに近い気がしなくもないけど。
PC買ったおじさんおばさんがHDD満タンにして、うまく動かなくなった、
と文句言っているのに近い気がしなくもないけど。
>252 名前：anonymous@05001011023622_ab[] 投稿日：2009/10/22(木) 01:45:54 ID:sym7Ab8L
>
>再起動してるやつら機器不良を疑えよ。
>そんな深刻なソフト不具合があったらほっておくわけないだろ。
>1500台のIX2015を24時間監視したことあったが再起動なんてしてなかったぞ。
>銀行証券会社でも現役で使われてるんだけど勝手に再起動する仕様だったら普通使わなくなるわな。
>NAPTはCPUに負荷かかってlostが起きる可能性はあるが再起動なんて起きない。
>
>再起動してるやつら機器不良を疑えよ。
>そんな深刻なソフト不具合があったらほっておくわけないだろ。
>1500台のIX2015を24時間監視したことあったが再起動なんてしてなかったぞ。
>銀行証券会社でも現役で使われてるんだけど勝手に再起動する仕様だったら普通使わなくなるわな。
>NAPTはCPUに負荷かかってlostが起きる可能性はあるが再起動なんて起きない。
携帯から長文を書けるすごい人だね
>>341
ありがと～やってみるん
ありがと～やってみるん
>>348
>>252 のような大規模デプロイ環境下で使ってる人はまさかルータにDNSプロキシキャッシュさせているとは思うまい。
そんな機能があることも頭になかったのではなかろうか。
DNSのキャッシュ時間はTTLに従う&TTLが長くても一定時間で捨てる(2時間くらい)でいいと思うけどね。
最近のDNS関係のRFCではTTLは短めにするのが推奨だったはずだし。
>>252 のような大規模デプロイ環境下で使ってる人はまさかルータにDNSプロキシキャッシュさせているとは思うまい。
そんな機能があることも頭になかったのではなかろうか。
DNSのキャッシュ時間はTTLに従う&TTLが長くても一定時間で捨てる(2時間くらい)でいいと思うけどね。
最近のDNS関係のRFCではTTLは短めにするのが推奨だったはずだし。
352 ：[email protected]：2009/10/27(火) 22:38:08 ID:???
>>351
>>252 のような大規模デプロイ環境下で使ってる人はまさかルータにDNSプロキシキャッシュさせているとは思うまい。
ていうか、小規模でもルータのDNSプロキシキャッシュとか使わないのがいい
と思う。DNSプロトコル関連でセキュリティで問題がでたときに、isc bindとかは
ほぼCERTの報告などと同時にパッチがでているが、ルータはたいてい少し対応が少し遅れることが
多いので。
だから、IX2015とかより上位のルータを使っている場合に、DNS機能を
使うことはほとんどないのではないか？だからこの問題に気づいていないのではないか？
使っている人がいたらぜひ手をあげてみてほしい。
>>252 のような大規模デプロイ環境下で使ってる人はまさかルータにDNSプロキシキャッシュさせているとは思うまい。
ていうか、小規模でもルータのDNSプロキシキャッシュとか使わないのがいい
と思う。DNSプロトコル関連でセキュリティで問題がでたときに、isc bindとかは
ほぼCERTの報告などと同時にパッチがでているが、ルータはたいてい少し対応が少し遅れることが
多いので。
だから、IX2015とかより上位のルータを使っている場合に、DNS機能を
使うことはほとんどないのではないか？だからこの問題に気づいていないのではないか？
使っている人がいたらぜひ手をあげてみてほしい。
プロキシDNS機能は使っても、DNSキャッシュってのは使う必要を感じないな。
家庭（個人）ユースでは基本的にISPのDNSサーバに任せてしまえばいいから、
キャッシュサーバになっていようが、なっていなかろうが、ユーザは気にしなくてもいい。
企業ユースでも自前でサーバを用意して、サーバにキャッシュさせればいい。
HDDの容量に物を言わせればいい訳だし。
HDDを積んでいない機器にキャッシュさせるのは、正直キツイわ。
家庭（個人）ユースでは基本的にISPのDNSサーバに任せてしまえばいいから、
キャッシュサーバになっていようが、なっていなかろうが、ユーザは気にしなくてもいい。
企業ユースでも自前でサーバを用意して、サーバにキャッシュさせればいい。
HDDの容量に物を言わせればいい訳だし。
HDDを積んでいない機器にキャッシュさせるのは、正直キツイわ。
情弱乙としか
HDDにキャッシュｗｗｗｗｗｗｗｗｗ
んで、やっぱりDNSキャッシュ機能とやらが犯人の一味ってことでFA？
>>357
UNIXの場合、HDDは物理メモリの延長上の記憶領域としてCPUは認識しますがなにか？
UNIXの場合、HDDは物理メモリの延長上の記憶領域としてCPUは認識しますがなにか？
>>358
それ以上はヤメテｗｗｗ飲み物吹きそうになったｗｗｗ
それ以上はヤメテｗｗｗ飲み物吹きそうになったｗｗｗ
う、うぃんどうずにもかそうめもりがあるもん！！
web上のDNS鯖よりは、ルーター上のHDDの方が早いだろうから、
キャッシュという表現は間違ってはいないんじゃ。
ま、HDD乗せたルーターを使いたいとは思わないが…。
キャッシュという表現は間違ってはいないんじゃ。
ま、HDD乗せたルーターを使いたいとは思わないが…。
まー確かに*NIXの場合はゲイツと比べるとメモリ上のデータをHDDに読み書きする
方法はぜんぜん違うな。
つーか、メモリアドレスの延長アドレスとしてHDDは使われるんじゃなかったか？
方法はぜんぜん違うな。
つーか、メモリアドレスの延長アドレスとしてHDDは使われるんじゃなかったか？
>>353
>HDDを積んでいない機器にキャッシュさせるのは、正直キツイわ。
（もともとメインメモリもすくなくて、だからといって
仮想記憶につかたうめの外部記憶）＝ HDDをつんでない機器に
キャッシュをさせるのは、正直キツイわ。
と補って読めば何もおかしくないと思うんだけど？
>HDDを積んでいない機器にキャッシュさせるのは、正直キツイわ。
（もともとメインメモリもすくなくて、だからといって
仮想記憶につかたうめの外部記憶）＝ HDDをつんでない機器に
キャッシュをさせるのは、正直キツイわ。
と補って読めば何もおかしくないと思うんだけど？
なんだかよく意味が見えないが、そうなのか？
プロキシキャッシュと言ったらapacheやsquidのようなものしか知らないweb屋が
話に混じっているような雰囲気が。そりゃHDDがどうのこうのという変な方向になるわな
話に混じっているような雰囲気が。そりゃHDDがどうのこうのという変な方向になるわな
また勝手に再起動しやがった。マジで狂ってるな、このゴミルータ
じゃー 不良品をかったんでしょ
つまり世の中の全てのIX2015は不良品ということですね。わかりますわかります。
RTX1200マジ速ええｗ
RTX1200マジ速ええｗ
>つまり世の中の全てのIX2015は不良品ということですね。わかりますわかります。
ん どういうこと？
ん どういうこと？
RTX1200で足りるなら幸せだね。
単純環境ならix2015より早いし。
単純環境ならix2015より早いし。
372 ：anonymous@05001011023622_ab：2009/11/01(日) 16:37:25 ID:hox1dTKQ
RTXはオークションで高いよ 5万ぐらい
rtx1200もあと5年もすればRTX1100くらいの値段まで下がるよ
>>370
IX2015にはメモリ管理に関するバグが存在してることが明白になった。しかも最新のfirmでも
直ってない。つまり、世の中の全てのIX2015はこのバグを抱えてる。
このバグのせいで長期運用時などに、ユーザが意図しないタイミングで勝手に再起動する可
能性がある。
IX2015にはメモリ管理に関するバグが存在してることが明白になった。しかも最新のfirmでも
直ってない。つまり、世の中の全てのIX2015はこのバグを抱えてる。
このバグのせいで長期運用時などに、ユーザが意図しないタイミングで勝手に再起動する可
能性がある。
dnscacheの件試してみた
dnscache有りで一週間運用→uptime一週間時点でメモリ94%
dnscache無しで一週間運用→uptime一週間時点でメモリ55%
月に1.5TBほどアップロードするサーバを一台運用してるけど、
少なくともウチではdnscacheが諸悪の根源だったと見て間違い無さそう。
dnscache有りで一週間運用→uptime一週間時点でメモリ94%
dnscache無しで一週間運用→uptime一週間時点でメモリ55%
月に1.5TBほどアップロードするサーバを一台運用してるけど、
少なくともウチではdnscacheが諸悪の根源だったと見て間違い無さそう。
しかし、キャッシュが増えていって、メモリがすくなくなった
時点で小細工せずに全部クリアすれば問題ないのに、やたらと貯めこんで
捨てないリスみたいなファームウェアなのかな。
キャッシュ管理の基本がわかってない人が書いているというのは
ルータの性格からして信じられないのだが、DNSについていえば
ルータではおまけ機能だからな。
小細工しようとするとバグは入るし、コードは大きくなるし、
潔く全部捨てるのが今みたいにスピード速いコネクションが普通ならば
正しいアプローチだと思う。
時点で小細工せずに全部クリアすれば問題ないのに、やたらと貯めこんで
捨てないリスみたいなファームウェアなのかな。
キャッシュ管理の基本がわかってない人が書いているというのは
ルータの性格からして信じられないのだが、DNSについていえば
ルータではおまけ機能だからな。
小細工しようとするとバグは入るし、コードは大きくなるし、
潔く全部捨てるのが今みたいにスピード速いコネクションが普通ならば
正しいアプローチだと思う。
まあ、所詮は数千円で投売りされる程度のゴミルータですからｗ
378 ：anonymous@05001011023622_ab：2009/11/02(月) 19:03:27 ID:mDGO8zYt
ここで裏コマンドですよ。
>252 名前：anonymous@05001011023622_ab[] 投稿日：2009/10/22(木) 01:45:54 ID:sym7Ab8L
>
>再起動してるやつら機器不良を疑えよ。
>そんな深刻なソフト不具合があったらほっておくわけないだろ。
>1500台のIX2015を24時間監視したことあったが再起動なんてしてなかったぞ。
>銀行証券会社でも現役で使われてるんだけど勝手に再起動する仕様だったら普通使わなくなるわな。
>NAPTはCPUに負荷かかってlostが起きる可能性はあるが再起動なんて起きない。
>
>再起動してるやつら機器不良を疑えよ。
>そんな深刻なソフト不具合があったらほっておくわけないだろ。
>1500台のIX2015を24時間監視したことあったが再起動なんてしてなかったぞ。
>銀行証券会社でも現役で使われてるんだけど勝手に再起動する仕様だったら普通使わなくなるわな。
>NAPTはCPUに負荷かかってlostが起きる可能性はあるが再起動なんて起きない。
自称ソフトの不具合が起きて、見限ってるやつのことなんてほっとけばいいよ。
381 ：[email protected]：2009/11/03(火) 13:34:54 ID:p/Tq0DQm
不具合があったから放出されたんじゃない？
2004年発売だから大方はリースアップだろう
ふう、やれやれ
Router# show version
NEC Portable Internetwork Core Operating System Software
IX Series IX2010 (magellan-sec) Software, Version 8.3.44, RELEASE SOFTWARE
Compiled Oct 20-Tue-2009 13:28:55 JST #1 by sw-build, coregen-8.3(44)
ROM: System Bootstrap, Version 22.31
System Diagnostic, Version 20.30
Router# show version
NEC Portable Internetwork Core Operating System Software
IX Series IX2010 (magellan-sec) Software, Version 8.3.44, RELEASE SOFTWARE
Compiled Oct 20-Tue-2009 13:28:55 JST #1 by sw-build, coregen-8.3(44)
ROM: System Bootstrap, Version 22.31
System Diagnostic, Version 20.30
うちも8.3.44入れてみたけど、やっぱメモリ管理周りは何も変わってない。
落ちるときは落ちる。
まあ、もう2015に関しては保守フェーズだと思うけど。
落ちるときは落ちる。
まあ、もう2015に関しては保守フェーズだと思うけど。
>>384
使 用 状 況 と config を 書 け
使 用 状 況 と config を 書 け
>>384
もう他のルータに移行すればいいんじゃね？
Cisco1812JならDRAM増量版もあるし。
どんなに言ったところで、2015にはDRAMは64MBしか搭載されていないわけだし。
例え2025を使ったとしても、DRAM搭載量は同じだから状況は改善しないと思う。
DRAM枯渇以外で落ちてるなら、>>385の言う通りだな。
もう他のルータに移行すればいいんじゃね？
Cisco1812JならDRAM増量版もあるし。
どんなに言ったところで、2015にはDRAMは64MBしか搭載されていないわけだし。
例え2025を使ったとしても、DRAM搭載量は同じだから状況は改善しないと思う。
DRAM枯渇以外で落ちてるなら、>>385の言う通りだな。
結局のところ、DRAM枯渇ってdnscache切れば問題なし？
俺はもともと使ってなかったので以下略。
俺はもともと使ってなかったので以下略。
ログ嫁
P2PごときでDNSキャッシュなんていらね＾－＾
P2PごときでDNSキャッシュなんていらね＾－＾
FE0/0.1 をpppoeで接続。例えば振られたIPを 10.10.10.10 とする。
そのIPにddnsで名前を付ける。ddns.example.com とする。
で、FE1/0なネットワークから ping 10.10.10.10 は通るけど
ping ddns.example.com は通らない。端末では名前解決出来てる。
こんな状況なんだけど、内側から後者のpingを通すにはどうやって設定すれば良いんでしょう？
そのIPにddnsで名前を付ける。ddns.example.com とする。
で、FE1/0なネットワークから ping 10.10.10.10 は通るけど
ping ddns.example.com は通らない。端末では名前解決出来てる。
こんな状況なんだけど、内側から後者のpingを通すにはどうやって設定すれば良いんでしょう？
>>389
FE0/0.1（IN）に対して、LAN側からのICMPを許可してやってる？
さっと読んだ感じ、暗黙のDeny Anyで弾かれてる気がする。
ファイアウォール設定の部分のコンフィグも書いてくれ。
プライベートアドレスなんだから晒しても大丈夫だろうし。
FE0/0.1（IN）に対して、LAN側からのICMPを許可してやってる？
さっと読んだ感じ、暗黙のDeny Anyで弾かれてる気がする。
ファイアウォール設定の部分のコンフィグも書いてくれ。
プライベートアドレスなんだから晒しても大丈夫だろうし。
本体持ってる? or操作できる立場にある?
前提で何か違和感を感じるんだが
前提で何か違和感を感じるんだが
うーん、ごめんなさい。
ルータの設定に使っていた端末は外部のDNSサーバを参照するようになってて
そのDNSサーバが件のFQDNの以前のIPを返していた模様。。。
なんてこったい。
そんなわけで、特に設定しなくても期待したように動くみたいです。
>>390-392ありがとう。
ルータの設定に使っていた端末は外部のDNSサーバを参照するようになってて
そのDNSサーバが件のFQDNの以前のIPを返していた模様。。。
なんてこったい。
そんなわけで、特に設定しなくても期待したように動くみたいです。
>>390-392ありがとう。
と、思って油断してたら、どうやら内側から外側のIPで内側のマシンにはアクセスできないのね。
ip napt service http 192.168.2.20 none tcp 8080
となっていて外のIPに ddns.example.com と名前が付いていたりした場合に、
内側のマシンから telnet ddns.example.com 8080 は通らない。。。 困った。
ip napt service http 192.168.2.20 none tcp 8080
となっていて外のIPに ddns.example.com と名前が付いていたりした場合に、
内側のマシンから telnet ddns.example.com 8080 は通らない。。。 困った。
>>394
なら同じやり方でtelnet（とpingもか？）を許可してやればいいんじゃね？
ip napt service ・・・のウェルノウンサービスネームでtelnet（とping）があるからやってみれば？
コマンドリファレンス 7-38～39
なら同じやり方でtelnet（とpingもか？）を許可してやればいいんじゃね？
ip napt service ・・・のウェルノウンサービスネームでtelnet（とping）があるからやってみれば？
コマンドリファレンス 7-38～39
EtherIPを使いたいのですが、ファームウェアのバージョンが古い(6.1.13)ため利用できません。。。
どなたか7.2(EtherIPが利用できる)以降のファームウェアを頂けないでしょうか。。。
お願いします・・・_orz
どなたか7.2(EtherIPが利用できる)以降のファームウェアを頂けないでしょうか。。。
お願いします・・・_orz
また会社のIXのファームをシコシコageにゃならんのか。ウゼエ('A`
>>396
今もってるやつをさっさと売って、ヤフオクあたりで買い直すんだな
今の品数すげえぞ
http://search.auctions.yahoo.co.jp/search/auc?p=nec+ix2015&auccat=0
systembank_labは筐体は古いが、ファームは新しい
tio_206は筐体は新しいが、ファームは古い
困ったな・・・
今もってるやつをさっさと売って、ヤフオクあたりで買い直すんだな
今の品数すげえぞ
http://search.auctions.yahoo.co.jp/search/auc?p=nec+ix2015&auccat=0
systembank_labは筐体は古いが、ファームは新しい
tio_206は筐体は新しいが、ファームは古い
困ったな・・・
>>394
メンテナンス用のプロトコルについて、外部からのアクセスを許可するのは結構勇気いるぞ
メンテナンス用のプロトコルについて、外部からのアクセスを許可するのは結構勇気いるぞ
>>395
いや、それはダメだな。
interface FastEthernet0/0.1 ＜＜外側
ip napt enable
ip napt service http 192.168.2.20 none tcp 8080
の設定のある状態で、ふと試してみようと思い立って
interface FastEthernet1/0.0 ＜＜内側
ip napt enable
ここまで打ったところで事務所に急行する羽目になったなう。
>>399
いや、httpっす。
なんか、仕様なんだろうな。これ。ヤマハのルータにしとけばいかった。
いや、それはダメだな。
interface FastEthernet0/0.1 ＜＜外側
ip napt enable
ip napt service http 192.168.2.20 none tcp 8080
の設定のある状態で、ふと試してみようと思い立って
interface FastEthernet1/0.0 ＜＜内側
ip napt enable
ここまで打ったところで事務所に急行する羽目になったなう。
>>399
いや、httpっす。
なんか、仕様なんだろうな。これ。ヤマハのルータにしとけばいかった。
>>400
先に謝っておく
俺の勘違いだったら申し訳ない
Fe0/0.1（LAN 1）をPPPoEで使っていて、既にIPマスカレード設定になってるんだよね？
Fe1/0.0（SW-HUB）に重ねてIPマスカレード設定を入れたの？
ダブルでマスカレードするってこと？
interface FastEthernet0/0.1
ip napt enable
ip napt service http アドレス none tcp 8080
ip napt service ping アドレス none icmp any
ip napt service SSH アドレス none tcp 22
みたいに書けばいいんじゃないかと思ってるんだけど・・・
先に謝っておく
俺の勘違いだったら申し訳ない
Fe0/0.1（LAN 1）をPPPoEで使っていて、既にIPマスカレード設定になってるんだよね？
Fe1/0.0（SW-HUB）に重ねてIPマスカレード設定を入れたの？
ダブルでマスカレードするってこと？
interface FastEthernet0/0.1
ip napt enable
ip napt service http アドレス none tcp 8080
ip napt service ping アドレス none icmp any
ip napt service SSH アドレス none tcp 22
みたいに書けばいいんじゃないかと思ってるんだけど・・・
>>401
inet
|
(FE0/0,PPPoE) <<< 10.10.10.10=ddns.example.com
ix2015 (v8.3.8)
(FE1/0,LAN) <<< 192.168.2.1
|
+--- httpd : 192.168.2.20:8080
|
+--- pc
ip route default FastEthernet0/0.1
...
interface FastEthernet0/0.1
ppp binding inet
ip napt enable
ip napt service http 192.168.2.20 none tcp 8080
...
interface FastEthernet1/0.0
ip address 192.168.2.1/24
inet
|
(FE0/0,PPPoE) <<< 10.10.10.10=ddns.example.com
ix2015 (v8.3.8)
(FE1/0,LAN) <<< 192.168.2.1
|
+--- httpd : 192.168.2.20:8080
|
+--- pc
ip route default FastEthernet0/0.1
...
interface FastEthernet0/0.1
ppp binding inet
ip napt enable
ip napt service http 192.168.2.20 none tcp 8080
...
interface FastEthernet1/0.0
ip address 192.168.2.1/24
外側(inet)から http://ddns.example.com:8080/ にアクセスできる。
内側(pc)から http://192.168.2.20:8080/ にアクセスできる。
内側から ddns.example.com は 10.10.10.10 に見える。
内側からは http://ddns.example.com:8080/ には到達できない。
って感じ。
何時も外にいたり、何時も中にいるマシンには影響ないけど、
出たり入ったりする端末にとってはとても不便な感じ。
で、>>401と同じ事を思って
> interface FastEthernet0/0.1
> ip napt enable ＜＜ここで外からのnapt死亡
> ip napt service http アドレス none tcp 8080
を、やってみたらFE0/0のnaptが正しく動かなくなったｗ
内側(pc)から http://192.168.2.20:8080/ にアクセスできる。
内側から ddns.example.com は 10.10.10.10 に見える。
内側からは http://ddns.example.com:8080/ には到達できない。
って感じ。
何時も外にいたり、何時も中にいるマシンには影響ないけど、
出たり入ったりする端末にとってはとても不便な感じ。
で、>>401と同じ事を思って
> interface FastEthernet0/0.1
> ip napt enable ＜＜ここで外からのnapt死亡
> ip napt service http アドレス none tcp 8080
を、やってみたらFE0/0のnaptが正しく動かなくなったｗ
>>402
8.3.8は脆弱性の問題があるんで、せめて8.3.13に上げてください。
8.3.8は脆弱性の問題があるんで、せめて8.3.13に上げてください。
8.3.13のリリースノートを見直したが、脆弱性が修正されたという記述は無かった。
過去に話が出たTCPの件については、過去ログによれば「問題無し」ということらしい。
8.3.39と8.3.44のリリースノートにも脆弱性の文字は無かった。
ちなみに、8.3.8のリンクは全滅したぞ。
過去に話が出たTCPの件については、過去ログによれば「問題無し」ということらしい。
8.3.39と8.3.44のリリースノートにも脆弱性の文字は無かった。
ちなみに、8.3.8のリンクは全滅したぞ。
例のDNSキャッシュの問題も、IXはかなり経つまで「問題なし」か「調査中」だったけどな。
396 じゃないんだが ix2015向け大公開のやつって
MD5 1ca87～ だったら 入れてもokなの?
しかし、リンクは全滅か...
MD5 1ca87～ だったら 入れてもokなの?
しかし、リンクは全滅か...
>>407
TCPの件は↓なんだが、日本電気は「有り」になってるんだわ
でも、リンク先はIP38X（山派のOEM）という・・・
http://jvn.jp/cert/JVNVU943657/index.html
最近発覚したIPv6の件は「無し」なんだとさ
http://jvn.jp//jp/JVN75368899/index.html
TCPの件は↓なんだが、日本電気は「有り」になってるんだわ
でも、リンク先はIP38X（山派のOEM）という・・・
http://jvn.jp/cert/JVNVU943657/index.html
最近発覚したIPv6の件は「無し」なんだとさ
http://jvn.jp//jp/JVN75368899/index.html
>>408
おｋ
CRC32: 31???731
MD5: 1CA871??????????3F487F34D69A3885
SHA-1: 2A336EC5C1????????????????????1CE1C7A286
おｋ
CRC32: 31???731
MD5: 1CA871??????????3F487F34D69A3885
SHA-1: 2A336EC5C1????????????????????1CE1C7A286
>>410
ありがトン
ありがトン
ところで
DNSの話は既に終焉？
DNSの話は既に終焉？
WAN側のIPアドレスまたはそのIPに付けられたドメイン名を使って
ローカル側からローカル内のサーバーへアクセスするのって、単純に
HOSTSファイルで対応するんじゃダメなん？
ローカル側からローカル内のサーバーへアクセスするのって、単純に
HOSTSファイルで対応するんじゃダメなん？
>>413
パケットの気持になって考えよう
パケットの気持になって考えよう
>>396
ｽﾏｿ。TRONでも観て出直して期末。
ｽﾏｿ。TRONでも観て出直して期末。
>>418
ｽﾏｿ^3
脳神経外科逝てきまつ。
打ちたかったｱﾝｶは415でつ。
>>419
調べたら8.3.8のダウンロードリンクが切れてた。
これだとググってもヒットしないよね。
オレ8.3.8持ってるけどアップはねぇ。
誰かアップしてあげてｗ
ｽﾏｿ^3
脳神経外科逝てきまつ。
打ちたかったｱﾝｶは415でつ。
>>419
調べたら8.3.8のダウンロードリンクが切れてた。
これだとググってもヒットしないよね。
オレ8.3.8持ってるけどアップはねぇ。
誰かアップしてあげてｗ
設定で質問したいんだけど、今現在のボクちゃんの設定は
使ってるデバイスは
device FastEthernet0/0
device FastEthernet0/1
の２個で、
device FastEthernet0/0はインターネット側
device FastEthernet0/1はローカル側にしてまつ。
ip route default FastEthernet0/0.1として
ip access-listを使って各種フィルタの定義と有効化と
ip dhcp enable
ip ufs-cache enable
proxy-dns ip enable
ppp profile ISP名
ip dhcp profile プロファイル名
assignable-range 192.168.111.2 192.168.111.255
default-gateway 192.168.111.1
dns-server プロバイダのDNSサーバー１ プロバイダのDNSサーバー２
を設定してまつ。
使ってるデバイスは
device FastEthernet0/0
device FastEthernet0/1
の２個で、
device FastEthernet0/0はインターネット側
device FastEthernet0/1はローカル側にしてまつ。
ip route default FastEthernet0/0.1として
ip access-listを使って各種フィルタの定義と有効化と
ip dhcp enable
ip ufs-cache enable
proxy-dns ip enable
ppp profile ISP名
ip dhcp profile プロファイル名
assignable-range 192.168.111.2 192.168.111.255
default-gateway 192.168.111.1
dns-server プロバイダのDNSサーバー１ プロバイダのDNSサーバー２
を設定してまつ。
interface FastEthernet0/0.0には
no ip address
shutdown
と設定して
interface FastEthernet0/0.1には
encapsulation pppoe
auto-connect
ppp binding ISP名
ip address ipcp
ip napt enable
ip napt service ping 192.168.111.2 none icmp any
ip napt service SSH 192.168.111.2 none tcp 22
ip napt service SMTP 192.168.111.2 none tcp 25
ip napt service http 192.168.111.2 none tcp 80
ip napt service https 192.168.111.2 443 tcp 443
ip napt service POP 192.168.111.2 none tcp 110
ip napt service NTP 192.168.111.2 none udp 123
ip napt service SMTP-587 192.168.255.2 none tcp 587
ip napt service POP-SSL 192.168.255.2 none tcp 995
ip filter 先に定義したフィルタをほにゃらら
no shutdown
として
no ip address
shutdown
と設定して
interface FastEthernet0/0.1には
encapsulation pppoe
auto-connect
ppp binding ISP名
ip address ipcp
ip napt enable
ip napt service ping 192.168.111.2 none icmp any
ip napt service SSH 192.168.111.2 none tcp 22
ip napt service SMTP 192.168.111.2 none tcp 25
ip napt service http 192.168.111.2 none tcp 80
ip napt service https 192.168.111.2 443 tcp 443
ip napt service POP 192.168.111.2 none tcp 110
ip napt service NTP 192.168.111.2 none udp 123
ip napt service SMTP-587 192.168.255.2 none tcp 587
ip napt service POP-SSL 192.168.255.2 none tcp 995
ip filter 先に定義したフィルタをほにゃらら
no shutdown
として
interface Loopback0.0は
no ip address
で、
interface Null0.0は
no ip address
でつ。
この設定だとハブ機能を持ったI/Fを使っていないので、これを使えるように
したいんでつ。
ボクちゃんの考えだとこれらの設定に
interface FastEthernet1/0.0
ip address 192.168.111.101/24
ip dhcp binding プロファイル名
no shutdown
を単純に追加するだけでいいと思うんだけど、神様から見た場合に
どうなのかなーって気になっちゃって。
no ip address
で、
interface Null0.0は
no ip address
でつ。
この設定だとハブ機能を持ったI/Fを使っていないので、これを使えるように
したいんでつ。
ボクちゃんの考えだとこれらの設定に
interface FastEthernet1/0.0
ip address 192.168.111.101/24
ip dhcp binding プロファイル名
no shutdown
を単純に追加するだけでいいと思うんだけど、神様から見た場合に
どうなのかなーって気になっちゃって。
あ、だめだ。
もう一つDHCPプロファイルを定義しないと。
そんでもってFastEthernet1/0.0にIP振ってからそのDHCPプロファイルを
バインドにないと動かないよね？
でもそれでハブ機能付きI/Fにぶら下がったPCからインターネットが見れるかな。
もう一つDHCPプロファイルを定義しないと。
そんでもってFastEthernet1/0.0にIP振ってからそのDHCPプロファイルを
バインドにないと動かないよね？
でもそれでハブ機能付きI/Fにぶら下がったPCからインターネットが見れるかな。
重箱の隅を突くようだが、
DHCPスコープだけど、255はブロードキャストアドレスだから、
×assignable-range 192.168.111.2 192.168.111.255
○assignable-range 192.168.111.2 192.168.111.254
にならないか？
それで、これだと数が多過ぎるから、削った方が良いかも知れんね。
状況不明瞭だけど、自宅使用なら10個もあれば十分じゃないか？
assignable-range 192.168.111.2 192.168.111.11
余ったアドレスはLANで鯖を構築するときに静的設定で使えるし。
DNSだけど、プロキシ設定を入れておいてながらDHCPで通知する鯖が
dns-server プロバイダのDNSサーバー１ プロバイダのDNSサーバー２
ってのは○なんだっけ？
dns-server 192.168.111.1
の気がしなくもないが・・・
やるなら、
proxy-dns server <鯖1>
proxy-dns server <鯖2>
じゃね？
DHCPスコープだけど、255はブロードキャストアドレスだから、
×assignable-range 192.168.111.2 192.168.111.255
○assignable-range 192.168.111.2 192.168.111.254
にならないか？
それで、これだと数が多過ぎるから、削った方が良いかも知れんね。
状況不明瞭だけど、自宅使用なら10個もあれば十分じゃないか？
assignable-range 192.168.111.2 192.168.111.11
余ったアドレスはLANで鯖を構築するときに静的設定で使えるし。
DNSだけど、プロキシ設定を入れておいてながらDHCPで通知する鯖が
dns-server プロバイダのDNSサーバー１ プロバイダのDNSサーバー２
ってのは○なんだっけ？
dns-server 192.168.111.1
の気がしなくもないが・・・
やるなら、
proxy-dns server <鯖1>
proxy-dns server <鯖2>
じゃね？
>>425自己レス
すまん、DNS書き直し。
DNSだけど、プロキシ設定を入れておきながら、DHCPで通知する鯖が
dns-server プロバイダのDNSサーバー１ プロバイダのDNSサーバー２
だとDNSプロキシ意味が無いのでDNSプロキシは無効にした方がいい。
DNSプロキシを使うなら、DHCPで通知するのはルータのアドレスだから、
dns-server 192.168.111.1
ってやっておいて、DNSプロキシの設定で、
proxy-dns server <鯖1>
proxy-dns server <鯖2>
じゃね？
すまん、DNS書き直し。
DNSだけど、プロキシ設定を入れておきながら、DHCPで通知する鯖が
dns-server プロバイダのDNSサーバー１ プロバイダのDNSサーバー２
だとDNSプロキシ意味が無いのでDNSプロキシは無効にした方がいい。
DNSプロキシを使うなら、DHCPで通知するのはルータのアドレスだから、
dns-server 192.168.111.1
ってやっておいて、DNSプロキシの設定で、
proxy-dns server <鯖1>
proxy-dns server <鯖2>
じゃね？
>>425-426
おーｻﾝｸｽでつ。
うわ、ブロードキャストアドレスを256だと思ってたボク。ダメダメですねボク。
DNSは横に２個書いてもPCのネットワークパラメタ見るとちゃんと２つ出てまつ。
もしかしたらそんな書き方でも○なのかもでつ。
でも、この設定でちゃんとインターネットに繋がるしネトゲもできるしメールも
送受信できるし、単なる偶然かなｗ
外からアクセスがない時を見計らって指摘された部分を変えてみまつ。
おーｻﾝｸｽでつ。
うわ、ブロードキャストアドレスを256だと思ってたボク。ダメダメですねボク。
DNSは横に２個書いてもPCのネットワークパラメタ見るとちゃんと２つ出てまつ。
もしかしたらそんな書き方でも○なのかもでつ。
でも、この設定でちゃんとインターネットに繋がるしネトゲもできるしメールも
送受信できるし、単なる偶然かなｗ
外からアクセスがない時を見計らって指摘された部分を変えてみまつ。
ｽﾏｿ^4
>>421-423 の設定でdevice FastEthernet0/1の設定が抜けてまつた。
interface FastEthernet0/1.0
ip address 192.168.111.1/24
ip dhcp binding プロファイル名
no shutdown
orz
>>421-423 の設定でdevice FastEthernet0/1の設定が抜けてまつた。
interface FastEthernet0/1.0
ip address 192.168.111.1/24
ip dhcp binding プロファイル名
no shutdown
orz
>>427
> DNSは横に２個書いてもPCのネットワークパラメタ見るとちゃんと２つ出てまつ。
> もしかしたらそんな書き方でも○なのかもでつ。
いや、OKはOKなんだけどね。
ただ、
IXのプロキシDNS機能は働いてないよ
ってこと。設定がenableになっていても無意味。
IXのDHCP機能を通じてPCに通知されるDNSサーバのアドレスがISPの物ってことは、
PCはISPのDNSサーバに直接問い合わせに行ってるってことになる。
なので、今のままISPのDNSサーバを直接使う場合は、proxy-dns ip enableの設定はいらないので、無効化したら？
ってこと。
>>426で書いたのはそういう意味。
> DNSは横に２個書いてもPCのネットワークパラメタ見るとちゃんと２つ出てまつ。
> もしかしたらそんな書き方でも○なのかもでつ。
いや、OKはOKなんだけどね。
ただ、
IXのプロキシDNS機能は働いてないよ
ってこと。設定がenableになっていても無意味。
IXのDHCP機能を通じてPCに通知されるDNSサーバのアドレスがISPの物ってことは、
PCはISPのDNSサーバに直接問い合わせに行ってるってことになる。
なので、今のままISPのDNSサーバを直接使う場合は、proxy-dns ip enableの設定はいらないので、無効化したら？
ってこと。
>>426で書いたのはそういう意味。
>>427、>>421-424
鯖で使っているIPアドレス（※192.168.111.2）をDHCPに含めるのはやめた方がいい
> assignable-range 192.168.111.2 192.168.111.255
アドレスレンジの先頭はゲートウェイと鯖で使っていく方針みたいだから、DHCPでの配布は末尾からの方がいいと思う
例） assignable-range 192.168.111.11 192.168.111.254
ってな感じ
こうしておけば.1はゲートウェイ、.2は既存の宅鯖、.3～.10は何かの予約用という具合に使えるから、宅鯖が増えても
すぐに対処できる
固定アドレスが足りなくなったら、.11の部分の数字を.13とか.14って感じに増やしていって、DHCPの範囲を狭くすればいい
だけだから、ルータ側の作業が少なくて済む
鯖で使っているIPアドレス（※192.168.111.2）をDHCPに含めるのはやめた方がいい
> assignable-range 192.168.111.2 192.168.111.255
アドレスレンジの先頭はゲートウェイと鯖で使っていく方針みたいだから、DHCPでの配布は末尾からの方がいいと思う
例） assignable-range 192.168.111.11 192.168.111.254
ってな感じ
こうしておけば.1はゲートウェイ、.2は既存の宅鯖、.3～.10は何かの予約用という具合に使えるから、宅鯖が増えても
すぐに対処できる
固定アドレスが足りなくなったら、.11の部分の数字を.13とか.14って感じに増やしていって、DHCPの範囲を狭くすればいい
だけだから、ルータ側の作業が少なくて済む
>>429
ぐわー。そういうことだったんですか。
なんかよくよく考えてみるとルータを飛び越えてPCが直接ISPのDNSサーバーを
見に行くっていうのもあんまし聞いた事ないですよね。orz
手としては仰るとおりこのままの設定でproxy-dns ip enableを削除するか
もしくわdns-server 192.168.111.1とするということですね。
もし前者と後者で性能的やセキュリティ的に差異がなければどっちでもいいにかな。。。
自分でも更なる探求をしてみまつ。
>>430
ﾚｽｻﾝｸｽでつ。
仰る設定の場合はローカル鯖に割り振られるIPアドレスって、192.168.111.2
になります？素人のボクから見るとDHCPのリース範囲から外れちゃってるから
怖くって。＾＾；
でもそうする事によって将来宅鯖の数を増やしても簡単に対応できるって言うのは
魅力でつ。すっごく勉強になります。マジで感謝します。
ぐわー。そういうことだったんですか。
なんかよくよく考えてみるとルータを飛び越えてPCが直接ISPのDNSサーバーを
見に行くっていうのもあんまし聞いた事ないですよね。orz
手としては仰るとおりこのままの設定でproxy-dns ip enableを削除するか
もしくわdns-server 192.168.111.1とするということですね。
もし前者と後者で性能的やセキュリティ的に差異がなければどっちでもいいにかな。。。
自分でも更なる探求をしてみまつ。
>>430
ﾚｽｻﾝｸｽでつ。
仰る設定の場合はローカル鯖に割り振られるIPアドレスって、192.168.111.2
になります？素人のボクから見るとDHCPのリース範囲から外れちゃってるから
怖くって。＾＾；
でもそうする事によって将来宅鯖の数を増やしても簡単に対応できるって言うのは
魅力でつ。すっごく勉強になります。マジで感謝します。
>>431
> なんかよくよく考えてみるとルータを飛び越えてPCが直接ISPのDNSサーバーを
> 見に行くっていうのもあんまし聞いた事ないですよね。orz
いやいや、それはそれで ”あり” な考えだぞ
www.nec.co.jp/ixseries/ix2k3k/Support/CERT/vu800113.html
で通知されているDNSの脆弱性が発覚した当時は、Nは対応版ファームがリリースされるまでの間はDNSキャッシュ機能を
無効化しろって通知だったけど、YAMAHAなんかはproxy-dnsの機能自体を使うなって通知してたくらいだしな
（通信に使うソースポートが固定だったとかの実装の違いもあったけど）
参考） www.rtpro.yamaha.co.jp/RT/FAQ/Security/VU800113.html
一般的にネットワーク機器のファームウェア修正版リリースよりも、サーバアプリの修正版リリースの方が早いだろうから、
（というよりは、悪用を防ぐために”修正版”がリリースされてから脆弱性がニュースに載る）ISPが提供している資源を
直接利用するってのは選択肢の一つだ
ルータはパケットを通すだけで、自分でDNSサーバの役割をしなくていいから負担も軽いだろうし（・・・・・・軽いよね？）
つーわけで、オレもproxy-dns ip enableの無効化に一票
> なんかよくよく考えてみるとルータを飛び越えてPCが直接ISPのDNSサーバーを
> 見に行くっていうのもあんまし聞いた事ないですよね。orz
いやいや、それはそれで ”あり” な考えだぞ
www.nec.co.jp/ixseries/ix2k3k/Support/CERT/vu800113.html
で通知されているDNSの脆弱性が発覚した当時は、Nは対応版ファームがリリースされるまでの間はDNSキャッシュ機能を
無効化しろって通知だったけど、YAMAHAなんかはproxy-dnsの機能自体を使うなって通知してたくらいだしな
（通信に使うソースポートが固定だったとかの実装の違いもあったけど）
参考） www.rtpro.yamaha.co.jp/RT/FAQ/Security/VU800113.html
一般的にネットワーク機器のファームウェア修正版リリースよりも、サーバアプリの修正版リリースの方が早いだろうから、
（というよりは、悪用を防ぐために”修正版”がリリースされてから脆弱性がニュースに載る）ISPが提供している資源を
直接利用するってのは選択肢の一つだ
ルータはパケットを通すだけで、自分でDNSサーバの役割をしなくていいから負担も軽いだろうし（・・・・・・軽いよね？）
つーわけで、オレもproxy-dns ip enableの無効化に一票
435 ：anonymous@NX21gXk：2009/11/13(金) 02:19:57 ID:???
おいおい、proxy-dns とDNS鯖は全然違うぜ。
8.3.8以降はproxy-dns のクエリポートもランダムになったし。
オレは有効でも問題無いと思うぜ。
このルータのdnsキャッシュは無効にすべきだがなー。
8.3.8以降はproxy-dns のクエリポートもランダムになったし。
オレは有効でも問題無いと思うぜ。
このルータのdnsキャッシュは無効にすべきだがなー。
>>435
”彼”はファームのVer.を書いてないんだよ
”彼”はファームのVer.を書いてないんだよ
NTT東ではBフレッツも200Mbps化していると思いますが
IX2015ではパフォーマンス的にきついですか？
それとも実際はプロバイダがネックで困ってないとか
ご意見下さい。
IX2015ではパフォーマンス的にきついですか？
それとも実際はプロバイダがネックで困ってないとか
ご意見下さい。
パフォーマンス？ただのスループットならもちろん足りない。
速度もちゃんとGbEルータなら180Mbpsくらい出る。
速度もちゃんとGbEルータなら180Mbpsくらい出る。
440 ：anonymous@p2-user: 322540 p2-client-ip: 143.90.176.176：2009/11/14(土) 05:16:44 ID:???
フレッツテレビ目的でネクストに切り替えたけど
上りも下りもスループット上限で見事に頭打ちしてる
でもまあ上りも下りも93Mbpsぐらいで安定してんなら別に良くねえ？
と思ったのでそのまま
上りも下りもスループット上限で見事に頭打ちしてる
でもまあ上りも下りも93Mbpsぐらいで安定してんなら別に良くねえ？
と思ったのでそのまま
>>433,>>435
ひえー、そんな事件が過去にあったんでつね。ISPのDNSサーバーを使うっていう
手もまんざらではないとうことで安心しました。例のDNSキャッシュでメモリ
いっぱいになっちゃってIXタンが再起動っていう非常事態の回避策にもなりそうですし。
近いうちにproxy-dns ip enableは削除してさいきどうさせてみまつ。
>>434
そう言われて不安になったボクちゃんはSSHのポート22番を削除しまつた。
っていうのも、ついさっき身に覚えのないメールがマイPCから発射されたんでつ。
くわしく言うと、ボクちゃんのPCから送信されるメールはSMTPサーバの設定で
全部保留させてるんだけど、妙なメールが外へ出ようとしてたんでつ。
調べてみると普段使ってるメーラー（Mozilla Thunderbird）から発射された
ようで、送信済みトレイに全く身に覚えがないメールが一通。。。。
そんな怪現象に見舞われて((((;゜Д゜)))ガクガクブルブルでSSHは削除しまつた。
>>436-437
お察しのとうり8.3.8でつ。ファーム上げたいケド。。。
ひえー、そんな事件が過去にあったんでつね。ISPのDNSサーバーを使うっていう
手もまんざらではないとうことで安心しました。例のDNSキャッシュでメモリ
いっぱいになっちゃってIXタンが再起動っていう非常事態の回避策にもなりそうですし。
近いうちにproxy-dns ip enableは削除してさいきどうさせてみまつ。
>>434
そう言われて不安になったボクちゃんはSSHのポート22番を削除しまつた。
っていうのも、ついさっき身に覚えのないメールがマイPCから発射されたんでつ。
くわしく言うと、ボクちゃんのPCから送信されるメールはSMTPサーバの設定で
全部保留させてるんだけど、妙なメールが外へ出ようとしてたんでつ。
調べてみると普段使ってるメーラー（Mozilla Thunderbird）から発射された
ようで、送信済みトレイに全く身に覚えがないメールが一通。。。。
そんな怪現象に見舞われて((((;゜Д゜)))ガクガクブルブルでSSHは削除しまつた。
>>436-437
お察しのとうり8.3.8でつ。ファーム上げたいケド。。。
>>432
了解しましたでつ。
なるほど、PCのTCP/IP設定でIPふればいいんでつね。
また一つおりこうさんになりました。
でも、ここの人たちって真面目にすごいと思いまつ。
皆さんその筋のお仕事してるのかな。
技術の収得は独学かな。
皆さんに感謝でつ。
了解しましたでつ。
なるほど、PCのTCP/IP設定でIPふればいいんでつね。
また一つおりこうさんになりました。
でも、ここの人たちって真面目にすごいと思いまつ。
皆さんその筋のお仕事してるのかな。
技術の収得は独学かな。
皆さんに感謝でつ。
でつまつｷﾒｪ
規制でなかなか書けないよー。
みなさん、いろいろ情報をありがとうございます。
ここ数日ファーム探し回ったが一向に見つからない。。。
8.3.8あたり探せばどこかにあるかと思ったんだけど・・・
だ、だれかぽすけて。
晒したアドレスへポイと投函してくれませんか_orz
みなさん、いろいろ情報をありがとうございます。
ここ数日ファーム探し回ったが一向に見つからない。。。
8.3.8あたり探せばどこかにあるかと思ったんだけど・・・
だ、だれかぽすけて。
晒したアドレスへポイと投函してくれませんか_orz
連投でごめんなさい。ようやくかけたのでもうひとつ。
>>423
今使っているローカル側のI/Fから、ハブ機能を持ったI/Fにつなぎ変えたいということかな？
それなら、>>428の
interface FastEthernet0/1.0
を
interface FastEthernet1/0.0
に書き換えるだけでいいんじゃないかな。
>>423
今使っているローカル側のI/Fから、ハブ機能を持ったI/Fにつなぎ変えたいということかな？
それなら、>>428の
interface FastEthernet0/1.0
を
interface FastEthernet1/0.0
に書き換えるだけでいいんじゃないかな。
転売乞食にはファームはやらんよ
449 ：anonymous-UPnP-Hacker：2009/11/16(月) 04:22:12 ID:???
流れをきるようで恐縮ですが、
IX2015用の UPnP デーモンプログラムを作成しやすくするように、
利用しているlibupnp-1.6.6のコンパイル済みのライブラリとヘッダーを
アップロードしました。これがあるとあとはmake だけで
デーモンプログラムが作れるはずです。
興味のある方は
http://sourceforge.net/projects/upnpproxy/
をごらんください。特にフォーラムの Open Discussioにリリース説明などが
でています。
IX2015用の UPnP デーモンプログラムを作成しやすくするように、
利用しているlibupnp-1.6.6のコンパイル済みのライブラリとヘッダーを
アップロードしました。これがあるとあとはmake だけで
デーモンプログラムが作れるはずです。
興味のある方は
http://sourceforge.net/projects/upnpproxy/
をごらんください。特にフォーラムの Open Discussioにリリース説明などが
でています。
>>446
秋葉で手渡し出来るなら8.3.44入れたUSBメモリを渡すが？
秋葉で手渡し出来るなら8.3.44入れたUSBメモリを渡すが？
とうとうファームを売る馬鹿が現れたｗｗｗ
ottoの前で売ったら、すぐに捕まりそうだな
「大人の事情」でつね
マジカルS、いつも通報されててたな。
しょっちゅう指導という名の嫌がらせ受けてた。
ただ、通報が入るからPM出動せざるを得ない、、、と言う形だったようだが。
マジカルS、いつも通報されててたな。
しょっちゅう指導という名の嫌がらせ受けてた。
ただ、通報が入るからPM出動せざるを得ない、、、と言う形だったようだが。
>>453はボクじゃないでつ。
ドラクエよろしく、通りすがりwifiで送ってもらうｗ
横からすまんが、俺もサングラスにアゴから目の下まで隠れるマスクを
付けてファーム貰いに言ってもいい怪？
付けてファーム貰いに言ってもいい怪？
>>457
まず間違いなく本富士警察署に例外なく連行されてあることないこと探られるがよろしいか?
まず間違いなく本富士警察署に例外なく連行されてあることないこと探られるがよろしいか?
>>450
秋葉はちょっと遠いです。。。
秋葉はちょっと遠いです。。。
>>459
うい。了解。
うい。了解。
横レス
残念。(いまだ838のひと)
残念。(いまだ838のひと)
>>461
むしろそれを
むしろそれを
NECの設定事例集の『７．３ IX2025 を使ってDMZを構築する』見てて
疑問に感じたことがあるんだけど、この設定事例でDMZの中にある
公開サーバーってボクが書いた>>421-423の
ip napt service hoge 192.168.111.2 none hoge any
のように公開サーバーのIPアドレスがどこにも指定されてないけど
これで公開できるの？
ボクの今の設定で公開サーバーがインターネット側から見えるから
あえてDMZにしなくてもいいとは思うけど、検索してるとけっこうDMZ使ってる
人が多いみたいで気になって。
ズバリ、サーバーを公開する場合にはDMZは必須？
疑問に感じたことがあるんだけど、この設定事例でDMZの中にある
公開サーバーってボクが書いた>>421-423の
ip napt service hoge 192.168.111.2 none hoge any
のように公開サーバーのIPアドレスがどこにも指定されてないけど
これで公開できるの？
ボクの今の設定で公開サーバーがインターネット側から見えるから
あえてDMZにしなくてもいいとは思うけど、検索してるとけっこうDMZ使ってる
人が多いみたいで気になって。
ズバリ、サーバーを公開する場合にはDMZは必須？
>>464
ｻﾝｸｽです。
なるほどーDMZの中の公開サーバーはグローバルIPアドレスになるんですかー。
だから検索してヒットするページにMZから隔離されるって書いてあるんですね。
僕の環境だとMZなPCとDMZなPC間でファイルのやり取りをネットワークで
やりたいから、DMZにすると不便ですね＞＜
このままの設定でいってみます。
ｻﾝｸｽです。
なるほどーDMZの中の公開サーバーはグローバルIPアドレスになるんですかー。
だから検索してヒットするページにMZから隔離されるって書いてあるんですね。
僕の環境だとMZなPCとDMZなPC間でファイルのやり取りをネットワークで
やりたいから、DMZにすると不便ですね＞＜
このままの設定でいってみます。
a19***** / 評価：279
ファームの入手は無理っぽいので、オクでEtherIP使えるファーム入ったやつを購入することにします。
みなさんどうもありがとうございました。
みなさんどうもありがとうございました。
torrentに8.3.39おちてるっぽいな
俺torrentやらんから確認はしてない
俺torrentやらんから確認はしてない
確認したら違うっぽいな。。
悪い
悪い
しかしix2010-boot-22.3-gate-ms-8.3.39って誤表記してあるのが多いな
通報しますた
メアド皿しますのでお長居します。
メアド晒したらファームくれるのかや？
He_253281.zip
480 ：anonymous：2009/11/21(土) 00:38:53 ID:RLuJ1K5F
もう消えてるし
すま、ちょっと思いついたので消した。
>>396
zipの解凍passを変えました。
貴方がさらにどこか別のうｐろだにそのまま公開したことが分かったらpass書きましょう。
He_253284.zip
>>396
zipの解凍passを変えました。
貴方がさらにどこか別のうｐろだにそのまま公開したことが分かったらpass書きましょう。
He_253284.zip
482 ：478：2009/11/21(土) 00:48:40 ID:RLuJ1K5F
396はもう見て無さそうだな・・・
483 ：[email protected]：2009/11/21(土) 00:49:32 ID:???
sage忘れてた orz
>>483
それも3回とも全部な
それも3回とも全部な
悲しいよ
もうファイル消えちゃったの？
481>>
ぁぅ。
せっかくアップしていただいたのにごめんなさい_orz
昨日は早くに寝てしまいました。。。
今日は21時から26時ごろまではりつきますので、
もう一度アップしていただけないでしょうか。
ぁぅ。
せっかくアップしていただいたのにごめんなさい_orz
昨日は早くに寝てしまいました。。。
今日は21時から26時ごろまではりつきますので、
もう一度アップしていただけないでしょうか。
転売乞食に餌やってんじゃねぇよ
転売してウマウマするから新ファームまだー？
欲しいやつのところにハードは行き渡ってるだろ。
493 ：nanashi：2009/11/22(日) 01:31:57 ID:2bT380SW
再upまだー
494 ：[email protected]：2009/11/22(日) 15:43:28 ID:???
最新ファーム、2000円ぐらいで売ってくれ。
5年落ちのボロいやつだが最新ファーム入りが3千円台で買えるだろ
あと2、3時間だぞ
がんばれ
http://page2.auctions.yahoo.co.jp/jp/auction/b103430472
http://page11.auctions.yahoo.co.jp/jp/auction/n82994330
がんばれ
http://page2.auctions.yahoo.co.jp/jp/auction/b103430472
http://page11.auctions.yahoo.co.jp/jp/auction/n82994330
でもそれ、ユニヴァージェロゴの無い旧型だからなぁ
ロゴってｗｗ
おっと、セコハン展示品もロゴ無しだけだな。しかも微妙に値上げ
それでもファームが最新版に更新されてれば値付けにも幅が出せるだろうに...
日立のは屋外のジャンク箱行きになってたw
それでもファームが最新版に更新されてれば値付けにも幅が出せるだろうに...
日立のは屋外のジャンク箱行きになってたw
500 ：[email protected]：2009/11/23(月) 22:04:23 ID:???
今日ISPを変更し固定IPをもらったのですが、設定する段階で質問があります。
(config)# interface FastEthernet0/0.1
(config-FastEthernet0/0.1)#
この状態で ip address xxx.xxx.xxx.xxx/xx と入力すればよいのでしょうか？
それとも、ip address ipcp で良いのでしょうか？
よろしくお願いします。
(config)# interface FastEthernet0/0.1
(config-FastEthernet0/0.1)#
この状態で ip address xxx.xxx.xxx.xxx/xx と入力すればよいのでしょうか？
それとも、ip address ipcp で良いのでしょうか？
よろしくお願いします。
お好きにとしか
固定IPを貰ってても、実際は動的IPなISPと同じ設定でイケル所がほとんどだけどね。
認証後に割り振られるIPが常に同じ、って感じで。
認証後に割り振られるIPが常に同じ、って感じで。
なるほど！
ありがとうございます。
livedoorの参照dnsが見つからなくて大変OTZ
ありがとうございます。
livedoorの参照dnsが見つからなくて大変OTZ
>>504
そうそう！
そうそう！
>>505
dns-server xxx.xxx.xxx.xxx の記述はDHCPプロファイルの中で記述してると
思うけど、一般的なISPだと契約時にIDとかPassとかと一緒にDNSサーバの
IPアドレスも書面で送ってくれてるはずだよね。
で、その場合はISPが教えてくれたそのDNSサーバのIPアドレスを記述すれば
いいんだけど、ようはルータのIP(ローカル側から見て)アドレスを指定して
あげればOKでし。
っていうか、ISPからDNS鯖アドレス教えてもらっててもルータのIPを書けば
OKでし。
ip dhcp profile ほにゃらら
assignable-range 192.168.0.2 192.168.0.255
default-gateway 192.168.0.1
dns-server 192.168.0.1
うちのIXこれでうごいてるから大丈夫だと思う。。。
livedoorの参照dnsが見つからないって、IXのこんふぃぐで
dns-server xxx.xxx.xxx.xxx
って指定する所のこと？
dns-server xxx.xxx.xxx.xxx の記述はDHCPプロファイルの中で記述してると
思うけど、一般的なISPだと契約時にIDとかPassとかと一緒にDNSサーバの
IPアドレスも書面で送ってくれてるはずだよね。
で、その場合はISPが教えてくれたそのDNSサーバのIPアドレスを記述すれば
いいんだけど、ようはルータのIP(ローカル側から見て)アドレスを指定して
あげればOKでし。
っていうか、ISPからDNS鯖アドレス教えてもらっててもルータのIPを書けば
OKでし。
ip dhcp profile ほにゃらら
assignable-range 192.168.0.2 192.168.0.255
default-gateway 192.168.0.1
dns-server 192.168.0.1
うちのIXこれでうごいてるから大丈夫だと思う。。。
livedoorの参照dnsが見つからないって、IXのこんふぃぐで
dns-server xxx.xxx.xxx.xxx
って指定する所のこと？
↑
最後の意味不明な３行は消し忘れです＞＜
最後の意味不明な３行は消し忘れです＞＜
詳しい人フォローがあればお長居します。。。
>>506氏 （※メインは>>500氏か？）
DHCPの設定で、PCに通知するDNSサーバのアドレスにIXのアドレスを指定する場合は、
それと同時にプロキシDNS機能をenableにしないといけない。
>>506氏はDHCPプロファイルの部分だけを書いたけど、プロキシDNSがenableになってるはず。
プロキシDNSを使わない／使いたくない場合は、DHCPプロファイルにおけるdns-serverの
パラメータにISPのDNSサーバを設定しておけば、PCはIXを通過して直接ISPのDNSサーバに
問い合わせに行く。
ISPのDNSサーバが分からないとか、自動割り当てになっている場合は、
プロキシDNS機能をenable（加えて、DHCPではIXのアドレスを通知するように設定）にして、
proxy-dns interfaceコマンドでWAN側I/Fを指定しておけば、DNSサーバのアドレスを取得して
くれるはず。
コマンドマニュアルの ４．IPv4編（DHCP）、１９．DNS編（プロキシDNS） あたりをよく読むといい。
あと、>>420から>>437までの内容が同じ話題を展開しているから、追跡してみるといいかもな。
DHCPの設定で、PCに通知するDNSサーバのアドレスにIXのアドレスを指定する場合は、
それと同時にプロキシDNS機能をenableにしないといけない。
>>506氏はDHCPプロファイルの部分だけを書いたけど、プロキシDNSがenableになってるはず。
プロキシDNSを使わない／使いたくない場合は、DHCPプロファイルにおけるdns-serverの
パラメータにISPのDNSサーバを設定しておけば、PCはIXを通過して直接ISPのDNSサーバに
問い合わせに行く。
ISPのDNSサーバが分からないとか、自動割り当てになっている場合は、
プロキシDNS機能をenable（加えて、DHCPではIXのアドレスを通知するように設定）にして、
proxy-dns interfaceコマンドでWAN側I/Fを指定しておけば、DNSサーバのアドレスを取得して
くれるはず。
コマンドマニュアルの ４．IPv4編（DHCP）、１９．DNS編（プロキシDNS） あたりをよく読むといい。
あと、>>420から>>437までの内容が同じ話題を展開しているから、追跡してみるといいかもな。
>>510さんフォロー感謝です。
さすがです。ご指摘にあるようにDNSプロキシつかってます＾＾；
>>509さん
僕も固定IPアドレスなサービス使ってますけど、以下の設定にしてます。
interface FastEthernet0/0.1
encapsulation pppoe
auto-connect
ppp binding ipq
ip address ipcp
ip napt enable
no shutdown
さすがです。ご指摘にあるようにDNSプロキシつかってます＾＾；
>>509さん
僕も固定IPアドレスなサービス使ってますけど、以下の設定にしてます。
interface FastEthernet0/0.1
encapsulation pppoe
auto-connect
ppp binding ipq
ip address ipcp
ip napt enable
no shutdown
>>506
> assignable-range 192.168.0.2 192.168.0.255
これはまずい
ネットマスクに/24を使っている場合は、.255はブロードキャストアドレスだ
正しくは
assignable-range 192.168.0.2 192.168.0.254
になる
早めに修正しておけ
> assignable-range 192.168.0.2 192.168.0.255
これはまずい
ネットマスクに/24を使っている場合は、.255はブロードキャストアドレスだ
正しくは
assignable-range 192.168.0.2 192.168.0.254
になる
早めに修正しておけ
513 ：[email protected]：2009/11/24(火) 21:48:52 ID:???
>466
すまん、それ漏れだわ・・・。
業務でIX2025を使用したネットワークを構築するのに試験をしたかったので一気に落としてしまった。
狙っている人いたらｽﾏｿ・・・。
すまん、それ漏れだわ・・・。
業務でIX2025を使用したネットワークを構築するのに試験をしたかったので一気に落としてしまった。
狙っている人いたらｽﾏｿ・・・。
>>514
"プロバイダ名" "dns"でググったり、それでダメなら
proxy-dns interface <dhcp/ipcpを動かしているI/F> （※コマンドリファレンス 19-2）
でアドレス取って来れないか？
>>510の後半でも言及されてる
"プロバイダ名" "dns"でググったり、それでダメなら
proxy-dns interface <dhcp/ipcpを動かしているI/F> （※コマンドリファレンス 19-2）
でアドレス取って来れないか？
>>510の後半でも言及されてる
>>514
まずいとか言う問題以前にルートネームサーバはゾーンサーバであってそういう再帰的名前解決には利用できない
ISPがサービスしているリゾルバサーバのIPアドレスがわからないならサポートに問い合わせて聞け
まずいとか言う問題以前にルートネームサーバはゾーンサーバであってそういう再帰的名前解決には利用できない
ISPがサービスしているリゾルバサーバのIPアドレスがわからないならサポートに問い合わせて聞け
おれはPPPoEで自動取得だけど問題ないよ。
PPPoEじゃ無かったり複数ＩＰだと自動取得はうまく出来ないかもね。
解らなければ、自分でDNS立てるとか
面倒なら、208.67.222.222 208.67.220.220 はオープンＤＮＳだから誰でも使えるよ。
PPPoEじゃ無かったり複数ＩＰだと自動取得はうまく出来ないかもね。
解らなければ、自分でDNS立てるとか
面倒なら、208.67.222.222 208.67.220.220 はオープンＤＮＳだから誰でも使えるよ。
>>514
自分で立てたＤＮＳを192.168.1.100 として、openDNSも使って
proxy-dns ip enable
proxy-dns ip query-interval 1
proxy-dns interface FastEthernet0/0.1 priority 220
proxy-dns server 192.168.1.100 priority 214
proxy-dns server 208.67.222.222 priority 211
proxy-dns server 208.67.220.220 priority 210
とでもすれば幾つかのDNSが死んでも大丈夫。
ＩＳＰによって当てにならないＤＮＳなんて結構あるからこれなら十分。
自分で立てたＤＮＳを192.168.1.100 として、openDNSも使って
proxy-dns ip enable
proxy-dns ip query-interval 1
proxy-dns interface FastEthernet0/0.1 priority 220
proxy-dns server 192.168.1.100 priority 214
proxy-dns server 208.67.222.222 priority 211
proxy-dns server 208.67.220.220 priority 210
とでもすれば幾つかのDNSが死んでも大丈夫。
ＩＳＰによって当てにならないＤＮＳなんて結構あるからこれなら十分。
>>515-516
了解っす。
不明な点があった場合はプロバイダに聞いてみまする。
>>517-518
おー速攻コピペさせてもらいました。
ところで、プライオリティって、なんでしょ？
と言うと突っつかれるからコマンドリファレンス見てみます。
了解っす。
不明な点があった場合はプロバイダに聞いてみまする。
>>517-518
おー速攻コピペさせてもらいました。
ところで、プライオリティって、なんでしょ？
と言うと突っつかれるからコマンドリファレンス見てみます。
520 ：[email protected]：2009/11/28(土) 20:21:36 ID:???
シリアルケーブルが短いんでtelnetで細かい設定使用と思ってるんだが
telnet-server コマンドだけじゃ設定できなくね？
telnet-server コマンドだけじゃ設定できなくね？
どう頑張っても初期設定はシリアルケーブルがいるよ。
PPPoEを複数はって、route-mapでプライベートアドレスのサブネットごとに使い分ける設定をしてます。
クライアントの台数が増えてくると、全くWANにルーティングされないクライアントが出てくる現象に悩んでるんですが、似たようなことやってるひといますか？
ファームウェアのバージョンがふるい(Ver6系列)なのが原因なんだろうか…
クライアントの台数が増えてくると、全くWANにルーティングされないクライアントが出てくる現象に悩んでるんですが、似たようなことやってるひといますか？
ファームウェアのバージョンがふるい(Ver6系列)なのが原因なんだろうか…
同じIPアドレスの旧ルータの電源がついていたままなだけでした。
つってくる…
つってくる…
ああ、たまにあるね
528 ：anonymous@p2-user: 322540 p2-client-ip: 61.201.48.145：2009/11/30(月) 01:08:11 ID:???
有料サイトに登録させるためのただの釣りだしな
my_***** / 評価：新規
こいつsystembank_labの吊り上げ垢か？
こいつsystembank_labの吊り上げ垢か？
8.3.44
ログの不具合修正が凄いな
ログの不具合修正が凄いな
>>529
晒されちゃった＞＜
晒されちゃった＞＜
>>531
3900円おめでとう
3900円おめでとう
534 ：[email protected]：2009/12/02(水) 00:08:21 ID:???
IX2015を40台ほど運用してるんだけど、1.5年位の周期で故障が多発する。
ある程度まとまった台数運用してる人で、故障多発で困ったって経験ある
人います？
ある程度まとまった台数運用してる人で、故障多発で困ったって経験ある
人います？
俺が念を送ってるせいだな
>>534
詳しい症状が不明だけど、通信が出来なくなる不具合かな？
IXの自己ヘルスでエラーが出ないのに通信が出来ない場合は
（コンフィグも問題ない場合）インターフェースのパルストランスが
逝ってしまった可能性高い。
故障するIXがネットワーク上でいつも同じ位置にあったりしない？
詳しい症状が不明だけど、通信が出来なくなる不具合かな？
IXの自己ヘルスでエラーが出ないのに通信が出来ない場合は
（コンフィグも問題ない場合）インターフェースのパルストランスが
逝ってしまった可能性高い。
故障するIXがネットワーク上でいつも同じ位置にあったりしない？
537 ：[email protected]：2009/12/02(水) 00:56:49 ID:???
>>536
基本的に構成はどれもほとんど変わらないです。
症状はひたすらリンクup/downを繰り返すって感じです。あんまり多発する
もんで、調査を依頼したら不再現のも多いけど、クリスタルが死んでるのが
見つかったって言われてます。
クリスタルが死んだ結果ネゴシエーションが異常となって、結果インター
フェイスがアップダウンを繰り返すって感じなんだろうと解釈してます。
設置環境は恵まれてるとはいえないんですが、かといって温度異常のトラップ
が飛んでくるほど酷くもないって感じです。
eth1/0が死んだパターンが一番多いんですが、eth0/0が逝くこともありました。
うちでだけ多発してるかのような説明だったんで微妙に納得が行かないところ
もあって、もしかして似たような故障が多発してるとこがないかな？と思った
んです。
基本的に構成はどれもほとんど変わらないです。
症状はひたすらリンクup/downを繰り返すって感じです。あんまり多発する
もんで、調査を依頼したら不再現のも多いけど、クリスタルが死んでるのが
見つかったって言われてます。
クリスタルが死んだ結果ネゴシエーションが異常となって、結果インター
フェイスがアップダウンを繰り返すって感じなんだろうと解釈してます。
設置環境は恵まれてるとはいえないんですが、かといって温度異常のトラップ
が飛んでくるほど酷くもないって感じです。
eth1/0が死んだパターンが一番多いんですが、eth0/0が逝くこともありました。
うちでだけ多発してるかのような説明だったんで微妙に納得が行かないところ
もあって、もしかして似たような故障が多発してるとこがないかな？と思った
んです。
>>537
なるほどそうなんだ。
それにしても壊れにくい水晶が逝ってしまったとは不運ですね。
ワシは大量IX使いじゃないから力になれなくてスマソ。
資金に余裕があればダメ元でネトワクケーブルをシールドされてるタイプに
変えてみたらどかな。
引き回されたケーブルのどこかで外部からの誘導を受けてる可能性も。
んなこたーないかな。
ないなきっと。
なるほどそうなんだ。
それにしても壊れにくい水晶が逝ってしまったとは不運ですね。
ワシは大量IX使いじゃないから力になれなくてスマソ。
資金に余裕があればダメ元でネトワクケーブルをシールドされてるタイプに
変えてみたらどかな。
引き回されたケーブルのどこかで外部からの誘導を受けてる可能性も。
んなこたーないかな。
ないなきっと。
基本的に熱に弱い。HUBポートは特に。
>>537
クリスタルは被害者だよ。真犯人は別だから。
クリスタルは被害者だよ。真犯人は別だから。
>>537
こわれにくいクリスタルと言うのはその通りで、
「1.5年＊周期＊」とあるけど、その周期でまとまった台数が一度に
壊れるの？
その周期が過去に4-5回あったのだろうか？
まとめて壊れると仮定すると、雷による誘電とかが思いつくけどそういうのとは
違うんだよね？
多数あるルータが同一ビルにあるのか、
それとも１０－２０ｋｍ離れたぜんぜん別のビル（でも同じ市町村内、
あるいは隣接市町村なのかとか）なのか、はてまた
同一工場施設内部の別ビルにあるのか（そこでつながっている線が全部光ケーブルで
雷とかの誘電に影響受けにくくしている）のかとか、
具体的なイメージがわかないと、
すこし前の｢メモリ食いつぶして落ちる」と同じで
あまり有効な答えは出ないと思われる。
もちろん、具体的なイメージがわいても、正解はえられないかもしれないが、
すくなくとも空理空論は避けられる。
なので、差し支えない範囲で具体情報出したらどうだろうか？
こわれにくいクリスタルと言うのはその通りで、
「1.5年＊周期＊」とあるけど、その周期でまとまった台数が一度に
壊れるの？
その周期が過去に4-5回あったのだろうか？
まとめて壊れると仮定すると、雷による誘電とかが思いつくけどそういうのとは
違うんだよね？
多数あるルータが同一ビルにあるのか、
それとも１０－２０ｋｍ離れたぜんぜん別のビル（でも同じ市町村内、
あるいは隣接市町村なのかとか）なのか、はてまた
同一工場施設内部の別ビルにあるのか（そこでつながっている線が全部光ケーブルで
雷とかの誘電に影響受けにくくしている）のかとか、
具体的なイメージがわかないと、
すこし前の｢メモリ食いつぶして落ちる」と同じで
あまり有効な答えは出ないと思われる。
もちろん、具体的なイメージがわいても、正解はえられないかもしれないが、
すくなくとも空理空論は避けられる。
なので、差し支えない範囲で具体情報出したらどうだろうか？
542 ：[email protected]：2009/12/04(金) 01:48:27 ID:???
具体的な情報はちょっと出しにくいですが、小規模な拠点のWAN接続用に置いて
るルータなので、基本的に設置場所は分散してます。
せいぜいRIP位なもんで、proxyDNSも使ってないしIPsecも使ってない。場所に
よってはVRRPも使ってるけど、VRRP使ってて交換した拠点はないはずだし。
元々帯域狭いしトラフィックも大したことがない上に、死活確認とRIP位しか
トラフィックが発生していないはずの時間帯にも突発的に発生するしで、
お手上げです。せめて傾向でも分かれば、と思ったんですが。
流石に同時に壊れることはないですが、複数のルータが1ヶ月程度の間隔で
インターフェイスダウンを繰り返す現象を起こして交換を余儀なくされる
といった状況です。多発する時期になると毎月1台ずつ交換、とかあったり
ってな感じです。一番酷かったところでは同じ拠点で1ヶ月おきに3回故障
が発生したこともありましたが、設置条件が悪いとも思えないんですよね。
一応フィールディングも現地見てますし。
他に設置している機器で故障が発生しているわけでもないし。
ところでこのルータ、シリアルはflashには記録されていないんでしょうかね？
いくつか心当たりのコマンドは打ってみたんですが、シリアルは出て来ないよう
なので、地道にシリアルを控えているんですが、コマンドで確かめられると
便利なんですが。
るルータなので、基本的に設置場所は分散してます。
せいぜいRIP位なもんで、proxyDNSも使ってないしIPsecも使ってない。場所に
よってはVRRPも使ってるけど、VRRP使ってて交換した拠点はないはずだし。
元々帯域狭いしトラフィックも大したことがない上に、死活確認とRIP位しか
トラフィックが発生していないはずの時間帯にも突発的に発生するしで、
お手上げです。せめて傾向でも分かれば、と思ったんですが。
流石に同時に壊れることはないですが、複数のルータが1ヶ月程度の間隔で
インターフェイスダウンを繰り返す現象を起こして交換を余儀なくされる
といった状況です。多発する時期になると毎月1台ずつ交換、とかあったり
ってな感じです。一番酷かったところでは同じ拠点で1ヶ月おきに3回故障
が発生したこともありましたが、設置条件が悪いとも思えないんですよね。
一応フィールディングも現地見てますし。
他に設置している機器で故障が発生しているわけでもないし。
ところでこのルータ、シリアルはflashには記録されていないんでしょうかね？
いくつか心当たりのコマンドは打ってみたんですが、シリアルは出て来ないよう
なので、地道にシリアルを控えているんですが、コマンドで確かめられると
便利なんですが。
スレ違いだけど、メールをgoogleappsで運営しているが、ここ数回の不具合ではひどい目にあった
>>542
シリアルってのが、
筐体底面のバーコードのところに書いてある英数字（『製造番号』の表記も同じ）のことなら、
# show hardware
で表示される
S/N
ってやつがお目当てのブツだ。
固有情報だから、オークションやブログだと割愛してあるのがほとんどで、Processor board:から
掲載している場合が多いな。
基本としては、設定が終わったら一回でいいので
# terminal length 0
↓
ターミナルエミュレータ（TeraTerm等）のログを開始する
↓
一度Enterを押す
（そのままログを取得すると、最初の1文字目が削れる）
↓
# show tech-support
とやって、表示結果を全部保存しておくのを推奨する。
コンソール接続でやると9.6kしか出なくて、余裕でお茶が飲めるからtelnetでな。
シリアルってのが、
筐体底面のバーコードのところに書いてある英数字（『製造番号』の表記も同じ）のことなら、
# show hardware
で表示される
S/N
ってやつがお目当てのブツだ。
固有情報だから、オークションやブログだと割愛してあるのがほとんどで、Processor board:から
掲載している場合が多いな。
基本としては、設定が終わったら一回でいいので
# terminal length 0
↓
ターミナルエミュレータ（TeraTerm等）のログを開始する
↓
一度Enterを押す
（そのままログを取得すると、最初の1文字目が削れる）
↓
# show tech-support
とやって、表示結果を全部保存しておくのを推奨する。
コンソール接続でやると9.6kしか出なくて、余裕でお茶が飲めるからtelnetでな。
>>547
show hardwareでS/Nが出てくるのはある時期以降に出荷されたものだけ
ただファームを対応バージョンにアップするだけでは表示されない
でも、ブートモードで好きな文字列を入れられるようにできるよ
show hardwareでS/Nが出てくるのはある時期以降に出荷されたものだけ
ただファームを対応バージョンにアップするだけでは表示されない
でも、ブートモードで好きな文字列を入れられるようにできるよ
>>549
ちがうよ
ちがうよ
手元の2台(どちらもロゴ無し)では出なかった。ガカ～リ
>>542
>複数のルータが1ヶ月程度の間隔で
>インターフェイスダウンを繰り返す現象を起こして交換を余儀なくされる
>といった状況です。多発する時期になると毎月1台ずつ交換、とかあったり
>ってな感じです。一番酷かったところでは同じ拠点で1ヶ月おきに3回故障
>が発生したこともありましたが
(外部要因による）電源ノイズによる劣化を疑うけど、質のいい
安定化電源とか使っているだろうか？ つかってなければ、
どこか過去に問題を複数回おこしたところにいれて
様子をみる。
「多発する時期」って、周りで雷おきやすいとか、なにか他の現象との
相関はないの？
昔サーバーが土曜日早朝ダウンすることが多くて、結局問題は
SCSIコントローラの不調だったが、そのまえに金曜深夜すぎて
電圧が上がったり、下がったりしていることがあったので
最初電源があやしいと疑ったことを思い出した。
この電源変動記録は安定化電源のモニターをグラフにしてみていて
気づいた。
あまり参考にならないが、原因をひとつずつつぶしていくしかない。
>複数のルータが1ヶ月程度の間隔で
>インターフェイスダウンを繰り返す現象を起こして交換を余儀なくされる
>といった状況です。多発する時期になると毎月1台ずつ交換、とかあったり
>ってな感じです。一番酷かったところでは同じ拠点で1ヶ月おきに3回故障
>が発生したこともありましたが
(外部要因による）電源ノイズによる劣化を疑うけど、質のいい
安定化電源とか使っているだろうか？ つかってなければ、
どこか過去に問題を複数回おこしたところにいれて
様子をみる。
「多発する時期」って、周りで雷おきやすいとか、なにか他の現象との
相関はないの？
昔サーバーが土曜日早朝ダウンすることが多くて、結局問題は
SCSIコントローラの不調だったが、そのまえに金曜深夜すぎて
電圧が上がったり、下がったりしていることがあったので
最初電源があやしいと疑ったことを思い出した。
この電源変動記録は安定化電源のモニターをグラフにしてみていて
気づいた。
あまり参考にならないが、原因をひとつずつつぶしていくしかない。
筐体右下にユニベルゲのロゴがあれば出荷時からファーム7.3移行だと思っていいんですか？
561 ：[email protected]：2009/12/10(木) 15:05:30 ID:???
ほぼ同じタイミングで同様の事象が起きている人は、同じ製造年/月の筐体を使っていたりするのかな？
563 ：[email protected]：2009/12/12(土) 09:44:34 ID:???
ロッド単位で不具合ってことですか
経年劣化を疑ってみる必要はあるのかな？
例えば、2005年製造のやつは今年で5年目だろ？
販売開始は2004年2月24日
ttp://www.nec.co.jp/press/ja/0402/2401.html
例えば、2005年製造のやつは今年で5年目だろ？
販売開始は2004年2月24日
ttp://www.nec.co.jp/press/ja/0402/2401.html
ヤフオクで\2500即決でいっぱい出てるけど買いかな？
ver8系のfirmwareが入手できるなら買い
探せ
ix2010-boot-22.2-gate-ms-8.3.8.rapなら持ってるけどこれでいいの？
569 ：nanashi：2009/12/12(土) 22:34:41 ID:8SSQnqac
うｐすればいいんだよ。
あーでもIPsec高速化キー？が入ってない可能性あるのか…
どうしよう…
どうしよう…
>>564
俺のRTX1000よりは新しいのじゃないかな。
中古で買ってからもう２年になるから７年ぐらいかもしれない。
でもまだまだあと１０年ぐらいは使える気がする。
業務用の製品って初期不良やロット不良が無ければ長生きだろう。
パーソルやプラネックスみたいにコロコロ死ぬような事はないと思う。
俺のRTX1000よりは新しいのじゃないかな。
中古で買ってからもう２年になるから７年ぐらいかもしれない。
でもまだまだあと１０年ぐらいは使える気がする。
業務用の製品って初期不良やロット不良が無ければ長生きだろう。
パーソルやプラネックスみたいにコロコロ死ぬような事はないと思う。
あ、ISP二つ契約してるんだけどIX2015って二つに同時接続できるよね？
あとシスコケーブルが若干長さ足りなさそうなんだが普通のLAN延長で動く？
しるかよいい加減にしろ
ストレートケーブルならいけるんじゃね。
>>572
全く問題なく自由に設定できる。
端末１はＡのプロバイダー端末２はＢプロバイダー
但しDNSはAで使い、SMTPはBで固定とかかなり複雑な競ってまで可能。
プロバイダー３つでも４つでも平気。
>>252
問題は無いけど最初に近くで設定しておいて
それ以後はtelnet などで操作するのが便利です。
全く問題なく自由に設定できる。
端末１はＡのプロバイダー端末２はＢプロバイダー
但しDNSはAで使い、SMTPはBで固定とかかなり複雑な競ってまで可能。
プロバイダー３つでも４つでも平気。
>>252
問題は無いけど最初に近くで設定しておいて
それ以後はtelnet などで操作するのが便利です。
ヤフオクで落札したのが今届きました。よろしくおねがいしまうー
さて設定法をググらないと。全然わからん。
さて設定法をググらないと。全然わからん。
ググんなくていいからマニュアル読め
>>580
１） まず設定用シスコケーブルでPCとルータを繋ぐ。
２） teratermなどRS用のターミナルソフトを用意。
３） ＰＣにtftpサーバーを立てて。
４） ファームを解凍して。
それからマニュアルを読む。
１） まず設定用シスコケーブルでPCとルータを繋ぐ。
２） teratermなどRS用のターミナルソフトを用意。
３） ＰＣにtftpサーバーを立てて。
４） ファームを解凍して。
それからマニュアルを読む。
tera term起動しても何も表示されない…
どうやらジャンクケーブルが悪かったようだ。ちゃんとしたケーブル買ってきたら動いた。
設定難しいな…ボスケテ
俺にだって出来たんだから、君だってまぬある片手に頑張ればきっと出来るさ
色々見たんだがどうもFE0/0がLANでFE0/1がWANになってる設定ばっかりだけど
じゃあFE1は何に使うことを想定しているんだろう？
じゃあFE1は何に使うことを想定しているんだろう？
家で使ってる漏れは左から、
WAN、オレ用サブネット、家族用サブネットで使ってるw
オレ用サブネットはギガハブを付けてる。
家族用のはIX2015 の100Mbps のハブで十分なのだよ。
IPv6 にしたとき個人では64ビットのプレフィックスになりそうなので困ったw
WAN、オレ用サブネット、家族用サブネットで使ってるw
オレ用サブネットはギガハブを付けてる。
家族用のはIX2015 の100Mbps のハブで十分なのだよ。
IPv6 にしたとき個人では64ビットのプレフィックスになりそうなので困ったw
FE1はパルストランスを一個に纏めた奴使ってるからなあ
何となくポートごとに独立してた方が安定性高そうだから、FE0/1にL2ぶら下げて使ってる
何となくポートごとに独立してた方が安定性高そうだから、FE0/1にL2ぶら下げて使ってる
0/0 WAN
0/1 LAN
1/0 独立4ポートのスイッチとして使用
こんな感じ
0/1 LAN
1/0 独立4ポートのスイッチとして使用
こんな感じ
592 ：nanashi：2009/12/19(土) 17:37:55 ID:ox2J9TMb
ふぁーむまだー。
0/0 wan
0/1 dmz
1/0 lan
0/1 dmz
1/0 lan
IX2015のポリシールートで透過Proxyやろうと思ったんだけど、
ポリシールートで指定するNext-hopってConnectedじゃなきゃだめなのかな。
以下の感じの設定とルーティングだと、next-hopに指定したアドレスに
パケットが飛ばないんですよね。
next-hopを192.168.250.10とかにしてあげると問題無いんだけど。
これってやっぱりそういう物なんですかね。
--
route-map proxy permit 10
match ip address access-list http-proxy
set ip next-hop 192.168.100.10
!
interface FastEthernet0/1.0
ip policy route-map proxy
---
# show ip route
S* 0.0.0.0/0 [1/1] is directly connected, FastEthernet0/0.3
S 192.168.100.0/24 [1/1] via 192.168.250.1, FastEthernet1/0.0
C 192.168.250.0/24 [0/1] is directly connected, FastEthernet1/0.0
---
ポリシールートで指定するNext-hopってConnectedじゃなきゃだめなのかな。
以下の感じの設定とルーティングだと、next-hopに指定したアドレスに
パケットが飛ばないんですよね。
next-hopを192.168.250.10とかにしてあげると問題無いんだけど。
これってやっぱりそういう物なんですかね。
--
route-map proxy permit 10
match ip address access-list http-proxy
set ip next-hop 192.168.100.10
!
interface FastEthernet0/1.0
ip policy route-map proxy
---
# show ip route
S* 0.0.0.0/0 [1/1] is directly connected, FastEthernet0/0.3
S 192.168.100.0/24 [1/1] via 192.168.250.1, FastEthernet1/0.0
C 192.168.250.0/24 [0/1] is directly connected, FastEthernet1/0.0
---
誰かクリスマスプレゼントに最新版ファームくだしあ('A`
メーカーも休みでしょ
消えろよ
ファーム厨
ファーム厨
>>597
お前が消えろ。ウザイ。
お前が消えろ。ウザイ。
>597=599
602 ：nanashi：2009/12/23(水) 23:32:37 ID:n0R3Jpbt
ファームまだぁ。。
古いファームで、なんか実害あるのかね？
実害があるから更新されている訳ですが？
お
ひ
と
り
さ
ま
ご
招
待
。
3時まである、某所に。
dlpは自分で類推しよう。(人によっては結構難しいかも)
ひ
と
り
さ
ま
ご
招
待
。
3時まである、某所に。
dlpは自分で類推しよう。(人によっては結構難しいかも)
>>604
更新されるのは、不具合があるからだろ？
公式なサポートが受けられない奴らは、それらの不具合も、あるいは将来に渡って不具合が見つかる可能性も、
それらはすべて「仕様」だと割り切って購入・入手してるだと思うんだけど、いつ損害(実害)を被るわけ？
俺も中古買った組だけど、古いファームで損害なんざ被った覚えは無い。
ところで、7.5.x系のファームうｐまだかな？
更新されるのは、不具合があるからだろ？
公式なサポートが受けられない奴らは、それらの不具合も、あるいは将来に渡って不具合が見つかる可能性も、
それらはすべて「仕様」だと割り切って購入・入手してるだと思うんだけど、いつ損害(実害)を被るわけ？
俺も中古買った組だけど、古いファームで損害なんざ被った覚えは無い。
ところで、7.5.x系のファームうｐまだかな？
607 ：[email protected]：2009/12/24(木) 07:35:32 ID:???
割り切って7.5系の中古を買った。
(そんなに詳しくないからかも知れないが)困ってはいない。
でも、人間ってそれよりもいいものが「ある」と思うと、
欲しくなってしまう欲が尽きない生き物って事で、新しいファームを欲しがるんでしょ。
限定品とかも同じだよね～
(そんなに詳しくないからかも知れないが)困ってはいない。
でも、人間ってそれよりもいいものが「ある」と思うと、
欲しくなってしまう欲が尽きない生き物って事で、新しいファームを欲しがるんでしょ。
限定品とかも同じだよね～
普通ファームアップなんて問題が起きなきゃやらんだろ。
山羽使ってるから、いつでも最新ファームをコマンド１個でルータ動作中でも落せるだけど
面倒だから買ったままで最新ファームかどうか見てもない。
山羽使ってるから、いつでも最新ファームをコマンド１個でルータ動作中でも落せるだけど
面倒だから買ったままで最新ファームかどうか見てもない。
PPTP接続用にGREを通したいのですが、できますか？
[Server]-[IX2015]-[WAN]-[opt GFive]-[接続マシン]
[Server]-[IX2015]-[WAN]-[opt GFive]-[接続マシン]
>>609
普通はそうだと思うんだけど、今回はたまたまProxyサーバとIX2015の間に
L3スイッチが居るんですよね・・・
なんか、コマンドリファレンスを見る限りだと、「Next hopのアドレスが到達可能であれば」とか
書いてあるんだけど、実際やってみるとダメなんですよね。
とりあえず仕方ないので、Proxyサーバから2本、足を出してIX2015から見て、Connectedなアドレスを付けました。
Ciscoだとこういう構成でも行けるんですかね。
普通はそうだと思うんだけど、今回はたまたまProxyサーバとIX2015の間に
L3スイッチが居るんですよね・・・
なんか、コマンドリファレンスを見る限りだと、「Next hopのアドレスが到達可能であれば」とか
書いてあるんだけど、実際やってみるとダメなんですよね。
とりあえず仕方ないので、Proxyサーバから2本、足を出してIX2015から見て、Connectedなアドレスを付けました。
Ciscoだとこういう構成でも行けるんですかね。
>>611
L3スイッチのACLでなんとかならない？
L3スイッチのACLでなんとかならない？
>>613
NAPTです。
ip napt static <ServerIP> 47
設定しましがうまく繋がってくれないOTZ
GRE: read(fd=6,buffer=611860,len=8196) from PTY failed:
status = -1 error = Input/output error, usually caused
by unexpected termination of pppd, check option syntax and pppd logs
NAPTです。
ip napt static <ServerIP> 47
設定しましがうまく繋がってくれないOTZ
GRE: read(fd=6,buffer=611860,len=8196) from PTY failed:
status = -1 error = Input/output error, usually caused
by unexpected termination of pppd, check option syntax and pppd logs
>>612
と、思ってもう一度コマンドリファレンスみたら、L3スイッチもポリシールーティング出来るみたいなので、
ちょっとそっちでも試してみます。
安いL3スイッチだから、そこまで出来るとは思ってなかったなぁ。
スレ違いだけど、L3スイッチはアライドの8724SL V2です。
ありがとうございました。
と、思ってもう一度コマンドリファレンスみたら、L3スイッチもポリシールーティング出来るみたいなので、
ちょっとそっちでも試してみます。
安いL3スイッチだから、そこまで出来るとは思ってなかったなぁ。
スレ違いだけど、L3スイッチはアライドの8724SL V2です。
ありがとうございました。
誰かクリスマスプレゼンツに最新ファームくだしあ('A`
本当にお願いします。どなたか心優しき方はいらっしゃいませんか。
本当にお願いします。どなたか心優しき方はいらっしゃいませんか。
君の心が汚れているからファームをあげることはできないよ
619 ：nanashi：2009/12/25(金) 21:19:10 ID:wLd8sLVe
サンタさん、ファームをおくれ。
620 ：Santa Claus：2009/12/25(金) 21:37:17 ID:???
誰がお前なんかにやるもんかっ！
ワシじゃって欲しいくらいじゃて！
ワシじゃって欲しいくらいじゃて！
だから早く拾っとけ。
3度目はない。
PS: ちょっとした勘をきかせる必要がある
3度目はない。
PS: ちょっとした勘をきかせる必要がある
どこかさえわからんのに
8.3.44のrapのmd5ハッシュ、最初の5文字だけ何方か教えてください。
最後の5文字は「F536D」であってますか？
最後の5文字は「F536D」であってますか？
ルータにぶち込めば判断してくれるよ
>>624
馬鹿は回答しなくて結構です
馬鹿は回答しなくて結構です
とあるところって言うよりモロ出しじゃん
ちょｗ何これｗいいのかｗ
GUIでうｐだてできるんだな
どこでぃすか？
個人特定したｗ
通報しますたｗ
通報しますたｗ
う～ん。わからん。
勘の冴えない自分に嫌気がさしたわ orz
自分も皆の世界へ行きたいよ （´；ω；`）ﾌﾞﾜｯ
自分も皆の世界へ行きたいよ （´；ω；`）ﾌﾞﾜｯ
ix2010-boot-22.31-gate-ms-8.3.44.rap
まだわかんないんだけど・・・
>>639
いいからググれよ
いいからググれよ
ググってるけど、みつからないの。
>>641
そのまんまだ
そのまんまだ
>>642
ん～。8.3.44？
ん～。8.3.44？
>>643
8.3.44
8.3.44
ｳﾎｯ まじで
これは気前よすぎだろ‥
これは気前よすぎだろ‥
どこぞの神よ、お歳暮ありがとうございました
っていうか，上げてる日付見ると，多分本人気づいてないんじゃね
んじゃ8.3.8は不要だな、消しとくわ
物凄い初心者名質問なんだけど
IX2015に2010にファームウェア入れて動くの？
IX2015に2010にファームウェア入れて動くの？
2004向けに7.5系のrapが欲しい‥
動かないよ
655 ：anonymous@p2-user: 83394 p2-client-ip: 113.149.28.140：2009/12/27(日) 00:47:55 ID:???
KDDIのHGWの代わりにIX2015にしたいんだけど、
IX2015ってMACアドレス変えられないの？
どうもコマンドにはそういうの見当たらない
IX2015ってMACアドレス変えられないの？
どうもコマンドにはそういうの見当たらない
656 ：nanashi：2009/12/27(日) 00:53:33 ID:5EXa/WfO
サンタさんはやっぱりいたんだ！
ありがとう！神よ！
ありがとう！神よ！
次はSIP-NAT ライセンス・・・
どこぞに8.3.8をうｐした神がいるほかに、
8.3.44がゴニョゴニョできたって事？
8.3.44がゴニョゴニョできたって事？
>>657
欲張りすぎ。ボケ。本気でガソリンかぶって死ね
欲張りすぎ。ボケ。本気でガソリンかぶって死ね
>>655
変えられない。
変えられない。
ログの一部な
TFTP transfer complete, 4344128 bytes, MD5 = 4e377265cc2fa0c5f861a0594e4f536d
Router(config)# show flash
Codes: R - Runnable, A - Active-file
Length Name Status
4344128 ix2010-boot-22.31-gate-ms-8.3.44.rap R
[4385016 bytes used, 2683258 available, 7068274 total]
6912 Kbytes of processor board System flash (Read/Write)
TFTP transfer complete, 4344128 bytes, MD5 = 4e377265cc2fa0c5f861a0594e4f536d
Router(config)# show flash
Codes: R - Runnable, A - Active-file
Length Name Status
4344128 ix2010-boot-22.31-gate-ms-8.3.44.rap R
[4385016 bytes used, 2683258 available, 7068274 total]
6912 Kbytes of processor board System flash (Read/Write)
そして正体不明のファームをブチ込んで起動不能になってしまうんですね、わかります
notepadで開いた限りは、あからさまなねつ造とかでは無かったけど
どうなの？試したやついる？
どうなの？試したやついる？
またまたご冗談を
ぜひ、ご自身で検証されたし。
レポはすぐによろぴく (はぁと)
ぜひ、ご自身で検証されたし。
レポはすぐによろぴく (はぁと)
Router(config)# sh fl
Codes: R - Runnable, A - Active-file
Length Name Status
3665274 ix2010-ms-8.3.44.ldc RA
[3665088 bytes used, 3403186 available, 7068274 total]
6912 Kbytes of processor board System flash (Read/Write)
Router(config)# tf p ix2010-ms-8.3.44.ldc 192.168.0.100:ix2010-ms-8.3.44.ldc
................................................................................................................................................................................................................................
TFTP transfer complete, 3665274 bytes, MD5 = 81e425de2ebfd15fab509617f9500ed2
Codes: R - Runnable, A - Active-file
Length Name Status
3665274 ix2010-ms-8.3.44.ldc RA
[3665088 bytes used, 3403186 available, 7068274 total]
6912 Kbytes of processor board System flash (Read/Write)
Router(config)# tf p ix2010-ms-8.3.44.ldc 192.168.0.100:ix2010-ms-8.3.44.ldc
................................................................................................................................................................................................................................
TFTP transfer complete, 3665274 bytes, MD5 = 81e425de2ebfd15fab509617f9500ed2
667 ：anonymous：2009/12/27(日) 16:14:23 ID:i+Rk083k
IPsecのライセンスコードはググッたらすぐに出たのに
SIP-NATはさすがに出ないですね。
SIP-NATはさすがに出ないですね。
オクで売ってるのは400日か…
670 ：nanashi：2009/12/27(日) 23:24:32 ID:5EXa/WfO
問題なく動いた。
>>670
報告乙
報告乙
そうやって産廃化した装置は無かったことにして
地雷の被害者を増やそうとしているんですね、わかります。
地雷の被害者を増やそうとしているんですね、わかります。
また今回もチキンレースかよw
そういえば、前にアメリカで流通しているチャイナ製のCISCOルーターが話題になったことがあった
もちろん、勝手に互換機だったんだけど
もちろん、勝手に互換機だったんだけど
>>674
元々本物も支那製じゃなかったっけ？
元々本物も支那製じゃなかったっけ？
第三者サイトに落ちてるファームを入れる時点で
チキンレースというよりも自殺行為に近い罠
で、どうだったのさ、あんたらの産廃の具合は?
チキンレースというよりも自殺行為に近い罠
で、どうだったのさ、あんたらの産廃の具合は?
>>626
それってrap？ldcじゃなくて？
代理店経由で送ってもらった8.3.44のrapのMD5ハッシュは「2A」で始まって「91」で
終るけど？入れてからずっと運用してるけど、特に問題は出てない。
それってrap？ldcじゃなくて？
代理店経由で送ってもらった8.3.44のrapのMD5ハッシュは「2A」で始まって「91」で
終るけど？入れてからずっと運用してるけど、特に問題は出てない。
678 ：nanashi：2009/12/28(月) 01:28:28 ID:6PbyQw8q
マジで動いてるって。
ディレクトリを掘りまくってると悪い人では無さそうに思うw
フリー尾の写真とかPT1か2とおぼしき写真がちらほら。
what's new/updated on 8.3.44?
> ソフトウェアバージョン 8.3.44 (magellan-sec)
> ブートストラップバージョン 22.31
> ソフトウェアバージョン 8.3.44 (magellan-sec)
> ブートストラップバージョン 22.31
なんかエラーで起動しなくなったんだけど(´･ω･`)
トラップfirmキタコレ！！！
今頃、クレクレ厨は一斉涙目の予感！！！
今頃、クレクレ厨は一斉涙目の予感！！！
時限トラップっぽいなｗｗｗ
マジうけるｗｗｗ
マジうけるｗｗｗ
685 ：anonymous@p2-user: 188954 p2-client-ip: 118.6.216.107：2009/12/28(月) 14:10:49 ID:???
ここに無事な報告がないところを見ると、入れたやつらはネット環境をなくしたみたいだなｗｗｗ
オクで数千円で買えるのに
拾った怪しいファームで壊すなんて
頭おかしいとしか思えない
拾った怪しいファームで壊すなんて
頭おかしいとしか思えない
普通に使えてるんだけど・・・
え？空気読めって？
え？空気読めって？
688 ：anonymous：2009/12/28(月) 14:50:00 ID:fresIDuV
ふつうはファームウェアは改竄対策に暗号化して配布するのがセキュリティのきちんとしている製品の常識。
暗号化されてなくても、暗号解除したとしても、そのMPUのアーキテクチャを判別して、
逆アセンブルである程度の動作を解析して、さらにそれに最初は動くけど途中から誤動作するコードを書き込むなんて、
かなりのこの分野の知識があり、よっぽどの暇人か関係者の近くにいる人でこの製品に恨みがある人ぐらいしかいない。
稼働時間 1 日 15 時間 1 分
きちんと動いてます。
暗号化されてなくても、暗号解除したとしても、そのMPUのアーキテクチャを判別して、
逆アセンブルである程度の動作を解析して、さらにそれに最初は動くけど途中から誤動作するコードを書き込むなんて、
かなりのこの分野の知識があり、よっぽどの暇人か関係者の近くにいる人でこの製品に恨みがある人ぐらいしかいない。
稼働時間 1 日 15 時間 1 分
きちんと動いてます。
別に暗号化なんかされてないし、CRCチェックは簡単に回避できるし、使われてるプロセッサ
はPPCだから関係ツール（逆アセンブラとか）はそこらじゅうに落ちてるし。
爆弾仕込むなんて超簡単。
はPPCだから関係ツール（逆アセンブラとか）はそこらじゅうに落ちてるし。
爆弾仕込むなんて超簡単。
>>688
再起動したら2度と立ち上がらないよｗｗｗ
再起動したら2度と立ち上がらないよｗｗｗ
再起動できたんだが
さっきから草生やしてるヤツは同一人物だろ
ｗｗｗｗｗｗ
ファイルサイズとMD5を合わせたまま爆弾入れられるスーパーハカーなら、
ちょっと惚れてしまうかもしれん
ちょっと惚れてしまうかもしれん
昨日から明らかに頑張ってるのいるねｗ
新ファームをウリにしてる転売屋かw
でさ、このファームで何が改善されてる?
リリースノートを見てみたいんだが
リリースノートを見てみたいんだが
500円で仕入れたのが12kで売れて笑いが止まらないです
>>694
正規品のMD5がわからないんだけど、知ってるの？
正規品のMD5がわからないんだけど、知ってるの？
700 ：ix2010-boot-22.31-gate-ms-8.3.44.rap：2009/12/29(火) 10:59:57 ID:???
8.３.8でちゃんと動作しているから、怪しげと言われちゃうと8.3.44に上げられないな。
でもヤフオク見ると個人が出しているのはみんな8.3.44だな。
でもヤフオク見ると個人が出しているのはみんな8.3.44だな。
PCのドライバやBIOSなら、安定動作していれば上げなくていいや、とも思うけれど、
ルーターのファームだと、穴とかも気になるしね。
うちなんかは個人使用・鯖公開無しなので、旧ファームで問題無いだろうけれど。
ルーターのファームだと、穴とかも気になるしね。
うちなんかは個人使用・鯖公開無しなので、旧ファームで問題無いだろうけれど。
まぁ壊れようが壊れなかろうが、中古なら数千円で買えるんだから
自分で試せば良いのでは？動けばハッピー動かなきゃションボリ
色々気になるなら新品保守費用込で買えば？と、
なんだかんだ言ってる奴は中古品に対して何年もクレーム付けるタイプだろ
ちなみに500円で仕入れ12Kって人件費安過ぎな気がしてならないのだが・・・
自分で試せば良いのでは？動けばハッピー動かなきゃションボリ
色々気になるなら新品保守費用込で買えば？と、
なんだかんだ言ってる奴は中古品に対して何年もクレーム付けるタイプだろ
ちなみに500円で仕入れ12Kって人件費安過ぎな気がしてならないのだが・・・
そうだね
また1台IX2015が死んだ。年末年始は運用停止してるから良いけど、仕事始め
早々交換だよ。ま、フィールディングに行ってもらうんだけど。
今回もfa1/0だった。最初は数回のアップダウンをした後、一旦復旧したよう
に見えて数時間～数日以内に死ぬっていうお決まりのパターンで。
UNIVERGEになる前の2005年春～夏頃の奴は品質が怪しいのかもしれない。
あと、当然のごとくうちで使ってるIX2015はsh hardwareではシリアル番号は
出ませんでした…。orz
つかメジャーバージョン違いのファームの奴を代品に持ってきてコンフィグ
合わなくて再作業とか、ちょっと対応の方もアレな感じ。
早々交換だよ。ま、フィールディングに行ってもらうんだけど。
今回もfa1/0だった。最初は数回のアップダウンをした後、一旦復旧したよう
に見えて数時間～数日以内に死ぬっていうお決まりのパターンで。
UNIVERGEになる前の2005年春～夏頃の奴は品質が怪しいのかもしれない。
あと、当然のごとくうちで使ってるIX2015はsh hardwareではシリアル番号は
出ませんでした…。orz
つかメジャーバージョン違いのファームの奴を代品に持ってきてコンフィグ
合わなくて再作業とか、ちょっと対応の方もアレな感じ。
>>706 予備品も運用している同一ファームで統一してないん？
4e37～6dから出てくるldcが福島産と一致しました...
そりゃまあ、福島産もここでうｐされたFirmを適用してるんだから当然かと。
systembank_labのことなら11月からずっと8.3.44でオクに出しているが、別人のこと？
お前らバカだよな
転売乞食にファームはやらんとファーム上げ続けないけど
どう考えても最新ファームを流通させきって最新の有り難みを薄れさせた方が転売厨にとっては痛いだろ
転売乞食にファームはやらんとファーム上げ続けないけど
どう考えても最新ファームを流通させきって最新の有り難みを薄れさせた方が転売厨にとっては痛いだろ
>>707
フィールディング使ってるって事は予備機ないかも。
フィールディング使ってるって事は予備機ないかも。
713 ：anonymous：2009/12/30(水) 16:30:43 ID:xW4dyxXq
まず、ファームを流すことが違法だけど。
まあ転売するものにとってはファームが公式に流通する方が転売の旨みはないだろうね。
まあ転売するものにとってはファームが公式に流通する方が転売の旨みはないだろうね。
>>707
>>712の通りです。うちにも予備というか余剰機はあるし、これらのファーム
ウェアは同じだけど保守契約は解除してるから、持ち出して対応するとややこ
しいことになるので。引き上げ品だから寿命の面でも心配だし。
というかいちいちうちから持ち出して対応するなら、フィールディングと保守
契約結ぶ意味がないんで。
>>712の通りです。うちにも予備というか余剰機はあるし、これらのファーム
ウェアは同じだけど保守契約は解除してるから、持ち出して対応するとややこ
しいことになるので。引き上げ品だから寿命の面でも心配だし。
というかいちいちうちから持ち出して対応するなら、フィールディングと保守
契約結ぶ意味がないんで。
今時の保守会社は何処でも「保守部材の圧縮」が至上命題だからナァ
保守契約の条件として「当社向け部品を保守拠点ごとに1台づつ常備しておくこと」となると一大事だからな。
大口の顧客だとこういうことは当たり前に要求してくる。
これじゃ回転しない保守部材が拠点ごとに発生するから、帳簿には不良なアレが一杯になる。
保守員を現地に常駐させる時代には、そういう「預け」も許されたけど、今時では難しい。
保守契約の条件として「当社向け部品を保守拠点ごとに1台づつ常備しておくこと」となると一大事だからな。
大口の顧客だとこういうことは当たり前に要求してくる。
これじゃ回転しない保守部材が拠点ごとに発生するから、帳簿には不良なアレが一杯になる。
保守員を現地に常駐させる時代には、そういう「預け」も許されたけど、今時では難しい。
QoSの service-policy コマンドの output/input がよくわからん。
特にトンネルVPN時の「送信」「受信」とか言うのが、どっちがどっちかわからん。
例えば設定事例集「18.12 インターネットVPNでのQoS（優先/帯域制御）設定例」で言うと、装置Ａ config の最後の Tunnel0.0 インターフェイスのコンフィグ中に
service-policy output inbound
となっているが、この output のところを output/input どちらにしたらよいのかの判断がよくわからん、ということ。
多分こういうことか？と思うのを挙げてみるので、違うとか意味がわからんとかなんかくれ。
機能説明書「10章 パケット評価フロー」の
・IPSec（トンネルモード）送信時の評価フロー
・IPSec（トンネルモード）受信時の評価フロー
というのに照らしてみると、
IPSec（トンネルモード）送信時の評価フロー
・plain packet を受け取って crypted packet を送るときのフロー
・intra 側から受けたパケットを遠隔地へ送るときのフロー
・図中で真ん中あたりにある [QoS評価]（「トンネルインターフェイス」の点線枠内）は、service-policy output コマンドで指定したポリシマップが適用される
（Forwader を超えているから「送信」？）
IPSec（トンネルモード）受信時の評価フロー
・crypted packet を受け取って plain pakcet を送るときのフロー
・遠隔地から受け取ったパケットを intra 側へ送るときのフロー
・図中で真ん中あたりにある [QoS評価]（「トンネルインターフェイス」の点線枠内）は、service-policy input コマンドで指定したポリシマップが適用される
（Forwader の手前だから「受信」？）
表現を変えて同じことを繰り返して挙げたつもりだが、観点が合っているのかよくわからないので、いろいろな表現をしてみた。
特にトンネルVPN時の「送信」「受信」とか言うのが、どっちがどっちかわからん。
例えば設定事例集「18.12 インターネットVPNでのQoS（優先/帯域制御）設定例」で言うと、装置Ａ config の最後の Tunnel0.0 インターフェイスのコンフィグ中に
service-policy output inbound
となっているが、この output のところを output/input どちらにしたらよいのかの判断がよくわからん、ということ。
多分こういうことか？と思うのを挙げてみるので、違うとか意味がわからんとかなんかくれ。
機能説明書「10章 パケット評価フロー」の
・IPSec（トンネルモード）送信時の評価フロー
・IPSec（トンネルモード）受信時の評価フロー
というのに照らしてみると、
IPSec（トンネルモード）送信時の評価フロー
・plain packet を受け取って crypted packet を送るときのフロー
・intra 側から受けたパケットを遠隔地へ送るときのフロー
・図中で真ん中あたりにある [QoS評価]（「トンネルインターフェイス」の点線枠内）は、service-policy output コマンドで指定したポリシマップが適用される
（Forwader を超えているから「送信」？）
IPSec（トンネルモード）受信時の評価フロー
・crypted packet を受け取って plain pakcet を送るときのフロー
・遠隔地から受け取ったパケットを intra 側へ送るときのフロー
・図中で真ん中あたりにある [QoS評価]（「トンネルインターフェイス」の点線枠内）は、service-policy input コマンドで指定したポリシマップが適用される
（Forwader の手前だから「受信」？）
表現を変えて同じことを繰り返して挙げたつもりだが、観点が合っているのかよくわからないので、いろいろな表現をしてみた。
717 ：[email protected]：2009/12/31(木) 18:16:22 ID:TN529iu3
718 ：[email protected]：2009/12/31(木) 18:19:00 ID:???
>>717
% md5sum ix2010-boot-22.31-gate-ms-8.3.44.rap
4e377265cc2fa0c5f861a0594e4f536d ix2010-boot-22.31-gate-ms-8.3.44.rap
% md5sum ix2010-boot-22.31-gate-ms-8.3.44.rap
4e377265cc2fa0c5f861a0594e4f536d ix2010-boot-22.31-gate-ms-8.3.44.rap
読み返してみて、洗練されてないなぁ;; と思って補足。
QoS の output/input の件とトンネルの「送信」「受信」のことがなんか一緒くたに書かれている。
これは多分、暗に「トンネルの送／受が区別できないから QoS の output/input も区別できていないんだ」と考えているんだと思う。
そもそも関係ないならスマソ。
あと環境は、
IX2015 ver 8.3.39
IX2005 ver 8.3.39
でやっている。
QoS の output/input の件とトンネルの「送信」「受信」のことがなんか一緒くたに書かれている。
これは多分、暗に「トンネルの送／受が区別できないから QoS の output/input も区別できていないんだ」と考えているんだと思う。
そもそも関係ないならスマソ。
あと環境は、
IX2015 ver 8.3.39
IX2005 ver 8.3.39
でやっている。
>>717
NECの法務部にメールしたんで、gkbrしながら待っててくださいｗ
NECの法務部にメールしたんで、gkbrしながら待っててくださいｗ
転売屋乙
>>674
その会社、現在は一応独自っぽいファーム。いつだったか3comを買収してた。
その会社、現在は一応独自っぽいファーム。いつだったか3comを買収してた。
723 ： ◆IZUMI162i6 ：2010/01/01(金) 20:03:09 ID:???
>>716
機器から回線に出すパケットにかかるのがoutput、回線から機器が受け取るパケットにかかるのがinput。
Tunnel0.0にoutputでservice policyをかけると、機器からインターフェースであるTunnel0.0経由で
外に送り出されるパケットに優先制御がかかる。
通常WAN側の回線の方がLAN側の回線より細いので、inで優先制御をかけることはあまり無い。
つか、必要なら送信する側であらかじめかけておくべきなので、Aで受信するパケットを絞るとか
優先制御するよりも、Bに優先制御を設定し、パケットを回線に送るタイミングで優先しておくべき。
機器から回線に出すパケットにかかるのがoutput、回線から機器が受け取るパケットにかかるのがinput。
Tunnel0.0にoutputでservice policyをかけると、機器からインターフェースであるTunnel0.0経由で
外に送り出されるパケットに優先制御がかかる。
通常WAN側の回線の方がLAN側の回線より細いので、inで優先制御をかけることはあまり無い。
つか、必要なら送信する側であらかじめかけておくべきなので、Aで受信するパケットを絞るとか
優先制御するよりも、Bに優先制御を設定し、パケットを回線に送るタイミングで優先しておくべき。
内部温度 +30.0℃
内部電圧(3.3V) +3.251V
内部電圧(3.3V) +3.251V
725 ：[email protected]：2010/01/02(土) 13:47:08 ID:???
>>716
tunnelIFが出力IFだからOutputでかけてるんだ思う。tunnelから出てくときにカラーリングする感じ。
Inputでかけると装置Bから来たパケットを対象にしてしまうじまいか。
NewIPヘッダーのカラーリングをすることが目的だから
IPsec処理が全て終わった後に行わなければいけないんじゃまいか。
tunnelIFが出力IFだからOutputでかけてるんだ思う。tunnelから出てくときにカラーリングする感じ。
Inputでかけると装置Bから来たパケットを対象にしてしまうじまいか。
NewIPヘッダーのカラーリングをすることが目的だから
IPsec処理が全て終わった後に行わなければいけないんじゃまいか。
>>717
掘り出すとアレなものまで置いてあったりするな。。。
掘り出すとアレなものまで置いてあったりするな。。。
これ 良くわかってない人が 適当にapacheとか立ち上げて
ディレクトリ筒抜けにしてるのかな？？？
怪しいファイルがいっぱいあるんだが。。。
ディレクトリ筒抜けにしてるのかな？？？
怪しいファイルがいっぱいあるんだが。。。
あーoffce2003のイメージとかシリアルとか丸ごと置いてあるねー。
とりあえずＫ察とM$には速効で通報したんで、うｐした人はもちろん、ﾀﾞｳｿした人も
京都府警が来るのを楽しみに待っててくだしあ。誰がアクセスして誰がﾀﾞｳｿしたかは
全部ＩＰ記録されてるんで一発でつｗｗｗｗｗ
ていうかこんな釣堀久々に見たわｗｗｗｗｗ
とりあえずＫ察とM$には速効で通報したんで、うｐした人はもちろん、ﾀﾞｳｿした人も
京都府警が来るのを楽しみに待っててくだしあ。誰がアクセスして誰がﾀﾞｳｿしたかは
全部ＩＰ記録されてるんで一発でつｗｗｗｗｗ
ていうかこんな釣堀久々に見たわｗｗｗｗｗ
さすが大阪
ダウンロードしたの去年だし、ログが残ってるかどうかなんてサーバー見てみないと分からないよね
732 ：低ﾚﾍﾞﾙな世間話ではなく、法律のお勉強をしましょう：2010/01/02(土) 20:23:02 ID:???
.| --、
l ∧∧ ／ ＼
| ( ﾟдﾟ) ／ ＼
| □ ( っ■o イ@ ＼
l￣￣￣ＪＪ￣￣￣| ＼
| ｜ ＼
|～ｰ～～ｰ～～～～～～～～～～～～ ＼
| ｜ ＼
| ｜ くコ:彡
l ∧∧ ／ ＼
| ( ﾟдﾟ) ／ ＼
| □ ( っ■o イ@ ＼
l￣￣￣ＪＪ￣￣￣| ＼
| ｜ ＼
|～ｰ～～ｰ～～～～～～～～～～～～ ＼
| ｜ ＼
| ｜ くコ:彡
>>731
具体的にどういう法律に抵触するのか教えて欲しい
具体的にどういう法律に抵触するのか教えて欲しい
内部温度 +32.0℃
内部電圧(3.3V) +3.251V
内部電圧(3.3V) +3.251V
>>734
「著作権侵害」ってのは、著作権法上のどの項目について言っているんだ？
仮にダウンロードしてるやつが居たとしてだ。罰せられるのは、鯖管理してる側じゃねぇの？
ヒトを馬鹿にする前に、とりあえず条文とかで具体的に答えてくれ。
ダウンロードは改正著作権法発動前で、かつファームウェアをダウンロードしたまま手元に残してる状態だと仮定して。
「著作権侵害」ってのは、著作権法上のどの項目について言っているんだ？
仮にダウンロードしてるやつが居たとしてだ。罰せられるのは、鯖管理してる側じゃねぇの？
ヒトを馬鹿にする前に、とりあえず条文とかで具体的に答えてくれ。
ダウンロードは改正著作権法発動前で、かつファームウェアをダウンロードしたまま手元に残してる状態だと仮定して。
>>736
ｸﾞｸﾞる知能すら無いって悲しいね。
ｸﾞｸﾞる知能すら無いって悲しいね。
>>737
原文を読んでる最中なんだが
原文を読んでる最中なんだが
現行ではどうなってるか知らんが、
著作権法をソフトウェアに適応すべかどうか議論があるべきなんじゃないの？
N 社が行使して、このケースではいけるにしても、
別のところで問題が噴出する気がするw
本来適応すべきものではないはずだけど、
アメリカでは東の素人が勝手に決めたとレッシグが書いてたような。
著作権法をソフトウェアに適応すべかどうか議論があるべきなんじゃないの？
N 社が行使して、このケースではいけるにしても、
別のところで問題が噴出する気がするw
本来適応すべきものではないはずだけど、
アメリカでは東の素人が勝手に決めたとレッシグが書いてたような。
んで、ファーム乗っているルーターをオクとかで売り買いするのは、
著作権的にはどうなってるわけ？
著作権持っていない人間の間でやりとりされている、って意味では変わらない気もするけれど。
著作権的にはどうなってるわけ？
著作権持っていない人間の間でやりとりされている、って意味では変わらない気もするけれど。
ファームのみならず任天堂やスクエニのやヴぁいのがゴロゴロあるじゃんｗｗｗ
Mikrosoftや□ｴﾆ、妊天の名前が出て来たら急にｶﾞｸﾌﾞﾙしだしたねｗ
でももう関連各社の総務にメール送った後だから手遅れだと思うよｗｗｗｗｗ
ご愁傷様ｗｗｗｗｗ
でももう関連各社の総務にメール送った後だから手遅れだと思うよｗｗｗｗｗ
ご愁傷様ｗｗｗｗｗ
ゲームはコンテンツの括りに入ると思う。
ファームは、レッシグの言葉だと"コード”に当たるんじゃないかな。
まあ、線引きはムズイw
ファームは、レッシグの言葉だと"コード”に当たるんじゃないかな。
まあ、線引きはムズイw
内部温度 +25.0℃
内部電圧(3.3V) +3.251V
内部電圧(3.3V) +3.251V
745 ：[email protected]：2010/01/04(月) 09:48:12 ID:???
ってか、1月1日から執行されるDL違法って、音楽と映像だけじゃなかったっけ
Nの超総務は何でもこなして多忙だな
>>745
その通り
その通り
必死に煽ってる奴ってもう悲しいピエロだな
716 です。
レス㌧クス。
>>723
言ってることはその通りなんだが、in/out 中/外 というのが結局わからん。
Tunnel0.0 は、FE1/0, FE0/1, FE0/0 どこからも Pakcet が入って出る。
どっちからどっちに行くときが in とか out なのか。
>>725
> tunnelIFが出力IFだからOutputでかけてるんだ思う
多分そうなんだが、出力IFだとどこで判断してるのかわからんじゃまいか。
FE1/0.0 in→Tunnel0.0 out？→FE0/1.1 out
FE1/0.0 out←Tunnel0.0 in？←FE0/1.1 in
FE0/0.0 in→Tunnel0.0 out？→FE0/1.1 out
FE0/0.0 out←Tunnel0.0 in？←FE0/1.1 in
なんか勘違いがわかったらおしえてくれぽ
レス㌧クス。
>>723
言ってることはその通りなんだが、in/out 中/外 というのが結局わからん。
Tunnel0.0 は、FE1/0, FE0/1, FE0/0 どこからも Pakcet が入って出る。
どっちからどっちに行くときが in とか out なのか。
>>725
> tunnelIFが出力IFだからOutputでかけてるんだ思う
多分そうなんだが、出力IFだとどこで判断してるのかわからんじゃまいか。
FE1/0.0 in→Tunnel0.0 out？→FE0/1.1 out
FE1/0.0 out←Tunnel0.0 in？←FE0/1.1 in
FE0/0.0 in→Tunnel0.0 out？→FE0/1.1 out
FE0/0.0 out←Tunnel0.0 in？←FE0/1.1 in
なんか勘違いがわかったらおしえてくれぽ
IXがファームウェアをウェブで配れないのは暗号の輸出規制絡みだっけ?
(細かい説明は省略するが) Yes
でもNEC以外のメーカはウェッブでファームを配ってる不思議
戦略物資に該当するとかアフォかよ。
、、て、そうか、転売erか。なんとしてもファームの流通を阻止したいんだね。
保守契約しないエンドユーザーのサポートまで面倒見てらんないからだろ。
(企業側にとって)適切な対価の得られないようなことはお断り、ってことだ
曲解すれば、システムの保守契約を得るための材料みたいな性格の製品とも言えるしな
、、て、そうか、転売erか。なんとしてもファームの流通を阻止したいんだね。
保守契約しないエンドユーザーのサポートまで面倒見てらんないからだろ。
(企業側にとって)適切な対価の得られないようなことはお断り、ってことだ
曲解すれば、システムの保守契約を得るための材料みたいな性格の製品とも言えるしな
755 ：[email protected]：2010/01/05(火) 23:18:33 ID:???
>>750
ip route 172.16.0.0/24 Tunnel0.0
ip route 172.16.1.0/24 Tunnel0.0
S 172.16.0.0/24 [1/1] is directly connected, Tunnel0.0, 0:01:12
S 172.16.1.0/24 [1/1] is directly connected, Tunnel0.0, 0:01:12
routing tableからTunnel0.0が出力IFと判断できる。
（実際に構成組んだわけではないのでアシカラズ）
今回の設定、俺のイメージでは
-----------------------------------------------------
FE1/0.0 in⇒ Routing ⇒ Tunnel0.0 out --> (FE0/1.1 out)
入力IF 出力IFTOS値を設定 優先制御
-----------------------------------------------------
FE1/0.0からはいって、ルーティングテーブルをみてTunnel0.0から出て行く。
現実には、Tunnelという仮想ポートから伝送できないので、FE0/1.1に転送処理を依頼する。
依頼すると同時にTOS値の設定を行う。
FE0/1.1ではhigh,lowなどクラス毎に送信キューが準備されており、
単純にTOS値を見て、各々の送信キューに振り分けられる。
例えば、TOS=5はhighキューに振り分けられ、優先的に送出される。
IPsecが絡むと混乱するから、以下の場合と同じと思えばいいのでは？
-----------------------------------------------------
FE1/0.0 in⇒ Routing ⇒ FE0/1.1 out
入力IF TOS値を設定しパケット送出、
網側でtos値に基づいた優先転送サービスに加入
-----------------------------------------------------
ip route 172.16.0.0/24 Tunnel0.0
ip route 172.16.1.0/24 Tunnel0.0
S 172.16.0.0/24 [1/1] is directly connected, Tunnel0.0, 0:01:12
S 172.16.1.0/24 [1/1] is directly connected, Tunnel0.0, 0:01:12
routing tableからTunnel0.0が出力IFと判断できる。
（実際に構成組んだわけではないのでアシカラズ）
今回の設定、俺のイメージでは
-----------------------------------------------------
FE1/0.0 in⇒ Routing ⇒ Tunnel0.0 out --> (FE0/1.1 out)
入力IF 出力IFTOS値を設定 優先制御
-----------------------------------------------------
FE1/0.0からはいって、ルーティングテーブルをみてTunnel0.0から出て行く。
現実には、Tunnelという仮想ポートから伝送できないので、FE0/1.1に転送処理を依頼する。
依頼すると同時にTOS値の設定を行う。
FE0/1.1ではhigh,lowなどクラス毎に送信キューが準備されており、
単純にTOS値を見て、各々の送信キューに振り分けられる。
例えば、TOS=5はhighキューに振り分けられ、優先的に送出される。
IPsecが絡むと混乱するから、以下の場合と同じと思えばいいのでは？
-----------------------------------------------------
FE1/0.0 in⇒ Routing ⇒ FE0/1.1 out
入力IF TOS値を設定しパケット送出、
網側でtos値に基づいた優先転送サービスに加入
-----------------------------------------------------
>>752
ｋｗｓｋ
ｋｗｓｋ
758 ：anonymouse：2010/01/06(水) 22:37:53 ID:???
759 ：anonymous：2010/01/06(水) 23:19:54 ID:OiDP0EmV
それって、本体を輸出禁止にしてれば問題のない話じゃないの？
それとも、本体を輸出していて、国ごとにバージョン違いのファームがあるの？
それとも、本体を輸出していて、国ごとにバージョン違いのファームがあるの？
>> 755
>IPsecが絡むと混乱するから、以下の場合と同じと思えばいいのでは？
>-----------------------------------------------------
>FE1/0.0 in⇒ Routing ⇒ FE0/1.1 out
>入力IF TOS値を設定しパケット送出、
>網側でtos値に基づいた優先転送サービスに加入
>-----------------------------------------------------
↑
いやそれだと、IPSec のとき Tunnel0.0 で QoS のポリシーマップを指定するときに、out か in を指定しなきゃならないけどよくわからない、にハマってしまうのよ
けど
>routing tableからTunnel0.0が出力IFと判断できる。
でだいたい解りそう。
やぱり Forwarder を通過する前と後で in out が変わるって考えるとよさそうね。
仮想的に Tunnel0.0 と FE0/1.1 が透過と考えるのも理解し易そう。
みなさんレスありが㌧
>IPsecが絡むと混乱するから、以下の場合と同じと思えばいいのでは？
>-----------------------------------------------------
>FE1/0.0 in⇒ Routing ⇒ FE0/1.1 out
>入力IF TOS値を設定しパケット送出、
>網側でtos値に基づいた優先転送サービスに加入
>-----------------------------------------------------
↑
いやそれだと、IPSec のとき Tunnel0.0 で QoS のポリシーマップを指定するときに、out か in を指定しなきゃならないけどよくわからない、にハマってしまうのよ
けど
>routing tableからTunnel0.0が出力IFと判断できる。
でだいたい解りそう。
やぱり Forwarder を通過する前と後で in out が変わるって考えるとよさそうね。
仮想的に Tunnel0.0 と FE0/1.1 が透過と考えるのも理解し易そう。
みなさんレスありが㌧
>>759
> それって、本体を輸出禁止にしてれば問題のない話じゃないの？
> それとも、本体を輸出していて、国ごとにバージョン違いのファームがあるの？
NECが、暗号の政治・法令的な理由でソフトウェアを出さないというのであれば、これは
これで筋が通っているような気もする。（だけどもしHWを日本外に輸出してないと
するとあまり説得力ないのだが。）
だけど、一方でCISCOあたりは、今はどうか知らないが、以前は
securityのバグだけについては、サポート契約の有無にかかわらず
ファームウェアの同一シリーズの中で無償でアップデートをしてくれたことを知っているものとしては、
多少融通利かないというか、対応が二流だと思うのも事実。
(同一シリーズというのは たとえば メージャバージョンが10.1、次の機能増強のメージャバージョンが11.1 とする。両方に
同一のセキュリティバグがあったとして、10.1 -> 10.2 でセキュリティフィクス、
11.1 -> 11.2 で同じくセキュリティフィクスとすると、10.1 を持っているひとには
10.2を無料提供。11.2 を提供してくれるわけではない。（といっても購入した代理店経由でが原則。代理店が
つぶれてしまったと私は本社に交渉したら、直接対応してくれた。）
いったん動作してしまっているシステムのメインテナンス費用のなかにルータのソフトウェアの更新費用をいれるのはなかなか難しい
場合が多いかもしれないし、セキュリティの問題にはフィクス対応をして欲しいと思う。
官公庁なんかいまでもメインテナンス費用ではもめることが多いのではないか？
まあ、値段が値段なのでそこまで求めるのは酷かもしれないけど、このあたりにサポートモデルとどの市場をねらうかなどの微妙な
考慮が必要なのだろうね。
古いままで動いていれば問題ないんだけど、新しく見つかったセキュリティバグだけは、もしフィクスができるなら
無償で対応して欲しいというのは実感。
> それって、本体を輸出禁止にしてれば問題のない話じゃないの？
> それとも、本体を輸出していて、国ごとにバージョン違いのファームがあるの？
NECが、暗号の政治・法令的な理由でソフトウェアを出さないというのであれば、これは
これで筋が通っているような気もする。（だけどもしHWを日本外に輸出してないと
するとあまり説得力ないのだが。）
だけど、一方でCISCOあたりは、今はどうか知らないが、以前は
securityのバグだけについては、サポート契約の有無にかかわらず
ファームウェアの同一シリーズの中で無償でアップデートをしてくれたことを知っているものとしては、
多少融通利かないというか、対応が二流だと思うのも事実。
(同一シリーズというのは たとえば メージャバージョンが10.1、次の機能増強のメージャバージョンが11.1 とする。両方に
同一のセキュリティバグがあったとして、10.1 -> 10.2 でセキュリティフィクス、
11.1 -> 11.2 で同じくセキュリティフィクスとすると、10.1 を持っているひとには
10.2を無料提供。11.2 を提供してくれるわけではない。（といっても購入した代理店経由でが原則。代理店が
つぶれてしまったと私は本社に交渉したら、直接対応してくれた。）
いったん動作してしまっているシステムのメインテナンス費用のなかにルータのソフトウェアの更新費用をいれるのはなかなか難しい
場合が多いかもしれないし、セキュリティの問題にはフィクス対応をして欲しいと思う。
官公庁なんかいまでもメインテナンス費用ではもめることが多いのではないか？
まあ、値段が値段なのでそこまで求めるのは酷かもしれないけど、このあたりにサポートモデルとどの市場をねらうかなどの微妙な
考慮が必要なのだろうね。
古いままで動いていれば問題ないんだけど、新しく見つかったセキュリティバグだけは、もしフィクスができるなら
無償で対応して欲しいというのは実感。
>>761
乞食乙
乞食乙
763 ：anonymouse：2010/01/07(木) 02:17:45 ID:???
>>761
コンプライアンスなんて言葉を使われると、単純に法的問題というよりは企業としての方針に近いかも。
ファームウェアそのものが暗号化されてるわけじゃないんだし、H/Wが手元にあるかどうかなんて関係ないんじゃね。
バージョン管理が非常にしっかりしてるCISCOと違って、NECは「7.x系」とか「8.x系」みたいな大まかな管理しか出来てないし。
「セキュリティ・バグフィックスだけの提供」ってのは、ちと難しいんじゃないかね。(でも、7.xには機能追加なんてされてないしなぁ‥)
コンプライアンスなんて言葉を使われると、単純に法的問題というよりは企業としての方針に近いかも。
ファームウェアそのものが暗号化されてるわけじゃないんだし、H/Wが手元にあるかどうかなんて関係ないんじゃね。
バージョン管理が非常にしっかりしてるCISCOと違って、NECは「7.x系」とか「8.x系」みたいな大まかな管理しか出来てないし。
「セキュリティ・バグフィックスだけの提供」ってのは、ちと難しいんじゃないかね。(でも、7.xには機能追加なんてされてないしなぁ‥)
昔はこんなのあったね
本製品は、外国為替および外国貿易管理法の規定により、戦略物資輸出規制品に該
当します。日本国外に持ち出す際には、日本国政府の輸出許可申請など、必要な手
続きをお取りください。
本製品（ソフトウェア含む）は日本国内仕様であり、外国の規格などには準拠して
おりません。本製品を日本国外で使用された場合、当社は一切責任を負いかねます。
また、当社は本製品に関し海外での保守サービスおよび技術サポートなどは行って
おりません。
本製品は、外国為替および外国貿易管理法の規定により、戦略物資輸出規制品に該
当します。日本国外に持ち出す際には、日本国政府の輸出許可申請など、必要な手
続きをお取りください。
本製品（ソフトウェア含む）は日本国内仕様であり、外国の規格などには準拠して
おりません。本製品を日本国外で使用された場合、当社は一切責任を負いかねます。
また、当社は本製品に関し海外での保守サービスおよび技術サポートなどは行って
おりません。
オクのix2015中古はファームに付加価値があったわけで
最新のを楽に手に入れられたらその付加価値がなくなるわな
ここで騒いでるのはオクで最新のを売りにて出してた二人のどっちかだわな
最新のを楽に手に入れられたらその付加価値がなくなるわな
ここで騒いでるのはオクで最新のを売りにて出してた二人のどっちかだわな
二人は静岡と福島な
767 ：[email protected]：2010/01/07(木) 19:17:28 ID:???
そもそもこれらのルーターは代理店を通らないと手に入らないわけだから、
ファームウェアがほしければ代理店に問い合わせれば良いだけだろう。
問題はリース満了品を一般にばらまいた業者なわけで。
そもそも戦略物資輸出規制品とか、NECが守らないとどこも守らないだろ。
察してやれ。NECほど官向きなITゼネコンが他に何処にある。
ファームウェアがほしければ代理店に問い合わせれば良いだけだろう。
問題はリース満了品を一般にばらまいた業者なわけで。
そもそも戦略物資輸出規制品とか、NECが守らないとどこも守らないだろ。
察してやれ。NECほど官向きなITゼネコンが他に何処にある。
>>767
その節穴わざとだよな。わろたよ。
その節穴わざとだよな。わろたよ。
静岡と言えば、yamahaも中国に会社ぐるみで不正輸出をしていたな
素で節穴踏んじまった・・・orz
ヘリコプターの話かい？
ヘリコプターの話かい？
代理店への連絡っていっても、中古を買ったような場合は取り合ってくれないところもあるしなぁ。。
/* せめて、修理扱いでファームを更新してくれるような有償サービスがあれば、
ここまでファームくれくれと騒がれることもなかったと思う。
(それとてボロクソに言われることになると思うが)現状よりはマシだと思われ。 */
ベストは、同業他社のようにwebで一般配布してくれることなんだが。
/* せめて、修理扱いでファームを更新してくれるような有償サービスがあれば、
ここまでファームくれくれと騒がれることもなかったと思う。
(それとてボロクソに言われることになると思うが)現状よりはマシだと思われ。 */
ベストは、同業他社のようにwebで一般配布してくれることなんだが。
ヤマハと富士通以外で配布してるところなんてあったっけ？
Cisco,Juniper,Sonicwall,Fortinet,Watchguard
どっこもそんな真似してない訳ですが
Cisco,Juniper,Sonicwall,Fortinet,Watchguard
どっこもそんな真似してない訳ですが
この際取り合えず外資はおいておこう
古川電工とアライドテレシスはどうだったっけ
アラクサラも含み日立系はダメそうだが
古川電工とアライドテレシスはどうだったっけ
アラクサラも含み日立系はダメそうだが
この手の機械は保守契約結ぶのが常識だからな。ヤマハとかの方が例外。
web配布してる、なんて勘違いしてるのは
リースアップ品買った自称ネットワーク技術者だけだろう。
web配布してる、なんて勘違いしてるのは
リースアップ品買った自称ネットワーク技術者だけだろう。
Watchguardは製品登録すれば普通にDLサイトからDL出来ますが。
（保守契約関係ナシで）
（保守契約関係ナシで）
776 ：aaaaaaaaaa：2010/01/08(金) 11:49:53 ID:???
古川とかアライドとか富士通はダウンロードできますね。
中古ixはファームの入手性のわりに高いですね。
古川のF100が500円はうまかった。
中古ixはファームの入手性のわりに高いですね。
古川のF100が500円はうまかった。
>>774
勘違い君乙としかｗ
勘違い君乙としかｗ
まぁ正月呆けなんだろう。
779 ：anonymous：2010/01/11(月) 08:44:25 ID:zqdXp64v
>>761
>代理店が
つぶれてしまったと私は本社に交渉したら、直接対応してくれた。）
761 です。説明不足でした。
会社でCISCOを利用していたのですが、
CISCOがセキュリティバグフィクスを代理店経由で無償公開しはじめたのを
知った私は、購入した代理店（うーむ。名前が思えださせない。 なんたら
Japanだった。）が潰れたことを思い出しあせり、CISCOの窓口にメイルで
交渉したら、シリアル番号の提示のやり取りのあった後、何回か目のメイルのやりとりのあとに
提供してくれたので助かったということです。
>代理店が
つぶれてしまったと私は本社に交渉したら、直接対応してくれた。）
761 です。説明不足でした。
会社でCISCOを利用していたのですが、
CISCOがセキュリティバグフィクスを代理店経由で無償公開しはじめたのを
知った私は、購入した代理店（うーむ。名前が思えださせない。 なんたら
Japanだった。）が潰れたことを思い出しあせり、CISCOの窓口にメイルで
交渉したら、シリアル番号の提示のやり取りのあった後、何回か目のメイルのやりとりのあとに
提供してくれたので助かったということです。
780 ： ◆IZUMI162i6 ：2010/01/12(火) 02:55:39 ID:???
>>750
論理IF単位で全く別のIFだと考えればいいんじゃないかな？
ルータにFE0/0とFE0/1とTunnel0というIFの口が別々にあると考える。
実際にTunnel0を構成するパケットはFE0/1から出て行くが、トンネル確立後は
それについて意識しなくていい。
FE1/0.0 in→ルータ→Tunnel0.0 out？→FE0/1.1 out
じゃなくて
FE1/0.0 in→ルータ→FE0/1.1 out
↓
Tunnel0 out
ただ、キショいのがWAN側IFでのACLの挙動で、IX2015では
WAN側IFでもNAT変換やカプセル化なんかが行われる前のLocalのアドレスで
処理されるみたい。
なので、WAN側IFに対してであってもトンネルを構成するパケットでなく、
トンネル内を流れるパケットに対して優先制御をかけるような設定にする必要がある予感。
イメージ的にはTunnel0をFE0/1.1上にある別の論理IFみたいに考えればいいかも。
論理IF単位で全く別のIFだと考えればいいんじゃないかな？
ルータにFE0/0とFE0/1とTunnel0というIFの口が別々にあると考える。
実際にTunnel0を構成するパケットはFE0/1から出て行くが、トンネル確立後は
それについて意識しなくていい。
FE1/0.0 in→ルータ→Tunnel0.0 out？→FE0/1.1 out
じゃなくて
FE1/0.0 in→ルータ→FE0/1.1 out
↓
Tunnel0 out
ただ、キショいのがWAN側IFでのACLの挙動で、IX2015では
WAN側IFでもNAT変換やカプセル化なんかが行われる前のLocalのアドレスで
処理されるみたい。
なので、WAN側IFに対してであってもトンネルを構成するパケットでなく、
トンネル内を流れるパケットに対して優先制御をかけるような設定にする必要がある予感。
イメージ的にはTunnel0をFE0/1.1上にある別の論理IFみたいに考えればいいかも。
750=716です。
>>780
>FE1/0.0 in→ルータ→FE0/1.1 out
> ↓
> Tunnel0 out
↓
FE0/1.1 out
その図で、Tunnel0.0 から先は結局 FE0/1.1 にいくと思うけど…
で、QoS は Tunnel0.0 （でのカラーリング）と FE0/1.1 （でのQoS）両者でやらないといかんよねと。
最初の質問は、Tunnel0.0 が in なのか out なのかの判断基準で、今までのところForwarder（ルーター）経由する前が in で後が out ってことになるよねって話でした。
ちなみに全然関係ないけど、ACL で IP filter する話は、機能説明書「10章パケット評価フロー」を見ればまぁ、[NAT/NAPT処理（内→外）] がかなり後段にきているので、それより前段の [パケットフィルタ処理] の段階ではアドレスもポートも変換されていないんだと思われ。
市販の B.B. ルーターしか使ったことなくて本来の「ルーター」をいじったのはこれが始めてだったせいか、僕も最初は混乱した。
>>780
>FE1/0.0 in→ルータ→FE0/1.1 out
> ↓
> Tunnel0 out
↓
FE0/1.1 out
その図で、Tunnel0.0 から先は結局 FE0/1.1 にいくと思うけど…
で、QoS は Tunnel0.0 （でのカラーリング）と FE0/1.1 （でのQoS）両者でやらないといかんよねと。
最初の質問は、Tunnel0.0 が in なのか out なのかの判断基準で、今までのところForwarder（ルーター）経由する前が in で後が out ってことになるよねって話でした。
ちなみに全然関係ないけど、ACL で IP filter する話は、機能説明書「10章パケット評価フロー」を見ればまぁ、[NAT/NAPT処理（内→外）] がかなり後段にきているので、それより前段の [パケットフィルタ処理] の段階ではアドレスもポートも変換されていないんだと思われ。
市販の B.B. ルーターしか使ったことなくて本来の「ルーター」をいじったのはこれが始めてだったせいか、僕も最初は混乱した。
nino8446（787）
http://openuser.auctions.yahoo.co.jp/jp/user/nino8446
http://openuser.auctions.yahoo.co.jp/jp/user/nino8446
783 ：[email protected]：2010/01/20(水) 09:35:53 ID:Py971Bm9
784 ：anonymouse：2010/01/20(水) 14:48:59 ID:???
ｳﾎｯ
785 ：[email protected]：2010/01/20(水) 19:33:43 ID:WEPHODYb
キーが出てるね
ググルのキャッシュに残っててワロタｗ
ふと持ってるライセンス見たらx以外は4台とも全部一緒だ。
1PxxExBxxxSxG6UKxTUxX
2PxxExBxxxSxG6UKxTUxX
下らなくてスマソ
1PxxExBxxxSxG6UKxTUxX
2PxxExBxxxSxG6UKxTUxX
下らなくてスマソ
788 ：anonymous：2010/01/20(水) 21:49:01 ID:oTpxNSfY
>>788
そうそう。それ思ってた1.2.3って感じで・・・
そうそう。それ思ってた1.2.3って感じで・・・
1PxxExBxxSxx6UGxTUxX
2PxxExBxxSxx6UGxTUxX
2PxxExBxxSxx6UGxTUxX
ファーム覗けばルーチン書いてあるけど？ｗ
>788
同じ個体で1と2が共通のところは3も同じとみなすなら、
更に2～3桁減るのでブルートフォースは現実的にｗ
同じ個体で1と2が共通のところは3も同じとみなすなら、
更に2～3桁減るのでブルートフォースは現実的にｗ
持っている筐体のひとつが
1xxxxxxxxxFxxxxxxxxx
2xxxxxxxxxExxxxxxxxx
こんな感じだった。(x部は共通)
で、試してみたけど
1byte目が3なら11byte目はDっぽい雰囲気
1xxxxxxxxxFxxxxxxxxx
2xxxxxxxxxExxxxxxxxx
こんな感じだった。(x部は共通)
で、試してみたけど
1byte目が3なら11byte目はDっぽい雰囲気
それ以上書くとSIPライセンスがどうのこうの言ってる転売屋に恨まれると思うよ
私は大歓迎だけど
私は大歓迎だけど
転売屋がどうなろうと知ったこっちゃないだろｗ
Keygen(･∀･)ノKeygen(･∀･)ノ
転売屋がヒマになって荒らしに変身されるとそれはそれで困る
>>797
やつらなら他の売り物を探すほうに時間をかけるだろう
やつらなら他の売り物を探すほうに時間をかけるだろう
799 ：[email protected]：2010/01/21(木) 22:30:35 ID:???
ぐぐっルだけでも、ある程度
公開されたキーがヒットしますね
公開されたキーがヒットしますね
だろうなｗなんせ生活懸かってんだから
こんなとこで始終粘着なんぞしても金は生まれない
徒労ってもんよ
こんなとこで始終粘着なんぞしても金は生まれない
徒労ってもんよ
801 ：anonymous：2010/01/21(木) 22:39:05 ID:+5dmdKiZ
そうだね。IXもそろそろ欲しい人に行き渡って高値が付かなくなってるみたいだし、
転売屋もいなくなるかもね。
次のターゲットは何だろね。ルータならヤマハなんて中古でも高値安定してるから、
リース上がりのを足で探したりした方が逆に効率がいいかもね。
転売屋もいなくなるかもね。
次のターゲットは何だろね。ルータならヤマハなんて中古でも高値安定してるから、
リース上がりのを足で探したりした方が逆に効率がいいかもね。
8,9桁目は機体で共通？
とりあえずexpectでブルートフォースするスクリプト書いてみた
804 ：anonymouse：2010/01/22(金) 00:12:01 ID:???
成功したら実験報告とスクリプトの後悔頼む
>>804
これぐらい自分で書けよｗ
これぐらい自分で書けよｗ
成功しても報告する訳無いだろｗｗｗ
どのぐらい時間がかかったかだけ教えてもらえるとありがたいかも
アルファベット大文字10個ぐらいしか使ってない桁が
いくつかある様な…
>793
Dってどうやって調べたの？
いくつかある様な…
>793
Dってどうやって調べたの？
>>808
Dの時だけ表示が違う。
A～Hくらいしか試してないけど
「キーをチェックしてます・・・失敗」みたいな表示がDの時にだけ出てた
11byte目以外で違うのは連番の1byte目だけだから
チェックサム的な感じなのかもしれないなぁと
Dの時だけ表示が違う。
A～Hくらいしか試してないけど
「キーをチェックしてます・・・失敗」みたいな表示がDの時にだけ出てた
11byte目以外で違うのは連番の1byte目だけだから
チェックサム的な感じなのかもしれないなぁと
>809
なんと同じ無効でもメッセージが変わるとはｗ
Thanks。
なんと同じ無効でもメッセージが変わるとはｗ
Thanks。
>>809の補足
Router(config)# license
Please enter software key code: 3xxxxxxxxxCxxxxxxxxX
% Invalid key code, key code operation failed.
Router(config)# license
Please enter software key code: 3xxxxxxxxxDxxxxxxxxX
Checking software key code... NG.
% Invalid key code, key code operation failed.
こんな感じ
Router(config)# license
Please enter software key code: 3xxxxxxxxxCxxxxxxxxX
% Invalid key code, key code operation failed.
Router(config)# license
Please enter software key code: 3xxxxxxxxxDxxxxxxxxX
Checking software key code... NG.
% Invalid key code, key code operation failed.
こんな感じ
2015ってギガビットイーサ？
それとも100？
それとも100？
813 ：[email protected]：2010/01/25(月) 21:37:19 ID:???
100
814 ：anonymouse：2010/01/26(火) 09:43:05 ID:???
ファーストイーサネット
手近なトコだとRTX1200あたりが安価なギガビットイーサ搭載してるのかな？
手近なトコだとRTX1200あたりが安価なギガビットイーサ搭載してるのかな？
そんな型番あった？
YAMAHAのルータでしょ
なるほど
FastEthernetはファーストイーサネットって発音するのかｗ
FastEthernetはファーストイーサネットって発音するのかｗ
ええ フィストと呼んでいた
819 ：anonymouse：2010/01/26(火) 21:17:57 ID:???
ファストでもファーストでも問題ないと思ってたけど、ファストのが多いのか。
どうでもいいけどヤフオクにixが大量に出てるのが気になる。幾つか落札してみようかしら
どうでもいいけどヤフオクにixが大量に出てるのが気になる。幾つか落札してみようかしら
first と fast で混乱しなければ、個人的にはどっちでもいいけどな
んでもって、ファーストフード／ファストフードでも同じことが書いてあったりして・・・
http://ja.wikipedia.org/wiki/%E3%83%95%E3%82%A1%E3%83%BC%E3%82%B9%E3%83%88%E3%83%95%E3%83%BC%E3%83%89
んでもって、ファーストフード／ファストフードでも同じことが書いてあったりして・・・
http://ja.wikipedia.org/wiki/%E3%83%95%E3%82%A1%E3%83%BC%E3%82%B9%E3%83%88%E3%83%95%E3%83%BC%E3%83%89
821 ：[email protected]：2010/01/26(火) 23:58:02 ID:???
ix2015いつもたくさんヤフオクに出てるけど、これ日本標準ルーターなんか？
822 ：[email protected]：2010/01/26(火) 23:58:52 ID:???
なんで、おれのIP出るの？
823 ：[email protected]：2010/01/27(水) 00:00:00 ID:???
00：00：00
この板はデフォルトで出る。名前欄に何か入れれ。
公務だか何だかの大口リースアップで市場に大量放出されたという話
マクドナルド上がりがけっこうあったようなｗ
>>826
Gの巣になってたら(((( ；ﾟДﾟ))))
Gの巣になってたら(((( ；ﾟДﾟ))))
828 ：anonymouse：2010/01/27(水) 01:18:20 ID:???
よし、到着したら即分解＆消毒だ
tp://hidekichi.net/archives/2202
クモの巣・・・
クモの巣・・・
マックにいるのはチャバネだからコドモなら余裕かも
832 ：anonymouse：2010/01/31(日) 01:35:33 ID:???
実際に分解してみるとホコリがヤバイ
使ってた場所によりけりだろうなぁ
うちのはかなりきれいだったんで、予備在庫だったのかもしれない
うちのはかなりきれいだったんで、予備在庫だったのかもしれない
834 ：anonymous：2010/02/02(火) 11:16:16 ID:5d05nECo
IX2015のCPUの逆アセンブラってフリーのありますかね？
835 ：anonymouse：2010/02/02(火) 14:02:03 ID:???
っ binary eye
遂にバイナリ神降臨か？
アップデートしたら起動不可＆にっちもさっちも行かなくなるような改造ファームとか
838 ：anonymouse：2010/02/02(火) 20:57:00 ID:SZfS8n7R
WA1020 も、此処でいいですか？
>>835
？？？？？
？？？？？
>>838
いいんじゃね？UNIVERGE系統だし。
いいんじゃね？UNIVERGE系統だし。
じゃあAXやQXもいいですか？
だめです
っもは？
ttp://www.nec.co.jp/apex/wl/
これって、モトローラからのOEM?
これって、モトローラからのOEM?
これ以外も前部じゃん
846 ：anonymouse：2010/02/05(金) 00:46:32 ID:???
UNIVERGEシリーズ全部まとめちまう？
過去を掘り返すと、ここはスレッドタイトルの通りIX2000/3000シリーズの隔離用として立ったらしくて、
本スレは、
ＮＥＣ系装置勉強会(MM-Node,IP45,ATOMIS etc)
http://pc11.2ch.net/test/read.cgi/network/1013516441/
みたいだから、IX以外のNECの通信機器全般は↑でいいと思う。
流し読みしたけど、新しい書き込みも多数あって機能しているみたいだし。
本スレは、
ＮＥＣ系装置勉強会(MM-Node,IP45,ATOMIS etc)
http://pc11.2ch.net/test/read.cgi/network/1013516441/
みたいだから、IX以外のNECの通信機器全般は↑でいいと思う。
流し読みしたけど、新しい書き込みも多数あって機能しているみたいだし。
というかここは最初からファームクレクレ厨の隔離スレ
だからファームくれ！以外のことを書くのがそもそも筋違い。
だからファームくれ！以外のことを書くのがそもそも筋違い。
>848
運用構築スレに変わったんだからクレクレが筋違い
運用構築スレに変わったんだからクレクレが筋違い
850 ：anonymouse：2010/02/05(金) 16:16:05 ID:???
クレクレで思い出したけど、まだ例のURLにファーム上がりっぱなしだな。
最新版は未だ8.3.44？
最新版は未だ8.3.44？
>717
これいつまで放置されるんですかね
これいつまで放置されるんですかね
そりゃ管理者が設定を変更するまででしょうよ
しかし相当ブラックな鯖だね
FF7アドベントチルドレン（avi）
（たぶん）踊る大捜査線スピンオフ作品（avi）
Windows XP SP2 VL（zip）
VLキー変更用？のプログラム 2つ（vbe）
Office 2003（bin+cue）
B's GOLD 9（zip）
etc...
Winny本体
と致命的と思われるブツが色々と・・・
whois見ると、登録者の所在地は大阪みたい
http://www.cman.jp/network/support/ip.html
しかし相当ブラックな鯖だね
FF7アドベントチルドレン（avi）
（たぶん）踊る大捜査線スピンオフ作品（avi）
Windows XP SP2 VL（zip）
VLキー変更用？のプログラム 2つ（vbe）
Office 2003（bin+cue）
B's GOLD 9（zip）
etc...
Winny本体
と致命的と思われるブツが色々と・・・
whois見ると、登録者の所在地は大阪みたい
http://www.cman.jp/network/support/ip.html
853 ：Anonymouse：2010/02/05(金) 22:38:40 ID:???
>>852
確かにValue-Domainは大阪にあるね。登録者と呼んで良いのか分からないけど。
確かにValue-Domainは大阪にあるね。登録者と呼んで良いのか分からないけど。
登録者っていうか代行業者だよな
転がってる画像の中で、使用者のIPっぽいのがあるね
nslookup magical.cc
でIP割り出して、
nslookup <ipaddress>
とやると
****.point.ne.jp
って出るから、DTIだな
でIP割り出して、
nslookup <ipaddress>
とやると
****.point.ne.jp
って出るから、DTIだな
今後のためにもそっとしておいてやれ
>>835
> っ binary eye
binary eye?
binary view?
http://biew.sourceforge.net/en/biew.html
http://sourceforge.net/projects/biew/
のこと？
のこと？
> っ binary eye
binary eye?
binary view?
http://biew.sourceforge.net/en/biew.html
http://sourceforge.net/projects/biew/
のこと？
のこと？
859 ：anonymouse：2010/02/07(日) 00:48:48 ID:???
>>858
ネタにマジレスわろたｗ
ネタにマジレスわろたｗ
やべぇ、素人だらけでエロいなw
861 ：,,・´∀｀・,,）っ-基地外-：2010/02/08(月) 00:37:56 ID:???
最近、安い2015出てないな。なんででだ
862 ：anonymouse：2010/02/08(月) 01:18:43 ID:???
この前3500円で即落札の大放出があったよね。まとめて落札していったのがいるみたいだけど。
yamaden08のvapsauctionクローンっぷりはどうにかならんのか （ｗ
一番上のロゴ画像まで一緒だからコピーしたのバレバレ （ｗ
>862
転売erだったと仮定して、クリスマス前に落札したんだったらメシウマかもしれんな
違うとは思うが
一番上のロゴ画像まで一緒だからコピーしたのバレバレ （ｗ
>862
転売erだったと仮定して、クリスマス前に落札したんだったらメシウマかもしれんな
違うとは思うが
二週間前なら3000円ぐらいで落札したよ
865 ：anonymouse：2010/02/08(月) 22:28:11 ID:???
>>864
それそれ。俺も1台買って予備機に確保してある。
それそれ。俺も1台買って予備機に確保してある。
オクで2007Q2製造物が出品されてるね
日本の場合は、年度末：3/31、年度始め：4/1のはずだから、2007年6月製造なら第1四半期だと思う
それはさておき、kigu0はお高いのよね
それはさておき、kigu0はお高いのよね
868 ：anonymouse：2010/02/13(土) 23:13:13 ID:???
個人利用なら、新しいロットじゃなくても、予備機1台確保しときゃいいだけな気も。
予備機を使うまでもなく、このルータが壊れる頃には100Mの回線が駆逐されていると思うぞ
それくらいタフだ
それくらいタフだ
870 ：anonymouse：2010/02/13(土) 23:50:38 ID:???
>>869
安い業務用ギガビットが流れるまでは使い続けます！(｀･ω･´)
安い業務用ギガビットが流れるまでは使い続けます！(｀･ω･´)
5年落ち以上は既に産廃だから予備にもならないｗ
元々業務用の物だから当然っちゃ当然なんだけど
民生品と比べて何が違うから安定・頑丈なのかね
民生品と比べて何が違うから安定・頑丈なのかね
873 ：anonymouse：2010/02/14(日) 01:05:22 ID:???
>>871
「5年落ち以上」じゃない中古品を買う企業なんてあるのか？
IXの中古品＝個人が遊ぶ為のモノだと考えてたけど、その中で資産価値云々の話は出てこないと思う。
何が言いたいのか、もう少し整理して書いてくれ。
「5年落ち以上」じゃない中古品を買う企業なんてあるのか？
IXの中古品＝個人が遊ぶ為のモノだと考えてたけど、その中で資産価値云々の話は出てこないと思う。
何が言いたいのか、もう少し整理して書いてくれ。
874 ：anonymouse：2010/02/14(日) 01:07:01 ID:???
875 ：[email protected]：2010/02/14(日) 02:37:06 ID:???
電源外して保存してあるやつの場合、バックアップリチウム電池の寿命がそろそろ尽きそうで怖い。
交換できるんかこれ････?
交換できるんかこれ････?
876 ：anonymouse：2010/02/14(日) 03:35:12 ID:???
適度に通電して充電してやれば、過放電しなくて済むんじゃね
878 ：anonymouse：2010/02/14(日) 17:49:27 ID:???
つまり予備機のバッテリは外しておけって事か
今日秋葉原で少し探してみた。(バックアップリチウム電池）
結論、売ってないみたいだ。
結論、売ってないみたいだ。
研究部長はイケメンですか
Digikeyで売ってるよ。
外すと暫くの間StartUpでNVRAM:FAILって
エラー吐くけど問題無し。
交換は引っ張って外して入れるだけ。
外すと暫くの間StartUpでNVRAM:FAILって
エラー吐くけど問題無し。
交換は引っ張って外して入れるだけ。
882 ：anonymouse：2010/02/16(火) 23:31:49 ID:???
参考程度に品番を教えて貰えると助かる。
っていうかリチウム電池ってどれだ？(開けてみたけど‥
っていうかリチウム電池ってどれだ？(開けてみたけど‥
ばってりの中じゃない?
884 ：anonymouse：2010/02/16(火) 23:47:09 ID:???
M4T28-BR12SH1って書いてあるべさ
http://search.digikey.com/scripts/DkSearch/dksus.dll?vendor=0&keywords=M4T28-BR12SH1
http://search.digikey.com/scripts/DkSearch/dksus.dll?vendor=0&keywords=M4T28-BR12SH1
886 ：anonymouse：2010/02/17(水) 05:09:35 ID:???
少量ならこっちのほうが配送も速いし送料も安く済むな
http://jp.rs-online.com/web/search/searchBrowseAction.html?method=getProduct&R=1891239
http://jp.rs-online.com/web/search/searchBrowseAction.html?method=getProduct&R=1891239
誰かRSからまとめて購入して、ヤフオクで小売してくれないかな?
889 ：anonymouse：2010/02/18(木) 04:08:31 ID:???
開始は500円から？
そんなに安く?
電池が切れる頃にはIX2025が安く出回っているんじゃないかな？
会社で両方使ってるけどねRSは個人登録面倒なので
Digikeyの方が楽。配送はRSが１日Digiが２日かな
まぁ１個２個ならRSの方が断然安いけどね。
あと買えるのはChip1Stop位か？（デフォ高いので要値切り）
Digikeyの方が楽。配送はRSが１日Digiが２日かな
まぁ１個２個ならRSの方が断然安いけどね。
あと買えるのはChip1Stop位か？（デフォ高いので要値切り）
893 ：anonymouse：2010/02/18(木) 21:56:02 ID:???
>>891
「IX2015/2025で作る宅内ネットワーク」 (ソフトバンククリエイティブ)
「IX2015/2025で作る宅内ネットワーク」 (ソフトバンククリエイティブ)
894 ：[email protected]：2010/02/18(木) 23:47:02 ID:tMmFr+nk
interface FastEthernet0/0.1
description PPPoE
encapsulation pppoe
auto-connect
ppp binding *********
ip address ipcp
ip mtu 1454
ip napt enable
ip napt translation max-entries 30000
ip napt static 10.0.0.* tcp 7000
ip napt static 10.0.0.* tcp 8080
ip napt service ping 10.0.0.* none icmp any
ip napt service SSH 10.0.0.* none tcp 22
ip napt service SMTP 10.0.0.* none tcp 25
ip napt service dns 10.0.0.* none udp 53
ip napt service http 10.0.0.* none tcp 80
ip napt service NTP 10.0.0.* none udp 123
ip filter all-pass 1 in
ip filter svc-block 3 in
ip filter all-pass 1 out
ip filter r-list1 2 out
no shutdown
初心者です、サーバへ外部からSSHログインをすると接続拒否になります。
LANからはローカルIPでログインできるのですが、ドメインorプライベートIpだと
ログインできない状況
ログを見るとルータで落としてるみたいなんですが、上記設定で
どこがダメなのか検討つかないのでどなたかアドバイスいただければ幸いです。
description PPPoE
encapsulation pppoe
auto-connect
ppp binding *********
ip address ipcp
ip mtu 1454
ip napt enable
ip napt translation max-entries 30000
ip napt static 10.0.0.* tcp 7000
ip napt static 10.0.0.* tcp 8080
ip napt service ping 10.0.0.* none icmp any
ip napt service SSH 10.0.0.* none tcp 22
ip napt service SMTP 10.0.0.* none tcp 25
ip napt service dns 10.0.0.* none udp 53
ip napt service http 10.0.0.* none tcp 80
ip napt service NTP 10.0.0.* none udp 123
ip filter all-pass 1 in
ip filter svc-block 3 in
ip filter all-pass 1 out
ip filter r-list1 2 out
no shutdown
初心者です、サーバへ外部からSSHログインをすると接続拒否になります。
LANからはローカルIPでログインできるのですが、ドメインorプライベートIpだと
ログインできない状況
ログを見るとルータで落としてるみたいなんですが、上記設定で
どこがダメなのか検討つかないのでどなたかアドバイスいただければ幸いです。
死ね
IX2000はいわゆるヘアピンNATは実装してないんだから
あんたのやりたいことを確認するなら別の回線から試さないとダメだろ
「パケットの気持ちになって考えよう」
あんたのやりたいことを確認するなら別の回線から試さないとダメだろ
「パケットの気持ちになって考えよう」
ヘヤピンNAT実装してないとかｗｗｗｗｗｗｗ
どんだけ玩具なんだかｗｗｗｗｗｗｗｗｗ
使い物にナラネーｗｗｗｗｗｗｗｗｗ
ｗｗｗｗｗｗｗ
どんだけ玩具なんだかｗｗｗｗｗｗｗｗｗ
使い物にナラネーｗｗｗｗｗｗｗｗｗ
ｗｗｗｗｗｗｗ
法人向け製品にそんなもんは要らん。
だね ISDNの頃のNECルーターでは使えた気がする
900 ：anonymouse：2010/02/19(金) 02:16:37 ID:???
901 ：anonymouse：2010/02/19(金) 09:06:18 ID:???
バッファローの現行有線ルータはヘアピンができたな
中古で５００円くらいだから試しに買ってもいいんじゃね？
中古で５００円くらいだから試しに買ってもいいんじゃね？
>>902
ＩＸシリーズとバッファローを同一ラインで比較するの？
ＩＸシリーズとバッファローを同一ラインで比較するの？
>>903
いや、ヘアピンしたいなら安いバッファローでも買って使えばって意味
いや、ヘアピンしたいなら安いバッファローでも買って使えばって意味
905 ：anonymouse：2010/02/20(土) 01:51:54 ID:???
RTX1000なら、hostsでやっていたと思うよ
907 ：anonymouse：2010/02/20(土) 02:16:54 ID:???
それはヘアピンNATとは言わない。
なら、できないんだろうね
他の機種なら、設定例があったと思うから
他の機種なら、設定例があったと思うから
909 ：anonymouse：2010/02/20(土) 02:49:45 ID:???
できねーなら最初から書くなよ‥>>901
1100もhosts書き換えてましたとか、そんなオチじゃねーの？
1100もhosts書き換えてましたとか、そんなオチじゃねーの？
910 ：anonymouse：2010/02/20(土) 02:56:40 ID:???
なんかCHIP1でも安いのあった。
http://www.chip1stop.com/UE027_M10.cfm?PID=STMI-0017412&from=UE002
M4T32の方が大容量でお得だったりするのかな？
http://www.chip1stop.com/UE027_M10.cfm?PID=STMI-0017412&from=UE002
M4T32の方が大容量でお得だったりするのかな？
>>909
こっちも出来ないんだから、目くそ鼻くその違いでしょ
こっちも出来ないんだから、目くそ鼻くその違いでしょ
912 ：anonymouse：2010/02/20(土) 04:38:49 ID:???
>>905
趣味であつめたわけじゃないけどルータいっぱい持っている。
今使っているRTX1000ではヘアピン動作するよ。RTX1100も確認したけどそっちも大丈夫。
si-RやIX2015はだめ。
鯖のログ見ると、送信元は自分のグローバルアドレスになっている。
それと回線速度の影響を受ける(ADSLだとその速度しか出ない)
趣味であつめたわけじゃないけどルータいっぱい持っている。
今使っているRTX1000ではヘアピン動作するよ。RTX1100も確認したけどそっちも大丈夫。
si-RやIX2015はだめ。
鯖のログ見ると、送信元は自分のグローバルアドレスになっている。
それと回線速度の影響を受ける(ADSLだとその速度しか出ない)
>>907、>>909の勘違い～
YAMAHAは ip hosts コマンドを使用して静的DNSをルータに登録可能。
>>906はそれのことを指して言っている。
ろくに調べもしないで思い込みで批判するなよ、自称玄人ども
YAMAHAは ip hosts コマンドを使用して静的DNSをルータに登録可能。
>>906はそれのことを指して言っている。
ろくに調べもしないで思い込みで批判するなよ、自称玄人ども
つか、ヘアピンNATってそんなに必要か？
>>918
で、そのUpの速度が適用される理屈は何？
で、そのUpの速度が適用される理屈は何？
グローバルIPでアクセスするってことは、PCからの通信は一度WANに抜けて行ってるんじゃないかな？
そうなると、サーバから応答を返す場合はUp方向になるじゃない？
そうなると、サーバから応答を返す場合はUp方向になるじゃない？
ヤマハはNATをかける位置が他社と違うからデフォでヘアピンNATに対応できただけ、
単にアーキテクチャの違い。(>>901の言うとおり)
単にアーキテクチャの違い。(>>901の言うとおり)
922 ：anonymouse：2010/02/21(日) 02:33:33 ID:???
>>913
ちょっと話がごっちゃになってるから確認したいんだけど、RTXのIPマスカレードでもヘアピンNAT動く？(スレ違いすまそ
>>914
俺はヘアピンNAT=リバーシブルNATの事だと思ってたんだけど。
DNSで静的にローカルアドレス指定してるんじゃ、それは内側に向けてアドレス変換もポート変換もかけてない。
つまり>>906もお前が言ってる事も、NAT、あるいはNAPTをしているとは言えない。
ろくに調べもしないで思い込みで勘違い扱いするなよ、自称玄人ども
>>914
RTXもIXも使ってる俺もIX房認定されちゃうの？
ちょっと話がごっちゃになってるから確認したいんだけど、RTXのIPマスカレードでもヘアピンNAT動く？(スレ違いすまそ
>>914
俺はヘアピンNAT=リバーシブルNATの事だと思ってたんだけど。
DNSで静的にローカルアドレス指定してるんじゃ、それは内側に向けてアドレス変換もポート変換もかけてない。
つまり>>906もお前が言ってる事も、NAT、あるいはNAPTをしているとは言えない。
ろくに調べもしないで思い込みで勘違い扱いするなよ、自称玄人ども
>>914
RTXもIXも使ってる俺もIX房認定されちゃうの？
向こうで聞けばいいでしょ
ここでは、出きるとしか言われないんだし
ここでは、出きるとしか言われないんだし
>>922氏
ヘアピンNATは、正式（？）にはNATループバックって言うみたいですね。
貴殿の言うリバーシブルNATではGoogleはろくな回答をしてくれませんでした・・・
それで、現在展開中の話題については、ちょうど通信技術版のYAMAHAルータスレッドでも
展開中みたいなので、後のことは>>924氏に賛成です。
ヘアピンNATは、正式（？）にはNATループバックって言うみたいですね。
貴殿の言うリバーシブルNATではGoogleはろくな回答をしてくれませんでした・・・
それで、現在展開中の話題については、ちょうど通信技術版のYAMAHAルータスレッドでも
展開中みたいなので、後のことは>>924氏に賛成です。
926 ：anonymouse：2010/02/21(日) 03:44:33 ID:???
927 ：anonymouse：2010/02/21(日) 03:51:23 ID:???
なんか926も正しい用法なのか怪しいのでスルーしてもらえると助かります。
929 ：anonymouse：2010/02/26(金) 16:21:58 ID:N7tkjiKk
何方か、ｗａ１０２０にｇｕｉ乗せて下さい。
guiなんぞ不要
NATループバックうごくよ？IX2015 でも。もっとも設定事例集には載っていないけどね。
漏れも困って試行錯誤して見つけたのでやり方は教えない。困っているなら代理店に聞くんだね。 :D
漏れも困って試行錯誤して見つけたのでやり方は教えない。困っているなら代理店に聞くんだね。 :D
ﾊｲﾊｲﾜﾛｽﾜﾛｽ
934 ：,,・´∀｀・,,）っ-基地外-：2010/03/05(金) 22:15:11 ID:???
>>934
うちは使ってても、40台前半ですね
うちは使ってても、40台前半ですね
画像は見てないけど、今週は夏日があったからね
>>934はIXを持っていない事はよくわかったｗ
>>934
それ去年の10月の画像みたいだけどｗ
それ去年の10月の画像みたいだけどｗ
939 ：,,・´∀｀・,,）っ-基地外-：2010/03/06(土) 22:50:00 ID:???
うちは48℃～52℃の間位。
稼働率は平均26%MAX60%
俺はIPの方が楽だが...
稼働率は平均26%MAX60%
俺はIPの方が楽だが...
いまいち話の内容が掴みきれないが、IPアドレスじゃなくてホスト名で接続したいってだけなら
hostsファイルに書き込むだけでいいと思うんだが・・・・・・
NBT（NetBIOS over TCP/IPのことでいいのかな？）が関係してくるのは、なんでなんだ？
hostsファイルに書き込むだけでいいと思うんだが・・・・・・
NBT（NetBIOS over TCP/IPのことでいいのかな？）が関係してくるのは、なんでなんだ？
hostsに登録しとけば
NetBIOS やらWINS やら久々だな
DNSサーバー持ってるなら登録しておけばいいだけ
ないなら、ローカルのhostsに登録する
何もしたくないなら、IPかコンソールで接続しかない
ないなら、ローカルのhostsに登録する
何もしたくないなら、IPかコンソールで接続しかない
無精者はcoregaでも使ってるとよろし
そろそろテンプレートの候補でも貼っておこうかな
間違っていたら校正してくれ
NEC UNIVERGE IX2000/IX3000シリーズに関するスレです。
【公式サイト】
UNIVERGE IX2000/IX3000シリーズ: ネットワーク製品: 製品 | NEC
http://www.nec.co.jp/ixseries/ix2k3k/
前スレ
NEC UNIVERGE IX2000/IX3000 運用構築スレ Part4
http://pc11.2ch.net/test/read.cgi/network/1251854487/
間違っていたら校正してくれ
NEC UNIVERGE IX2000/IX3000シリーズに関するスレです。
【公式サイト】
UNIVERGE IX2000/IX3000シリーズ: ネットワーク製品: 製品 | NEC
http://www.nec.co.jp/ixseries/ix2k3k/
前スレ
NEC UNIVERGE IX2000/IX3000 運用構築スレ Part4
http://pc11.2ch.net/test/read.cgi/network/1251854487/
Q1.
ファームウェアはどこで手に入りますか
A1.
基本的にNECの担当部署、または機器を購入した代理店を経由して入手してください。
Q2.
バージョンって？
A2.
世間一般では、X.YY.ZZならXがメジャーバージョン、YYがマイナーバージョン、ZZZがリビジョン番号。
IXシリーズでは 8.3.39 などと表記されています。
Q3.
ファームのアップデートに必要なものは何ですか
A3.
ブートストラップファイル（****.rap）となっているファイルが必要です。
マイナーバージョンまで一致していれば****.ldcファイルでも更新可能なはずです。
ファームウェアはどこで手に入りますか
A1.
基本的にNECの担当部署、または機器を購入した代理店を経由して入手してください。
Q2.
バージョンって？
A2.
世間一般では、X.YY.ZZならXがメジャーバージョン、YYがマイナーバージョン、ZZZがリビジョン番号。
IXシリーズでは 8.3.39 などと表記されています。
Q3.
ファームのアップデートに必要なものは何ですか
A3.
ブートストラップファイル（****.rap）となっているファイルが必要です。
マイナーバージョンまで一致していれば****.ldcファイルでも更新可能なはずです。
Q4.
ファームのバージョンダウンは可能ですか？
A4.
可能ですが、この場合もrapファイルでの更新が推奨されています。
Q5.
同一型の機器からファームを取り出すことができますか？
A5.
rapファイルの取り出しは不可能です。
ldcファイルの取り出しなら可能なはずです。
Q6.
コンソール接続する際に必要な機材はある？
A6.
自作する以外では、Cisco用のRJ-45 to DB-9 メス（型番：72-3383-01）で動作します。
Q7.
オークションで入手したんだけど・・・
A7.
購入元にご相談ください。
ファームのバージョンダウンは可能ですか？
A4.
可能ですが、この場合もrapファイルでの更新が推奨されています。
Q5.
同一型の機器からファームを取り出すことができますか？
A5.
rapファイルの取り出しは不可能です。
ldcファイルの取り出しなら可能なはずです。
Q6.
コンソール接続する際に必要な機材はある？
A6.
自作する以外では、Cisco用のRJ-45 to DB-9 メス（型番：72-3383-01）で動作します。
Q7.
オークションで入手したんだけど・・・
A7.
購入元にご相談ください。
>>947-949
前スレにあった雛形を加筆修正
17 名前：anonymous[sage] 投稿日：2009/03/07(土) 00:43:40 ID:???
NEC UNIVERGE IX2000/IX3000シリーズに関するスレです。
【公式サイト】
UNIVERGE IX2000/IX3000シリーズ: ネットワーク製品: 製品 | NEC
http://www.nec.co.jp/ixseries/ix2k3k/
前スレ
ttp://www.geocities.jp/mirrorhenkan/
NEC UNIVERGE IX2000/IX3000 運用構築スレ Part4
http://pc11.2ch.net/test/read.cgi/network/1251854487/
関連スレ
ＮＥＣ系装置勉強会(MM-Node,IP45,ATOMIS etc)
ttp://pc11.2ch.net/test/read.cgi/network/1013516441/
宅鯖に最適なルータは？ 4セッション目
ttp://pc11.2ch.net/test/read.cgi/mysv/1199977508/
宅鯖に最適なルータは？ @ ウィキ
ttp://www39.atwiki.jp/takurouter/
スクリプト等
・DDNS自動更新(Part3スレ 26氏)
ttp://www.megaupload.com/?d=8ZA4WUPW
・UPnP(Part4スレ anonymous-UPnP-Hacker氏)
ttp://sourceforge.net/projects/upnpproxy/
前スレにあった雛形を加筆修正
17 名前：anonymous[sage] 投稿日：2009/03/07(土) 00:43:40 ID:???
NEC UNIVERGE IX2000/IX3000シリーズに関するスレです。
【公式サイト】
UNIVERGE IX2000/IX3000シリーズ: ネットワーク製品: 製品 | NEC
http://www.nec.co.jp/ixseries/ix2k3k/
前スレ
ttp://www.geocities.jp/mirrorhenkan/
NEC UNIVERGE IX2000/IX3000 運用構築スレ Part4
http://pc11.2ch.net/test/read.cgi/network/1251854487/
関連スレ
ＮＥＣ系装置勉強会(MM-Node,IP45,ATOMIS etc)
ttp://pc11.2ch.net/test/read.cgi/network/1013516441/
宅鯖に最適なルータは？ 4セッション目
ttp://pc11.2ch.net/test/read.cgi/mysv/1199977508/
宅鯖に最適なルータは？ @ ウィキ
ttp://www39.atwiki.jp/takurouter/
スクリプト等
・DDNS自動更新(Part3スレ 26氏)
ttp://www.megaupload.com/?d=8ZA4WUPW
・UPnP(Part4スレ anonymous-UPnP-Hacker氏)
ttp://sourceforge.net/projects/upnpproxy/
15 名前：anonymous[sage] 投稿日：2009/03/07(土) 00:41:13 ID:???
500 名前：anonymous[sage] 投稿日：2008/10/20(月) 01:37:19 ID:???
>>499
書いたあとにそう思った
訂正Thx
Q1.ファームウェアはどこで手に入りますか
A1.基本的にNECの担当部署または機器を購入した代理店を経由して入手してください。
Q2.ファームのアップデートに必要なものは何ですか
A2.ブートストラップファイル（****.rap）となっているファイルが必要です。
マイナーバージョンまで一致していればldcファイルでも更新可能なはずです。
Q3.同一型の機器からファームを取り出すことができますか？
A3.rapファイルの取り出しが行えないため不可能です。
Q4.ファームのバージョンダウンは可能ですか？
A4.可能ですが、この場合もrapファイルでの更新を推奨されています。
Q5.コンソール接続する際に必要な機材はある？
A5.自作する以外では、Cisco用のRJ-45 to DB-9 メス（型番：72-3383-01）で動作します。
Q6.オークションなどで売られている機器を・・・
A6.購入元にご相談ください。
Q7. バージョンって？
A7. 世間一般では、X.YY.ZZならXがメジャーバージョン、YYがマイナーバージョン、ZZZがリビジョン番号。
IXシリーズでは 8.2.19 などと表記されています。
500 名前：anonymous[sage] 投稿日：2008/10/20(月) 01:37:19 ID:???
>>499
書いたあとにそう思った
訂正Thx
Q1.ファームウェアはどこで手に入りますか
A1.基本的にNECの担当部署または機器を購入した代理店を経由して入手してください。
Q2.ファームのアップデートに必要なものは何ですか
A2.ブートストラップファイル（****.rap）となっているファイルが必要です。
マイナーバージョンまで一致していればldcファイルでも更新可能なはずです。
Q3.同一型の機器からファームを取り出すことができますか？
A3.rapファイルの取り出しが行えないため不可能です。
Q4.ファームのバージョンダウンは可能ですか？
A4.可能ですが、この場合もrapファイルでの更新を推奨されています。
Q5.コンソール接続する際に必要な機材はある？
A5.自作する以外では、Cisco用のRJ-45 to DB-9 メス（型番：72-3383-01）で動作します。
Q6.オークションなどで売られている機器を・・・
A6.購入元にご相談ください。
Q7. バージョンって？
A7. 世間一般では、X.YY.ZZならXがメジャーバージョン、YYがマイナーバージョン、ZZZがリビジョン番号。
IXシリーズでは 8.2.19 などと表記されています。
Q8.
772 名前：anonymous[sage] 投稿日：2008/03/29(土) 17:27:45 ID:???
IX2015 バラしてみたら、電池がSTMicroの独自仕様だった。
個人使用で電池切れ起こしたら、終了の予感
774 名前：anonymous[sage] 投稿日：2008/03/29(土) 19:10:57 ID:???
>>772
ハンダコテ握れる程度の香具師なら余裕で対応可能だから、多分問題ない。
776 名前：anonymous[sage] 投稿日：2008/03/30(日) 17:09:10 ID:???
>>773
TimerICにバッテリーで電力供給してるんだが、
TimerICにはバッテリーLowの出力ピンがある。
実装によっては、電池切れ=ハードウェア異常と看做してALMが点くかも。
>>774
まぁ一応対処は可能。
しかし、バッテリーにTimerIC用のCrystalを内蔵している変態仕様なので
代替品をつけるのは激しく面倒
777 名前：anonymous[sage] 投稿日：2008/03/30(日) 18:58:06 ID:???
>>776
変態仕様も何も、>775が言うようにSSではそれが標準な訳で。
ついでに言えば、互換品が買えるから何の問題も無い。
778 名前：sage[sage] 投稿日：2008/03/30(日) 19:21:12 ID:???
>>777
STのTimekeeper帽子だな。
IXで使われてる黄色いやつは電池と水晶入ってるだけだから、SSよりも交換は簡単だよ。
ただ、IBMのServeraid4とかでも使われてるけど、電池切れたとか聞いた事が無いんで、
電源入れないまま5年放置とかしない限り、多分無問題
772 名前：anonymous[sage] 投稿日：2008/03/29(土) 17:27:45 ID:???
IX2015 バラしてみたら、電池がSTMicroの独自仕様だった。
個人使用で電池切れ起こしたら、終了の予感
774 名前：anonymous[sage] 投稿日：2008/03/29(土) 19:10:57 ID:???
>>772
ハンダコテ握れる程度の香具師なら余裕で対応可能だから、多分問題ない。
776 名前：anonymous[sage] 投稿日：2008/03/30(日) 17:09:10 ID:???
>>773
TimerICにバッテリーで電力供給してるんだが、
TimerICにはバッテリーLowの出力ピンがある。
実装によっては、電池切れ=ハードウェア異常と看做してALMが点くかも。
>>774
まぁ一応対処は可能。
しかし、バッテリーにTimerIC用のCrystalを内蔵している変態仕様なので
代替品をつけるのは激しく面倒
777 名前：anonymous[sage] 投稿日：2008/03/30(日) 18:58:06 ID:???
>>776
変態仕様も何も、>775が言うようにSSではそれが標準な訳で。
ついでに言えば、互換品が買えるから何の問題も無い。
778 名前：sage[sage] 投稿日：2008/03/30(日) 19:21:12 ID:???
>>777
STのTimekeeper帽子だな。
IXで使われてる黄色いやつは電池と水晶入ってるだけだから、SSよりも交換は簡単だよ。
ただ、IBMのServeraid4とかでも使われてるけど、電池切れたとか聞いた事が無いんで、
電源入れないまま5年放置とかしない限り、多分無問題
いいね
Q8に関してはもうちょいと上手い事まとめられかな
そうすればQ1～Q8が１レス分に収まる
Q8に関してはもうちょいと上手い事まとめられかな
そうすればQ1～Q8が１レス分に収まる
955 ：,,・´∀｀・,,）っ-基地外-：2010/03/07(日) 20:31:54 ID:???
>>945
>何もしたくないなら、IPかコンソールで接続しかない
結局ブロードキャストを用いたNetBIOSによる名前解決は出来ないってことですか,orz
自分はWindowクライアントいっぱいの世の中だから出来ると思ってんだけど
上とは逆でクライアントの名前管理なんだけど
>DNSサーバー持ってるなら登録しておけばいいだけ
ix2015はDNS、DHCPサーバーとして動作させることできるから、
お互いに連動させて、DHCPサーバーがhost名付きDHCP discoverを受け取ったら
DNSサーバーに自動的にhost名登録することできる？(DHCPサーバ連携Dynamic DNS)
出来るなら、どんなコマンド？
このごろ安くてよさげなix2015出てないね
>何もしたくないなら、IPかコンソールで接続しかない
結局ブロードキャストを用いたNetBIOSによる名前解決は出来ないってことですか,orz
自分はWindowクライアントいっぱいの世の中だから出来ると思ってんだけど
上とは逆でクライアントの名前管理なんだけど
>DNSサーバー持ってるなら登録しておけばいいだけ
ix2015はDNS、DHCPサーバーとして動作させることできるから、
お互いに連動させて、DHCPサーバーがhost名付きDHCP discoverを受け取ったら
DNSサーバーに自動的にhost名登録することできる？(DHCPサーバ連携Dynamic DNS)
出来るなら、どんなコマンド？
このごろ安くてよさげなix2015出てないね
956 ：sage：2010/03/07(日) 23:15:47 ID:a2kJQxhz
それはね、そのファームが最新ではなくなったからよ
おバカさんｗ
おバカさんｗ
>>956
見事な自爆ピエロ 乙
見事な自爆ピエロ 乙
962 ：anonymouse：2010/03/08(月) 06:52:45 ID:???
最新版は8.3.5？
とりあえず修正内容だけでも確認したいなぁ。
とりあえず修正内容だけでも確認したいなぁ。
そのうち魔法の国のカードキャプターに出てくるんじゃね？
8.3.44を持ってたってことは鯖管は垢持ちか、もしくは何らかのコネがあるんだろうから
私はアップデートしたけどね
8.3.44を持ってたってことは鯖管は垢持ちか、もしくは何らかのコネがあるんだろうから
私はアップデートしたけどね
2分ｸｿﾜﾛﾀ
なんでテンプレーに、最新Firmが無料でダウソし放題のサイトを書かないの？(ｷﾘｯ
なんでテンプレーに、最新Firmが無料でダウソし放題のサイトを書かないの？(ｷﾘｯ
リリースノートがうｐされる
→ちょうど修正箇所のところでトラブってる奴が現れる
→最新firmクレクレ
この流れはもう飽きた
→ちょうど修正箇所のところでトラブってる奴が現れる
→最新firmクレクレ
この流れはもう飽きた
先日オクで入手したのをようやくチェックできた
バージョンは激古い（７．３．２１）けどIPSecとVRRPライセンスが投入
済みだったんで結果オーライかな
フロント右下に「UNIVERGE」のロゴが入ってるのは新しいほうだっけ？
バージョンは激古い（７．３．２１）けどIPSecとVRRPライセンスが投入
済みだったんで結果オーライかな
フロント右下に「UNIVERGE」のロゴが入ってるのは新しいほうだっけ？
2009年5月29日まで販売していたってことは、非常に希少ではあるものの、2009年製が存在するのかな？
中古市場にデビューするのはまだだろうけど。
ttp://www.nec.co.jp/ixseries/ix2k3k/Info/eos-20090529.html
中古市場にデビューするのはまだだろうけど。
ttp://www.nec.co.jp/ixseries/ix2k3k/Info/eos-20090529.html
969 ：[email protected]：2010/03/08(月) 23:22:02 ID:???
>968
数百台の在庫が、1年以上前から倉庫でスタンバイしてた可能性のほうが高いぞ。
このクラスの場合、案件毎に製造したりする場合もあるから、小規模相手に個別販売された機体は製造日寄せ集めとか・・・・・・・・・・。
数百台の在庫が、1年以上前から倉庫でスタンバイしてた可能性のほうが高いぞ。
このクラスの場合、案件毎に製造したりする場合もあるから、小規模相手に個別販売された機体は製造日寄せ集めとか・・・・・・・・・・。
970 ：anonymous@p2-user: 634544 p2-client-ip: 222.13.176.169：2010/03/12(金) 01:34:45 ID:???
朝鮮人に投票するなよ。
クズなんだから。
帰化したあとも総連に顔出して「必ず日本を転覆させます」なんて演説ぶってるんだからな。
小沢も管も早く殺したいよなあ。
クズなんだから。
帰化したあとも総連に顔出して「必ず日本を転覆させます」なんて演説ぶってるんだからな。
小沢も管も早く殺したいよなあ。
誤爆かな
http://bit.ly/bhJrIK
http://bit.ly/bhJrIK
972 ：ぱんつにウンコがついても恥ずかしくないもん：2010/03/16(火) 10:49:29 ID:???
>>621
トイレの壁を背にしてイラマチオされたので、苦しくなって頭を引こうにも
引けない状態でした。
そんな状態のまま、男は私の口をオナホ替わりにして、顔面に腰をぶつけて
くるような勢いで喉の奥までおチンチンで犯していました。
真性マゾの私は、ザーメンまみれでレイプされてる状態であるにも拘らず、
あそこはトロトロだったと思います。
トイレの壁を背にしてイラマチオされたので、苦しくなって頭を引こうにも
引けない状態でした。
そんな状態のまま、男は私の口をオナホ替わりにして、顔面に腰をぶつけて
くるような勢いで喉の奥までおチンチンで犯していました。
真性マゾの私は、ザーメンまみれでレイプされてる状態であるにも拘らず、
あそこはトロトロだったと思います。
>>972
お前は何を言っているんだ(AA略)
お前は何を言っているんだ(AA略)
誤爆だろ
あまり触るなよ
あまり触るなよ
975 ：anonymous：2010/03/16(火) 19:53:55 ID:UCm8AuZj
えーっと、なんとなく793とか見てこの辺かなとあたりをつけて5桁ぐらいまわしたんだけど、
3P頭ではなかったみたい。ちょこちょこ止めたので一月ぐらいかかった。
今度は4P頭でやってみようかな。鯖にやらせるだけだし。無駄かもしれないけど。
3P頭ではなかったみたい。ちょこちょこ止めたので一月ぐらいかかった。
今度は4P頭でやってみようかな。鯖にやらせるだけだし。無駄かもしれないけど。
そんなことしても一生見つからないｗｗｗ
あれだけ桁あるのになんで5桁だけで済むと思ったのかが謎
978 ：[email protected]：2010/03/19(金) 18:52:17 ID:???
最新ファームは8.3.46か?
は?
>>978
8.3.64じゃない？
8.3.64じゃない？
ちなみに、魔法の国の宝箱を調べても無駄だよ
983 ：anonymouse：2010/03/20(土) 03:31:49 ID:???
8.4だったか8.3.5とかじゃなかったっけ？
8.4系は出てるよ
マニュアルも切り替わっているし
でも8.3.5なんて知らないねーｗ
新ファームなのにバージョンダウンなんてワケワカンネーｗ
マニュアルも切り替わっているし
でも8.3.5なんて知らないねーｗ
新ファームなのにバージョンダウンなんてワケワカンネーｗ
8.4出てるが
>IX2010/IX2015はVer.8.3を参照
2015に関してはまだっぽいですね
>IX2010/IX2015はVer.8.3を参照
2015に関してはまだっぽいですね
>>984
8.3.44よりは8.3.5のが新しいと思うんだが。
http://www.google.co.jp/search?hl=ja&q=ix2010-ms-8.3.5.ldc+site:nec.co.jp
http://www.google.co.jp/search?hl=ja&q=ix2025-ms-8.3.5.ldc+site:nec.co.jp
で、8.4は>>985が指摘してる通り、201x系に対してリリースされてない様子。
http://www.nec.co.jp/ixseries/ix2k3k/Manual/index.html
将来的にどうなるかは知らん。
8.3.44よりは8.3.5のが新しいと思うんだが。
http://www.google.co.jp/search?hl=ja&q=ix2010-ms-8.3.5.ldc+site:nec.co.jp
http://www.google.co.jp/search?hl=ja&q=ix2025-ms-8.3.5.ldc+site:nec.co.jp
で、8.4は>>985が指摘してる通り、201x系に対してリリースされてない様子。
http://www.nec.co.jp/ixseries/ix2k3k/Manual/index.html
将来的にどうなるかは知らん。
>>986さんよ
> 8.3.44よりは8.3.5のが新しいと思うんだが。
この理屈だと、8.3.8は更に新しいってことになるべ？
仮に8.3.50とかだったら話は分かるけどさ、リビジョン番号が2桁→1桁ってことはないでしょ、普通。
> 8.3.44よりは8.3.5のが新しいと思うんだが。
この理屈だと、8.3.8は更に新しいってことになるべ？
仮に8.3.50とかだったら話は分かるけどさ、リビジョン番号が2桁→1桁ってことはないでしょ、普通。
8.3.46クレクレ
オークション終了したな
出品数が減少傾向だが、さすがに弾が切れてきたか
出品数が減少傾向だが、さすがに弾が切れてきたか
990 ：[email protected]：2010/03/20(土) 22:45:42 ID:???
最近IX2010を知って、中古で買おうと思ったのに。(´・ω・`)
991 ：[email protected]：2010/03/20(土) 23:26:41 ID:???
あぁほすとが。(´・ω・`)
学会？
993 ：[email protected]：2010/03/21(日) 00:31:02 ID:???
(´・ω・`)ｶﾞｯｶﾘ
994 ：pl760.nas936.soka.nttpc.ne.jp：2010/03/21(日) 00:31:50 ID:???
pl760.nas936.soka.nttpc.ne.jpに変なことしないでね
>>987
すまそ、寝てた。
すまそ、寝てた。
1000をくださいね
umeume
うめます
汚物は埋葬だー
しゅ～りょ～
1001 ：１００１：
このスレッドは１０００を超えました。
もう書けないので、新しいスレッドを立ててくださいです。。。
もう書けないので、新しいスレッドを立ててくださいです。。。