5ちゃんねる ★スマホ版★ ■掲示板に戻る■ 全部 1- 最新50  

■ このスレッドは過去ログ倉庫に格納されています

【PCルータ】 Vyatta

1 :login:Penguin:2010/10/22(金) 17:27:38 ID:tnj4oKpw
VPNやUTM機能を備えたDebianベースのルータ用ディストリビューションVyattaについて語るスレです。

公式サイト
http://www.vyatta.com/

PCルータ特化OSまとめwiki
http://www.esc-j.net/pc-router/index.php?Vyatta

2 :login:Penguin:2010/10/22(金) 23:55:03 ID:6EuwLYNh
>>1

Wikiも作ったのか。手伝えないけどガンガ

3 :login:Penguin:2010/10/23(土) 11:00:44 ID:e4aTU3ar
日本Vyattaユーザー会
http://www.vyatta-users.jp/

4 :login:Penguin:2010/10/23(土) 16:03:04 ID:OcuQvkEr
PPPoEマルチセッションってどうやんの?

5 :login:Penguin:2010/10/24(日) 00:33:25 ID:+HYZlJ7s
redhatベースのが何か出来てくれんかな

6 :login:Penguin:2010/10/24(日) 09:46:27 ID:9ZUYkKkm
>>5
vbash以外は普通のDebianぽいからalienでRPMにして普通のCentOSにでも
仕込めばいいんでない?設定とかツールのビルドオプションに差が出るので
一部機能・性能に制限あるかも知らんが。

7 :login:Penguin:2010/10/24(日) 12:35:17 ID:lhWe0s/r
WebGUIをインターネット側から見えなくしたいんだが、可能?

8 :login:Penguin:2010/10/24(日) 16:00:36 ID:jRDgjHC6
パッケージ削りまくってファイルシステム容量小さくできるからdebianベースなんだろうし

9 :login:Penguin:2010/10/24(日) 16:06:54 ID:9ZUYkKkm
OpenWRT/DD-WRTもvbashコンフィグのサブセット食わせて設定できると
大きなものから小さなものまで統一的に管理できてうれしいかも。


10 :login:Penguin:2010/10/24(日) 17:29:42 ID:bHdbf/JH
マルチセッションって、interfaces→eth0(WAN側)にpppoeの設定追加していくだけじゃ、だめなのかな?
show interfacesコマンド打つと、2セッションともIPは取得できてるみたいなんだけど、NATのmasqueradeで
LAN側からインターネットにアクセスしようとすると、片方しか繋がらん。

11 :login:Penguin:2010/10/25(月) 05:33:36 ID:YQStJzRi


12 :login:Penguin:2010/10/25(月) 13:36:02 ID:GL9KEgQO
IPnutsスレの

881 :login:Penguin :2010/07/15(木) 20:17:25 ID:LTp0krli
>>878
VyattaでPPPoEマルチセッション使ってるよ。
IPによって経由するプロバイダを変えるソースルーティングも
rootでいくつかコマンド打つだけで実現できてる。

この方、いらっしゃいましたらやり方教えていただけませんか?

13 :login:Penguin:2010/10/26(火) 13:50:08 ID:9jQxsmtM
いちおつ、使ってる人結構いるのね

>>12
書いた張本人だけど、今夜か明日にでもやり方書くよ。
明日朝に二輪の卒検あるから、それ終わってからが濃厚だけどw

14 :login:Penguin:2010/10/26(火) 13:52:33 ID:BZNC/Oyt
>>13
ありがとう。
マルチセッションすらうまくいかずにずっと悩んでたので、助かります。

15 :login:Penguin:2010/10/27(水) 00:20:59 ID:oGqmlU00
住人かぶってそうだから聞きますが、
IPnutsスレはpart 8で終了ですか?

16 :login:Penguin:2010/10/27(水) 02:53:15 ID:8q0utd5T
スレ必要なのか?

17 :login:Penguin:2010/10/27(水) 09:42:00 ID:yOYj09sc
>>13
虎目教官「虎目流 二輪、つかまつれ!」

18 :login:Penguin:2010/10/27(水) 10:16:42 ID:MDwNKuaY
>>15
IPnuts開発終了に伴い、スレも終了しました。
スレの終盤で、移行するならVyattaがいいのではないかという流れになり、このスレが立ちました。

19 :login:Penguin:2010/10/27(水) 10:31:01 ID:8q0utd5T
IPnuts の話したいならこっちで。

はやいルータを作る
http://hibari.2ch.net/test/read.cgi/linux/1019046005/

20 :13:2010/10/27(水) 19:44:30 ID:OloZ36+N
卒検合格したし、ソースルーティングのやり方書くお。
eth0をLAN側、eth1をONU側として書いていく。

1.PPPoEマルチセッションで複数プロバイダに接続
これはただ単にinterfaces ethernet eth1 pppoeエントリを複数作るだけ。
メインのプロバイダを0、サブのプロバイダを1にした場合、設定する内容は同じようなもんだけど
通常出て行く方をメインにするためdefault-routeエントリを0にauto、1をnoneに設定しておく。
この時点で再起動なりして、ifconfigでpppoe0、pppoe1ともに
IPアドレスが取得できているか確認した方がいいかな。

2.ソースルーティングの設定
マスカレードの設定に、ソースルーティングしたいアドレスの範囲を記述する。
たとえば192.168.1.251〜254に設定したい場合、service nat rule 2辺りに
outbound-interface pppoe1、source address 192.168.1.251-192.168.1.254、type masquerade
の3つのエントリを登録しておく。
rule 1の方はoutbound-interface pppoe0、type masqueradeのみで十分だと思う。

3.rootでの作業
たぶんここの作業が肝だと思う。
rootでログインしてifconfigして、pppoe1のinet addrもしくはP-t-Pで
出てくるIPアドレスをコピってくる。そのアドレスをaaa.bbb.ccc.dddとすると
ip rule add from 192.168.1.251 table 1 prio 10000
ip route add table 1 default via aaa.bbb.ccc.ddd
ip rule add from 192.168.1.252 table 2 prio 10001
ip route add table 2 default via aaa.bbb.ccc.ddd
といった感じでtable 4までコマンドを実行して、最後に/etc/init.d/networking restartで
設定を適用する。この辺はシェルスクリプト辺りで書いておくとコマンド1個でできて楽ちん。
あとは適当なマシンでIPを192.168.1.251〜254に設定すれば、サブのプロバイダで
やり取りできるようになっているはず。

うちの環境は以上の作業でソースルーティングできてる、うまくいくか試してみてくれ。

21 :login:Penguin:2010/10/27(水) 20:47:02 ID:9GpOLH47
>>20
ありがとうございます。できました。
ただ、最後のrootでの作業は、pppoe1を再接続などしてIPアドレスが変わったら
その度にやる必要がありますよね。
単純に送信元IPが○○だったらpppoe1から出す、といったことはVyattaではできないんでしょうかね・・・。

22 :login:Penguin:2010/10/27(水) 20:58:11 ID:ytSSY0wQ
Vyattaフォーラムを見た感じ、load-balancingを使えばできるような書き込みがあった。
やってみようかと思ったんだけど、単純にpppoe0とpppoe1をload-balancing設定に書くだけだと、commit時になにやらメッセージが出て駄目だったわ。
なにか他に設定が必要なのかなあ・・・

23 :login:Penguin:2010/10/27(水) 22:11:40 ID:ytSSY0wQ
>>21
http://tsutomu.lasttom.jp/item/30
ここを参考にすればできそうな感じ

24 :login:Penguin:2010/10/28(木) 02:11:14 ID:QrNx0aMG
その程度なら
いざとなったら自分でスクリプト書いて
起動時に実行するようにしてやりゃいいんじゃね?
せっかくLinuxなんだし。
数行でできるだろ。

25 :login:Penguin:2010/10/28(木) 02:18:46 ID:QrNx0aMG
と思ったらもともと

> この辺はシェルスクリプト辺りで書いておくと

と書いてあったw
自動化しないってのは固定IPの人かな。

26 :13:2010/10/28(木) 08:09:27 ID:AzG/7MAu
できたようで何より。

ちなみに自動化してないのは、半年〜一年に一回しか再起動しないから
完全に自動化する必要性がないっていうのが一番大きいw

27 :login:Penguin:2010/10/28(木) 11:47:26 ID:zJDet4dU
IPnutsから移行しますた
昨日豊富だしいいですね

28 :login:Penguin:2010/10/28(木) 11:53:04 ID:zJDet4dU
>>23
debianでもできるってことはvyattaでもできるんだろうな。
vyattaがlinuxってことを忘れてた。

29 :21:2010/10/28(木) 20:54:23 ID:Nu7OOAhs
自動化できました。

/etc/ppp/ip-up.d に

#!/bin/sh
if [ "x$PPP_IFACE" = "xpppoe1" ]; then
ip rule add from 192.168.0.7 table 1 prio 10000
ip route add table 1 default via $PPP_REMOTE
fi

/etc/ppp/ip-down.d に

#!/bin/sh
if [ "x$PPP_IFACE" = "xpppoe1" ]; then
ip route del table 1
ip rule del table 1
fi

のようなシェルスクリプトを用意したところ、clearコマンド等で再接続しても自動でソースルーティングできるようになりました。
>>20氏をはじめ、ヒントを下さった方々に感謝いたします。

30 :login:Penguin:2010/10/29(金) 15:46:57 ID:YtsIaSfX
俺もソースルーティングうまくいった。
IPnutsのときはサブのISPの通信が途切れることがあったのだが、Vyattaでは今のところそれがないな。
大きめのファイルダウンロードしてると途中で中断されてたりして困ってたんだわ。

31 :login:Penguin:2010/11/04(木) 08:06:08 ID:6tDJ/QQN
VyattaでuPnP使えてる人っている?
IP電話を設置したいんだけど、IP電話を使うためのルータの要件としてuPnP対応があって
Vyattaだと標準で対応してないっぽいんだよね。

32 :login:Penguin:2010/11/05(金) 19:43:28 ID:x/jpLhUZ
>>31
VyattaでUPnPを使えるようにするパッケージを作成した有志がいる
ttp://www.vyatta.org/forum/viewtopic.php?t=4734

33 :login:Penguin:2010/11/05(金) 20:35:27 ID:Z4kfqtqB
>>32
31じゃないけど早速導入してみますわ

34 :31:2010/11/07(日) 02:18:42 ID:51evqhWP
>>32
レス遅くなったけどd、今度の休みにでもためしてみる

35 :login:Penguin:2010/11/10(水) 12:54:24 ID:m++HTKiX
IPS試してみたけど、結構重いのう。宣布論2100+(1GHz)じゃきついか。

36 :login:Penguin:2010/11/12(金) 16:57:47 ID:FgxNjSlr
>>32
動いたー。
サンクス。

37 :login:Penguin:2010/11/22(月) 19:35:13 ID:CpCE4i8b
@itにコラムが載ったね

Vyatta――クラウド時代の仮想ルータ活用術:導入編
ttp://www.atmarkit.co.jp/fnetwork/tokusyuu/48vyatta01/01.html

38 :login:Penguin:2010/11/23(火) 20:49:00 ID:qagLqr7K
ブイヤッタって読んでましたよ

39 :login:Penguin:2010/11/23(火) 21:38:47 ID:uOs/e68x
コロ助風に「ヤッタ!ヤッターヨ!」が正しい

40 :login:Penguin:2010/11/23(火) 22:59:51 ID:P1/v8RwX
それはコロ助ではない

41 :login:Penguin:2010/11/23(火) 23:01:02 ID:EAcbFqx+
バケラッタ!

42 :login:Penguin:2010/11/24(水) 15:12:02 ID:uG1b5wxw
>>40
あんしんパパだな。

43 :login:Penguin:2010/12/01(水) 21:37:46 ID:zDwXVG+7
既存のLinuxのWebサーバにVirtualBoxでVyattaインストールして
サーバ兼ルータってできるんでしょうか?
そのルータに2個PCをぶら下げる時はNICの数は2個でいいのかな?


44 :login:Penguin:2010/12/01(水) 23:40:20 ID:/3vv90h8
できるけど、パフォーマンス悪いよ。

こういう言い方はなんだが、大したことやりそうに見えないので、そのLinuxサーバを
そのままルータにすればいいんじゃね?
あとHUBくらい買おうよ。

45 :login:Penguin:2010/12/01(水) 23:45:46 ID:8XnRdPtV
>>44
複数のネットワークを1セグメントに突っ込むのって気持ち悪くない?

46 :login:Penguin:2010/12/02(木) 00:18:12 ID:lZKzUXBp
むしろ気持ちいい

47 :login:Penguin:2010/12/02(木) 06:22:22 ID:XrnLTspG
>>44
仮想化による負荷が高くなるって事なのかな。
Vyattaでhttpd動かすなりと完全に統合しちゃえば改善されたりするのだろうか。

高値なルータなしにパフォーマンス上げたいのでパフォーマンスでないなら本末転倒なんですよね。
Webサーバとくっつけてる自分がいうのもなんですがNICはマザーが許す限り積んで
セグメント分けしてその下にハブなり置くのにロマンを感じます。

48 :login:Penguin:2010/12/02(木) 08:42:25 ID:iHOLTfYx
後は動かすPC次第だな。PCI-Ex系であればそこまでロスもないと思うけどね。

49 :login:Penguin:2010/12/02(木) 14:20:00 ID:3SmY74E2
cgroupでネットワークコンテナ切った場合ってルーティングテーブルも
分離されるんだっけ?されるのならバーチャルルータになるからVyatta用
仮想化としては最適だと思う。


50 :login:Penguin:2010/12/03(金) 00:23:08 ID:MqzFZ2aZ
>>49
確かされるけどvethって複数持てたっけ?

51 :login:Penguin:2010/12/04(土) 09:23:43 ID:eL2Y2WBD
>>47
VirtualBoxやVmwareServer等のアプリケーションレベルの仮想化だとオーバヘッドが大きいって事ね。

ていうか、Vyattaとか入れないとルータにならないと思ってる?
なんのディストリ入れてるか知らないけどLinuxカーネルに含まれるiptablesって機能を使えば、そのままルータになるよ。

52 :login:Penguin:2010/12/04(土) 09:48:44 ID:xx9QVdKv
>>51
>ていうか、Vyattaとか入れないとルータにならないと思ってる?
>なんのディストリ入れてるか知らないけどLinuxカーネルに含まれるiptablesって機能を使えば、そのままルータになるよ。

大前提っすよこんなの。何言ってんだ?


53 :login:Penguin:2010/12/04(土) 12:13:45 ID:eL2Y2WBD
>>52
>>47本人?
>高値なルータなしにパフォーマンス上げたいのでパフォーマンスでないなら本末転倒なんですよね。

パフォーマンスあげたいなら、わざわざVM作るよりホストのiptables使うのが一般的だと思うのだが、
それがわかっていないようなレスに見えたもので。気を悪くしたのならすまんね。

54 :login:Penguin:2010/12/04(土) 13:56:43 ID:VjjuO1n/
むしろホストOSを Vyattaにして、そこに httpd も入れちゃえばいいんじゃないの?

55 :login:Penguin:2010/12/04(土) 16:29:46 ID:k+n/R75x
このスレ初めてでVyattaの存在すら知らなかったド素人の質問で悪いんだけど
ルーター用のみの用途でスループット向上の為に構築するとしたらマシンスペック
はどの程度のものから快適に使えますか?

キャリアはNTT西光ネクストエクスプレス1Gのホーム、ISPはOCN(固定1IP)とSo-netでそれぞれ
1G対応だけど市販ルーター(マイクロ技研のMR-OPTG5)で、そんなに悪いルーターでは
ないけどルーターのスループットがボトルネックになってるようで速度が遅いから新しくルーター構築しようと
思った。最近のルーターを買えば良いんだろうけどPowerEdge SC440が未使用で眠ってるから
これを使って構築したいと思ったんだけど。
マルチPPPoEは>>13が書いてくれてるので安心だけどマシンルーター化である程度の
高スループットってマシンパワーは結構必要かなと思うんだけど実際は?
FWは全てルーターマシンより後方の各鯖のFWなのでルーター化するマシンはマルチPPPoEと
ルーティングさえしてくれればそれでOKという前提で。
構成は鯖マシン(CentOS)とクライアント(XP)の2台のみです。


56 :login:Penguin:2010/12/04(土) 18:19:51 ID:xx9QVdKv
>>55
早ければ早いほど良い。


57 :login:Penguin:2010/12/04(土) 19:07:38 ID:tgfDaR/r
>>47は自分だけど>>52は違う人

58 :login:Penguin:2010/12/05(日) 00:48:26 ID:PawDJkgE
コミットし直した後、前の設定に戻すコマンドみたいなのありますか?

59 :login:Penguin:2010/12/05(日) 04:01:17 ID:PawDJkgE
なぜ木原の話題がでて浜面の話題がでないのか

60 :login:Penguin:2010/12/05(日) 04:03:00 ID:PawDJkgE
なんという誤爆
死にたい

61 :login:Penguin:2010/12/08(水) 00:21:03 ID:Y1iO7TSl
VyattaにApache入れて旧サーバからデータのお引越しをして設定も済ませた。
そして気がついてしまった、Vyattaは32bit非PAEカーネルだという事に...

メモリ3.5GBのswapなしなWEB鯖ってどうよ。

やぱり今のところWeb鯖兼ルータにしたいならVyatta仮想化がベストと思われ
64bit対応はやくしてくれー

62 :login:Penguin:2010/12/08(水) 02:04:25 ID:XwfRkdMi
Vyattaのカーネルはunionfs組み込んだ以外はノーマル(後のカスタム化は
sysctlでのもの)だって言ってたから入れ替えちゃえば?

63 :login:Penguin:2010/12/08(水) 05:16:14 ID:Y1iO7TSl
>>55
参考に

Vyatta 3500 Series Appliances
Designed for high performance large enterprise and service provider connectivity, security and protection.
Pricing - starting at $4595
Performance:
L3 Throughput - 5-20Gbps - 3,000,000pps
VPN Throughput - 900 Mbps
Max VPN Tunnels - 8000

Vyatta 2500 Series Appliances
Optimized for medium to large enterprise connectivity, security and protection.
Pricing - starting at $2347
Performance:
L3 Throughput - 2 - 4Gbps - up to 1,000,000 pps
VPN Throughput - 500 Mbps
Max VPN Tunnels - 4000

Vyatta 514 Appliances
Ideal for small and branch office routing, firewall, and VPN
Pricing - starting at $797
Performance:
L3 Throughput - 200 Mbps - up to 70,000pps
VPN Throughput - 115 Mbps
Max VPN Tunnels - 500

64 :login:Penguin:2010/12/08(水) 05:18:17 ID:Y1iO7TSl
>>62
ちょっとそこまでやるスキルも自信もないなぁ
64bit版が出るまで待つことにするよ

65 :login:Penguin:2010/12/08(水) 21:12:44 ID:pEDQIaMc
Vyatta――クラウド時代の仮想ルータ活用術:実践編
ttp://www.atmarkit.co.jp/fnetwork/tokusyuu/49vyatta02/01.html

66 :login:Penguin:2010/12/08(水) 22:43:31 ID:YqvzX3gt
>>61
PCルータにするのに、そこまでしてVyattaに拘る必要あるの?
CentOSをルータ兼Web鯖にすればいいじゃない。

67 :login:Penguin:2010/12/09(木) 23:30:52 ID:hD7hL1jK
ルーティング初心者にとって覚える事が少なさそう
手軽にチューニングできそう
debianしか触ったことがない
面白そう

といったとこでしょうか

68 :login:Penguin:2010/12/10(金) 14:43:27 ID:CWfsKhi5
>>66
本物のNW機器と同程度の構成を管理する手間が大変だから。
Vyattaならコンフィグ1つ保管しておけばすぐ再現できる。
性能はいまいちといっても、個々のシステム内で使える程度の性能はあるし。

裏側をHW実装にした奴が出てきて、ソフト版は無料だけど性能欲しければ
HW版買ってね、とかなってHWは各社競争しつつCLI/configは共通的な形式になると
嬉しいのでは?


69 :login:Penguin:2010/12/10(金) 15:10:40 ID:XLAMR8Yh
ネットワーク管理の知識のない人が仮想環境と物理的なネットワークの混在環境を
いじっても痛い目に遭うだけだな。
少なくとも仮想環境内だけで試しに構築してみてからやった方が良い。

70 :login:Penguin:2010/12/17(金) 20:33:19 ID:ZGPMbG5J
pppoe再接続するコマンドはないんですかね?

71 :login:Penguin:2010/12/18(土) 11:36:44 ID:nXNsE3aK
firewallのconntrack-table-sizeの値はメモリ1GBで65536でおk?

72 :login:Penguin:2010/12/20(月) 20:10:50 ID:dHbRO3bE
>>70
clear interfaces connection pppoe0

73 :login:Penguin:2010/12/21(火) 19:04:59 ID:VE054dUF
ipnutsのCDイメージ欲しいんだけどもう手にはいらんのこれ?
プレミアもんだな

74 :login:Penguin:2010/12/21(火) 21:21:18 ID:YbwXLim+
プレミアかどうかはシランがレアといえばレアだよな。
ipnuts41free-b10.iso なら持ってるが、これってうpって問題無いのか?

75 :login:Penguin:2010/12/21(火) 21:36:55 ID:YbwXLim+
つーか、ここVyattaスレじゃん。スレ違いもいいところだった。

76 :login:Penguin:2010/12/24(金) 08:19:19 ID:x/DS72AE
>>72
ありがとう!

77 :login:Penguin:2010/12/28(火) 01:06:17 ID:PEYt3LYW
vyattaってPfsenceみたいなwebで簡単設定できる機能無いの?

78 :login:Penguin:2010/12/28(火) 18:43:42 ID:R+fxt1Pc
簡単かどうかは知らんけどある

79 :login:Penguin:2011/01/05(水) 17:33:28 ID:OcecDLzU
3分くらいしか触ってないけど
はっきりいってワケわかめ

80 :login:Penguin:2011/01/29(土) 00:10:06 ID:0M0hQDU+
      モデム
       |
       |
     PCルータ
        |
        |
      ハブ
       |
    --------
    |      |
  PC1    PC2

こういう環境で、マルチセッションでやろうと思っているのですが、
つまり1本の光回線を2社のプロバイダーと契約して使う、
上記の環境でPC1はプロバイダA、PC2はプロバイダBを使うというのは出来ますでしょうか?

現在の環境はモデムからPCへ繋いでマルチセッションで繋いでいる状態で、
DNSレコードの設定(取得したドメイン割り当て)で済ましています。
つまり、
プロバイダA aa.aaaa.net
プロバイダB bb.aaaa.net
こういう感じで振り分けしてます。
PCルータを噛ませた場合、この辺の設定はどうするんでしょうか?
どうぞよろしくお願いしますm(__)m



81 :login:Penguin:2011/01/29(土) 00:46:18 ID:dm2QAhIc
ソースルーティングすればいいんでない?

82 :login:Penguin:2011/01/29(土) 05:13:32 ID:7lZi/Of0
ルーティングは現在もやってはいるんですが
PCルータかませても基本的には同じでしょうか?
PCルータ側でどうやってPC1・PC2に回線の割り当てをするのかよく分からないんですよね
今まで通りDNSレコードでの振り分けだけでOKなのかしら

83 :login:Penguin:2011/01/29(土) 07:59:52 ID:VLINbD/Z
>>82
DNSレコードで回線割り当てが既に意味わからんわ。
それ、どういう原理で振り分けができるか教えて欲しい。

上の環境でって事なら2つネットワークを作れば深く考えなくて済むと思う。
ウチは3回線使っていて、10点台、172点台、192点台のネットワーク作ってる。
※別にクラスABを使う必要は無いが気分で。

84 :80:2011/01/29(土) 23:37:54 ID:7lZi/Of0
振り分けてるのは内容が違うんですね。
現在はパソコン一台でマルチセッションにて接続しています。

つまり同じパソコン内でもhttpd.confでヴャーチャルホスト設定をしているので、
プロバイダA aa.aaaa.net ←こっちはPC専用(/home/aa/aaa/)
プロバイダB bb.aaaa.net ←こっちは携帯専用(/home/bb/aaa/)
こんな感じで運用してます。当然コンテンツは違います。


PCルータをつかい、PC台数を増やした場合、どのような処理なのかよく分からないです。
今考えて居るのは、
プロバイダA aa.aaaa.net PC1←こっちはPC専用
プロバイダB bb.aaaa.net PC2←こっちは携帯専用
にしようと思っています。

この場合、どういう動きをするのかが分りません。
aa.aaaa.net
bb.aaaa.net
にアクセスをしたら
      モデム
       |
       |
     PCルータ
まではたどり着けますが、PC1、PC2への振り分けをPCルータで設定しないと駄目なんですよね?
そこが分らないのです

85 :login:Penguin:2011/01/30(日) 05:51:25 ID:keB73v83
>>84
なるほどね。

逆に聞きたいんだが、現状のPC1、PC2からインターネットへアクセスする際は
どうやって、ISPを明示して指定してるのよ?

86 :80:2011/01/30(日) 06:26:02 ID:dvBuYNO3
>>85
現状はPC1台です
モデム
 |
 PCです

87 :login:Penguin:2011/01/30(日) 06:27:04 ID:dvBuYNO3
外へアクセスする場合はルーティングでデフォルト設定した方ですね。


88 :login:Penguin:2011/01/30(日) 10:13:27 ID:keB73v83
>>86
意味わからん。PC1とPC2で振り分けしてるって事はPC2台だよね?

>>87
という事は、そもそもWebのアクセスはインターネット側からは別々のISPから入ってくるけど、
戻りのパケットはデフォルトルートに指定したISPへ出てるんじゃない?

89 :80:2011/01/30(日) 10:50:03 ID:yjZC4I2y
>現在の環境はモデムからPCへ繋いでマルチセッションで繋いでいる状態で、
>DNSレコードの設定(取得したドメイン割り当て)で済ましています。
>つまり、
>プロバイダA aa.aaaa.net
>プロバイダB bb.aaaa.net
>こういう感じで振り分けしてます。

>PCルータをつかい、PC台数を増やした場合、どのような処理なのかよく分からないです。
>今考えて居るのは、
>プロバイダA aa.aaaa.net PC1←こっちはPC専用
>プロバイダB bb.aaaa.net PC2←こっちは携帯専用
>にしようと思っています。

90 :login:Penguin:2011/01/30(日) 10:56:03 ID:yjZC4I2y
>戻りのパケットはデフォルトルートに指定したISPへ出てるんじゃない?

そうなんですか!?
http://www.daifukuya.com/photoxp/archives/pppoe-multi-session.html#
http://d.hatena.ne.jp/Victoreem/20100303/1267629822

この辺りをささっと設定しただけなので詳しいことは分りませんが、
そういわれてみればそうかも知れません
どうなんでしょうか?

91 :login:Penguin:2011/01/30(日) 11:00:37 ID:yjZC4I2y
しかし
http://aa.aaaa.net/1.jpg
http://bb.aaaa.net/1.jpg
というURLでの返しですから戻りのパケットと言ってもやはり
DNSレコードで指定しているルール、
>プロバイダA aa.aaaa.net
>プロバイダB bb.aaaa.net
に乗っ取って返してくれるんじゃないでしょうか。
この辺のうまいやりくりが分らないのでDNSレコードでやっていますが、
PC側の設定でどうにか出来る物なのでしょうか?


92 :login:Penguin:2011/01/30(日) 11:13:13 ID:keB73v83
ああ悪い。元々、現状の説明をしようとしていないから、抜けている部分が多すぎて
こっちはさっぱり理解ができないんだな。

現状の環境にルータが挟まるだけという理解だったから、ルーティング的には元と
同じでいいんじゃね?と思ったんだが、どうやら違うのね。

戻りのパケットについてはtcpdumpでもやって自分で調べてね。1分もかからんだろ。

ちなみに元の質問の回答としては>>83で終わってる。なんのひねりも無い分、特別な
設定も無いし、問題も起きないでしょ。

あとPCルータって言ってるけど、PCルータって特に関係ないよね?
業務用/家庭用ルータなら設定できてるってわけじゃないよね。

93 :login:Penguin:2011/01/30(日) 19:49:39 ID:9/JgAwhb
USBメモリから使ってる人って居る?

94 :login:Penguin:2011/02/01(火) 02:49:24 ID:WrkX/MeK
USBに入れてブートしてるよ。
マザーボードがUSBブートに対応してるやつじゃないとダメだろうけど。

95 :login:Penguin:2011/02/13(日) 06:18:46 ID:8x0Sjf7o
serviceでhttpsとtelnetを有効にしてます。
これらをローカル側からしか触れないようにしたいんですけど、出来ますか?
宛先port23と443をrejectするルールをpppoeに適用したんですけど、駄目でした;;

96 :login:Penguin:2011/02/16(水) 17:00:51 ID:OD1Hb1Na
wikiのポート解放の手順で、ローカルアドレスをダミーにしたらできたよ

97 :95:2011/02/17(木) 00:23:18 ID:VNHiCpA7
>>96
なるほど、NATとは目から鱗。

>>95は自己解決しました。
というか、元々正しく設定されていました。。。
単純に、ローカルから自己グローバルIP+Portを指定して繋がるかっていうテストが不適切でした。


98 :login:Penguin:2011/02/19(土) 11:28:25 ID:bs/ozhFf
ちょっとお伺いしたんです
vyatta ver6.1でOSPF環境構築してるんですが
ネットワークを2つ登録して別々のエリアに所属させてます
片方のインターフェイスからはHelloPACKETが出てるんですが
もう片方からは検知できず

マニュアル見ながらHelloインターバルを静的に設定したんですが状況はかわらずで


強制的にHello出す方法ってありますか?
それとも他に原因ありそうですか?



99 :98:2011/02/21(月) 11:42:46.45 ID:3ZdIkwPu
自己解決しました
スレ汚しすいません

100 :login:Penguin:2011/02/24(木) 22:37:43.55 ID:c8fVwUda
wikiのとりあえず外へを見て設定してみたのですがpppoeは接続するのですが
パケットが外へ流れて行きません
set protocols static interface-route 0.0.0.0/0 next-hop-interface pppoe0

とするとvyattaからのpingやnslookupなどは通るようになりますが安定しません。
何かヒントを頂けないでしょうか

環境はNTT東のBフレッツ ニューファミリー
ISPはBB exciteになります。

101 :login:Penguin:2011/02/25(金) 22:01:22.67 ID:oe3S/M/m
不安定っていうのは不思議なんだ。一度設定すれば設定道理に動くから、そもそもソフトではなく、ハード側なのでは。

NICやLANケーブルチェックしてみる。メモリーや埃を確認してちょ。

102 :100:2011/02/27(日) 01:29:46.96 ID:MpX4j5mM
>>101
ありがとうございます
結論としてはinstall-imageでインストールしていたのが原因でした。
install-systemで再インストールしたところ何の問題もなる稼働してしまいました…


103 :login:Penguin:2011/02/28(月) 13:59:07.78 ID:hkvNj9zr
あー・・・ipnutsの開発版CD-R失くしてしまった
アカウント発行してもらった時のサービスの奴
正規版のデータもないし・・・
今後はビヤッタに移るかVineでルータ作るしかないな

104 :login:Penguin:2011/02/28(月) 14:04:01.90 ID:BJgca9+T
pfsenseもいいぜ、と信者より。

105 :login:Penguin:2011/02/28(月) 14:18:00.53 ID:hkvNj9zr
>>104
へぇー
http://journal.mycom.co.jp/articles/2007/05/24/bsdcan2/index.html
スレチだけどこれはこれで興味でるなぁ

つーか>>1のwikiにも紹介されているんだね

106 :login:Penguin:2011/03/01(火) 13:58:45.67 ID:wQH64sKq
VYATTA CORE 6.2
http://vyatta.org/downloads

107 :login:Penguin:2011/03/01(火) 17:07:00.85 ID:ThGt6jqe
6.2って何が変わった

108 :login:Penguin:2011/03/01(火) 17:08:19.22 ID:iQ2PCCbS
バージョンが変わった

109 :login:Penguin:2011/03/01(火) 19:40:32.29 ID:Tv0Up2oE
公式のフォーラムより
ttp://www.vyatta.org/forum/viewtopic.php?t=5934

Vyatta version 6.2 is an incremental update that includes:

- Image Cloning
- Improved Configuration Management
- IPS Enhancements
- OpenVPN Enhancements
- IPv6 DNS Resolver
- HTTPS Filtering for VyattaGuard
- Branch Maintenance and Rebase to Debian Squeeze


110 :login:Penguin:2011/03/01(火) 21:16:46.21 ID:t8D6nnvN
PPPにIPv6振れないのは変わらないのねん。

111 :login:Penguin:2011/03/27(日) 00:39:23.07 ID:pqDRw19M
DNSキャッシュのリミット低すぎ。
Bind入れるくらいせんとメモリ持て余すなあ。

112 :login:Penguin:2011/03/27(日) 00:40:46.43 ID:pqDRw19M
あ、と思ったら新version出てるのか。
試してみよう

113 :login:Penguin:2011/03/27(日) 01:07:58.18 ID:pqDRw19M
リミット変わらずか、残念
64bit待ちかね

114 :login:Penguin:2011/03/27(日) 19:30:42.84 ID:NgEJU7bY
nforce2(nf7-M)でインストールが出来ないな。似たような人居ないか?

とりあえず、report1
CPU athlonxp 2500+
M./B NF7-M nforce2
MEM infineon DDR400 256MB
HDD hitachi deskstar HDS728080PLAT20 ATA/IED
NIC 玄人思考 GbE-PCI 2枚
NIC nforce2 onbord

$install-system

〜前略〜

This will destroy all data on /dev/sda.
Continue? (Yes/No)[No]:Yes
>enter

How big of a root partitioon should I create? (1000MB - 82000MB)[82000MB] :
>enter

parted: invalid token: primary
Error creating primary partition on sda.
Please see /tmp/install-2865.log for more details.
Exiting...
$cat /tmp/install-2865.log

turning off swaps...
Creating root partition on /dec/sda.
parted /dev/sda mkpart primary 0 82000
Error: Expecting a file sysytem type.
$

115 :login:Penguin:2011/03/30(水) 11:19:35.11 ID:YUZAnIxW
みんなヘアピンNATはどう設定してる?

116 :login:Penguin:2011/03/30(水) 17:25:47.62 ID:2pcYqHmO
なんで素直に「教えて!」と言えないよ…

117 :116:2011/04/01(金) 06:35:07.27 ID:GBio3udZ
教えて...(´;ω;`)ブワッ

118 :115:2011/04/01(金) 06:35:55.09 ID:GBio3udZ
115だった...(´;ω;`)ブワッ

119 :login:Penguin:2011/04/03(日) 04:44:27.47 ID:0KbDjfuo
PPPoEブリッジなりパススルーなり同じだけど出来てる人っていたら教えて...(´;ω;`)ブワッ

120 :login:Penguin:2011/04/03(日) 11:16:14.22 ID:5vsOubGX
(´;ω;`)ヴィヤッタッ

121 :login:Penguin:2011/04/04(月) 18:04:56.22 ID:RC/MqeZR
set service dns forwarding遅くね?
bind9入れちゃった(´;ω;`)ブワッ

122 :login:Penguin:2011/04/05(火) 13:59:35.60 ID:b1hLbL1Y
公開鍵どうやって登録するの?
authorized_keys見たら勝手に書き込むなボケぇ書いてあるんだけど...

123 :login:Penguin:2011/04/05(火) 14:15:16.72 ID:b1hLbL1Y
英語のドキュメント見つけた(´;ω;`)

124 : [―{}@{}@{}-] login:Penguin:2011/04/14(木) 07:21:32.70 ID:U2EDdReu
esc-j.net/pc-router/index.php?VyattaUSB起動

ここ見てUSBメモリ化しようとしたけどFaildになる
(Fedora LiveUSB Creatorのバージョンは最新の3.10)

>vyatta-livecd_VC6.2-2011.02.09_2011-02-09_i386.iso selected
>Verifying filesystem...
>Extracting live image to USB device...
>Wrote to device at 5 MB/sec
>Creating 2047MB persistent overlay
>
>LiveUSB creation failed!

できてる人いる?




125 :login:Penguin:2011/04/14(木) 15:09:59.35 ID:9SRnq95o
俺の環境だとデフォでディスクのサイズ全体を使うと
コケる事があった。

サイズは少し小さくして決め打ちしたらおkだったけど

126 :login:Penguin:2011/04/14(木) 15:12:01.31 ID:9SRnq95o
因みにHDDだからUSBも共通かは知らん
(´;ω;`)ヴィヤッタッ

127 : [―{}@{}@{}-] sage:2011/04/17(日) 22:16:05.35 ID:5apDWERS
lospfのプロセスを再起動するコマンドってないの?
ciscoでいうclear ip process xx
LSDBの更新が上手く反映されない時とかによく使うんだけど

128 : [―{}@{}@{}-] login:Penguin:2011/04/18(月) 12:48:58.88 ID:aMojvBgG
OpenBlocks600に入れ使いたいよな
Debianバージョンを置き換える方法ないのかな?

129 :login:Penguin:2011/04/23(土) 22:50:16.33 ID:DEPY6IPp
VC6から6.2にうpするときLiveUSBでInstall-systemしたら今の設定消える?

130 :login:Penguin:2011/05/02(月) 06:08:02.13 ID:Xlduvrc3
ipnutsってここでいいのかな?

質問です。エロイ人お願いします。
NICを3枚差しでeth0からeth2とし、eth0とeth2をbr10としてブリッジ接続しました。
基本設定で、br10に192.168.1.1/24のipアドレスを振って、とりあえず、eth0、eth2両方から外に出れるのは確認しました。

また、ipアドレスを指定すれば、eth2からeth0へ飛ぶことも確認しました。
しかし、Windowsのファイル共有が出来ない。どうすればいい?

131 :login:Penguin:2011/05/02(月) 06:39:44.69 ID:XBnQOBMl
諦めればいい

132 :login:Penguin:2011/05/02(月) 07:54:28.14 ID:9fsHk9rn
>>130
駄目だろ。アホか。

133 :login:Penguin:2011/05/02(月) 12:29:39.19 ID:s+3K3srG
PCルータ専用ディストリスレって立ててもいいと思うんだけど板はどこが適してるのかな。
有名なのはLinux系とBSD系があるからLinux板は無理なんだよね。

自宅サーバ板?

134 :login:Penguin:2011/05/02(月) 13:06:25.70 ID:9fsHk9rn
>>133
ipnutsスレってdat落ちしたの?
取り敢えずウザイ。

135 :login:Penguin:2011/05/02(月) 14:19:12.11 ID:CH1XOMx+
>>133
OSやディストリ問わず、全般的な話題だったら、一応、通信技術板には、
[NIC×2]PCをルーター代わりに使いたい。[自宅ルータ]
http://hibari.2ch.net/test/read.cgi/network/1017813302/
っていうスレはあるよ。
教えてクンの投げっぱなしの質問ばかりだけど・・・。

136 :login:Penguin:2011/05/02(月) 15:18:17.96 ID:s+3K3srG
>>134
ipnutsスレはいつのまにか落ちてたね。

ちなみに俺>>130じゃないよ。現在ipnutsも使ってなければ戻る予定も無い。
pfsense & m0n0wallユーザだけど、Vyattaもこれから使いたいと思ってここチェックしてるだけ。

>>135
チェックしてみるよ。thx!

137 :login:Penguin:2011/05/05(木) 00:04:51.61 ID:gOyGhMgI
>>133
Linux 板なら一応↓がそういうスレになってる。

はやいルータを作る
http://hibari.2ch.net/test/read.cgi/linux/1019046005/

138 :login:Penguin:2011/05/05(木) 00:58:57.78 ID:7cJqlKJx
>>137
レスありがとん
一応そこチェックしてるわ。738は俺の書き込みだったりして。

139 :login:Penguin:2011/05/05(木) 01:06:52.52 ID:4KYBLrDy
過疎ってるからなぁ、そこ

140 :login:Penguin:2011/05/09(月) 10:33:40.56 ID:h6+FxbZm
PC ルータ界隈が過疎ってるんだからしょうがない。

141 :login:Penguin:2011/05/09(月) 21:04:35.27 ID:BiVKeYnG
自宅サーバ建ててる人にはメリットが大きい場合もあるんだがな〜

142 :login:Penguin:2011/05/09(月) 22:13:53.73 ID:gOEZ+fKX
普通はセッション2k超える事はないからなー

PCを変えたらNTTまで30Mbpsから80Mbpsになった。しかし、ISPが8Mbpsだったorz

143 :login:Penguin:2011/05/10(火) 11:10:02.91 ID:xcjfIrLw
スレが過疎ってるなら盛り上げればいいじゃない。

144 :login:Penguin:2011/05/14(土) 22:22:48.11 ID:817T3UJM
うちだと特にトラブルもなく安定しちゃってるから、書くことがないw

145 :login:Penguin:2011/06/24(金) 16:14:54.06 ID:ilEdGl6z
VyattaでPPPoEを使ったunnumberedの設定の仕方を教えて下され
複数のグローバルIPをPPPoEで使いたいんです

146 :login:Penguin:2011/07/05(火) 03:46:45.49 ID:cmR0jREC
お聞きしたいのですが、wifineみたく、接続したら自動で特定のwebページに飛ばすことってできますか?
店舗内で、無料で無線LANを使ってもらえるようにしたいと考えています。

その際に、まず最初に接続した時に、免責事項&承諾ボタン+簡単な店舗情報が書かれたhtmlを自動で開くようにしたいのですが。

147 :login:Penguin:2011/07/05(火) 17:24:30.17 ID:h9uTpSDm
>>146
スレチなレスなんだけど、Endian UTMのホットスポット機能はどうよ?
ttp://www.plum-systems.co.jp/endian/
ここのスライドの後半部分

148 :login:Penguin:2011/07/05(火) 19:37:14.56 ID:b/8bCe8f
>>146
Captive portalでぐぐってみるといろいろ見つかると思う
あんまり日本語の解説が無いけど、Untangleやm0n0wallあたりでの運用事例がでてくるよ
Vyattaでのやり方はよくわからないんですまん

149 :144:2011/07/09(土) 18:58:09.06 ID:vC8Yk2ji
>147
>148

ありがとうございます。
Vyattaにこだわっていたわけではないので、いろんな方法を検討してみようとお思います。
Endian UTMは一番安いタイプでも145,000円しますが分かりやすくてよさげですね。


150 :login:Penguin:2011/07/11(月) 13:12:41.87 ID:pA201UZx
>>146
こういうの買って来ちゃったほうが早いのでは。

バッファローの最新の無線LANルータだと、カフェにあるようなweb認証ができるみたい。

450Mbps対応とゲストポートを新たに追加、バッファローの全部入りルーター「WZR-HP-G450H」
http://internet.watch.impress.co.jp/docs/column/shimizu/20110621_454707.html

151 :login:Penguin:2011/08/24(水) 02:54:56.78 ID:jtTMTF5J
Vyatta 6.3リリース
ttp://www.vyatta.org/forum/viewtopic.php?t=6831
無料版からWebGUIが削除された点だけは要注意

152 :login:Penguin:2011/08/25(木) 21:37:23.22 ID:lMCyvSMR
設定確認に便利だったんだけどなぁ

153 :login:Penguin:2011/08/26(金) 03:10:12.28 ID:wZ7rJjF+
IPv6のPPPoEはまだダメなのね。
Seilにも最近興味あるんだけど使ってる人って居る?

スレチと言われそうだけど関連スレ見当たらなくて。

154 :login:Penguin:2011/08/26(金) 19:20:52.47 ID:SvW8qzcg
>>151
Vyattaの中の人は
「旧版のWebGUIは使うなり改造するなり好きにしていいよ」
って言ってるから、旧版使ってみれば?
ttp://packages.vyatta.com/vyatta/pool/main/vyatta-webgui_0.2.13-55+larkspur9_i386.deb

155 :login:Penguin:2011/08/29(月) 21:48:46.28 ID:8SqC9jAQ
webguiのGPLな実装まだぁ?

156 :login:Penguin:2011/09/18(日) 05:41:28.37 ID:Pgc1t2/m
保守あげ

157 :login:Penguin:2011/09/29(木) 03:33:13.01 ID:07KSjCIa
yamahaルーターから乗り換え奮闘中

158 :login:Penguin:2011/10/10(月) 21:15:37.24 ID:5GRDzNPp
64bitきてたのかよ

159 :login:Penguin:2011/10/11(火) 17:23:30.26 ID:ir9sJiIN
>>158
まだ実験的だけどね

160 :login:Penguin:2011/10/15(土) 22:40:25.98 ID:UzE6+VET
cpu2コア渡したら安定するな。
1コアだと時々通信が止まる。@hyper-v

161 :login:Penguin:2011/10/18(火) 23:01:34.46 ID:msxbg/mQ
>>157
面白いぞー

162 :login:Penguin:2011/10/20(木) 13:38:53.59 ID:Me4hNoM/
>>149
ここPCルーターのスレでいいんですよね?って亀レスすぎw


Endian UTMのスレは無いの?
無料GUIで開発中ってこれだけなんでしょ。

教務用ルーター買う金無いから、Endianにチャレンジしてみるぜ。
coresoloノートとスイッチでも何とかなるよね。

100000アクセス/日程度で、個人ユースのルーターは余裕で死んだぜ。
10回以上、落ちては再起動をしてたら、ルーター部分が完全に死んだがな。

163 :login:Penguin:2011/10/26(水) 11:05:40.35 ID:Cy8bi+cV
PPPoE(固定4IP) で IPsec + L2TP リモートアクセスVPN
しようとしてるんだけど

vpn l2tp remote-access outside-nexthop
は何を指定したらいいんでしょうか

▼このような場合です
固定4IP 111.222.111.222./30
vyatta global ip 111.222.111.223

vpn l2tp remote-access outside-address 111.222.111.223

164 :login:Penguin:2011/10/26(水) 12:49:35.23 ID:CC2zZ3ut
show interface ppp0とかで表示されるpeerのアドレスでいけた気がする

165 :login:Penguin:2011/10/26(水) 13:07:00.13 ID:in88O6XE
>>164
ありがとう
ifconfig で出てきた pppoe0 の P-t-P:123.123.123.123
を設定してみたけどダメでした

pacekt from xxx.xxx.xxx.xxx:50010: initial Main Mode message received on 111.222.111.223:500
but no connection has been authorized with policy=PKS

ちなみに
技術評論社の「vyatta入門」を参考に設定してます

166 :login:Penguin:2011/11/13(日) 22:16:48.91 ID:bu+hpp5i
bootパーティションを別に切りたいけどできない?
Gnu Partedでパーティションを切っても、一つのパーティションに全てインストールしてしまう。

167 :login:Penguin:2011/11/20(日) 01:04:57.29 ID:ZMTvEKh2
さくらクラウドのパブリックテンプレートにvyattaが用意されてるな

43 KB
■ このスレッドは過去ログ倉庫に格納されています

★スマホ版★ 掲示板に戻る 全部 前100 次100 最新50

read.cgi ver 05.04.00 2017/10/04 Walang Kapalit ★
FOX ★ DSO(Dynamic Shared Object)