5ちゃんねる ★スマホ版★ ■掲示板に戻る■ 全部 1- 最新50  

■ このスレッドは過去ログ倉庫に格納されています

FreeBSDでBBルータを作ろう互助会

1 :名無しさん@お腹いっぱい。:02/11/23 23:09
高い金出して最近のへぼなブロードバンドルータ買うより全然いいと思うぞ。
「PPPoEの方法」
「NATにする方法」
「NICを2枚使う方法」
「ファイヤーウォール設定・セキュリティ対策」
その他なんでもいいからここで質問&アドバイスして輪を広げてこう。
悪質ブロードバンドルーター製品逝ってよし!

2 :名無しさん@お腹いっぱい。:02/11/23 23:10
2げとずさ

3 :名無しさん@お腹いっぱい。:02/11/23 23:23
3げとずさ

4 :名無しさん@お腹いっぱい。:02/11/23 23:24
4がと
⊂(´<_`⊂⌒`つ≡≡≡(´⌒;;;≡≡≡

5 :名無しさん@お腹いっぱい。:02/11/23 23:28
linuxigdでUPnPお話しできるようにするのは普通だよな?

6 :名無しさん@お腹いっぱい。:02/11/23 23:52
Yahoo!BBで帯域溢れるとBB Phoneが使えなくなるのだが、
ルータでデータ側の動的なうまい流量制限方法ないか?
BB Phone使い始めると流量制限してくれるのがいいんだけど。
常時流量制限するのはもったいない。

7 :名無しさん@お腹いっぱい。:02/11/24 00:34
PacketShaper的な設定?

8 :名無しさん@お腹いっぱい。:02/11/24 00:43
kuso.

9 :名無しさん@お腹いっぱい。:02/11/24 10:43
tcpdumpでソレっぽいパケットが流れてたら、ipfwで細くすればいいんじゃないの?
ADSLモデムとBB Phone用VoIP機器が別々になってないと使えない手かもしれないけど。


つーか、通信技術板行きっぽい気がする。
あとは、無職の某氏にBB Phone使わせてみるとか(w

10 :名無しさん@お腹いっぱい。:02/11/24 12:22
イーアクPPPoAからフレッツADSL(PPPoE)に変えるつもりなので、FreeBSD入れた
古いノートPCにもう一枚中古買いNIC追加してルータ構築に悪戦苦闘してます。
いきなりしょっぱなから追加NICを認識してくれず困った君状態から抜け出せませ
ん。2枚目のNICを追加する時には必要な設定が知りたいです。今まで追加したの
は次のような設定です。足りないもの間違ってるものアドバイスお願いします。

/etc/rc.conf
 network_interfaces="ed1 ed2 lo0" ←追加
 ifconfig_ed1="inet 192.168.1.99 netmask 255.255.255.0"
 ifconfig_ed2="inet 192.168.2.1 netmask 255.255.255.0" ←追加
 pccard_ifconfig="inet 192.168.1.99 netmask 255.255.255.0"
 pccard_ifconfig="inet 192.168.2.1 netmask 255.255.255.0" ←追加

カーネルファイル修正再コンパイル
 device pcic0 at isa? irq 0 port 0x3e0 iomem 0xd0000
 #device pcic1 at isa? irq 0 port 0x3e2 iomem 0xd4000 disable ←コメントアウト
 device pcic1 at isa? irq 0 port 0x3e2 iomem 0xd4000 ←追加

/etc/default/pccard.confを /etc の中にコピーしてみた

やみくもにやってみたというのはありますが・・・

PC : IBM ThinkPad 760EL
OS : FreeBSD-4.7Rerease
NIC : IBM EthernetU ※2枚ともこれ(1枚だけの時はどちらも正常認識)

ルータ難民にお力を!

11 :名無しさん@お腹いっぱい。:02/11/24 12:50
金出せばすぐ使えるのが手に入るんだから時間の無駄。
もっと有意義に時間を使おうよ。

12 :名無しさん@お腹いっぱい。:02/11/24 12:58
DirectPlayとかPortForwardingってどういう設定すりゃいいの?

13 :名無しさん@お腹いっぱい。:02/11/24 13:03
>10
dmesgからed1, ed2 切り出しキボンヌ。
あとは現在刺さっているカードのステータスを
取るコマンド…cisdumpだっけ?

蛇足だが、OSが認識しているカードスロットと、
自分のIPアドレス振ったポートを間違えないようにね。
同じカードを買っちまったからにはその辺も注意。
すれ違いsage

14 :名無しさん@お腹いっぱい。:02/11/24 15:23
>>9
BB Phone後付なので電話アダプタ別タイプです。
モデムとの接続はUTPケーブルなので、ここをHUB経由にして見てみりゃいいのかな?
ストレートケーブルで接続なのでHUBかますと小細工が要りそうな。
今はdummynetで帯域の実測値から常時100kbps空けるようにしてるんだが、
もともと1Mbpsも無いので痛いのよね。

でも、帯域使い切っちゃうとやっぱ着信ができなそうな気もするな。

15 :10:02/11/24 16:19
>13
レスありがとうございます。
dmesgにはed2に関しての情報は一切出ていないようです。

# dmesg | grep "ed[12]"
ed1 at port 0x240-0x25f iomem 0xd4000-0xd7fff irq 3 slot 0 on pccard0
ed1: address 00:04:ac:d5:4f:cb, type NE2000 (16 bit)

OS起動後抜き差しするとカードの情報をコンソールに表示はしますがed2
の文字は出ないです。

cisdumpというコマンドは無いようです。findで全ディレクトリの中検索
したけどそのようなコマンドはヒットしませんでした。
そのコマンドがあればもうちょっと詳しくわかるのでしょうか。何か手は
ありますでしょうか。


16 :名無しさん@お腹いっぱい。:02/11/24 17:07
PPPoAは無理?

17 :名無しさん@お腹いっぱい。:02/11/24 17:22
>10
ノートPCは機種によっては、PCカード二枚指しするときは他のデバイス(シリアルとかパラレルとか)の
どれかをBIOSでDisableする必要があるみたいです。

その辺はどうです?




18 :名無しさん@お腹いっぱい。:02/11/24 20:03
>>10
ttp://www.ish.org/PPPoE/PPPoE.html
を参考に /etc/pccard.conf を書き換えてみてはどうでしょう。


19 :名無しさん@お腹いっぱい。:02/11/24 20:05
〜Leaf〜

●○● To Heart ●○● http://school.2ch.net/test/read.cgi/campus/1033314671/ (To Heart)
WHITE ALBUMのような大学生活がしたい http://school.2ch.net/test/read.cgi/campus/1035257113/ (WHITE ALBUM)

〜Key〜

★★★大学生ならkanon好きだろ?part5★★★ http://school.2ch.net/test/read.cgi/campus/1033231071/ (Kanon)
うぐぅ、たいやきがおいしい季節になったね! http://school.2ch.net/test/read.cgi/campus/1034835274/ (Kanon)
★★★大学生ならAIR好きだろ?part6★★★ http://school.2ch.net/test/read.cgi/campus/1036163497/ (AIR)
み す ず ち ん と あ そ ぼ う http://school.2ch.net/test/read.cgi/campus/1036085260/ (AIR)

〜Colors〜

・・・・・・・・・魔法少女アイ・・・・・・・・・ http://school.2ch.net/test/read.cgi/campus/1037712430/ (魔法少女アイ)

〜Marron〜

大学生ならすずねえを愛してるよな? http://school.2ch.net/test/read.cgi/campus/1034716339/ (秋桜の空に)

〜age〜

【age】君が望む永遠を語るスレ第4章【age】 http://school.2ch.net/test/read.cgi/campus/1035036802/ (君が望む永遠)

〜萌。〜

大学サボっていもうとブルマやってます http://school.2ch.net/test/read.cgi/campus/1037081150/  (妹ブルマ〜放課後食いこみレッスン〜)

20 :名無しさん@お腹いっぱい。:02/11/24 20:07
〜Leaf〜

●○● To Heart ●○● 
http://school.2ch.net/test/read.cgi/campus/1033314671/ (To Heart)
WHITE ALBUMのような大学生活がしたい 
http://school.2ch.net/test/read.cgi/campus/1035257113/ (WHITE ALBUM)

〜Key〜

★★★大学生ならkanon好きだろ?part5★★★ 
http://school.2ch.net/test/read.cgi/campus/1033231071/ (Kanon)
うぐぅ、たいやきがおいしい季節になったね! 
http://school.2ch.net/test/read.cgi/campus/1034835274/ (Kanon)
★★★大学生ならAIR好きだろ?part6★★★ 
http://school.2ch.net/test/read.cgi/campus/1036163497/ (AIR)
み す ず ち ん と あ そ ぼ う 
http://school.2ch.net/test/read.cgi/campus/1036085260/ (AIR)


21 :名無しさん@お腹いっぱい。:02/11/24 20:07
〜Colors〜

・・・・・・・・・魔法少女アイ・・・・・・・・・ 
http://school.2ch.net/test/read.cgi/campus/1037712430/ (魔法少女アイ)

〜Marron〜

大学生ならすずねえを愛してるよな? 
http://school.2ch.net/test/read.cgi/campus/1034716339/ (秋桜の空に)

〜age〜

【age】君が望む永遠を語るスレ第4章【age】
http://school.2ch.net/test/read.cgi/campus/1035036802/ (君が望む永遠)

〜萌。〜

大学サボっていもうとブルマやってます 
http://school.2ch.net/test/read.cgi/campus/1037081150/  (妹ブルマ〜放課後食いこみレッスン〜)

22 :名無しさん@お腹いっぱい。:02/11/24 23:46
>16
PPPoAはATMの上にPPPが乗っかってるんで、PCまでATMがこないとだめ。
モデムとPCがATMでつながればできないことはないだろうけど普通モデム
とPCの間はみんなイーサなんで無理でしょう。

23 :名無しさん@お腹いっぱい。:02/11/25 02:27
>>13
| 取るコマンド…cisdumpだっけ?

# pccardc dumpcis


24 :名無しさん@お腹いっぱい。:02/11/25 07:48
>>10
同一カードの2枚刺し、漏れも昔やってたよ。
/etc/pccard.conf の当該カードのエントリに一行追加。2枚目の IF名を明示してやる。

config auto "ed2" ?

これでだめなら、irq あたりを疑ってちょ。
それから、pcic0 の slot0 と slot1 だろうから、pcic1 は関係ないと思うな。

25 :24:02/11/25 07:55
もう一つ、機種依存文字は使わないでね(はぁと

26 :名無しさん@お腹いっぱい。:02/11/25 12:43
>OS起動後抜き差しするとカードの情報をコンソールに表示はしますがed2
>の文字は出ないです。

No resource allocated...とかなんとかいわれてないか?
>>17もいっているがIRQか何かが足りなくてed2が割り当てられてない可能性が高い。


27 :名無しさん@お腹いっぱい。:02/11/25 12:51
> ed2が割り当てられてない可能性が高い。

何を今更……(w

28 :名無しさん@お腹いっぱい。:02/11/25 19:22
PicoBSDの事なんですがね。
4.7-RELEASEになった今でも/usr/src/release内に存在してるんですよ。

そこで作ってみるかって事になったんですがイマイチ作り方がわかんないんですよ。

/usr/src/release/picobsd/doc/src/how2build.html読んでみたんですが
2.2.*、3.*-RELEASEなんて事書いてるんですが
4.7-RELEASEでも作れるんですかね?

作った人がいたら作り方なんぞを伝授していただけませんか?
#お礼はxxx画像のURLでいかがでしょうか。

29 :名無しさん@お腹いっぱい。:02/11/25 19:34
グロ画像かも

30 :名無しさん@お腹いっぱい。:02/11/25 21:14
うち、局からの距離が遠いのと、周りがISDN使いまくり
なもんでxDSLで128kくらいしかでないっす。
で、ファイバー引き込もうと思ってるんですけど、ユー
ザランドpppってどの程度パフォーマンス出る?
ついでに、kernel pppってPPPoEで使える?


31 :名無しさん@お腹いっぱい。:02/11/25 21:28
>>30
うちはフレッツADSLでみかかのサイトで調べた伝送損失は40dbだが、1.5Mbpsは出ているみたい。

まあ、最近のCPUを使っているぶんにはuser pppもkernel pppも速さは変わらんと思うが。


32 :名無しさん@Emacs:02/11/25 21:33
>>10
うちと同じ機種っぽい。設定したのが2年ほど前なので正確には覚えてないけどね。
うちではIRQがかぶってた。(別メーカーのNICだったから?)いちおう2枚同時に
差して認識してたんだけど、一方だけ全く通信できなかった。

(/etc/rc.conf)
pccardd_flags=" -i 10 -i 5"

(/etc/pccard.conf)
こちらは >>24 さん参照



33 :名無しさん@お腹いっぱい。:02/11/25 21:46
>>31
> うちはフレッツADSLでみかかのサイトで調べた伝送損失は40dbだが、1.5Mbpsは出ているみたい。
うちもそうだよ。
友人宅は他に選択肢がなくって、48db落ちで周りにISDN
無しで512k程度出てる。
うちは、42db落ちとかっていってたんだけど、調子がい
い時で 256k 位しかでない。
で、悔しいから光って話なんだけど、
100MでFreeBSDのPPPoEってどの程度出る物なのか?
ってがそもそもの趣旨です。


34 :10:02/11/25 22:27
>24
ありがとうございます。うまく認識しました。ifconfigでed2が出てきました!
こんなたった1行だけの問題だったとは・・・とにかく感激です。

# IBM PCMCIA Ethernet I/II, RIOS PC CARD II ETHERNET
card "IBM Corp." "Ethernet"
config auto "ed" ?
config auto "ed2" ? ←これ1行のみ追加&再起動
ether 0xff0 # 08:00:5a 00:04:ac 00:06:29
insert /etc/pccard_ether $device start
remove /etc/pccard_ether $device stop


35 :名無しさん@お腹いっぱい。:02/11/25 22:45
>>16
portsのnet/mpdを使うと動くかも。<PPPoA
http://www.FreeBSD.org/doc/en_US.ISO8859-1/books/handbook/pppoa.html

36 :名無しさん@お腹いっぱい。:02/11/25 23:06
>>1
どっかにもあったけど、PCをルータがわりにして24/7つけっぱにすると
電気代がバカにならない(月1000円くらい?)んだよなー。

37 :名無しさん@お腹いっぱい。:02/11/25 23:49
>>36
1000円逝くのは最近の機体くらいかと。
うちはMateNX使ってるけど、確か最大でも60Wくらい。
メインの機体(Athlon)を常時稼動させるよりは安いと思うので採用してます。
他にいろいろ遊べるってのもあるね。まぁ、市販ルータより難しいと後悔したりもしますが。

38 :名無しさん@お腹いっぱい。:02/11/26 00:14
>>33
FirewallなしでFreeBSDマシンをつなげてばっちり100Mbpsでているという話は聞いたことがありますね。
プロバイダはNTTPCだったかな。

39 :28ですがね:02/11/26 10:51
グロ画像じゃありませんよ。
誰かご存知ないですかね?


40 :名無しさん@お腹いっぱい。:02/11/26 12:00
>>39
映画『XXX』の画像だろ。
そんなのでは萌えん。


41 :名無しさん@お腹いっぱい。:02/11/26 16:05
>>39
http://thewall.sourceforge.net/
これが4.5かららしいからどうにかなるんじゃないの

42 :名無しさん@お腹いっぱい。:02/11/27 21:18
BBルータとして動かすんだったら inetd は殺しておいたほうがいいんですかね。
それとも ipfw や tcp wrapper とかでガチガチに書き込むもんですか。
みんなどんな運用してるんだか知りたいです。

43 :名無しさん@お腹いっぱい。:02/11/27 22:14
>>42
不要なデーモンは全て殺す。
これ常識。

何が不要かわからん香具師はFreeBSDでRouterを作るべからず


44 :名無しさん@お腹いっぱい。:02/11/28 02:34
大田@RGO 「でも教えられるコトって限界あるよナ
しょせん人からの話だし・・やっぱ経験だよナ自身の───
頭の中で組み立てた理屈じゃあなく
自分の目で見て自分の体でわかっていく
大事なコトは教えられない 経験でしかわかっていけない」

ジェッティング富永「ルータてさホント不思議なモンでナ
理論や理屈でわりきれないコトホントあるんだヨ
いいかげんに組んだルータがいいかげんに回ると思えば──
ひたすら緻密に手間と時間をかけても そのわりにはむくわれない時もあるのヨ
どこをもって満足とするのか───
そして何をもって終りとするのか─────────
ルータという機械は不思議だ
チューニングをくり返すだび その生命感も増す気がする
それがいかに荒唐無稽なコトでも
自分の目で見たならばそれはすべて真実だ─────
それは裏切らない──────
それは信じていける─────」

北見@地獄「管理者ってのはちょっと矛盾しててナ
どこかで望んでるトコあるんだヨ。
手塩にかけたそのファイアウォールが崩れるのを───
一生けん命育てあげた我が子を実験台に載せてしまうその心───
積みあげたモノが壊れることによって 何かがわかる────
それが知りたくて仕方ないんだ
rootという人種の矛盾─────uptimeへの欲求─────
チューニングの果てしない欲望─────────────」

45 :名無しさん@お腹いっぱい。:02/11/28 04:26
>>33
>100MでFreeBSDのPPPoEってどの程度出る物なのか?

http://home.jp.freebsd.org/cgi-bin/thread?mesid=%3c86vgeap16v%2ewl%40bougainvillea%2eFromTo%2eCc%3e

結論は
http://home.jp.freebsd.org/cgi-bin/showmail/FreeBSD-users-jp/66472

userland PPPを使う限りそんなに馬鹿早くはならないと思われ。


46 :名無しさん@お腹いっぱい。:02/11/28 07:57
>>45
最高速度を出したいならFlashgetでやっているように複数セッション張ってやるのが普通。
その実験でやっているようなやりかただとそんなに性能は出ないはず。


47 :名無しさん@お腹いっぱい。:02/11/28 17:30
隔離スレはここですか。

48 :名無しさん@お腹いっぱい。:02/11/29 00:02
デスクトップだと電気代が気になるし、ノートだと熱が心配。

49 :名無しさん@お腹いっぱい。:02/11/29 01:12
>>48
蓋開けとけばたいして熱くならないんじゃない?

50 :名無しさん@お腹いっぱい。:02/11/29 03:03
>>28
ひっそりとここで聞いてみては。


ひっそりとPicoBSD
http://pc.2ch.net/test/read.cgi/unix/1025772955/

51 :名無しさん@お腹いっぱい。:02/12/01 02:22
>>46
>最高速度を出したいならFlashgetでやっているように複数セッション張ってやるのが普通。

別にベンチマーク記録を樹立したいわけじゃないと思うが。

http://derbian.org/pppoe/
ここではNetBSDかLinux2.4が吉とでている。


52 :名無しさん@Emacs:02/12/01 08:58
usermodeとkernelmodeの違いがあることが
わからない>>51は大凶とでてる。



53 :名無しさん@お腹いっぱい。:02/12/01 12:35
>>51
FreeBSDはkernelの再構築なしでいけるよ。

>>52
みんな口を揃えてkernel modeっていうけど、そんなに速くなるもんなの?


54 :名無しさん@Emacs:02/12/01 12:45
> >>52
> みんな口を揃えてkernel modeっていうけど、そんなに速くなるもんなの?

実際どれだけ速くなるかはおいといて、
原理的にはカーネル空間からユーザー空間にメモリコピーが必要な分は
確実に遅くなると思われ。

まぁ、その代わりと言ってはなんだが >>51が参照したURLに
Configuring FreeBSD's PPPoE was easy with its complete Handbook.
Possibilities to debug and log connections were good.
とあるように、別のメリットはあるよ。



55 :名無しさん@お腹いっぱい。:02/12/01 13:23
mpd使え

56 :名無しさん@お腹いっぱい。:02/12/01 18:36
what is mpd ?

57 :名無しさん@お腹いっぱい。:02/12/01 19:38
/usr/ports/net/mpd

58 :名無しさん@お腹いっぱい。:02/12/01 23:06
>>1
     ______
    /_      |
    /. \ ̄ ̄ ̄ ̄|
  /  /  ― ― |
  |  /    -  - |
  ||| (5      > |
 | | |     ┏━┓|   / ̄ ̄ ̄ ̄ ̄ ̄ ̄ ̄ ̄ ̄
| | | |     ┃─┃|  < こんなサイトを見つけた
|| | | |  \ ┃  ┃/    \  正直、スマンカッタ
| || | |    ̄         \_________
http://freeweb2.kakiko.com/saitama/

59 :☆☆☆☆☆:02/12/01 23:06
http://alink3.uic.to/user/ranran2.html

60 :名無しさん@お腹いっぱい。:02/12/01 23:18
>>53
PPPoEをGbEtherでやったらkernel modeでないと実用的でないと思われる。
光でやった場合は数kbps換算の違いが出そう。
ADSLではスパシーボ効果が絶大なので、実はこれが一番求められてる。
是非どうぞ。

61 :名無しさん@お腹いっぱい。:02/12/01 23:36
みんな、in-kernel PPPoE のソースくらい読んで、
userland PPP のソースくらいも読んで、
ちゃんと試験もした上で差がない、って言ってるんだよね。

62 :名無しさん@お腹いっぱい。:02/12/02 00:02
>>60
| ADSLではスパシーボ効果が絶大なので、実はこれが一番求められてる。

おろしや国のかたでしょうか。


63 :名無しさん@お腹いっぱい。:02/12/02 00:14
がいしゅつではある。
http://freezone.kakiko.com/jiten/s-z.html#supasi-bo

64 :名無しさん@お腹いっぱい。:02/12/02 00:15
kernel PPPでPPPoEはできますか?
Handbookにはppp(8)でPPPoEする方法しか載っていないんですが...
pppd(8)にはPPPoEの話はまったく載っていないようですし。

65 :62:02/12/02 00:20
>>63 覚えきれません……


66 :名無しさん@お腹いっぱい。:02/12/02 06:08
>>64
>>57


67 :名無しさん@お腹いっぱい。:02/12/02 10:09
>>66
さんくすこ
ついでにmpdでPPPoEをする方法を書いたドキュメントをきぼーんぬ。


68 :名無しさん@お腹いっぱい。:02/12/02 10:19
>>67
/usr/local/share/doc/mpd/mpd.html

69 :名無しさん@お腹いっぱい。:02/12/02 11:18
mpdのほうが速いのかなぁ?
B Fletsベーシック100Mでttcpのベンチマークでも取りますか。

70 :名無しさん@お腹いっぱい。:02/12/02 13:40
>>69
べんちまーくきぼーんぬ。
10回の平均と標準偏差を教えて。

71 :名無しさん@お腹いっぱい。:02/12/03 20:18
mpd+ipf+ipnatだと全部カーネルで逝けるね。
つっても漏れはルータにしてるジャンクノートのスペック(今時PCMCIA NIC一枚)が低いので
ベンチマークは取っても参考にならない。 他の方ヨロ。

72 :名無しさん@お腹いっぱい。:02/12/04 00:51
ipfw

Miranda(ICQ/MSN)でファイル転送できるようにしたいっす
ipfw.confに

add 11200 allow tcp from any to any 6891 in via tun0
add 11210 allow tcp from any 6891 to any in via tun0

とか書いてみたけど駄目っぽい
俺には無理だったのかなぁ

# winnyもやりたぃ。。。

色々わかったら、ipfw総合ページ作ってもいいから
助けてくれー

73 :名無しさん@お腹いっぱい。:02/12/04 01:05
>>72
natdにはICQの対応コード入ってるから大ジョブかも。punch_fw

74 :名無しさん@Emacs:02/12/04 09:29
>>72
> ipfw
> Miranda(ICQ/MSN)でファイル転送できるようにしたいっす

ipfilterならipnatのルールで
rdr tun0 IPofOutbound port 6891-6900 -> IPoflocalmachine port 6891 tcp
でいけるんだけどね。
IPofOutBoundは、動的IPなら0.0.0.0/0とかにすればいいかな。

参考になったら、ipfilter総合ページ作ってね。ウヒョ。

75 :名無しさん@お腹いっぱい。:02/12/04 12:45
http://daily.daemonnews.org/view_story.php3?story_id=3365
kernel PPPoE up and working
が参考に成るよ。

76 :名無しさん@お腹いっぱい。:02/12/04 13:08
>>72
どういう環境かわからんが、natdでredirectしないとだめだな。
ICQやMSNがIP addressなんかの情報がLayer 4以上にあるようなプロトコルだったらredirectしてもだめだな。

まず、ipfw ICQでググってみれ。

77 :72:02/12/04 16:55
実は
rc.confで
firewall_type="OPEN"
ってやってて
ipfw.confを読んでなかった(;_;)

読み込ませたらネットできやしねぇ
脆弱な状態でネットしながら設定を獲得しなければ

というわけで、メッセンジャーまでは道が遠いのであった
ごめんなさい

78 :名無しさん@お腹いっぱい。:02/12/04 17:28
>>77
ipfw -a listは知ってるかな?坊や。
あとは、deny,dropするものをすべてlogに残すように設定してからログを見てみな。

そうそう、natd_enable="YES"は書いてあるの?

79 :77:02/12/04 17:49
>>78
おお
アドバイスありがとうございます

OPEN状態と同じ規則をipfw.confに書いてみたけど
うまくいかなかったような気がするけど
もう一度やってみます

80 :名無しさん@お腹いっぱい。:02/12/04 22:59
>>77
ずっと疑問に思ってたんだが、ipfw.confって何?
rc.confではfirewall_typeにはなんて書いてるの?


81 :77:02/12/05 02:06
>>80
おおお、もしかして一般的なファイル名じゃなかったのか
firewall_script="/etc/rc.firewall"
firewall_type="/etc/ipfw.conf"
としてるあるよ

82 :名無しさん@お腹いっぱい。:02/12/05 09:08
>>81
ipfw -f flush
ipfw /etc/ipfw.conf
したときにFormatエラーなく読み込んでくれる?

ちなみに、ipfw -a listしてやるとエラーが起きたのは読まれてないのですぐわかる。


83 :81:02/12/05 19:42
>>82
読み込んでくれてましたm(_ _)m
ご迷惑をおかけしました

# あとはNATまわりだな

84 :81:02/12/06 21:04
なんか、もう面倒になってきた
おれにはFreeBSDもipfwもNATも無理だ
総合ページなんて無理だ

Windowsマンセー

85 :名無しさん@お腹いっぱい。:02/12/07 00:15
>>84 結合ページって?


86 :名無しさん@お腹いっぱい。:02/12/07 01:12
>>81
ちゃんとipfwからnatdにdivertしてる?


87 :名無しさん@お腹いっぱい。:02/12/08 05:23
mpd+ipfw+natd試してみました。そうしたら、MTUのblackhole問題に
はまった。userland pppはtcpmssfixupですでに解決済みだけど、mpdに
はそれらしいオプション?設定がないので、(;_;)


http://daily.daemonnews.org/view_story.php3?story_id=3365

だと、ipfilterの3.4.30でmssclaimfixupを使えとあったんで、また
いじり直さないとならんようです。

 

88 :名無しさん@お腹いっぱい。:02/12/08 12:59
俺は面倒だからhttp://renaud.waldura.com/doc/freebsd/pppoe/
6.3.2. A simple, client-side fixで逃げてる。

89 :名無しさん@お腹いっぱい。:02/12/08 22:42
>>87
> mpd+ipfw+natd試してみました。そうしたら、MTUのblackhole問題に
> はまった。
set link mtu 1454
set link mru 1454
じゃ、だめなのか?
それとも、基本的にわたいがかんちがいしてる?


90 :名無しさん@お腹いっぱい。:02/12/09 01:32
>>89
>set link mtu 1454
>set link mru 1454
>じゃ、だめなのか?
>それとも、基本的にわたいがかんちがいしてる?

 そのオプションはすでに試しているがだめだった。それに加えて、

set iface mtu 1454

も付けたがだめだった。88のURLをみるとわかるぞな。


91 :名無しさん@Emacs:02/12/09 18:44
>87 >89 >90

/usr/ports/net/tcpmssd

92 :90:02/12/09 19:03
>91

 あんがと。でも、それだと、カーネルモードオンリーとならないのでは?
違ったらごめん。
 pppにtcpmssfixが入っていないときは、それを利用してましたね。


>89
 結局、mpdではIPヘッダのMSS値を書き換えないからだめということで

93 :名無しさん@お腹いっぱい。:02/12/09 20:25
>>92
ipfw divert -> tcpmssd -> ipfw divert
となるはずなのでカーネルモードオンリーにならない.



94 :90:02/12/09 22:50
>>93
 あんがと。
 やはり、パフォーマンスを追求するためには、ipfilter3.4.30以上+mpdしか
ないですね。

95 :名無しさん@お腹いっぱい。:02/12/09 23:02
>>90
なけりゃ作るという解もある。

96 :90:02/12/10 00:42
>>95
厨なんで、そこまでのスキルはないっす。やるとしたら、userland pppから
該当部分をmpdに移植する方向でしょうね。mpdのマニュアル見ると、iij-ppp
(現在のuserland ppp)を参考にしたというので、移植はしやすいかもしれない。

 でも、厨な我には無理ぽーん。


97 :90:02/12/10 22:04
とりあえず、ipfilter_3.4.31をインストールして、カーネルの再構築と
ipfilter関連のコマンドを置き換えたら、うまくいきやした。


98 :名無しさん@お腹いっぱい。:02/12/10 22:54
mpd PPPoEマルチセッション(クライアント側)パッチ gzip+base64
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99 :名無しさん@お腹いっぱい。:02/12/10 22:55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100 :O:02/12/11 02:19
よく考えたらさぁ。
アメリカのほうってBフレッツ100Mみたいなの無いよね?
PPPoEで100MB/sな回線の需要って日本以外にあるのかなぁ?

だとするとdebianのベンチマークが8Mで上限なのも理解できる。
disable deflate
とか指定しているのか激しく疑問だし。

101 :名無しさん@お腹いっぱい。:02/12/11 04:20
>アメリカのほうってBフレッツ100Mみたいなの無いよね?
>PPPoEで100MB/sな回線の需要って日本以外にあるのかなぁ?

ないと思うなあ。DSLも8Mだの12Mだのサービスはないんじゃないかな?
まあせっかくの100M FTTHでPPPoEなんてクソな技術を使ってる方もどうかとは思うが。


102 :名無しさん@お腹いっぱい。:02/12/11 04:50
 でも、ホールセールスの場合ユーザ認証の問題があるから、
その部分の解決はどうするの?>101

といってみるテスト。

103 :名無しさん@お腹いっぱい。:02/12/11 05:39
>>102
NTT地域会社のISP業務を許可する。

104 :名無しさん@お腹いっぱい。:02/12/11 10:16
>>100
広域Ethernetでは日本がトップという話があるね。
http://pcweb.mycom.co.jp/news/2002/12/09/18.html


105 :名無しさん@お腹いっぱい。:02/12/11 14:28
>>101
使ったこと無いんで PPPoE がどう糞なのか知らないんだけど、
dhcp の代替として使えるような技術ってどんなのがあるんですか?
dhcp じゃ認証は無いですし。

106 :名無しさん@お腹いっぱい。:02/12/12 05:24
>使ったこと無いんで PPPoE がどう糞なのか知らないんだけど、

ガイシュツだがencapsulation処理のオーバーヘッド、実効帯域低下、
MTUにまつわるもろもろのトラブル、
常時接続回線なのにPPP的に切れてしまうことがあるなど、いろいろ頭の痛い問題が多い。
PPPが切れるというのはインタフェースが消えるということだから、
その後復活してもデーモンがbindしてくれないこともあるしね。

>dhcp の代替として使えるような技術ってどんなのがあるんですか?

残念ながら世の中PPPoEで行くことになったんで代替技術は開発されてない。
が、だからといってPPPoEを何の疑問も持たずに受け入れるのは
ダイヤルアップ文化に毒されてしまってるみたいで個人的には抵抗がある。
光100M常時接続に固定アドレス8個なんて、一昔前からすれば夢のような環境なのに、
認証のためとはいえあいかわらず貧乏臭い間欠接続の技術、てのはどこかアンバランスで物悲しい。

まあ、所詮愚痴なんでこのくらいで勘弁してや。


107 :名無しさん@お腹いっぱい。:02/12/12 08:16
>>106
MTUは同感。VLAN通る機械(つまり今どき売ってるほとんど)なら1546オクテット
いけるからPPPoEの中で1500オクテット流せるようにして欲しい。
後の問題点は専用箱を用意する事でかなり解決しません?

108 :名無しさん@お腹いっぱい。:02/12/12 20:28
>>105
>dhcp の代替として使えるような技術ってどんなのがあるんですか?

IP発効するだけなら、IPv6へ移行するとか。

109 :名無しさん@お腹いっぱい。:02/12/12 20:32
すまそ。

>その後復活してもデーモンがbindしてくれないこともあるしね。

 mpd+ipfilterでNAT箱つくったが、mpdはpppのセッションが切れたら、
再接続しようとするんだけど、bindが失敗して、pppの再接続ができない
みたい。
 うまくいっている人いたら、教えて


110 :名無しさん@お腹いっぱい。:02/12/12 21:03
>>109
>  mpdはpppのセッションが切れたら、
> 再接続しようとするんだけど、bindが失敗して、pppの再接続ができない
> みたい。

セッション切れた時と接続しなおした時に, 某かのプロ
グラムを動作させる仕掛けが必要なのでは?
userland ppp見たく linkup/linkdown した時にスクリ
プト走らせる機能ってあるの?>識者


111 :名無しさん@お腹いっぱい。:02/12/12 23:52
>>109
切れたこと無いから…
linkupしたときipf -yしてる?

112 :名無しさん@お腹いっぱい。:02/12/13 02:28
>>110

 していないっす。 NAT箱の起動スクリプトの順番は、

1)mpdの起動(PPPoEでのプロバイダ接続とPPTPサーバの起動)
2)ipf -Fa -f /etc/ipf.rules

で起動している。マニュアルをざっと眺めたところ、mpdにはuserland ppp
のようにlinkup/downしたときに、ppp.linkup/linkdownのようなシェル
スクリプトを走らせることはできなさそう。でも、英語はあまり得意でない
からできるかもしれない。
 引き続き、情報きぼーん




113 :名無しさん@お腹いっぱい。:02/12/13 02:35
 あと、我のmpd.confとmpd.linkupは次のようになってるよ。
特に、mtuとmru以外はデフォルトと変化なし。

mpd.conf
default:
load din
din:
new -i ng0 din din
set iface addrs 1.1.1.1 2.2.2.2
set iface route default
set iface disable on-demand
set iface idle 0
set iface mtu 1454
set bundle disable multilink
set bundle authname xxxxxxxxxxxx
set bundle password yyyyyyyyyyyy
set link no acfcomp protocomp
set link disable pap chap
set link accept chap
set ipcp yes vjcomp
set link mtu 1454
set link mru 1454
set ipcp ranges 0.0.0.0/0 0.0.0.0/0
open iface

mpd.links
din:
set link type pppoe
set pppoe iface fxp0
set pppoe service "whatever"


114 :名無しさん@お腹いっぱい。:02/12/13 03:19
>>112
http://pink.the-7.net/~ab/mpd/mpd21.html

set iface up-script script
は?

115 :名無しさん@お腹いっぱい。:02/12/13 04:41
>>114
 サンクソ。
 これでpppのセッションが切れたときでも、再接続できるようにできそう。

 重ねて、あんがと

116 :名無しさん@Emacs:02/12/14 10:34
>>109
>  mpd+ipfilterでNAT箱つくったが、
で、カーネルモードオンリーになって、速くなったかい?



117 :!= 109:02/12/14 12:44
ルータにしてるのがジャンクのノートでPCMICAのNIC一枚で運用してるので余り参考にはならないけど、
直にフレッツスクエア(Bフレファミリ)から落としたときは5.8M,ルータ介したときが2.9Mと丁度半分
その時のCPU stateをtopで見るとinterruptが90%以上,idleが数%

直: ETHER + PPPoE + IP + NAT
ルータ経由: ETHER + PPPoE + IP + NAT + IP + ETHER
となるがルータ経由の場合は丁度半分なのでNICの性能で頭打ちになってると推測できる。

mpd+ipfilterでNICの性能一杯までは出せるという事でファイナルアンサー?

118 :109:02/12/15 03:51
>>114
 あんがと。とりあえず、うまーいった。mpd.linkupというファイルを作って、
そこに、

ipf -y
ipnat -CF -f /etc/ipnat.rules

とした。これで、再接続時も、NATテーブルの更新とインターフェース
状態の同期をして、うまくいくようになった。

>>116
 ipfilter+mpdでNAT箱完成。で、早速、www.fletsの速度測定をしたけど、
回線帯域か速度サイトのWebがボトルネックになっているのか、あんまり変わ
らなかった。userlean ppp+ipfwとほとんど変わらない。誤差の範囲ですた。
でも、idleは上昇していたので、負荷は少なくなって、うまーーー状態。

 でも、ひとつ気になったことが・・・


119 :109:02/12/15 04:04
mpdの問題発見した。
 mpdはpppoeのマルチセッションに対応していない。
なので、mpdをインターネット、pppをフレッツスクエアにして
PPPoEのマルチセッション接続にしたけど、mpdのpppoeの再接続が
うまくいかなくないバグ?を発見した。原因は、pppがpppoe接続
をするときに、NICにorphanという名前?をつけていまうことが
原因ではないかとおもう。

ということで、98,99のpatchですが、こちらではうまくデコード
できない(3回試したが、×)ので、誰か、そのまま、のっけてくらはい
m(_o_)m

120 :98:02/12/15 12:15
>>109

121 :98:02/12/15 12:22
スマソ書きかけで送信しちまった。
>>109
98,99をコピペして
perl -e 'use MIME::Base64; print decode_base64(join("", <STDIN>));' < ファイル名 |gunzip
でデコード汁。
MIME::Base64がなけりゃportsかパケジで入れてくれ。

122 :98:02/12/15 12:44
orphanは他に引き取り手の無いプロトコル(PPPoE)が渡されるhookなので正しい。
カーネルモジュール(ng_pppoe)は既にマルチセッションに対応してるので、98のパッチをあてて、

din:
set link type pppoe
set pppoe iface fxp0
set pppoe service "whatever"

hoge:
set link type pppoe
set pppoe iface fxp0
set pppoe service "whatever"
と同一インターフェースを指定すればおっけ

123 :109:02/12/16 03:06
あぼーーん。デコードはできたけど、1箇所パッチがあたりましぇん。

@@ -318,6 +340,7 @@

の部分です。ちょっと、ソースが違っているみたです。また、よろしゅうお願い
します。

124 :名無しさん@お腹いっぱい。:02/12/16 23:08
スマソ 3.8のdiff取ってた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=

125 :名無しさん@お腹いっぱい。:02/12/17 13:13
http://www.mimori.org/~h/diary/d200212b.html#16-2
>[FreeBSD] mpd (kernel-mode PPP) on Celeron533MHz
>user-mode ppp だと10Mpbs前後だったパフォーマンスが、25Mbpsに上昇。結構効くな。

だそうです。

126 :名無しさん@お腹いっぱい。:02/12/18 00:36
MSNメッセンジャーのファイル送信に対応したルーター作れませんか?

127 :名無しさん@お腹いっぱい。:02/12/18 00:43
>>126
add allow tcp from any to WINDOWS_BOX 6891-6900 in via OIF
だけでいけてますよ。

128 :名無しさん@お腹いっぱい。:02/12/18 01:07
>>127
それだけなんですか?
複数のPCでメッセンジャーが立ち上がっている環境なんですが?

129 :名無しさん@お腹いっぱい。:02/12/18 01:14
>>128
複数だと何か違いがありますか?

もし、NAT環境ということであれば、
http://messenger.msn.co.jp/support/knownissues.asp
を見る限り無理みたいですけど。

130 :名無しさん@お腹いっぱい。:02/12/18 02:13
>>129
libaliasにMSN Messengerを使えるようにする拡張をすれば使えると思うよ。
alias_irc.cやalias_ftp.cを見てやってくれる勇者を希望。

131 :名無しさん@お腹いっぱい。:02/12/18 04:13
>>126
MSMmは6891-6900のうちどれかでも開いてればセッション張れるらしいから、
WINDOWS_BOXがそう多くなければ
any to WIN_BOX01 6891
any to WIN_BOX02 6892
とかやればいけるかも。

132 :名無しさん@お腹いっぱい。:02/12/18 09:01
>>126
ports/net/linuxigd

133 :名無しさん@お腹いっぱい。:02/12/18 09:06
メッセンジャーのファイル送信はUPnPには対応しておりません。

134 :名無しさん@お腹いっぱい。:02/12/18 13:07
>>133
http://help.msn.com/!data/ja_jp/data/messengerv50.its51/$content$/netguideIM.htm

135 :名無しさん@お腹いっぱい。:02/12/18 19:38
最近のだといけるのか。XP付属のだと無理みたいだけど。


136 :名無しさん@お腹いっぱい。:02/12/18 21:46
貼っとく
http://pc3.2ch.net/test/read.cgi/tech/1006154451/
http://www.geocities.co.jp/SilkRoad-Ocean/7796/msn/

137 :109:02/12/20 02:00
>124さん、テストちょっと待っててください。急な仕事がはいって、来週
あたままでてんぱっています。テストしたら、結果報告します。

 ところで、UPnPについて、以前探したとき、Linuxで対応するための
デーモンを開発しているWebサイトがあった気がしたけど、今、さがすと
ないですね。
 どこいったんだろう。




138 :名無しさん@お腹いっぱい。:02/12/20 02:03
>>137
http://upnp.sourceforge.net/
http://linux-igd.sourceforge.net/


139 :名無しさん@Emacs:02/12/20 11:50
>>137
/usr/ports/net/linuxigd


140 :Bフレッツファミリー:02/12/29 21:48
NIC1枚挿しでBBルータつくるのと2枚挿しでつくるBBルータ。
メリットとデメリットを教えて下さい。

141 :プロマー(´∀`) ◆PV/ot0p.GE :02/12/29 23:28
>>140
http://pc.2ch.net/test/read.cgi/unix/1039170079/l50
ここからの出張ですよね?
そこの743のような図で構成すると、ローカルアドレスに偽装したパケットが
クライアントPCに直接触れる可能性がある。

ただしそんなもん弾けばいいから問題なし。

あとは、当然2枚挿しのほうがパフォーマンスがいいっちゃ。
光回線で条件のいい環境の場合は1枚だとフルパフォーマンス出せないと思われ。

ってのが俺の考えだけど、補足等ある方オナガイシマス。

142 :_:02/12/29 23:50
>140
http://pc.2ch.net/test/read.cgi/linux/1019046005/142
この書き込みへのレスで議論されてる
ただじっくり読まないとかえって混乱するかも

143 :142:02/12/29 23:58
http://pc.2ch.net/test/read.cgi/linux/1019046005/144
ちがった、こっちだった(鬱

144 :名無しさん@お腹いっぱい。:02/12/30 02:17
http://pc.2ch.net/test/read.cgi/unix/1039623473/ の512ですが、pppでNAT箱を作ってもパフォーマンスが悪いです。
>>113 の書き込みを参考にmpdを使ってみたのですが、以下のように表示されます。どこに問題があるのでしょうか。

[PPPoE] can't create iface node: Exec format error
[PPPoE] ppp node is "mpd202-PPPoE"
[PPPoE] using interface ng0
[PPPoE] the max MTU on type "pppoe" links is 1472
[PPPoE] the max MRU on type "pppoe" links is 1472
Usage: set ipcp ranges self/width peer/width
[PPPoE] IFACE: Open event
[PPPoE] IPCP: Open event
[PPPoE] IPCP: state change Initial --> Starting
[PPPoE] IPCP: LayerStart
[PPPoE:PPPoE] [PPPoE] bundle: OPEN event in state CLOSED
[PPPoE] opening link "PPPoE"...
[PPPoE] link: OPEN event
[PPPoE] LCP: Open event
[PPPoE] LCP: state change Initial --> Starting
[PPPoE] LCP: LayerStart
[PPPoE] device: OPEN event in state DOWN
[PPPoE] exec: /sbin/ifconfig vr0 up
[PPPoE] can't create pppoe peer to vr0:,orphans: File exists
[PPPoE] device is now in state OPENING
[PPPoE] device: DOWN event in state OPENING
[PPPoE] device is now in state DOWN
[PPPoE] link: DOWN event
[PPPoE] LCP: Down event


145 :名無しさん@お腹いっぱい。:02/12/30 02:40
>>144
/usr/bin/pppでPPPoEを使うとnetgraphのhookをちゃんと掃除しないけど、
ngctlで消したりリブートしたりしてみた?

146 :名無しさん@お腹いっぱい。:02/12/30 10:24
一番上の
> can't create iface node: Exec format error
ng_iface.koのロードに失敗してる。(未解決の名前がある)
中途半端にnetgraphのモジュールをカーネルにスタティックリンクしてると一発でロードできなかった気がする。
kldload netgraph
kldload ng_iface
で逝けたような気がする。

俺はnetgraph関連のモジュールは全部ローダブルモジュールにしちまってるが、これでも問題ない。
(netgraph関連のオプション全部外し、カーネル作り直す)

147 :名無しさん@お腹いっぱい。:02/12/30 10:37
>>140
俺、一枚で運用してるけど、フレッツに関しては開通以来局側からPPPoE以外のパケットは
飛んで来てないからセキュリティに関しては問題ないと思われ。

性能的にはIN/OUTがほぼ同時に発生するので苦しい。
俺はPCカードスロットの空きが無いという理由で一枚な訳だけど、NICなんて安いんだから
2枚挿せるなら2枚挿せというのが、実際に運用してる上での結論。

148 :144:02/12/30 12:53
>>145-146
ありがとうございます。ngctlで何をどうしたらいいのかわからなかったので、
rc.confからppp関連の設定をコメントアウトしてリブートしたところ、mpdで接続できました。
ただ、default gatewayがglobal addressに切り替わらないので、外に出られません。



149 :144:02/12/30 13:15
ngctl vr0:
で、クリアされるみたいですね。

route delete default; route add default X.X.X.X で、
外へ出られるようにして、ベンチマークを取ってみましたが、
ppp を使っていたときと比べてパフォーマンスは改善されませんでした。

nat箱使っても70Mbpsくらい出る人の環境ってどうなっているんだろう?


150 :144:02/12/30 13:20
訂正
ngctl shutdown vr0:


151 :名無しさん@お腹いっぱい。:02/12/30 16:36
>>148
ifconfigとdmesgのCPUとかチップセットぐらいは貼り付けないと、どこが悪いのか解らない。


152 :名無しさん@お腹いっぱい。:02/12/30 21:55
dmesgの抜粋です。EPIA-M6000を使っています。
CPU: VIA C3 Samuel 2 (599.72-MHz 686-class CPU)
vr0: <VIA VT6102 Rhine II 10/100BaseTX> port 0xe400-0xe4ff mem 0xe7500000-0xe75000ff irq 11 at device 18.0 on pci0
vr0: Ethernet address: 00:40:63:c3:9b:1d
miibus0: <MII bus> on vr0
ukphy0: <Generic IEEE 802.3u media interface> on miibus0
ukphy0: 10baseT, 10baseT-FDX, 100baseTX, 100baseTX-FDX, auto
fxp0: <Intel Pro 10/100B/100+ Ethernet> port 0xe800-0xe83f mem 0xe7400000-0xe74fffff,0xe7501000-0xe7501fff irq 10 at device 20.0 on pci0
fxp0: Ethernet address 00:20:e0:60:40:ff
inphy0: <i82555 10/100 media interface> on miibus1
inphy0: 10baseT, 10baseT-FDX, 100baseTX, 100baseTX-FDX, auto
で、最後に
module_register: module netgraph already exists!
linker_file_sysinit "netgraph.ko" failed to register! 17
vr0: Using force reset command.
って怒られる。
KERNCONFは以下の通りです。
options MSGBUF_SIZE=40960
options NETGRAPH
options NETGRAPH_ETHER
options NETGRAPH_PPPOE
options NETGRAPH_SOCKET


153 :142=148=152:02/12/30 21:58
ppp -ddial で接続した時の ifconfig -a です

vr0: flags=8843<UP,BROADCAST,RUNNING,SIMPLEX,MULTICAST> mtu 1500
ether **.**.**.**.**.**
media: Ethernet autoselect (100baseTX <full-duplex>)
status: active
fxp0: flags=8843<UP,BROADCAST,RUNNING,SIMPLEX,MULTICAST> mtu 1500
inet 192.168.0.203 netmask 0xffffff00 broadcast 192.168.0.255
ether **:**.**.**.**.**
media: Ethernet autoselect (100baseTX <full-duplex>)
status: active
lo0: flags=8049<UP,LOOPBACK,RUNNING,MULTICAST> mtu 16384
inet 127.0.0.1 netmask 0xff000000
ppp0: flags=8010<POINTOPOINT,MULTICAST> mtu 1500
tun0: flags=8051<UP,POINTOPOINT,RUNNING,MULTICAST> mtu 1500
inet *.*.*.* --> *.*.*.* netmask 0xffffffff
Opened by PID 344


154 :142=148=152-153:02/12/30 22:08
mpdで接続した時の ifconfig -a の結果です。153との差分だけ書いてあります。

ng0: flags=88d1<UP,POINTOPOINT,RUNNING,NOARP,SIMPLEX,MULTICAST> mtu 1454
inet *.*.*.* --> *.*.*.* netmask 0xffffffff

で、、、ここまで書いておいて何ですが、
今 route get default をやってみたところ、ちゃんと default gateway が
global addressで設定されてますた。
さっきは設定されていなかったのに・・・。


155 :名無しさん@お腹いっぱい。:02/12/31 14:15
PPPoE するなら NetBSD カーネルに内蔵の PPPoE が高速で良いよ。

pppoectl(8) と ifconfig(8) で設定するだけでセッション張れる
から取り扱いも簡単だし。default route と DNS, VPN その他は
ifwatchd(8) が /etc/ppp/ip-up を叩いてくれるからそこで処理
できる。ルータ起動時に自動で PPPoE セッション張るなら
/etc/ifconfig.pppoe0 を書けばいい。

スレ違いすまそ。


156 :名無しさん@お腹いっぱい。:03/01/01 15:40
スロット1つしかないノートでも
2枚させるような便利なものはないのかな?
このスレ読んで張り切ってうちのノートたち見たら
全部1スロットだった・・・・
ドラえもん助けて!

157 :名無しさん@お腹いっぱい。:03/01/01 15:50
IP2個割り当ててやればいけるんじゃない?


158 :名無しさん@お腹いっぱい。:03/01/01 17:42
>>156
USBは使えんの?
FreeBSDのusb etherって、あんまり安定してないから
できれば使いたくは無い、ってのはあるけど。

159 :156:03/01/01 18:17
>>157
Yahooなんで、1枚だとなんか危険だと読んだ

>>158
USBか!そっか!
探してみる

1つはカードで1つはUSBで、なんてことも出来るのかな






160 :ふわふわ名無しさん:03/01/01 22:42
>>159
> 1つはカードで1つはUSBで、なんてことも出来るのかな
できる。


161 :名無しさん@お腹いっぱい。:03/01/02 12:34
>>160
やった!
道が開けたよ
うちのボロ・・・いや、役目を終えたパソコンたちが
復活できます。
今年はツイてる!


162 :名無しさん@お腹いっぱい。:03/01/02 22:20
PCIバスの無いマシンで仕方なくusb使ってルーターにしているけど。
そんな腐った用途で使っている人が居ないのか、10日ぐらいするとバグってaueからパケットが帰ってこなくなると。
シリアル繋いでリブートさせないと復活しなくなる。


163 :名無しさん@お腹いっぱい。:03/01/03 14:24
漏れも所有してるノートパソコンは全部1スロットでした。
USBもついてないし、どうしよう!

164 :名無しさん@お腹いっぱい。:03/01/03 14:51
>>162
漏れも、PCカード(ed1)とUSB(aue0)で運用してる。
立ち上げっぱなしじゃないから、あんまり問題は起こってないんだけどね。
ちなみに、aue0をADSLモデムに繋いでる

165 :名無しさん@お腹いっぱい。:03/01/03 16:44
>>162
3comだったと思うけど、1スロットで2枚入るきわものを見たことある。

166 :名無しさん@お腹いっぱい。:03/01/03 16:49
1スロットに2枚!
製品名などご存知の方いませんか?

167 :名無しさん@お腹いっぱい。:03/01/03 17:04
調べたらすぐ出てくるやん。
http://www.3com.co.jp/products/nics/dsheets/3c982-txm.html

Quad なんてのもあるな。
FreeBSD で動くかは知らんが。
http://jp.sun.com/products/networking/connectivity/sunquadfastethernet.html

168 :名無しさん@お腹いっぱい。:03/01/03 17:17
元がノートPCの話題だからPCカードだと思ってたが。
うちもfxp二枚挿しだからこういうのは惹かれるなぁ

169 :166:03/01/03 18:06
PCIのはみつかるのですが、PCカードスロットがみつかりません。

170 :名無しさん@お腹いっぱい。:03/01/03 18:17
ノートなら内蔵無線と PC カードの有線で、って手はあるな。

171 :166:03/01/03 18:23
なにぶん古いノートPCなので内蔵無線はついてない・・・・

172 :109:03/01/04 00:13
正月休みになったので、124さんのパッチを当てて、フレッツスクエアと
プロバイダのマルチセッション接続を試しました。
 1週間連続稼動しましたが、PPPoEの再接続、マルチセッションも問題なく、
できて、激ウマーーーーーーーーーー状態です。
 フレッツスクエアの速度測定をしたところ、

ppp: 50-60Mbps
mpd: 60-70Mbps

が出るようになり、idle値もmpdの方がよかったです。あんがとさん>124さん

 ところで、124さんのパッチをもらう前にmpdの作者に問い合わせたら、「仕様
なので、がまんしてね」うんぬんメールをもらいました。このメールをsendprし
てくれると、幸せになれる人が増えるんですが、どうでしょうか?

173 :124:03/01/04 10:15
>>172
お願い汁。

174 :名無しさん@お腹いっぱい。:03/01/04 15:33
ウチはカニの二枚差しですが何か?


175 :109:03/01/04 16:14
そんじゃ、私の方から、「某掲示板でもらったパッチ」ということで、
mpdの作者にパッチを送っておきますね。
許可、あんがと > 124さん


176 :165:03/01/04 17:49
>>167
俺が見たのはPCカード(CardBUSかPCMCIAかは憶えてない)。
型番も憶えてない… ベンダーも非常にあいまい… 場所:秋葉のどっか…
ここ1年以内…(だったような)
役に立たなくてスマソ。

177 :名無しさん@お腹いっぱい。:03/01/04 20:18
ipfとIDSと連係させて問題のあるIPアドレスからの
アクセスを一定時間だけ制限したいと思っています。

ipfのポリシーを作り直して、flushしてloadする以外
の方法は無いのでしょうか。

Linuxのiptablesだと、ポリシーの途中にInsert/Delete
が出来るのでとても簡単なのですが。


178 :名無しさん@お腹いっぱい。:03/01/04 21:37
>>177
@<数字> で好きな場所にルール追加できるけど、そういうことじゃない?

179 :名無しさん@お腹いっぱい。:03/01/04 22:05
>>177

おお!それだ!ちょっと調べてみます。
ありがとう。






180 :名無しさん@お腹いっぱい。:03/01/04 22:07
>>177
deleteは
echo 'ルール'|ipf -r -f -
だけど、ipfにバグあって消せないのがある。

181 :名無しさん@お腹いっぱい。:03/01/04 22:20
>>180
再現方法はありますか? send-prずみですか?

182 :名無しさん@お腹いっぱい。:03/01/04 23:02
再現方法:
% echo 'pass in quick on ng4' |ipf -f -
% ipfstat -i |grep ng4
pass in quick on ng4 from any to any
% ipfstat -i |grep ng4|./ipf -r -f -   <=これ
1:ioctl(delete rule): No such process
% echo 'pass in quick on ng4' |ipf -f - <=これなら消せる

send-pr: してない
パッチ:
LS0tIHBhcnNlLmMub3JpZwlTdW4gU2VwICAxIDAxOjI2OjMwIDIwMDIKKysrIHBhcnNlLmMJVGh1
IERlYyAxOSAwMjoyMjozMyAyMDAyCkBAIC0zMDUsNyArMzA1LDYgQEAKIAkJCQkJbGluZW51bSwg
InJldHVybi1yc3QiKTsKIAkJCQlyZXR1cm4gTlVMTDsKIAkJCX0KLQkJCXJldHVybiAmZmlsOwog
CQl9CiAKIAkJaWYgKCpjcHApIHsKQEAgLTM1OCw2ICszNTcsOCBAQAogCQkJY3BwKys7CiAJCX0g
ZWxzZQogCQkJc3RyY3B5KGZpbC5mcl9pZm5hbWVzWzJdLCAiKiIpOworCQlpZiAoISpjcHApCisJ
CSAgcmV0dXJuICZmaWw7CiAJfQogCWlmICgqY3BwICYmICFzdHJjYXNlY21wKCpjcHAsICJ0b3Mi
KSkgewogCQlpZiAoISorK2NwcCkgewo=


183 :名無しさん@お腹いっぱい。:03/01/05 01:08
mpdはstdinから読めなくなると stdoutとstderrの両方を閉じちゃう
ので、daemontoolsでsuperviseするのに困りますね。

184 :名無しさん@お腹いっぱい。:03/01/05 12:07
>>183
うん、そこらへんの仕組みがしょぼい。
-cでコンソールポート開けると0.0.0.0でlistenするから気をつけよう。
パスワードかけててもコンソールにログ出すようにしていると、認証前でもログが見える。

185 :109:03/01/05 13:24
>>124さん

 mpdのパッチ、作者に送っておきました。好意的な返事を受けたたので、
次のバージョンあたりで統合されるかと思い汁。

作者への返事
Thanks! I'll see about incorporating it into mpd source.

Cheers,
-Archie

 これで、みんな幸せになれそう汁。

186 :名無しさん@お腹いっぱい。:03/01/08 11:37
PPPoE ed4:<->FreeBSD ed3:<->HUB - Windows 2000,Windows98 ...
と、接続しています。
mpdを実行すると、ちゃんと接続されているようです。
FreeBSDからは
#telnet www.google.com 80
GET / HTTP/1.0


等とやるとうまく接続できるのですが、
Windows側からgoogleには接続できません。
原因わかりませんか?


187 :>>186 追加:03/01/08 11:45
mpd.conf
PPPoE:
    new -i ng0 PPPoE PPPoE
    set iface addrs 1.1.1.1 2.2.2.2
    set iface route default
    set iface disable on-demand
    set iface idle 0
    set bundle disable multilink
    set bundle authname xxxxxxxxxxxxx
    set bundle password xxxxxxxxxxxx
    set link no acfcomp protocomp
    set link disable pap chap
    set link accept chap
    set link mtu 1454
    set link mru 1454
    set ipcp yes vjcomp
    set ipcp ranges 0.0.0.0/0 0.0.0.0/0
    open iface

mpd.links
PPPoE:
    set link type pppoe
    set pppoe iface ed4
    set pppoe service "whatever"



188 :>>186追加:03/01/08 11:46
mpdで繋いだときのifconfig -a

lp0: flags=8810<POINTOPOINT,SIMPLEX,MULTICAST> mtu 1500
ed3: flags=8843<UP,BROADCAST,RUNNING,SIMPLEX,MULTICAST> mtu 1500
    inet 192.168.1.64 netmask 0xffffff00 broadcast 192.168.1.255
    inet6 fe80::240:26ff:fe3e:ffcf%ed3 prefixlen 64 scopeid 0x2
    ether 00:40:26:3e:ff:cf
ed4: flags=8843<UP,BROADCAST,RUNNING,SIMPLEX,MULTICAST> mtu 1500
    inet6 fe80::240:26ff:fe38:d7ab%ed4 prefixlen 64 scopeid 0x3
    ether 00:40:26:38:d7:ab
lo0: flags=8049<UP,LOOPBACK,RUNNING,MULTICAST> mtu 16384
    inet6 ::1 prefixlen 128
    inet6 fe80::1%lo0 prefixlen 64 scopeid 0x4
    inet 127.0.0.1 netmask 0xff000000
ppp0: flags=8010<POINTOPOINT,MULTICAST> mtu 1500
sl0: flags=c010<POINTOPOINT,LINK2,MULTICAST> mtu 552
faith0: flags=8002<BROADCAST,MULTICAST> mtu 1500
tun0: flags=8010<POINTOPOINT,MULTICAST> mtu 1500
ng0: flags=88d1<UP,POINTOPOINT,RUNNING,NOARP,SIMPLEX,MULTICAST> mtu 1454
    inet 219.160.207.xxx --> 219.160.0.xxx netmask 0xffffffff
    inet6 fe80::240:26ff:fe3e:ffcf%ng0 prefixlen 64 scopeid 0x9

189 :>:03/01/08 11:49
略)
[PPPoE] IFACE: Up event
[PPPoE] exec: /sbin/ifconfig ng0 219.160.211.206 219.160.0.228 netmask 0xffffffff -link0
[PPPoE] exec: /sbin/route add 0.0.0.0 219.160.0.228
[PPPoE] IFACE: Up event


190 :名無しさん@お腹いっぱい。:03/01/08 12:38
>>186
sysctl net.inet.ip.forwarding=1
した?



191 :186:03/01/08 12:53
# sysctl net.inet.ip.forwarding=1
net.inet.ip.forwarding: 1 -> 1

ところで、カーネルで option IPFILTER 設定して IPNATしないと
いけないの?


192 :名無しさん@お腹いっぱい。:03/01/08 21:38
>>186
KLMで逝ける。ところでNATの設定はちゃんとやってるかい。

193 :186:03/01/09 02:01
can't create pppoe peer to ed4;orphans: No such file or directory
こんなエラーが出て接続できません。
ed4はPPPoEモデムに繋がっています。
でも、
#ppp
ppp>dial default
Ppp>
PPp>
PPP>
PPP>close
PPp>
Ppp>
ppp>quit
を実行した後に
#ngctl shutdown ed4:
を実行し
#mpd を起動すると接続できます。
解決方法わかりませんか?


194 :名無しさん@お腹いっぱい。:03/01/09 22:38
pppとmpdを併用する場合、124さんのパッチを当てないとできません。

195 :名無しさん@お腹いっぱい。:03/01/10 01:09
>>193
# kldload ng_ether
# kldload ng_pppoe


196 :186:03/01/10 08:30
>>195
逝けました。ありがとー。

197 :名無しさん@お腹いっぱい。:03/01/11 22:54
家に B-Flet's の100を引いたんで、ルータをあげてみたんですが、

OS: FreeBSD-4-Stable + kernel PPPoE
マシン: Libretto110CT (MMX-233MHz + RAM 64MB)
NIC: 3com の 10/100 の PC カードタイプ、Cardbus じゃないやつ
  (家じゃないんで型番不明、スマソ)
回線: Interlink(Zoot) on B-Flet's ニューファミリー

これで、スループットがせいぜい10〜15Mbpsくらいなんだけど、
何が一番ボトルネックなんでしょう?
マシン or NIC だったら、どれくらいのスペックなら
光の100Mを生かせるか、ご教示キボンヌ

あるいは B-Flet's ニューファミリー + FreeBSD-4-Stable
だけが前提の場合の推奨スペックとかでもいいっす。




198 :名無しさん@お腹いっぱい。:03/01/11 23:09
>>197
> ルータをあげてみたんですが
意味不明

199 :名無しさん@お腹いっぱい。:03/01/11 23:25
とりあえずPCカードがネックだろ。
CardBusじゃない100M Etherのカードはたいして速度は出ない。
10Mよりは速い、くらい。

もっとも、その上を狙うにはCPUも苦しいし、ISPもネックだろうけど(w


200 :名無しさん@お腹いっぱい。:03/01/12 11:54
kernel PPPoEってppp.confで設定したってこと?
pppのpPPPoEはusermodeだよ。
過去ログ読もう。

201 :名無しさん@お腹いっぱい。:03/01/12 14:15
>> 197
優しくねぇなぁ
もっと理解してやれ。


202 :名無しさん@お腹いっぱい。:03/01/12 15:57
そもそもFreeBSDで昔から、pppd じゃなくて、ユーザランド ppp 推奨なのはなんで?
pppd なんてローカルパッチ多すぎで、アップデートできなくなっちゃってるし

203 :名無しさん@お腹いっぱい。:03/01/12 16:11
>>197
> NIC: 3com の 10/100 の PC カードタイプ、Cardbus じゃないやつ
> これで、スループットがせいぜい10〜15Mbpsくらいなんだけど、
> 何が一番ボトルネックなんでしょう?

外出だけどNIC

この前 Thikpad 1157(Celeron 500MHz + RAM 128M + 12月中ごろの current)
で実験した結果

1. ep ドライバの場合 net.inet.tcp.recvspace をうまく調整してやれば
100base の LAN で 20Mbps から 30Mbps
2. Corega のカニつかった cardbus タイプの奴で 50Mbps 程度がせいいっぱい

うちに帰らんとカードの型番がわかんないっす


204 :名無しさん@Emacs:03/01/12 17:03
>>202

Configuring FreeBSD's PPPoE was easy with its complete Handbook.
Possibilities to debug and log connections were good.

cf. http://derbian.org/pppoe/

205 :144:03/01/12 18:31
過去にスピードが出ねーーって悩んだ者です。
BR1500Hでportを振って回避していましたが、
これだとsshがたまーに反応しなくなるので、
再度NAT箱でpppを立ち上げてみました。

Windows側のmtuを1472まで下げることでスピードの問題は解消されますた。



206 :名無しさん@お腹いっぱい。:03/01/12 20:44
>>204
pppd だってドキュメント整備すれば同じことだよね?
というか、Linux の豊富なドキュメントがそのまま適用できるし。
log についてはよく知らないけど。pppd はシスログだったけかな?

207 :名無しさん@Emacs:03/01/12 22:17
>>206
Linuxの糞なドキュメントなんて、百害あって一利なし


208 :名無しさん@お腹いっぱい。:03/01/13 00:43
>>207 君は何も知らないんだから、出てこなくいい。

209 :名無しさん@お腹いっぱい。:03/01/14 08:20


210 :名無しさん@お腹いっぱい。:03/01/14 10:37
このスレ難しすぎでわからないよ。
結局 http://www.intaa.net/~gato/ の通りにしたよ。
ユーザランドpppだけど十分に速いよ。

211 :名無しさん@お腹いっぱい。:03/01/14 13:28
初心者はそうしてくれたほうがネットが混まなくてありがたいよ。

212 :名無しさん@お腹いっぱい。:03/01/15 09:33
>>210
カーネルの再構築くらいしか知らない漏れでも
出来たのに・・・


213 :名無しさん@お腹いっぱい。:03/01/15 11:53
age

214 :山崎渉:03/01/15 12:51
(^^)

215 :144:03/01/15 23:26
nat箱にapacheを入れてみたところ、外からは1400バイトくらいのファイルしか落とせない状況です。
同様に外からsshで重い処理( ls -R /usr/src とか)をすると、出力が止まってしまいます。
nat箱にぶら下がっているWindozeでは >>205 に書いたように問題は起こっていません。
どこを見直すべきでしょうか。


216 :名無しさん@Emacs:03/01/16 01:07
んー。FreeBSD 3.5-STABLEでPPPoE + Nat + ipfw箱つくったけど
NTT東日本とか、eBankとか、特定のウェブサイトが見えんばい。
こまったばい。


217 :名無しさん@お腹いっぱい。:03/01/16 02:01
>>216
MTU弄った?

218 :名無しさん@お腹いっぱい。:03/01/16 04:00
>>215
>>216
Path MTU Blackhole


219 :名無しさん@お腹いっぱい。:03/01/16 06:36
>>216
pppoeで出てきた諸々の問題に対応したのは3.5よりは後だと思うか
ら、アップデートした方が何かといいんじゃないかな。


220 :名無しさん@Emacs:03/01/16 10:05
>>218,219
ありがとう!!
具具って見たらば、218の言うとーりらしい。
んで、219の言うようにFreeBSD-4.4以降にならないと
mssfixupがないようだす。
おうちには-CURRENTと3-STABLEしかないので
-CURRENTでPPPoE箱を作り直します。


221 :215=144:03/01/16 11:07
>>218
enable tcpmssfix を指定していますが、これだけでは足りませんか?

あと疑問に思ったのですが、ppp -ddial した後に ifconfig で tun0の mtu を
表示すると、ppp.conf で指定したものと異なるのですが(1500になっちゃう)、これで
問題ないでしょうか。


222 :名無しさん@お腹いっぱい。:03/01/16 13:44
>>221
足らん。mtuやmruのサイズについての設定はしたか?
問題ある。ちゃんと設定したサイズになるはず。


223 :221:03/01/16 16:50
*ppp.conf 抜粋
default:
set device PPPoE:fxp0
set log Phase Chat LCP IPCP CCP tun command
set speed sync
set mru 1492
set mtu 1492
accept CHAP
accept PAP
enable tcpmssfix
add default HISADDR
nat enable no

*ifconfig 抜粋
ppp0: flags=8010<POINTOPOINT,MULTICAST> mtu 1500
tun0: flags=8051<UP,POINTOPOINT,RUNNING,MULTICAST> mtu 1500

ならない・・。

224 :名無しさん@お腹いっぱい。:03/01/16 18:13
>>223
set MRU max 1492
set MTU max 1492

では?



225 :名無しさん@お腹いっぱい。:03/01/16 20:36
>>224
答える前にppp(8)読め。

>>223
パージングエラー起こしてるんじゃ?
/var/log/ppp.logを見てみな。
tcpmssfixupのスペルがまちがっとるぞ。
で、このオプションはデフォルトでenableだから何も書く必要がない。


226 :223:03/01/16 21:23
>>224-225
お返事ありがとうございます。

> set MRU max 1492
> set MTU max 1492
としても結果はかわりません。

ログを見たところ、パージングエラーは出力されていませんでした。
ただ、警告がひとつだけ表示されていました。
> Warning: deflink: Reducing configured MRU from 1500 to 1492


227 :名無しさん@お腹いっぱい。:03/01/17 06:43
>>226
enable tcpmssfixを外してみる。

228 :227:03/01/17 06:45
あるいは
ppp.linkupに
default:
 bg ifconfig INTERFACE mtu 1492

を書いてみる。

229 :226:03/01/17 16:57
>>227
外してみる、というのは、disable を指定するということでしょうか?

色々漁ったところ、bg ではなく !bg と指定しているのを見かけました。
この違いって何でしょうか。 ppp(8) を読んでも違いがわかりませんでした。

で、仰るように ppp.linkup を書いたところ、
キター!!
外から sshで繋いでも落ちなくなりました。
ありがとうございました!

# なんで tun0 のmtuが変更されなかったんだろう。


230 :226=229:03/01/17 21:25
NAT箱にぶら下がっているWin2KのMTUを1500に戻したところ、
Win2kの速度低下は見られませんでした。

ただ、
ttp://www.oak.dti.ne.jp/%7Eflash/speedeye.html
ここのベンチマークが、DTI以外はとても不安定な結果(始まらない・終わらない)
を返すのが不安です。

# rtprio X ppp -ddial XXX
とかやっていたのですが、これだと ppp.link で tun0のmtuを書き換えても
反映されないことがわかりました。



231 :_:03/01/17 22:26
>>230
pppを-ddialなしで起動して、show versionとshow lcpの結果みせて

232 :230:03/01/17 23:35
>>231 こんな状態です
ppp ON XXX> show version
PPP Version 3.1 - Jan 11 2003
ppp ON XXX> show lcp
deflink: LCP [Initial]
his side: MRU 1500, ACCMAP ffffffff, PROTOCOMP off, ACFCOMP off,
MAGIC 00000000, MRRU 0, SHORTSEQ off, REJECT 0000
my side: MRU 1500, ACCMAP 00000000, PROTOCOMP on, ACFCOMP on,
MAGIC bd536912, MRRU 0, SHORTSEQ off, REJECT 0000

Defaults: MRU = 1492 (max 2048), MTU = 1492 (max 2048), ACCMAP = 00000000
LQR period = 30s, Open Mode = active (delay 1s)
FSM retry = 3s, max 5 Config REQs, 5 Term REQs
Ident:

Negotiation:
ACFCOMP = enabled & accepted
CHAP = disabled & accepted
CHAP80 = disabled & accepted
LANMan = disabled & denied
CHAP81 = disabled & accepted
LQR = disabled & accepted
PAP = disabled & accepted
PROTOCOMP = enabled & accepted


233 :230:03/01/17 23:47
関係ない質問で恐縮なのですが、
ppp -ddial で既に tun0 が使用中の時に、
うっかり ppp -ddial を再度実行すると、
tun1 が ifconfig で表示されちゃいます。

この時、 tun1 を ifconfig で表示されないようにするには
どうしたら良いのでしょうか?

# その都度 rebootしています、、、。


234 :227:03/01/17 23:49
>>229
| >>227
| 外してみる、というのは、disable を指定するということでしょうか?

どれかの設定が、一度1492に自動的に設定されたMTUを1500に戻していぬ
んじゃないかと思ったので。
MTU以外でこういう訳分かんない状態になったんだけど、ppp.confに書く設定が
分かんなくて、結局ppp.link{up,down}でシェルコマンドを走らせるのが楽なんで。
時間があったら追跡してここで教えてちょーよ。

| 色々漁ったところ、bg ではなく !bg と指定しているのを見かけました。
| この違いって何でしょうか。 ppp(8) を読んでも違いがわかりませんでした。

ソースによると、
"bg"と"!bg"は同じ意味で、シェルコマンドを裏で起動するやつで、
"shell"と"! "も同じ意味で、コマンドの終了を待つやつ。
今の場合は "shell"のほうがよかったかも。

235 :名無しさん@お腹いっぱい。:03/01/18 00:31
>>233
ifconfig tun1 destroy
嘘かも。

236 :229:03/01/18 01:16
>>234
細かい点、有り難う御座います。結局のだんだん訳が分からなくなって、
ppp.linkup で !bg sh /etfc/ppp/linkup.sh とか書いて、sh側で
dyndns のドメイン更新とかやってます。

>>235
駄目ですた。man ifconfig でそれらしいオプションが無いし、tun0 のPIDを
kill しても、表示は残っちゃいます。


237 :名無しさん@お腹いっぱい。:03/01/18 06:53
>>229
そんなこと気にしてリブートするっつーのが理解不能。


238 :名無しさん@お腹いっぱい。:03/01/18 14:20
>>236
ちゃんと試したのか?
最近のtunは勝手にデバイスが生える仕様(cloned device)
で,生成はcreate(plumb),消去はdestroy(unplumb)
つまり235の通りなのだが。

てゆーか「tun0 のPIDをkillしても」って言うのが意味不明だな。
気にしてるのはtun1じゃないのか?

ちなみにOSのバージョンは何よ?


239 :236:03/01/18 17:05
>>238

> てゆーか「tun0 のPIDをkillしても」って言うのが意味不明だな。
失礼しました、tun1 の間違いです。

tun1: flags=8051<UP,POINTOPOINT,RUNNING,MULTICAST> mtu 1500
Opened by PID 4005 ←これ

> ちゃんと試したのか?
#ifconfig tun1 destroy
ifconfig: SIOCIFDESTROY: Invalid argument
と表示されて削除出来ません。

> ちなみにOSのバージョンは何よ?
#uname -sr
FreeBSD 4.7-STABLE
です。

240 :名無しさん@お腹いっぱい。:03/01/19 13:35
常にppp -unit0で起動する癖をつける。


241 :名無しさん@お腹いっぱい。:03/01/19 14:04
>>239
スマソ。
FreeBSDのtun(4)はcloning deviceのくせにSIOCIFCREATEもSIOCIFDESTROYも
受け付けないようだ。
つまりはdevfsのためということか。

NetBSD由来だから普通に出来るだろうと思ってたよ。
gif(4)とかそうだし。


242 :あはは:03/01/22 14:28
普通にPPPoEして40Mbps以上でてるがな、Bフレッツで。もちろんIPFW+natdでルータになってるし・・・

243 :名無しさん@お腹いっぱい。:03/01/22 22:47
>>242
CPUに余裕があればスループットは出るだろう。
latencyは落ちるだろうがブロバンテストの項目にはないからそれでもいいかもな。(藁

244 :arisa:03/01/23 13:43
皆 IPFW+natd なのか?漏れはIP Filter で作っていたのだが
ttp://www6.tok2.com/home/arisa/linux/FreeBSD_PPPoE_ipfilter_ipnat.html
filter設定がまずいとかいろいろあるかもしれないけど、一応書いておく

245 :名無しさん@お腹いっぱい。:03/01/23 18:30
mpd使わずに72M以上でます? あとkernelとuser間にメモリコピーが発生するから、CPUというよりもメモリ帯域で律速されるのかも

246 :age:03/01/29 00:21
age

247 :名無しさん@お腹いっぱい。:03/01/31 00:33
{PPPoE,pptp}クライアントをmpdに切り換えてからしばらくして
気がついたことがあります。これはopenの時の処理が半端でなく
CPUをひとり占めしますね。mpg321で聴いていた曲が中断します。
……PenII 266MHzだからかな。

248 :名無しさん@お腹いっぱい。:03/01/31 01:53
newpcmって天地開闢以来まともに使えたためしがないのですが、
/sys/dev/sound/pcm/channel.cのPRIBIOをPI_AVあたりに猛烈に上げてやり、かつ
自分の使っているドライバのなんとか_DEFAULT_BUFSZが小さければ微妙に増やしてやる
という方法でほぼ音飛びを撲滅しました。それでもmadplayのclip報告が0にならない
ので微妙に飛んでいるのでしょうけど、露骨にテンポが狂って脳波に変調をきたすことは
避けられると思います。うちの場合は割り込みを持っていくのがディスクで、CD-Rを
灼いた後にISO imageなどをrmると30秒後に時間の流れが変わったのかと思うくらい
もの凄いことになっていました。たぶんgeom(4)を筆頭にata(4)とかsyncer(4)あたりが
アレコレしてるのだと思うのですが、priority方面から攻めて現状なんとかなったので
後のことは任せた。ゴフっ

249 :.:03/01/31 14:48
>>248
死ね、酔っぱらい。

250 :名無しさん@お腹いっぱい。:03/02/03 13:44
FreeBSDの初心者スレにも書きましたが、ここにもかきこさせていただきます。
ネット関係に、自作板ができましたが、
そこに、FreeBSDで自宅鯖というスレッドを立てました。
http://pc2.2ch.net/test/read.cgi/mysv/1044204392/

遊びに来てくださいね。

251 :名無しさん@お腹いっぱい。:03/02/04 21:59
ゲフッ

252 :名無しさん@お腹いっぱい。:03/02/04 23:06
>>251
帰ってきた酔っぱらい。

253 :名無しさん@お腹いっぱい。:03/02/09 11:41
フレッツADSLモアの場合モデムを設定してそのまま接続できるようだが、
FreeBSDなルータにしてる場合、どうしたらいい?
pppで接続が不要な感じもするのだが。

254 :名無しさん@お腹いっぱい。:03/02/09 11:53
>>253
どの器械が何をやっているのかをもう一回良く考えてから来たまえ。

255 :名無しさん@お腹いっぱい。:03/02/15 02:01
>>253
管理用に192.168.1.1が振ってある&DHCPで192.168.1.0/24を配ってるというだけで、
モデムとしての使い方は従来のブリッジモデムと変わらんよ。
当然PPPoEは必要。


256 :名無しさん@お腹いっぱい。:03/02/15 02:37
>>253,255
俺も最初はあれっ、と思った。
まぎらわしいけど、まあインテリジェントハブみたいなもんかなと。

ところでこれのtelnetインタフェースのリファレンス、
どっかにないですか?




257 :名無しさん@お腹いっぱい。:03/02/16 14:19
DMZ用、LAN側用、WAN用の3つのNICを持ったルータをつくろうと考えています。
やはり常時つけておかなければいけないので、省電力で静かなのを希望です。
Edenは内蔵LANとPCIスロット1枚分のNICしか挿せないので、除外するとして(デュアルポートのNICやUSB Etherを使うしかない)、他にルータに適しているものはないでしょうか?
内蔵LAN+PCI 2スロット又は内蔵LAN非搭載+PCI 3スロットのマザーボードに発熱の少ないCPUを載せ、オンボードVGAに静音電源といった感じでしょうか。
皆さんはどんな構成でルータを稼動させていますか?

258 :名無しさん@お腹いっぱい。:03/02/16 16:16
>>257

EDEN に
http://www.users-side.co.jp/shopping/list_nfrm_case_rackmount.php?show=risercard
これ挿入しる!


259 :29:03/02/16 16:24
■■無料レンタル掲示板■■

どんどんレンタルして下さい

ランキングありジャンルも豊富です


http://www.geocities.jp/kgy919/bbs.html












260 :名無しさん@お腹いっぱい。:03/02/16 16:35
★もうすぐ春です★
http://jsweb.muvc.net/index.html

261 :257:03/02/16 16:49
>>258
ライザーカードという物があるのは知りませんでした。
しかし、これはPCIスロットを増設するのではなく、挿す向きを変えたりする物ではないのでしょうか?
3スロットのライザーカードはコネクタが3つありますし・・・・・
EdenはPCIスロット自体が1つしかないので、この製品では解決できなさそうです。

262 :名無しさん@Emacs:03/02/16 16:50
>>257
> DMZ用、LAN側用、WAN用の3つのNICを持ったルータをつくろうと考えています。

向うのスレももう一回見てきてくれ。
新しいネタ入れといたよ。

263 :名無しさん@お腹いっぱい。:03/02/16 17:21
>>261
EDENスレでも話題になっていたけど、ライザーによるPCIスロットの増設は可能。


264 :257:03/02/16 20:04
>>263
それは
http://www.users-side.co.jp/shopping/list_nfrm_case_rackmount.php?show=risercard
にあるBPCIRD3-2760やBPCIRD2-2000のようなライザーカードでできるのでしょうか?
画像をみると、数に応じてPCIスロットに挿すためのコネクタがでてるのですが、これを挿さなくても良いということですか?
というと、このコネクタは速度を維持するようなもので、コネクタをつけない場合は32bitPCIの速度で2つ又は3つのPCIをカバーするということでしょうか?

265 :名無しさん@お腹いっぱい。:03/02/16 21:04
>>264
このスレの過去ログにのってるデュアルポートの3C982-TXMがオークションにでてるみたいだよ。
ttp://page4.auctions.yahoo.co.jp/jp/auction/d27043647
Linuxは対応してるみたいだから、BSDでも動くっぽいけどよく分からん。
このスレなら使ってる人いるかもね。

266 :名無しさん@お腹いっぱい。:03/02/16 21:14
>>264
素直に Eden 専用のライザカード(PCIx2)使いなさいということでしょ。
箱をどうするのかという問題はあるけど。

267 :名無しさん@お腹いっぱい。:03/02/16 21:22
OSどれいれたらいいでしょうか?
3.5?
4.7?
5.0?

268 :名無しさん@お腹いっぱい。:03/02/16 21:36
4-stableじゃない?

269 :267:03/02/16 21:40
>>268 さんくす
メイン(勉強用)には4.7なんだけど
みんな4シリーズつかってるのかな
ふと疑問に思った。

270 :257:03/02/16 21:47
>>265
情報ありがとうございます。
Googleで使用している人がいないか調べてみたのですが、1つもHITしませんでした。
お店で新品を買うよりも相当安く買えるので、迷っています。

>>266
Eden専用のライザーカードはEPIA-E533についてくる物ですよね。
私はEPIA-ME600の購入を検討しているのですが、こちらにはついてこないようなので・・・・・
箱は迷いまくりです。ACアダプタにでいれば言う事無しだけど、NICを2枚つけるとつらいのかなぁ。

271 :名無しさん@Emacs:03/02/16 23:42
3.xはPPPoEつかいもんにならないので止めとけ.4.7が安心.
3.5-STABLEではまって>>216でしつもんして >>218-219で教えてもらった.

272 :名無しさん@お腹いっぱい。:03/02/17 00:29
ルータに使うNICでよさげなのってどのへんでしょうか?
ロープロに対応してる奴きぼん

273 :名無しさん@お腹いっぱい。:03/02/17 03:17
>>256
まとまったものはないと思うが、このへんでいろいろ探してみよう。
http://pc3.2ch.net/test/read.cgi/isp/1034377398/
http://203.138.108.200/ntt/@___@/adsl-ato.html

あとは、NECのルータのマニュアルが参考になるかもしれん。


274 :名無しさん@お腹いっぱい。:03/02/17 15:01
FletsADSLからYahoo!BBに乗り換えなんですが,
ppp.confの書き直しだけでいいの?

275 :586:03/02/17 16:24
■■出会い系サイト運営システムレンタル■■

儲かる出会い系ビジネス

初心者でも簡単運営

写メール、画像対応

http://www.geocities.jp/kgy919/







276 :名無しさん@お腹いっぱい。:03/02/17 16:24
Yahoo!BB ってDHCPじゃなかったっけ。
ppp.confの設定いらんような。


277 :名無しさん@お腹いっぱい。:03/02/17 16:57
ここって、FreeBSD限定ですか。

もし良ければ、OpenBSDでのBBルータを作る為の情報も交換していきましょうよ。
この為に新しいスレッド建てるのも何だし、、、

278 :名無しさん@お腹いっぱい。:03/02/17 17:20
>>274
Yahoo!BBってモデム自体が接続してるはずだから、
rc.confでNICの設定と、NAT使うならnatdを設定をしておいたらいいんじゃないの?

279 :名無し:03/02/17 17:39
>>274 ガンダムもったいない

280 :名無しさん@お腹いっぱい。:03/02/17 22:10
皆さん.サンクス。なるほど、Yahoo!BBのほうがらくちんちゅーことですか。
PPPoE使わなくてすむならそれはうれしい。んで、クライアント側の
FreeBSD nat boxはYBBのモデムからはIPをDHCPで取得できるんですね。
ありがとございました。


281 :名無しさん@お腹いっぱい。:03/02/17 23:26
>>280
Yahoo!BB適当に繋ぐならifconfig_ifname="HDCP"でおてがるにできるんだけど。
経験的には、(かなり改善されたと聞くが)HUBでおとなりにつながってるつもりで
セキュリティに気を使うのと、BB!Phone用に帯域残す配慮をしたほうが良い。


282 :名無しさん@お腹いっぱい。:03/02/17 23:47
!>>281:s/HDCP/DHCP/

281ではないが、281の補足
HUBでお隣につながるという感覚でいないといけない例はこんな感じ。
Sambaを使う場合に使用可能な範囲を限定したりFirewallを使ったりしないと
他のYahoo!BBユーザーにお主の破廉恥なファイルを見られて恥ずかしい思いを
する。

また、BB!PhoneはTCP/IPで通信を行うのでADSLの帯域を使い切るとちゃんと
通信ができない。だから、Dummynetなんかを使って帯域制限せよ。
まあ、ALTqでもいいんだが、FreeBSDのcoreには含まれていないので。

蛇足スマソ。

283 :初期不良:03/02/18 02:20
結局光では NetBSD の方がイイと言うことでつか?しょぼんぬ

284 :名無しさん@お腹いっぱい。:03/02/18 02:26
rc.confに

network_interfaces="fxp0 fxp1"
ifconfig_fxp0="DHCP"
ifconfig_fxp1="inet 192.168.0.1 netmask 255.255.255.0"
firewall_enable="YES"
firewall_type="open"
gateway_enable="YES"
natd_enable="YES"
natd_interface="fxp0"
natd_flags=""

と書いてとりあえず作ってみましたが繋がりません。
何故かMSNMessengerとかだけは通るようです。なぜでしょうか うー
プロバイダはZAQです。

285 :名無しさん@お腹いっぱい。:03/02/18 02:55
ZAQということはCATVでDHCPということでいいのかな。
それはそうと、何がどうつながらんのかさっぱりわからんぞ。
fxp0にはちゃんとアドレスはついたのか?
そのFreeBSDマシンから外へはつながるのか?


286 :名無しさん@お腹いっぱい。:03/02/18 02:56
>>284
子機で名前が解決できてないんだね。
MSNm は名前が解決できなくても助けを呼べるw

子機の設定がわからないけど、/var/db/dhclient.leases
に書いてあるDNSサーバを設定してやればつながるはず。

漏れは面倒なんでそれでおわりだけど、
DHCPd立てたり、DNSキャッシュサーバ立てたほうがいいのかな?
ただ、ZAQはメールサーバの指定が変だったりしたような。
知り合いが市販ルータ使ってもメンバーズページにつながらないとか云ってた気が。

287 :284:03/02/18 03:38
子機はWinXPで
IPアドレス192.168.0.2
サブネットマスク255.255.255.0
デフォルトゲートウェイ192.168.0.1
にしました。

>>285
はい。そうです。ケブールでDHCPによる自動割当てです

288 :284:03/02/18 06:04
あ、今頃286さんの言ってる意味がわかった
DHCPdやDNSキャッシュサーバー立てないと名前解決できないのは
ZAQ固有の問題なんでしょうか?
あープロバイダ変えたい

289 :名無しさん@お腹いっぱい。:03/02/18 08:30
>>288
いいえ。
市販のルーターでもDHCP ServerやDNS Serverの設定はあるはずだけれど。
あえて言うならば、手動で設定すればDHCP Serverの設定もDNS Serverの設定も
不要であるけれど、市販のルーターっぽく使いたいときはisc-dhcpd入れたり
namedを動かしたりしとき。
もちろん、isc-dhcpdではDNS Serverとして192.168.0.1を指定せんといかんのは
言うまでも無いが。


290 :名無しさん@お腹いっぱい。:03/02/18 10:18
ifconfig -a
netstat -nr
しる!


291 :名無しさん@お腹いっぱい。:03/02/18 12:40
みなさま、たびたびありがとうございます。
今日が FletsADSL -> Yahoo!BB切り替えなので、ばたばたと
Kernel作りなおしたり,rc.firewall書き直したりしてます。
んで 教えていただいたdummynetですが
ipfw add 1100 pipe 1 tcp from any to 192.168.1.10/24
ipfw pipe 1 config bw 4Mbit/s
ぐらいにしとけばいいでしょうか?
速度が分からんと、絞りようがないですよね。



292 :名無しさん@お腹いっぱい。:03/02/18 16:45
ということでYahoo!BBに無事きり変わったのですが,ipfwの設定はこんなもんでいいのでしょうか?
ifconfig_de0="DHCP"しています。

# ipfw list
00050 divert 8668 ip from any to any via de0
00100 allow ip from any to any via lo0
00200 deny ip from any to 127.0.0.0/8
00300 deny ip from 127.0.0.0/8 to any
01000 pipe 100 tcp from any to 192.168.1.0/24
01100 allow tcp from any to any established
01200 deny tcp from any to any 22 in recv de0
01300 deny udp from any to any 22 in recv de0
02100 deny tcp from any to any 137-139 in recv de0
02200 deny udp from any to any 137-139 in recv de0
65000 allow ip from any to any



293 :名無しさん@お腹いっぱい。:03/02/18 22:27
>>292
流量制限は、こんな感じでやってる。
登り下りの速さ違うので、それなりにするのが良いでしょう。
経験的には実力値から100kbpsくらい空けてればOKのようです。
これやるまえは、BB!Phone切れまくりでした。
${fwcmd} 16010 add pipe 1 ip from any to any out via ${natd_interface}
${fwcmd} 16020 add pipe 2 ip from any to any in via ${natd_interface}
${fwcmd} pipe 1 config bw 500Kbit/s
${fwcmd} pipe 2 config bw 800Kbit/s

あとはYBB側からのローカルアドレスパケットをシャットアウトしたり、
偽DHCPサーバを排除しておくと安心かも。
(YBB!側で対策したそうだが...?)
他人のブロードバンドルータのパケットが漏れまくりだったころからのユーザなので、
そのあたりの設定してからdhclientを起動するlocalなrc.firewallにしてます...。
なので、該当インタフェースはrc.confでのDHCP定義からは除外してます。

294 :名無しさん@お腹いっぱい。:03/02/19 00:22
ほんとにほんとにありがとー。100Kbpsというのはとても参考になったす。
すべて禁止にしてルールをいっぱい書いたです。



295 :名無しさん@お腹いっぱい。:03/02/20 00:19
>>294
余談だけれど、
ipfwを使うことで性能低下を感じたらIPFW2を試してみそ。

IPFW2を使った場合、ルールに対しての負荷がO(log x)だった記憶がある。
でも、IPFW2は開発途上のようなのでマニュアルにある設定の一部は正しく反映されないといううわさがある。

296 :o:03/02/20 13:27
>>29
/etc/make.confに
IPFW2=true
って追加してmake worldとか。
これでIPFW2になっているのかな?

297 :名無しさん@お腹いっぱい。:03/02/20 14:28
options IPFW2
make kernelも必要
どっかのMakefileもいじらないと駄目かも。

298 :736:03/02/20 16:24
■■無料レンタル掲示板■■

どんどんレンタルして下さい

ランキングありジャンルも豊富です


http://www.geocities.jp/kgy919/bbs.html












299 :295:03/02/20 23:56
>>296
>>297さんの言う設定も必要。
でも、Makefileは特にいじる必要は無い。

まとめると、
1. /sys/i386/conf/YOUR_CONFにoptions IPFW2を追加。
2. make kernel KERNCONF=YOUR_CONF
3. /etc/make.confにIPFW2=trueを追加。
4. make world
4'. 4の代わりにcd /usr/src/sbin/ipfw && make depend all install clean でも可

ちなみに、ユーザーランドのIPFWのバージョンとkernelのIPFWのバージョンがずれているとエラーが出るか設定が無視されるかするので注意。
どちらにしろ締め出しを食らうので。(でも、ネットワーク越しにこういう設定するアフォはもれだけか(゜д゜)

300 :297:03/02/21 15:58
半分思い出した。どっかのファイルいじらないと
options IPFW2
でipfilter(IPFW2)がカーネルにスタティックリンクされてしまう。

301 :名無しさん@お腹いっぱい。:03/02/25 00:30
>>300
書き間違いかもしれないけれど、なんか基本的なところを間違っている気が...
ipfw != ipfilterなんだけれど。
それで、ipfw2はipfwのversion 2ね。

ちなみに上記で紹介された方法ではkldとしてではなくkernelの構成要素としてipfw2が組み込まれることになる。
そうそう、上記の指定をするときにはつぎの設定も忘れずに。
options IPFIREWALL
あと、お好みでこんなのも。
options IPDIVERT
options IPFIREWALL_VERBOSE
options DUMMYNET


302 :名無しさん@お腹いっぱい。:03/02/25 11:51
IPFW2はipfwのバージョンだけじゃなく、カーネルに組み込むファイルの識別にも使われる。と書きたかった。
かといって、IPFW2はバージョンを識別するのにも使用されるので、これを指定しないと、他のカーネルオブジェクトと矛盾が生じる。
んだからsys/conf/filesからIPFW2をコメントアウトしてた。

303 :名無しさん@お腹いっぱい。:03/03/03 14:39
おぼえがき より
>src/contrib/ipfilter で MFC、3.4.31 へ。
mssclaimfixup絡みでちょっと嬉しい


304 :名無しさん@お腹いっぱい。:03/03/04 12:32
5.xはipfw2が標準?

305 :名無しさん@お腹いっぱい。:03/03/04 12:56
>>304 yes

306 :名無しさん@お腹いっぱい。:03/03/04 16:16
さんくす。いやー、マシーンをRELENG_5_0に置き換えたらdmesgに
ipfw2 initialized, divert enabled, rule-based forwarding enabled, default to accept, logging unlimited
なんてでたので,きいてみたくなったす。

307 :名無しさん@お腹いっぱい。:03/03/04 16:58
>>283
http://derbian.org/pppoe/ を見るかぎりその方がいいと思われ。
ってかファミリー100導入予定なんだが、VIA C3 1GHz じゃ非力かな・・

Celeron 1AGHzでもいいけど、MicroATXにするつもりだから熱こもりそうだし。

308 :名無しさん@お腹いっぱい。:03/03/04 19:41
>>307
EDENのC3 933MHzだけど、
ppp+ipfでフレッツスクウェアで60Mくらいなら出てるよ。
これで満足するかどうか分からないけれど。

309 :名無しさん@お腹いっぱい。:03/03/08 17:36
>>139
FreeBSDでLinux-igdいれてUPnPやろうと思ってるんだけど、うまくいかない。
Linux-igdってipnatを内部で呼んでると思うだけど、ipnatってnatdと同じようなことしてるんだよね?

だれかipfwでうまくLinux-igd使えてる人居ませんか?

ipfilterにしてipnat使おうかと思ったけどルール書き直すのに挫折しました。。

310 :名無しさん@お腹いっぱい。:03/03/12 20:36
rwinの変更方法教えて下さい。

311 :名無しさん@お腹いっぱい。:03/03/12 21:00
>>309
portsのパッチの方を書き換えれば?

312 :311:03/03/12 21:03
っと、思いつきで書いたけど。natdは設定変えるのはプロセス終了しなけりゃならなくて、
終了する時に数秒sleepしてるから、厳しそう。

313 :名無しさん@お腹いっぱい。:03/03/13 00:45
俺もRWINの設定のやり方知りたいな。
WindowsのDr.TCPみたいな簡単なツールあれば誰でも
できるけど、BSDだとさっぱりわからん。
お願い、おせーてぇ〜!

314 :名無しさん@Emacs:03/03/13 01:01
>>313
とりあえずtuning(7)ぐらいは読んでおけ。
ttp://www.jp.FreeBSD.org/cgi/mroff.cgi?subdir=man&lc=1&cmd=&man=tuning&dir=jpman-5.0.0%2Fman


315 :名無しさん@お腹いっぱい。:03/03/13 01:36
>>311 & 312
そうなんですよ・・natdだと毎回終了する必要があるんで、多分うまくいかないと思うんです・・
NTTとかのVoIPもUPnPが必要みたいだし、けど市販のルータはあんまり使う気がしないんですよね・・

この前IP Filterとipnatでやってみたんですがipnatがうまくいかなかったです・・


外側のインターフェイス:ng0
外側のIPアドレス(固定):xxx.xxx.xxx.xxx
内側のIPアドレス   :192.168.50.0/24

map ng0 192.168.50.0/24 -> xxx.xxx.xxx.xxx/32 portmap tcp/udp auto
map ng0 192.168.50.0/24 -> xxx.xxx.xxx.xxx/32

っていう感じにしてるんですがなにか根本的に違うんでしょうか?
ちなみにipftestで 内側(192.168.50.3)から外側にテストしたらPASSと表示されたんで
IP Filterは問題ないと思うのですが・・

316 :名無しさん@お腹いっぱい。:03/03/13 01:55
俺は↓で動いてる。
map ng0 from 192.168.0.0/16 ! to 192.168.0.0/16 -> xx.xx.xx.xx/32 proxy port ftp ftp/tcp
map ng0 from 192.168.0.0/16 ! to 192.168.0.0/16 -> xx.xx.xx.xx/32 portmap tcp/udp auto
map ng0 from 192.168.0.0/16 ! to 192.168.0.0/16 -> xx.xx.xx.xx/32

PPPoEのセッション確立した後(mpd.linkupで)ipf -yしてるか?

317 :名無しさん@お腹いっぱい。:03/03/13 12:01
>>316
PPPoEが確立したあとに作業してたから ipf -y と思ってたけど、起動時にipf立ち上げて、
リンクアップのときに ipf -y したらうまくいきました。

ありがとうです。

便乗で聞きたいんだけど、MRTGでトラフィックの統計とってるんだけど、ipfwだと
ルール番号でどうにかなったけど、ipfだとルール番号って自分でつけられないよね?

とりあえず今は、
# ipfstat -ai
83039 count in on ng0 from any to xxx.xxx.xxx.xxx/32
4072 count in on ng0 proto tcp from any to xxx.xxx.xxx.xxx/32 port = 80
って感じで取得はできてるんだけど。

もうひとつ。Linux-igdをFreeBSD使えてる人います?
どういうわけかわからないけど、終了時に必ず core dump はいてるんだよね・・

相変わらず、インターネットゲートウェイとして表示されないし・・

318 :名無しさん@お腹いっぱい。:03/03/13 16:03
>もうひとつ。Linux-igdをFreeBSD使えてる人います?
>どういうわけかわからないけど、終了時に必ず core dump はいてるんだよね・・

Windows からゲートウェイとして見てえます。
route add -net 239.0.0.0 -iface ${INT_IF} 255.0.0.0
を /usr/local/etc/rc.d/linuxigd.sh に追加してます。

でも、終了時には core 吐きます。
core までは追ってないですけど。

Win が落ちたりして残った不要なリダイレクトを、
定期的に掃除してくれると嬉しいんですけどね。>upnpd

ところで、http://reaim.sourceforge.net/ は既出?
ソースをざっと見ても、Content-Length の調整をしてないみたいだけど、
ちゃんと動くのかしら?>MSNのファイル転送


319 :318:03/03/13 16:15
> ところで、http://reaim.sourceforge.net/ は既出?
> ソースをざっと見ても、Content-Length の調整をしてないみたいだけど、
> ちゃんと動くのかしら?>MSNのファイル転送

気になって調べてみたら、
Content-Length なんてヘッダありませんでした>MSNのプロトコル
記憶違い


320 :山崎渉:03/03/13 16:29
(^^)

321 :名無しさん@お腹いっぱい。:03/03/13 17:02
>>318 & 319
route add -net 239.0.0.0 -iface ${INT_IF} 255.0.0.0
やったらできました。。

今まで route add -inet 239.0.0.0/255.0.0.0 -inteface ${INT_IF} でやっていて
netstat -rn -f inet みても 239.0.0/31 とかおかしなルーティングになってるのに
気づきませんでした・・

今度は ReAIM でファイル転送をしてみようと思います。

ありがとうございました。

322 :名無しさん@お腹いっぱい。:03/03/14 01:28
>314

RWINの変更は、

# sysctl net.inet.tcp.recvspace=65536

とかやればいいんですかね。
これであってます?違うのかな

323 :名無しさん@お腹いっぱい。:03/03/14 01:58
sysctl -w ;)

324 :名無しさん@お腹いっぱい。:03/03/14 02:31
man 8 sysctl


325 :名無しさん@お腹いっぱい。:03/03/14 20:34
>>317
>便乗で聞きたいんだけど、MRTGでトラフィックの統計とってるんだけど、ipfwだと
...
># ipfstat -ai
>83039 count in on ng0 from any to xxx.xxx.xxx.xxx/32
>4072 count in on ng0 proto tcp from any to xxx.xxx.xxx.xxx/32 port = 80
>って感じで取得はできてるんだけど。

ポート毎のトラフィックは計測できないけど、netstatでパケット数, バイト数は表示できまつ
#バイト数はFreeBSD依存だと思うけど

$ uname -sr
FreeBSD 4.7-RELEASE
$ netstat -ib -I fxp0 -f inet
Name Mtu Network Address Ipkts Ierrs Ibytes Opkts Oerrs Obytes Coll
fxp0 1500 net hoge 707719 - 574397831 832194 - 694614735 -


326 :名無しさん@お腹いっぱい。:03/03/14 20:45
>>317
> 便乗で聞きたいんだけど、MRTGでトラフィックの統計とってるんだけど、ipfwだと
> ルール番号でどうにかなったけど、ipfだとルール番号って自分でつけられないよね?
質問が意味不明。
「ルール番号は自分でつけられない」という回答でいいのか?

327 :名無しさん@お腹いっぱい。:03/03/14 20:53
323は古代人

328 :名無しさん@お腹いっぱい。:03/03/14 21:10
旧人だと思う

329 :名無しさん@お腹いっぱい。:03/03/14 21:54
>>324 げげ。
COMPATIBILITY
The -w option has been deprecated and is silently ignored.
い、いつのまに。

>>327,328
古代人とか旧人とかいわれちゃうほど、まえから
sysctl [-beNnox] name[=value] ...
sysctl [-beNnox] -a
になってたの?

-wしかつかったことないよ。。。。。

と思って見たらついこの間まで現役のオプションじゃん。
http://www.jp.FreeBSD.org/cgi/mroff.cgi?subdir=man&lc=1&cmd=&man=sysctl&dir=jpman-4.3.0%2Fman§=0
少なくとも4.3-Rには含まれてる。

原人なんて,ヒドイよー。ヽ(`Д´)ノ

330 :名無しさん@お腹いっぱい。:03/03/14 22:21
>>329

http://www.jp.FreeBSD.org/www.FreeBSD.org/releases/4.3R/announce.html
> Date: Friday, 20 Apr 2001 21:00:00 -0800
> From: "Jordan K. Hubbard" <jkh@freebsd.org>
> To: announce@FreeBSD.org
> Subject: 4.3-RELEASE is now available

もう2年。

331 :名無しさん@お腹いっぱい。:03/03/14 23:00
>>329
原人なんて誰もいってない。

332 :名無しさん@お腹いっぱい。:03/03/15 00:01
>>331
> 原人なんて誰もいってない。

だよねぇ。きっと>>329 の被害妄想。

NetBSD じゃ今でも現役だし。。。

でも、今時のサイエンスとかみると、ネアンデルタール
と現在の人類が共存してたらしいし、せめてネアンデル
タールくらいにしといてあげないと。。。

# NetBSD が古いって言ってるんじゃないよ!
# おれのメインマシンは NetBSD だから。。。


333 :名無しさん@お腹いっぱい。:03/03/15 10:00
>>332
ゲイシの大好きなLinuxでも -w が必要なんでしょ?

334 :名無しさん@お腹いっぱい。:03/03/20 18:01
ipf+ipnatとipfwって併用できますでしょうか?
帯域制限(pipe config bw)と linuxigd(ipf)を使用したいんですが。


335 :名無しさん@お腹いっぱい。:03/03/20 18:23
なんだハードウェアを作る話ではなくて
ソフトウェアの設定の話なのか…

336 :名無しさん@お腹いっぱい。:03/03/20 18:26
>>334
できるにょ。

337 :>>335:03/03/20 21:31
NetBSDで静音パーツで作ってくれ。

338 :名無しさん@お腹いっぱい。:03/03/21 00:09
静香パーツって何?

339 :名無しさん@お腹いっぱい。:03/03/21 00:32
>>338
386SX 33MHz

340 :名無しさん@お腹いっぱい。:03/03/21 01:34
16MHzじゃだめ?

341 :334:03/03/21 02:24
>336
そうですか、こちらでは add pipe した時点でpingは通るのですがtcpが通らなくなってしまいます。
ipmonしてみると keep stateした後の-Aのパケットが引っかかってしまっています。


342 :名無しさん@お腹いっぱい。:03/03/27 17:47
今、flets1.5Mにppp(-nat)+ipfwで接続してるんですがLAN内のwin機でのネットゲーム用に
特定ポートのパケットをredirectさせるにはppp+ipfw+natdに変えないと無理ですかね?


343 :名無しさん@お腹いっぱい。:03/03/27 18:37
>>342
man ppp してみたけど、nat でできそうだけど?


344 :>>342:03/03/27 18:41
プレイオンラインならppp ipfw2 natdで出来ているよ。
/etc/natd.conf
dynamic yes
#port 8668
log yes
verbose no
deny_incoming no
log_denied yes
log_facility security
use_sockets yes
same_ports yes
unregistered_only yes
redirect_port tcp 192.168.1.ゲームマシンIP:50000-65535 50000-65535
redirect_port udp 192.168.1.ゲームマシンIP:50000-65535 50000-65535
というかんじ。
natdとipfwの設定も忘れずに。

345 :名無しさん@お腹いっぱい。 :03/03/27 21:11
ttp://www.j.dendai.ac.jp/~fujimoto/FreeBSD/mpd.html

ここのページ見てmpdでフレッツADSLのマルチセッションしようかと
思ったんだけどできない…
誰かマルチセッションの設定の仕方教えてくださいませんか

346 :名無しさん@お腹いっぱい。:03/03/27 21:34
>>345
とりあえず mpd 3.13 と http://www.dellroad.org/mpd/pppoe.patch のパッチで
2セッション張って使ってます。

なんか http://www.dellroad.org/mpd-doc/mpd5.html 見る限り mpd 3.13 では元からマルチセッションできるように
書いてあるけどできなかったんで。。

347 :名無しさん@お腹いっぱい。:03/03/27 21:48
>>346
レスありがとうございます
私も3.13でマルチセッションに対応されたと思ってたんですけどね…

348 :名無しさん@お腹いっぱい。:03/03/28 00:51
>>344
342ではないですが、natdの設定は上記の通りだとして、
ipfwはどう設定しているか見せてもらえないでしょうか?
試しにSSTPのポートを空けようとしているのですがどうにもうまくいかなくて。

349 :>>348:03/03/28 07:17
${ipfwcmd} add divert natd any to any via ng0
を、適切な行に設置する。
というか、/etc.rc,firewallを良く読もう。
firewall_type="simple"でやるとport 22が空いてなくて遠隔ではまったから注意。

350 :名無しさん@お腹いっぱい。:03/03/29 18:26
フレッツBで実効スループット8Mbpsの環境(同じPCで計測)で、MMX Pentium 200MHz、メモリ64MBのPCにFreeBSDをインストールし、ルータとして動かしたのですがスループットが著しくおちてしまいました。
8Mbpsだったのが1.1Mbpsになってしまいます。
ipfilterを使っていて、NICは2枚共3comの3C905です。
/etc/ipnat.rules
map xl0 from 192.168.0.0/24 to any -> グローバルIP/32 portmap tcp/udp auto
map xl0 from 192.168.0.0/24 to any -> グローバルIP/32 portmap

/etc/ipf.rules
pass out all
pass in all
です。ここまでスループットはおちるものなのでしょうか?
FreeBSDのバージョンはFreeBSD(98)4.7です。
options IPFILTER
options IPFILTER_LOG
options IPFILTER_DEFAULT_BLOCK
options TCP_DROP_SYNFIN
上記のオプションでカーネルの再構築を行いました。

351 :名無しさん@お腹いっぱい。:03/03/29 19:12
>>350
比較の対象は何?

FreeBSD のバージョンはなに?

mod.conf に以下の設定はある?
set link mtu 1454
set link mru 1454



352 :350:03/03/29 20:35
>>351
FreeBSDのバージョンはFreeBSD(98)Release4.7-P9です
PentiumPro 200MHz*2のPCでPlamoLinux3.0を動かし、NATさせてWindows2000のClientでGooの速度調査で図った時は
8Mbpsでていました。
今は、そのPlamoLinux3.0のPC------HUB---FreeBSD(98)のPC------Windows2000という感じです。
Plamo-----HUB-----Windows2000の時は8Mbpsでていました。
4Mbpsはでてくれると期待していたのですが、1Mbpsしかでません。
PPPoEを使うようにはしていないので、mod.confはみつかりませんでした。

353 :名無しさん@お腹いっぱい。:03/03/29 21:59
何がしたいんだ?
NICは何? カニRealtek?

354 :350:03/03/29 23:04
>>353
今まではサーバ専用のADSL回線をひいてたんだけど、Bフレッツファミリー(ニューファミリーがでる前だった)にした時に、2つひいてた回線を1つにまとめちゃった。
だから、クライアントPCとサーバPCすべてにグローバルIPアドレスを割りふるわけにもいかないから、グローバルIPはNAT BOXと各種サーバPCだけにしてクライアントはNAT BOX配下に設置という感じです。
NICはすべて3comの3C90Xです。

355 :351:03/03/30 00:25
>>352
> mod.conf に以下の設定はある?
ごめんこれは誤爆.

もしかして, /etc/rc.conf で ppp_enable とかでやってるわけね?
だったら, NG_PPPoE を使うやつに変えないとまずいかも知れない.
ppp はユーザモードで仕事しているから, オーバヘッドがでかい.
試したことはないが, MMX 200MHz には荷が重そうな気がする.


356 :350:03/03/30 00:32
>>355
すいません、図の書き方が間違っていました。
INTERNET----PlamoLinux3.0のPC----HUB---FreeBSD(98)のPC----Windows2000
です。
PPPoEはPlamoLinuxの方でカーネルモードで動作させています。
そして、FreeBSD(98)のPCもグローバルIPなので、FreeBSD(98)上でNATを使っています。
ですから、FreeBSD(98)ではPPPoEのための設定はせずに、ipfilterとipnatだけを動かしています。
FreeBSD(98)を介さずにINTERNET---PlamoLinux---HUB---Windows2000とすると、スループットが8Mbpsでるのでその間にFreeBSD(98)PCを挟んでも、5Mbps程度のスループットがでると期待していたのです。

357 :名無しさん@お腹いっぱい。:03/03/30 01:26
>>356
なんで、FreeBSDで、natすんのか良くワカランが、
こないだまで使ってたFreeBSD(98) 9821Xc13(P-133)
fxp0-ed0 でのルーティング能力は、4MBpsぐらいは
あったような気がするな。気のせいかもしれんが。
それ以前にBフレッツで、8MBpsでつか?


358 :350:03/03/30 01:45
>>357
IPv6に対応してるルータでIPsecも使えるもので、よさそうなのがなかったからです。
352でも書いたとおり、8MbpsというのはLinuxでNATさせてClientで図ったときのスループットです。
回線は354で書いたとおりBフレッツファミリーです。

359 :名無しさん@お腹いっぱい。:03/03/30 01:47
>>357
8MBpsだと違う意味になるんだって・・・・・
8Mbpsでしょうに。

360 :名無しさん@お腹いっぱい。:03/03/30 02:28
>>356
そこまで性能でないのは普通じゃない感じ。
ボトルネックがroutingなのか、filteringなのか、NATなのか、
その他不具合なのか、順番に切り分けて行くしかないだろう。
まずは、
INTERNET - ROUTER (NATなし)
ROUTER - CLIENT (NATなし)
の速度から測ってみたらどうよ。

361 :350:03/03/30 02:33
>>360
なるほど、Bフレッツベーシックへの移行も考えていたのですが、10Mbpsのファミリータイプの帯域を充分に使えなかったら、話になりませんよね。
明日の朝起き次第、原因の切り分けをやってみます。
値段もそう高くないので、CPUアクセラレータも考えています。

362 :名無しさん@お腹いっぱい。:03/03/30 03:26
>>359
スンマソン。逝ってきます(w
>>361
RTX1000あたりがIPv6,IPSec対応だったような。
MMX200だとIPSecもつらいような....よく知らないけどね

363 :名無しさん@お腹いっぱい。:03/03/30 04:26
つうかFreeBSDで全部やればいいと思うのだが…
v6もIPsecも使えるだろ。


364 :名無しさん@お腹いっぱい。:03/03/30 08:47
Pentium 200の時代とかだと、マザーボードも怪しい罠。


365 :350:03/03/30 09:04
>>362
最初はRTX1000の購入を検討していたのですが、価格面で断念しました。
正直、RTX1000欲しいです。
IPsecがつらいようでしたら、CPUの換装をしようかと思います。

>>363
サーバを公開しているので、1台にNICを3枚挿してDMZ側、LAN側とわけるのはセキュリティ上
やりたくなかったので、FreeBSD(98)の出番と相成りました。

>>364
最低でも1年はもってくれないと困ります :-)

366 :名無しさん@お腹いっぱい。:03/04/02 23:13
動的にIPアドレスが変わる環境でパケットフィルタリングをしたいと思ったとき
ipfwだとルールの1個1個をシェルスクリプトに書けるので
IPアドレスが変わるたびにip-upからその新しいIPアドレスを引数にして
ipfwのルールを記述したシェルスクリプト呼び出すようにするとか
あるいはそれが面倒ならば"me"を使ってルールを記述するという手もあって
とにかく対応可能ですが、
ipfilterはどうなんでしょ?

367 :名無しさん@お腹いっぱい。:03/04/03 05:10
振られるIPの範囲わかるからその範囲を指定しとくとか
インターフェース指定するだけじゃダメか?

368 :名無しさん@お腹いっぱい。:03/04/03 06:05
1つ1つのIPアドレスに対して特別なフィルタリングをしたいなら固定にしろ。
それがイヤなら>>367のとおり範囲を決めて割り当てろ。

369 :名無しさん@お腹いっぱい。:03/04/03 10:16
馬鹿ばっか...


370 :名無しさん@お腹いっぱい。:03/04/03 23:15
>>366
man見れ

371 :名無しさん@お腹いっぱい。:03/04/04 00:21
IP Filter を動的 IP アドレス環境で使うならこんなスクリプトにすればいいのかな?
うちでは専ら ipfw なので IP Filterはよく知らず,これでいいのかわからないが….
-----
#! /bin/sh

##### 変数定義 #########################################################
ipf_conf="/etc/ipf.conf" # IP Filter のフィルタリングルールファイル
oip="$1" # このスクリプトに引数(IPアドレス)を渡すとここに入る

##### 関数定義 #########################################################
ipf() # ルール記述用
{
echo "$1" >> $ipf_conf
}
start_of_ipf_rule() # ルール記述開始のおまじない
{
echo -n > $ipf_conf
}
end_of_ipf_rule()
{
/usr/bin/killall -HUP ipf # ルール記述終了のおまじない
}

##### ルール定義 #######################################################
start_of_ipf_rule # ルール記述開始宣言
ipf " ここにルールを書く.ルールは必ずダブルクオーテーションでくくり,"
ipf "外側NICのIPアドレスを指定したい箇所には $oip と書く"
end_of_ipf_rule # ルール記述終了宣言
-----
前のレス見ると FreeBSD で UPnP 対応ルータ(with linux-igd)を構築するには,
natd よりも IP NAT の方がいいのかな? 現にうちでもまだ ipfw + natd では
うまくいってないし….もしそうなら IP Filter 覚えて乗り換えてみたいが.

372 :名無しさん@お腹いっぱい。:03/04/04 04:06
IPfilterの動的設定はportsのportsentryが参考になるよ。


373 :名無しさん@お腹いっぱい。:03/04/09 01:16
こんばんわ。
いま NetBSD でルータを作ろうと思って RealTek8139 を使っている NIC を
2枚さしています。それぞれ rtk0, rtk1 として認識しています。

rtk0 に ADSL モデムをつなげて、BSD は快適 ADSL 生活を送っていますが、
rtk1 がおかしく、快適ルータ生活が送れません。

rtk1 を使おうとすると
rtk1 : watchdog timeout
って何回も表示され、うまく通信してくれません。

そこで質問があります。
watchdog timeout ってどういうときに出るのでしょうか?
安い NIC だったのですが、別メーカの NIC に変えたほうがよいでしょうか?

長文すいません。さげます。
よろしくお願いします。

374 :名無しさん@お腹いっぱい。:03/04/09 13:46
watchdocが働いたということはハードウェアが死んでいるか
あるいはドライバが暴走しているなどの理由で応答が得られなかった
という事を意味しているけど、まだ原因を特定するには情報不足だと思う。

とりあえず、rtk0をLAN側,rtk1をWAN側にしたらどうなるか(ケーブルの差し替え)とか
今rtk0,1として使っているNICをrtk1,0として使ったらどうなるか(ボードの差し替え)とか
を試してみて手がかりを探ってみてはどうかな。

375 :名無しさん@お腹いっぱい。:03/04/09 23:12
>>374さん
死んでると思われるrtk1にモデムをつないで通信しようとすると
途中で timeout してたのは確認したのですが、なるほど
ボードを差し替えるという手がありましたか。
さっそく今からやってみます。



376 :373,375:03/04/10 01:00
ボードを違うスロットにさしてやってみたところ
うまくいきました。
rtk0, 1 どちらでもモデムと通信できました。
ありがとうございました。

377 :名無しさん@お腹いっぱい。:03/04/13 15:29
http://www.yggdrasil.jp/ygg14.html
FreeBSD + mpd????????????

378 :名無しさん@お腹いっぱい。:03/04/13 17:50
すんません。いまYBBです。
ネットはYBBモデムー FreeBSDルータなんですが、
もしかしてYBBモデムの代わりに直にWAN-FreeBSD-LAN
って可能だったのでしょうか。。。モデムレンタル代うかせられる?

379 :名無しさん@お腹いっぱい。:03/04/14 02:22
モジュラーをどこに刺すというのか。


380 :名無しさん@お腹いっぱい。:03/04/14 13:35
>>377 meguro氏
マルチリンクとはISDNのBチャンネルなどを複数束ねて太くすること。
> おそらくflesスクエアとマルチリンク
は間違い。

381 :名無しさん@お腹いっぱい。:03/04/15 22:24
MPDってDNSサーバのIPアドレス取れないのが残念だね。
http://www.dellroad.org/mpd-doc/mpd22.html
を読むと"req-pri-dns"などのコマンドは用意されているものの
現状ではコマンドが使われたことがログに残るだけらしいんで。

ところでカーネル実装のPPPでPPPoEってできるのだろうか???
ハンドブックもユーザーランドPPPの例しか載ってないし
Web上で探してもそういう例は見つけられなかった・・・。

382 :名無しさん@お腹いっぱい。:03/04/15 22:39
http://www.jp.freebsd.org/www.FreeBSD.org/ja/handbook/pppoe.html
はユーザーランドPPPになるんですか?

383 :名無しさん@お腹いっぱい。:03/04/15 23:55
>>382
ハンドブックで
># ppp -ddial name_of_service_provider
と書いてあるが、pppはユーザーランドだよねえ。
カーネルのはデーモンだから"d"付きのpppdになるはずでしょ。

384 :名無しさん@お腹いっぱい。:03/04/16 00:35
Linux由来のPPxPがユーザーランドだと思っていましたが・・・
/usr/sbin/ppp
/usr/sbin/pppd
これはなんでしょう?PPPoEのやつではなく、ダイアルアップ専用のPPPなんですか?


385 :名無しさん@お腹いっぱい。:03/04/16 00:49
すいません。
usr/sbin/pppも
/usr/sbin/pppdも
ついでに/usr/libexec/pppoed
もユーザーランドでした。勘違いすてまた。

386 :名無しさん@お腹いっぱい。:03/04/16 00:59
もっとすいません。FreeBSDハンドブックちゃんと読みました。
カーネルPPPが/usr/sbin/pppdで、ユーザーPPPが/usr/sbin/pppなんですね。
あやふやに理解してました。勉強になりました。

387 :>>381:03/04/16 01:26
/usr/ports/net/djbdnsでdnscacheを動かす or BIND

/etx/resolv.conf
nameserver 127.0.0.1

これで万事Ok

388 :名無しさん@お腹いっぱい。:03/04/16 01:38
>>381
今まで渡り歩いたISP(ODN, Interlink, plala)のDNSはみんな腐ってた。
んだもんで>>387なので、パッチ作る気しない(使い始めた頃作った気もするけどどっかいった)。
IPCPはユーザランドでやってるから簡単だよ。

389 :名無しさん@お腹いっぱい。:03/04/16 01:59
>>388
そもそもプロバイダの選択が、、、


390 :名無しさん@お腹いっぱい。:03/04/16 03:01
>>387
何も考えずにDNSサーバを立てると、世界にたった13台(くらい?)しかない
ルートDNSサーバを見にいくことになるから、なるべくISPのDNSサーバを調べて
djbdnsならFORWARDONLY、BINDならforwarderを使ってルートサーバの負担を減らすべき。
それにほら、www.aii.co.jp みたいに各ISPの中にサーバを置いてブロードバンド向けの
コンテンツの円滑な配信をするというサービスもあるんだから、ISPのDNSサーバに
クエリしないとそういうサービスは恩恵に預かれないでしょ。

391 :>>390:03/04/16 03:50
答え書いているけど
cat 'ISPのDNSサーバーIP' > /var/service/dnscache/root/servers/@
echo 1 > /var/service/dnscache/env/FORWARDONLY
で解決しているじゃん。


392 :名無しさん@お腹いっぱい。:03/04/16 10:29
>>389
うっせ、月額使用料が優先度第一なんだよ。ほっといてくれ。

>>390
FORWARDONLYだとISP提供の腐れDNSから逃れられないでしょ。

>>391
その「ISPのDNSサーバーIP」がmpdじゃそのまま取れないという話の流れなんだが。

393 :名無しさん@お腹いっぱい。:03/04/16 11:31
>>392
plalaスレでも書いたけど(w
FORWARDONLYで
http://www.nic.ad.jp/ja/dns/ns.html
ここらへんの鯖を指定するとかは?

>>390
> それにほら、www.aii.co.jp みたいに各ISPの中にサーバを置いてブロードバンド向けの
> コンテンツの円滑な配信をするというサービスもあるんだから、ISPのDNSサーバに
> クエリしないとそういうサービスは恩恵に預かれないでしょ。

そこいらへんは手元のDNS鯖で適切に名前解決を振り分ければOKデシ
フレッツスクエアとISP同時に繋いでるのりで

394 :ゆりゅ ◆Yuryu7tFj2 :03/04/16 17:53
>>393
FORWARDONLY はキャッシュサーバーを指定すべきものだと
思いますが。


395 :ゆりゅ ◆Yuryu7tFj2 :03/04/16 17:53
4.8R + IPFilter + ipnat + mpd でBフレッツに繋ぎました。
フレッツスクウェアって1時間ぐらい無通信が続くと切断されちゃう気がします。
それは別にかまわないんですが、そのときに
同時に接続しているISPの方も勝手に切っちゃってくれて、困っています。

[fsquare] LCP: rec'd Terminate Request #1 link 0 (Opened)
[fsquare] LCP: state change Opened --> Stopping
[fsquare] LCP: phase shift NETWORK --> TERMINATE
[fsquare] setting interface ng1 MTU to 1454 bytes
[fsquare] up: 0 links, total bandwidth 9600 bps
[fsquare] IPCP: Down event
[fsquare] IPCP: state change Opened --> Starting
[fsquare] IPCP: LayerDown
[fsquare] IFACE: Down event
[fsquare] exec: /usr/local/etc/mpd/resyncnat.sh ng1 inet
[fsquare] exec: /sbin/route delete 10.60.0.0 10.60.20.24 -netmask 0xffff0000
[fsquare] exec: /sbin/route delete 10.180.84.27 -iface lo0
[fsquare] exec: /sbin/ifconfig ng1 down delete -link0
[fsquare] LCP: SendTerminateAck #17
[fsquare] LCP: LayerDown
[fsquare] LCP: rec'd Terminate Request #81 link 0 (Stopping)
[fsquare] LCP: SendTerminateAck #18
[fsquare] connection closed
[fsquare] device: DOWN event in state UP
[fsquare] device is now in state DOWN
[plala] connection closed


396 :ゆりゅ ◆Yuryu7tFj2 :03/04/16 17:54
> cat mpd.conf
plala:
new -i ng0 plala plala
set iface route default
set bundle authname hoge@plala.or.jp
load cpppoe

fsquare:
new -i ng1 fsquare fsquare
set iface route 10.60.0.0/16
set bundle authname flets@flets
set bundle password flets
load cpppoe

cpppoe:
set iface disable on-demand
set iface idle 0
set iface mtu 1454
set iface up-script /usr/local/etc/mpd/resyncnat.sh
set iface down-script /usr/local/etc/mpd/resyncnat.sh
set bundle disable multilink
set link no acfcomp protocomp
set link disable pap chap
set link accept chap
set ipcp yes vjcomp
set link mtu 1454
set link mru 1454
set ipcp ranges 0.0.0.0/0 0.0.0.0/0
open iface


397 :ゆりゅ ◆Yuryu7tFj2 :03/04/16 17:55
> cat mpd.links
plala:
set link type pppoe
set pppoe iface fxp0
set pppoe service "whatever"

fsquare:
set link type pppoe
set pppoe iface fxp0
set pppoe service "whatever"

ほかにも同じような問題にあってらっしゃる方、いらっしゃいますか?
これって解決方法とかあるんでしょうか。

398 :名無しさん@お腹いっぱい。:03/04/16 23:59
俺もNetBSDでルータ作りたい
いまはフレッツなんだけどどうやっていいのか
NAT?DHCP?それ以前に、うおーPINGが通らん!






はー、すっきりした
もう一度ドキュメント探しの旅に出る
なんかお勧めドキュメントがあったら教えてくれ
手取り足取り教えてくれそうなやつな
いちおーBSDマガジンのDVD持ってるんだけど
どこをどうよんでいいのやら
それのお勧め読み方も教えてくれ

なんて虫のいい話なんだ


399 :名無しさん@お腹いっぱい。:03/04/17 02:59
古い PC をルータにするのもいいけど、
もちょっとコンパクトな環境(組み込み系マシンとか)で
やってる人いませんか?

コンパクトなサイズのルータが作りたい…

400 :名無しさん@お腹いっぱい。:03/04/17 08:09
こんなの?
ttp://www.cronos.ne.jp/mega/

401 :山崎渉:03/04/17 11:46
(^^)

402 :名無しさん@お腹いっぱい。:03/04/17 11:46
>>395
うちではインターネット、フレッツともにtimeout設定してオンデマンドだけど
フレッツ切れてもインターネット側が切れること無いぞ。(NTT東)


403 :ゆりゅ ◆Yuryu7tFj2 :03/04/17 20:31
>>402
まさか同じインターフェース(fxp0)を使っているとだめだとか?

そんなことはないよねぇ...

手動で close iface ってやっても、もうかたっぽが勝手に落ちちゃいます
/cry

404 :名無しさん@お腹いっぱい。:03/04/20 00:52
NICを2枚刺ししてIPマスカレードさせてます。
Outsideからくる特定ポート(80と443とあといくつか)を特定の
Insideにあるアドレスにひもづけるにはどしたらいいんでしょう。


405 :名無しさん@お腹いっぱい。:03/04/20 01:00
IPマスカレードってLinux専門用語のような…

406 :名無しさん@お腹いっぱい。:03/04/20 01:52
>>404
ppp -nat
natd
ipnat
どれよ


407 :名無しさん@お腹いっぱい。:03/04/20 02:02
そーそーIPマスカレードはNAPTのLinuxにおける実装名。
確かにNAPTというアイディアはIPマスカレードが元ではあるけどね。

まーそれは置いといて、
今すでに「IPマスカレードさせてます」というならnatdの設定ファイルに

redirect_port tcp INNER_HOST_IP:443 443
redirect_port tcp INNER_HOST_IP:80 80
redirect_port tcp INNER_HOST_IP:あといくつか あといくつか

という行(INNER_HOST_IPは君の言う「Insideにあるアドレス」)を追加して
natdを再起動すればいい。ただしファイアウォールで事細かな制限をしていると
このままではだめかもしれないけど、そういう時はとりあえず制限を緩めてみて
徐々に厳しくしていけばいいと思う。

408 :名無しさん@お腹いっぱい。:03/04/20 02:04
あ、↑はnatdの場合ね。俺はそれしか知らんので。

409 :名無しさん@お腹いっぱい。:03/04/20 04:42
>>407
> 確かにNAPTというアイディアはIPマスカレードが元ではあるけどね。

んなことないだろ。TCP,UDPがIPアドレスとport番号の組で宛先を指定する
ものだと知っている人間が元のNATのRFCを読めば、余程気のきかない人間で
もなければ、誰でも自然に考えると思うが。


410 :名無しさん@お腹いっぱい。:03/04/20 04:49
>>409
Diabloをマルチユーザーでやろうとすると、
FreeBSD経由だと出来ないけどLinux経由だと出来る、
とかいう迷信が流行ったのを思い出したよ(藁

411 :山崎渉:03/04/20 05:45
   ∧_∧
  (  ^^ )< ぬるぽ(^^)

412 :名無しさん@お腹いっぱい。:03/04/20 11:42
>>409
他人が発明したものを「そんなことなら俺でも考えつく」と言う香具師の典型だなオマエ。
もっと勉強してから出直して来い。
http://yougo.ascii24.com/gh/28/002834.html

413 :名無しさん@お腹いっぱい。:03/04/20 18:25
409じゃ無いが。
ISDNルータと(ポート変換もおこなう)IPますかれーどのどっちが先か記憶が不確か…
富士通のNetビークルの一番初めのモデルは確か複数台つなげなかったからNATオンリーだったの
だろうとは思うが。

414 :名無しさん@お腹いっぱい。:03/04/20 19:42
だーかーらー
ポート変換も行うNAT、つまりNAPTはLinuxのIPマスカレードがあって
そのアイディアがRFCで文書化されたものだっつーの。
http://pc.watch.impress.co.jp/docs/article/971007/key1.htm#ip_masquerade
記憶が不明なら黙ってろ。

415 :名無しさん@お腹いっぱい。:03/04/20 22:01
>>412
でも用語辞典としてアスキー程度を持ってくるあなたも
いっぺん逝って良しでつ。ぐぐってひっかかった、おk、
だけとは情けないでつ。

416 :名無しさん@お腹いっぱい。:03/04/20 22:32
>414
どこにそんなことが書いてあるのでつか

417 :409:03/04/20 22:34
>>414
sigh.
>>409 でいってるRFCは1631ですが、あなたのおっしゃるのはどれでしょうか。
私はこれが出た少しあとに読んで実際に>>409のような感想を持ったわけですが。
このときIP masqueradeはまだ実装されていないか、少なくともある程度知られる
ようになったのはそれから暫く後だと思います。
>>412
こんなDQNな説明を引いてくるところからして程度が知れますな。


418 :名無しさん@お腹いっぱい。:03/04/21 01:55
脱線しまくりだが

419 :名無しさん@お腹いっぱい。:03/04/21 03:34
FreeBSDネイティブなWinnyCloneを製作中ですが,なにか?

420 :名無しさん@お腹いっぱい。:03/04/21 10:44
期待してますが,なにか?

421 :名無しさん@お腹いっぱい。:03/04/21 11:27
>>419-420
厨房が集まるとウザイからダウソ板でやってくれ。

422 :名無しさん@お腹いっぱい。:03/04/21 12:10
せっかくの名スレが!

423 :名無しさん@お腹いっぱい。:03/04/27 15:06
フィルタリングについての質問です。

デフォルトオープンのポリシーで運用していて、特定のポートを塞ぐべく、
ipfwでdenyとかrejectとかします。
そして塞がれたことを検証すべく、nmapでポートスキャンをすると
意図的に塞いだポートに対してのみ"filtered"と表示されてしまい、
「イャ、そこはダメ…」なことがバレてしまいます。
バレないようにする方法(つまり他の閉じているポートと同じ振る舞いをさせる方法)
ってありませんかね?
べつに普段デフォルトオープンな運用をしているわけじゃないので、単に気になっただけです。
だから「デフォルトクローズな運用をしろ」というのは無しということで。

424 :名無しさん@お腹いっぱい。:03/04/27 16:22
>>423
reset

425 :名無しさん@お腹いっぱい。:03/04/27 16:25
4.7R使用で現在、Vtunの設定に苦労しています。

サーバAとサーバBでのVtunはうまく機能しているのですが、
サーバAに、新規で追加したサーバCとのVtunがうまくいきません。

また、サーバAはtun0を使用してサーバBとVtunを実現しています。

ここで基本的な質問なのですが、サーバAとサーバCでのVtunを追加する
場合、サーバAの方にtunデバイスを新しく追加しなければいけないのでしょうか?

ご教授願います。


426 :名無しさん@お腹いっぱい。:03/04/27 17:47
>>425
マルチポストしてるから答えるのやーめた.


427 :423のワタシ:03/04/27 18:17
>>424
どうもありがとう。助かったわ。
これで彼にイジワルされなくて済むわ。

428 :名無しさん@お腹いっぱい。:03/05/18 03:15
お前ら、俺のために格安L3SWも作ってください。

429 :名無しさん@お腹いっぱい。:03/05/18 11:09
ポートは、いくつ必要だ?
自作PCで作ってやろうか?(爆

430 :名無しさん@お腹いっぱい。:03/05/18 23:43
PCじゃ L3SW に成らないだろ(w


431 :名無しさん@お腹いっぱい。:03/05/19 00:16
NIC何枚も挿して、VLANも切れるようにする(w

432 :430:03/05/19 00:37
ん?
L3SW と ルータの一番の違いって
実装がHWかSWかだと思ってたんだが?


433 :名無しさん@お腹いっぱい。:03/05/19 23:44
そうだったの?
知らなかったわ。
すまん(w

でも、やってみてよぉ。

434 :sage:03/05/20 00:18
FreeBSD4.8、PII 400、外tl0、中fxp0
TEPCOひかり。gooで75Mくらいでてるyo

435 :名無しさん@お腹いっぱい。:03/05/20 00:26
saga よりはマシか

436 :名無しさん@お腹いっぱい。:03/05/20 13:57
>>432
ポート数の違いだと思ってた。

437 :名無しさん@お腹いっぱい。:03/05/20 23:27
FreeBSD4.7でルータ設定してみています。
LANの中にあるWWWサーバを外に公開したいのですが、
いまいちうまくできません。
WWWサーバが192.168.1.2 でルータが1.2.3.4(外側)、192.168.1.1(中側)
だった場合、設定を
ipfw add pass tcp from any to 192.168.1.1 80 setup
としてもうまくいきません。外からアクセスしてくるのが
1.2.3.4:80 に来ているみたいで…。
どなたかご教授していただけると助かります。


438 :名無しさん@お腹いっぱい。:03/05/21 01:08
ipfw add 1 allow tcp from any to me 80 i v keep
とかでいいんじゃない?
#端折ってるけど

439 :名無しさん@Emacs:03/05/21 01:55
>>437
内側は192.168.1.0/24のようだけど
内側がプライベートならNAT使わないとだめなんじゃん?
pppのnatとか,natdとかを使うと可能かと。

で,natdならipfwのルールで,divert 何とかだったと思う。
pppなら,/etc/ppp/ppp.confに書くよろし。
いずれにせよ,ドキュメントとかwebページとか色々あるのでググってみよう。


440 :山崎渉:03/05/22 01:49
━―━―━―━―━―━―━―━―━[JR山崎駅(^^)]━―━―━―━―━―━―━―━―━―

441 :名無しさん@お腹いっぱい。:03/05/24 03:09
age;age;age;halt

>>429
せっかく作るならリンクアグリケーションとロードバランサ搭載せよ。


442 :hoge:03/05/24 20:08
しつもん。グローバルIPが数十っこある環境でルーター作りたいのです。
NICふたつ(両方とも subnet 255.255.255.192)くっつけて、ipfilterかましました。
WAN側とLAN側にIP割り当てたのはいいんだけど、LAN側に2つ以上のIPつけると通信できなくなります。
たぶんroutedとかgatedの設定だと思うのですが、*BSD関係のFAQ見てもグローバルIPがたくさんある環境はあまり想定されてなくて、みんなNATの話になっちゃって参考にならずに困ってます。

アドバイスいただけないでしょか?

443 :hoge:03/05/24 20:12
補足させてください。
「LAN側に二つ以上のIPつける」というのはLAN側につけたハブに二つ以上のクライアントをくっつけるという意味です。

444 :名無しさん@お腹いっぱい。:03/05/24 20:25
>>442
もしかしてルータとやらの両方のIFに同じサブネットのIPふってないよね?

もしそんなことしていたら読むべきは*BSDのFAQなんかじゃなくて
TCP/IPの教科書だな。

あと説明足りなすぎ。


445 :442:03/05/24 20:31
やっぱりそうですか。。。上の組織から割り当てられたIPおよびnetmaskがそのようだったので、その中で割り当ててました。
でなおしてきます。ありがとうございました。

446 :名無しさん@お腹いっぱい。:03/05/24 23:18
>>444
足りなすぎならそれだけ言えばいいだろうが。
そんな答えかたしかできんお前がでなおせや。

447 :名無しさん@お腹いっぱい。:03/05/25 00:53
解決に導く適切な回答だと思うが。 お前のほうがよっぽど糞。

448 :名無しさん@お腹いっぱい。:03/05/25 02:32
5.0Releaseはどう?
BBルータ的に使うにあたっていいことあるかな
4.*Releaseに比べてさ。

449 :_:03/05/25 02:46
http://homepage.mac.com/hiroyuki43/

450 :名無しさん@お腹いっぱい。:03/05/25 03:20
ここまでpicoBSDのrouter buildの使い勝手とかの話が出てこないのは
使ってる人いないからですか?

451 :名無しさん@お腹いっぱい。:03/05/25 07:58
やれやれ、>>447は冷静に考えてそう思ってるんですかね。
PCの冷却ファンを外して頭に付けた方がよさそうだ。

452 :名無しさん@お腹いっぱい。:03/05/25 08:24
>>446=>>451 必死だな。
>>444は情報が足りないのに有り得るケースを想定して原因を
推定したのは親切だと思う。それもちゃんと当たっているし。
煽るならお前が回答してみろよ。


453 :名無しさん@お腹いっぱい。:03/05/25 10:32
またなのかよ。よそでやってくれよ、マジで。

454 :名無しさん@お腹いっぱい。:03/05/25 14:47
やっぱりわからないので、しつもんさせてください。
勉強不足ながら、DMZのあるLAN構築をしたくて、こんな構成にしたいと試行錯誤しているのです。

ne1 ne2 LAN2 LAN1
(Internet)------[*BSD]-----------------[Router]---------
. | |
. | |
. [HUB A] [HUB B]

[HUB A]をDMZにしてサーバーを公開。
[HUB B]にはプライベートアドレスをふって、LAN内のユーザーのクライアント用とします。
[Router]にはNAT機能をもたせる。

IPを発行している部署からは、クラスBのIPをたくさんもらいました。
具体的には「IP a.b.c.d netmask 255.255.255.192 (Gateway a.b.c.1)」と「a.b.d.0/26 netmask 255.255.255.192」です。
その部署からは「前者をWAN側に、後者をLAN側に振ればよいです。」と言われました。

そこで、[*BSD]にipfilterを入れて、

ifconfig ne1 a.b.c.d netmask 255.255.255.192
ifconfig ne2 a.b.d.e netmask 255.255.255.192

としたのですが、[HUB 1]に複数のサーバーをつないで、それらを a.b.d.f netmask 255.255.255.192 と a.b.d.g netmask 255.255.255.192 のようにIPをふると通信できません。
DMZ内にひとつだけIPがふられていれば通信できるのは実験的に確かめられました。

[*BSD]にはNATのないrouter機能をもたせつつ、DMZ内にgrobal IPを使ったサーバー公開をしたいのですが、どのようにすればよいでしょうか?

というのが聞きたかったことです。

455 :442=454:03/05/25 14:48
あーネットワーク図がずれてしまいますた。

[HUB A]は[*BSD]と、[HUB B]は[Router]とつながっています。

456 :442=454:03/05/25 14:56
それから ne1, ne2 は[*BSD]の外側と内側 interface,
LAN2, LAN1は「Router」の外側、内側のinterfaceです。

457 :名無しさん@お腹いっぱい。:03/05/25 15:12
e,f,gの値と各マシンのdefault routeは。
通信できないというのは何と何の間の通信か。



458 :442=454:03/05/25 15:18
はい、e,f,g は a.b.d.0/26 内から割り当てた値で、e=62, f=1, g=5です。

通信というのは、
Internet側からサーバーが見えないし、pingも通らない。
e,f,gをつけたマシンからのpingはne1までしか通らない。

という意味です。

459 :442=454:03/05/25 15:22
[HUB 1]につないだマシンのdefault routeはne2のIP (a.b.d.e)にしてます。

460 :_:03/05/25 15:22
http://homepage.mac.com/hiroyuki43/jaz_b01.html

461 : :03/05/25 15:36
fire wall のヴァージョンは? 
パケットフィルタリングの詳細は?
でなおしなさい

462 :442=454:03/05/25 15:38
OpenBSD3.3のpfです。テスト段階なので作業中だけ

pass in all
pass out all

でやってます。

463 :名無しさん@お腹いっぱい。:03/05/25 15:41
hub Aがそれぞれどうつながってるのかよくわからんのだけど、
等幅フォントで見たときの図が意図したものと思ってよい?
ne2--LAN2のセグメントが[HUB A]?

まずipfilter入れずにちゃんと設定できてる?
IP forwardingはちゃんと有効にしてる?


464 :442=454:03/05/25 15:45
>>463さん
すみません、図がずれてるので455,456で補足してます。
それからipfowardingはちゃんと設定してます。

作業しないときはne2から先を外してますが、その状態だとInternet側からアクセス(ssh)できます。

465 : 名無しさん@お腹いっぱい。 :03/05/25 15:47
>>463
カーネルも問題ありません
/etc/rc.confの設定も問題ありません
もう頭がパニックっています誰か教えてくれませんか


466 :442=454:03/05/25 15:47
464は、Internet側からne2に直接sshできる、という意味です。
pfは稼働してて、上の状態でne2からInternetのそとのサーバーにもsshできるのを確認してますので、設定はできていると思うのですが。。。

467 :名無しさん@お腹いっぱい。:03/05/25 15:52
まずはもちつけ。
状況説明が説明になっとらん。ne2に/からって何よ。NICはsshしたりしないぞ。


468 :名無しさん@お腹いっぱい。:03/05/25 16:04
>>454 の図が全てを物語っているぞ!

原因は、

二 股 の イ ー サ ケ ー ブ ル を 使 っ て い る こ と だ !

(-_-)ソリャダメダ


469 :名無しさん@お腹いっぱい。:03/05/25 18:28
フレッツADSLでmpd+natd+ipfwっていう構成のルータを作ろうと思ってるんだけど、
どうもmpdの設定だけがいまいちわからない・・
正確な設定方法を書いてくれる人ギボンでつ・・・

470 :名無しさん@お腹いっぱい。:03/05/25 22:55
>>469
http://www.yggdrasil.jp/ygg14.html
3-2のset pppoe service "whatever"は不要、つーかフレッツの仕様上は設定しないが正しい。

471 :名無しさん@お腹いっぱい。:03/05/25 23:00
> 11はマルチリンク機能を有効にするかどうかという選択肢です。私にはマルチリンクは不要だったので利用不可になってます。
> おそらくflesスクエアとマルチリンクしたいという需要があると思うのですが、FreeBSD5.0添付時点での最新バージョン(3.10)では問題があるようです
マルチリンクはISDNなどでBチャネル複数本束ねる機能なのでこれも間違い。

472 : :03/05/26 12:23
すみませんメールを使うためにsylpheedがひつようなんですがどうすれば
よいですか?




473 :名無しさん@お腹いっぱい。:03/05/26 12:36
メールを使わなければオケ

474 : 名無しさん@お腹いっぱい:03/05/26 12:37
473おまえ二度とunixをつかうなおたんこなす

475 :名無しさん@お腹いっぱい。:03/05/26 12:39
>>472
シヌフィードをインストォールして、コンフィーグすれば良いのでは?


476 :473:03/05/26 15:19
>>472 = 474?
つまらん

477 : :03/05/26 16:20
>>476
お前がな

478 :名無しさん@お腹いっぱい。:03/05/26 17:28
BフレッツにPPPoE接続してルータにしてDynDnsをddclientで更新して
jail内でweb鯖、メール鯖、named動かして・・・

これを一台のPCに全部詰め込んでみようとしてる私は無謀ですか?

ちなみにjailとnamedでつまづいています…

479 :名無しさん@お腹いっぱい。:03/05/26 17:41
http://www.kenmon.net/

これってアリ?



480 :名無しさん@お腹いっぱい。:03/05/26 20:56
>>478
ついでなのでDHCP,TFTP,NFS鯖も立ててdhiskless client用の鯖にして、
sambaでWinny用ストレージも作っておくとなにかと便利。
というか、これくらいのことしないならBBルータ買った方がいいだろと思う。

481 :名無しさん@お腹いっぱい。:03/05/27 00:17
>>480
DHCPとかNFSとかは出来れば別のサーバーにさせたほうがセキュリティPARANOID的には理想。
device bpfは外したいじゃん。
あとrpcも。

>>478
そのぐらい詰め込むのはよくある話。
linuxigdとかも入れてUPnP対応にしたりとかも。
namedも標準でsandboxに対応しているのでgoogleれば簡単。「BIND sandbox」とかchrootとかで。


482 :名無しさん@お腹いっぱい。:03/05/27 02:30
確かにtelnetが使える以上にbpfキモイな。
両方使えた日にはTheoが隣に座ってるだろうよ。

483 :名無しさん@お腹いっぱい。:03/05/27 15:26
>device bpfは外したいじゃん。
なんで?

484 :名無しさん@お腹いっぱい。:03/05/27 19:40
>>483
いろいろとパケット傍受できるから


485 :478:03/05/27 21:57
おぉlinuxigdってのがあるのか…
ぐぐってきます。

486 :名無しさん@お腹いっぱい。:03/05/27 22:01
>484
うちん所ケーブルなんではずせないよ

487 :名無しさん@お腹いっぱい。:03/05/27 23:25
>>481
Yahoo!BBなのでbpf外すとなにかと不便(w。
ちょっと前にFreeBSDのGENERIC kernelにbpf入れるのに
ひと悶着あったようだが、未だに不満がくすぶってるのかな?

488 :名無しさん@お腹いっぱい。:03/05/27 23:32
Y!BBでbpf必要な理由ってなに?

489 :名無しさん@お腹いっぱい。:03/05/27 23:49
bpfって、内部のDHCPサーバ動かすのに、
必要でしょ?みんなDHCPサーバは、別のマシンで
動かしているのかな?
確かに、あんまりよろしくないのは知ってますが。。。

490 :名無しさん@お腹いっぱい。:03/05/28 00:41
mpdもbpf使いますが何か?
root取られたら何にしろおしまいでソ。

491 :名無しさん@お腹いっぱい。:03/05/28 02:55
内部への被害を最小にするためでしょ。
俺恐いからnatdとsyslogd以外動かしてないし。
総プロセス数:13 目指せ1桁。

492 :名無しさん@お腹いっぱい。:03/05/28 08:55
DHCPクライアントでbpf必要だから外すの無理

493 :山崎渉:03/05/28 16:40
     ∧_∧
ピュ.ー (  ^^ ) <これからも僕を応援して下さいね(^^)。
  =〔~∪ ̄ ̄〕
  = ◎――◎                      山崎渉

494 :名無しさん@お腹いっぱい。:03/05/28 20:59
>>491 FreeBSD-5xだと20は越えちゃいますが。

495 :名無しさん@お腹いっぱい。:03/05/28 23:18
bpf.ko持ち込まれたらだめっしょ。

496 :名無しさん@お腹いっぱい。:03/05/29 00:40
*BSD使いならバークレーマンセーってことで
BPFも認めてあげよーよ。
つーかBPFってroot権限を乗っ取られなけりゃ心配ないんじゃない???

「パスワードはわかりにくいものにしてちょくちょく替える」
「セキュリティホール情報に注意して勧告が出たら直ちに対策を取る」
といった地道な気配りをしていればさほど気にしなくていいと思うんだけど、どうなん?

497 :名無しさん@お腹いっぱい。:03/05/29 00:40
>>495
sysctl -a kern.securelevel

-1 ha itte yoshi



498 :名無しさん@お腹いっぱい。:03/05/29 01:40
>>492
DHCP必要なくらいマシンがあるなら別に用意しろと小一時間…。
ルータにDHCPでIP振るなと丸一日…。
>>496
sniffer仕掛けちゃうぞと…。

499 :名無しさん@お腹いっぱい。:03/05/29 12:46
>ルータにDHCPでIP振るなと丸一日…。
なんででつか?

500 :名無しさん@お腹いっぱい。:03/05/29 13:27
なぜ逆フェイルオーバー型クラスタみないな構成にするのかと。

501 :名無しさん@お腹いっぱい。:03/05/29 20:07
>>500
その…CATVからDHCPでIPもらってるんでつ
固定IPだと3倍ぐらいのお値段なんで…

502 :名無しさん@お腹いっぱい。:03/05/29 23:45
>>498
BPFがあるとどう危険なの?

1.rootアカウントを奪われた場合に危険
2.一般ユーザアカウントを奪われた場合に危険
3.アカウントが奪われてなくても危険

よくないという言う人はいるが、
何がよくないかを書いているページは見たことがないので
教えてください。おながいします。

503 :名無しさん@お腹いっぱい。:03/05/30 00:06
YBBがトラぶりまくってたころは、DHCPもかなり問題になっていたことは事実だが、
どちかかというとDHCPサーバダウンと偽DHCPサーバ問題だった。
お隣にIPアドレスをデリバリして、自分のルータ経由で接続させてパケットダンプして
それみたことかとか。。。
今のYBBはDHCPの逆流止まってるので、YBB向けにDHCPサーバ立てても意味無し。
(念のため)

DHCPでルータにアドレス振るなとかいうと孫さんに営業妨害だとか言われかねないよ。
無線ルータセットも販売してるからね。あそこ。

504 :498じゃないけど:03/05/30 01:32
>>502
1. じゃないかな。
そこから別なマシンに被害が拡大する。

505 :名無しさん@お腹いっぱい。:03/05/30 13:33
『YAHOOBB』----『fxp0(DHCP)----ef1(192.168.0.1)』----『windows(192.168.0.2)』
FreeBSDでDummyNetルーターを構築したいのですが
windowsから外部への全てのパケット通過許可
ルールはrc.firewallに記述すればいいのでしょうか?

506 :名無しさん@お腹いっぱい。:03/05/30 14:55
${fwcmd} add pass tcp from any to any established

507 :名無しさん@お腹いっぱい。:03/05/30 23:32
>>396
その後何か対策されましたでしょうか?
同じ現象が発生して困ってます。


508 :507:03/05/30 23:49
>>395
でした。
ちなみに 4.8R + ipfw + natd + mpd で
Bフレッツに繋いでます。
設定も同じです。(ispは違うけど)


509 :名無しさん@お腹いっぱい。:03/05/31 10:27
>>502
bpfはBerkeley Packet Filterといって、その計算機に刺さっているNICにきたパケットを見るための機構。
それで、RouterにBPFがあるとroot権限を奪われた際に外部との通信すべてが盗聴される恐れがある。
(BPF deviceをopenするには通常root権限が必要なので)

しかしながら、もれには外部との通信すべてが盗聴されてヤヴァイ事態というのが想像つかんが...
あえて言うなら「こいつこんなサイト見てるよ。ハァハァ」って事態か?
重要なネタはすべてSSL通してやってるから盗聴されても別にかまわないわけだが。

510 :502:03/05/31 10:51
>>509
やっぱり root 権限が必要なんですな。
正確には/dev/bpf* が root しか読み書きできないパーミッションだから
ということになるんでしょうな。

ということは root 権限さえ奪われなければ BPF に関しては安心ということでいいのかな。
だいたい root 権限奪われたら盗聴どころではないわけで(それに root ならその時 BPF が
無くたって追加できるし)、そう考えると組み込む組み込まないについて BPF だけ特別騒ぐのは
とても間抜けな議論に思える。

511 :  :03/05/31 14:11
僕の住んでいる地域ではコンピュータの番組でFREE BSDなどの歴史をやっています
個人的にはLINUX SOLARIS などのほうが興味あるのですが特に予定はないようです
残念。 

512 :77777:03/05/31 14:24
↓無料ゲーム
http://my.vector.co.jp/servlet/System.FileDownload/download/ftp/0/281853/pack/win95/game/table/pachinko/SUTING.LZH

http://my.vector.co.jp/servlet/System.FileDownload/download/ftp/0/286201/pack/win95/game/avg/love/yume-tai.lzh

513 :98:03/05/31 14:49
>>507
なんかわかった気がする、マルチセッション化のバグみたいぽ。なおして見る。

514 :名無しさん@お腹いっぱい。:03/05/31 14:56
>>510
rootで動くdaemonが大量発生

515 :名無しさん@お腹いっぱい。:03/05/31 16:14
>>514
オーシャン水で撃退汁!!

516 :98:03/05/31 19:43
>>395, >>507
パッチをサブミットした。
http://sourceforge.net/tracker/index.php?func=detail&aid=746554&group_id=14145&atid=314145

517 :名無しさん@お腹ぽっこり。:03/05/31 19:53
>>516
乙カレー

518 :507:03/06/01 00:36
>>516
このパッチは本家のサイトにある pppoe.patch の内容も含んでるんですよね?
早速パッチ当ててみましたがOKでした!!
ありがとうございました。m(_ _)m


519 :名無しさん@お腹いっぱい。:03/06/01 01:07
>>515
オーシャン水でCPUを水冷したらデーモン君滅菌されました。GoobBye Worldって感じです。

520 :名無しさん@お腹いっぱい。:03/06/01 02:35
>>510
> BPF追加
追加できるかはkern.securelevelによる。
1以上だと追加不可能だったはず。

でもrootもってたらそこで動いているサーバーデーモンにくる情報を取れるのは事実だし、
natd使ってたら、手を入れたnatd仕込めば外部との通信も覗き放題だろうから
BPFなしでkernel作ってsecurelevel>=1にすれば安心という問題でもないが。

521 :名無しさん@お腹いっぱい。:03/06/01 03:17
>>520
再起動をすればkern.securelevelを下げることも可能なわけで、
その再起動もリモートから行うことが可能なわけで、
kern.securelevelも所詮気休めにしかならないと思う。
#まあ、再起動をすれば侵入していることがバレる可能性は高まるけど。

要はrootを奪われたら一巻の終わりでしょやっぱ。

522 :名無しさん@お腹いっぱい。:03/06/01 03:20
>>521
> 要はrootを奪われたら一巻の終わりでしょやっぱ。
まぁそれはそうなんだけど、
そこを踏み台に他のマシンへ
(再起動なしに) 影響が広がるのが問題なのではないかと。

523 :名無しさん@お腹いっぱい。:03/06/01 03:32
BPF入れるなって騒いでる奴って20年前に得た知識を更新してない化石だよ。
当時はスイッチングハブなんか無かったから簡単に全部見えた。
お手軽に乗っ取れてsniffer出来るWindowsなんか無かった。
そんな環境でnitなんかコンフィグするなゴルァと怒られた記憶だけ残ってるんじゃねーの。

もう隠居していいよ。

524 :名無しさん@お腹いっぱい。:03/06/01 04:29
GENERIC kernelにbpfが入った経緯も、root取られる危険性が増す
わけじゃないってところで、DHCP clientがインストールディスクで
使える利便性を選んだってことだったと思う。
でも決定されてもそのあと何度もフレームになってたよな。
ちょっとネタが古いかな。

そんで、隠居されたら困るような人が抵抗勢力だったりするのよね。

525 :名無しさん@お腹いっぱい。:03/06/01 05:04
ppp+ipfw+natd から ppp+ipf+ipnat にして、さらに mpd なるものを知って
mpd+ipf+ipnat にしてみたところ

module_register: module netgraph already exists!
linker_file_sysinit "netgraph.ko" failed to register! 17

こんなエラーが出て接続出来ません。
ちなみに FreeBSD4.8-stable でカーネルコンフィグファイルに

options NETGRAPH
options NETGRAPH_PPPOE
options NETGRAPH_SOCKET
options NETGRAPH_ETHER

を加えて再構築しました。
どうすれば解決出来ますでしょうか?

526 :名無しさん@お腹いっぱい。:03/06/01 05:09
optionsを外せ。

527 :俺のsora!:03/06/01 05:16
★★★★★お金が欲しい人は見て下さい★★★★★
http://www.c-gmf.com/index1.htm
自分勝手なことを言っている人って、もしかして、社会の中で生きてゆけない
人にも、感じられます。無職な人は、いつも逃げていて、自分が被害者である
ように語るが、それは間違いである。努力した人はそれなりに、自分の時間を
潰しても、仕事に没頭し、子供を育てている人が多い。人の何十倍も努力して
いるから、良い生活ができるのであります。私はそんな人間である。
何十年と私のビジネスを続けることが、良い結果になれば良いのであります。
法的な処置をとりたい人は取ってください。私のビジネスは本当に大事なこと
であり、皆さんが0円からビジネスできる仕事を提供しています。
http://www.c-gmf.com/index1.htm

528 :525:03/06/01 05:35
外した所、エラーメッセージが出なくなりました。
どうやら接続出来ないのは他に原因があるようです。
出直してくる・・・

529 :名無しさん@お腹いっぱい。:03/06/01 06:06
pppoeの設定をしてfirewallの設定をして
WAN側にもLAN側にもIPが振られているのにその下にあるマシンにDHCPでIPが振られてきません。
他にやらなきゃいけない設定ってありますか?4.8R使ってます。

530 :名無しさん@お腹いっぱい。:03/06/01 06:11
ていうかもしかしてDHCPって別設定しなきゃいけないんですかね?
なんかルータ解説系のサイトだとtun0にIPが通ったら
下のマシンでも直ぐにネットできるような感じに書いてあったんですけど

531 :名無しさん@お腹いっぱい。:03/06/01 06:16
$wget ftp://ftp.isc.org/isc/dhcp/dhcp-3.0.1rc11.tar.gz --passive-ftp;
tar -xvzf dhcp-3.0.1rc11.tar.gz;
cd dhcp-3.0.1rc11;
./configure;
make && make install
/etc/dhcpd.confはどこかで拾ってくれば。がんばれ。


532 :名無しさん@お腹いっぱい。:03/06/01 10:13
>>523
ARP poisonを流せるettercap(portsにもある)などのツールを使えば
スイッチングハブ越しでもやはり簡単に見えてしまう。

533 :名無しさん@お腹いっぱい。:03/06/01 10:34
>>525>>528

そのエラーメッセージは、カーネルにNETGRAPHが組み込まれているのに
さらに動的モジュール版のNETGRAPHをロードしようとして、同じ物が既にあるから
ロードに失敗したということを示している。
従ってこれはウザい警告なだけであって、その後の動作には影響ない。

pppを使う場合もNETGRAPHを使うけど、この場合はコンフィグにそれらを追加しても
しなくてもよい。ただし、それら4つのうち例えばNETGRAPHだけなどのように
中途半端な追加をするとやはり同じメッセージが出る。たぶん足りない他の3つを
ロードする際にNETGRAPHもロードしようとしてしまうからだと思う。
まあいずれにしてもその後の動作に影響はないけどね。

534 :名無しさん@お腹いっぱい。:03/06/01 10:47
>>530
LAN向けのDHCPサーバーの設定が必要。
wideのでもiscのでもいいからdhcpd入れて設定しな。
そうそう、dhcpdを設定するところか起動するところでどこのNIC側でlistenするか書くところがあるけれどちゃんとLANの方で設定するように。
dhcpdってちゃんと設定せんと使えんから気づくかな。

535 :名無しさん@お腹いっぱい。:03/06/01 12:11
>>522
毒ARPは監視してれば検出できるんで以前ほどお手軽じゃない。
つーかLAN内のパケットは全て傍聴されてい前提だからssh使うんだろうがっ。
もう隠居しろ。

536 :名無しさん@お腹いっぱい。:03/06/01 12:18
>>535
何ぃ?聞こえんなぁ… (藁

537 :名無しさん@お腹いっぱい。:03/06/01 14:01
>>530
subnetmask をちゃんと切ってあって、NATにぶらさがっているマシンに
固定でIP address を設定してやってりゃDHCP立ち上げるまでもない。


538 :名無しさん@お腹いっぱい。:03/06/01 14:33
FreeBSDじゃないので微妙だが新しいルータ用Linuxディストリが出るので
書いておく。Kernel 2.4.20でかなり高機能なフィルタリングがあるらしい。
詳しくは本スレで。

Mosquito Linuxなすれ
ttp://pc.2ch.net/test/read.cgi/linux/1028005887/

539 :あぼーん:あぼーん
あぼーん

540 :名無しさん@お腹いっぱい。:03/06/01 14:44
>>539
あんた
あぼーんだね、きっと。

541 :名無しさん@お腹いっぱい。:03/06/01 15:22
bpfがどうこう以前にroot権限で動いているデーモン君がWANに極めて近い部分、
若しくはWANに直結した状態で動くこと自体、問題ではないだろうか?
万が一の場合、rootを取られる可能性自体が高くなるよね?

542 :名無しさん@お腹いっぱい。:03/06/01 18:49
>>521
securelevelは考えて使えば強力で、リモートからリブートしても下げる事は出来ないように運用することは可能。
しかし、とてつもなく使いにくくなる。

>>541
何を今更...

543 :98:03/06/01 20:33
>>507
単純に3.13へのパッチ。
>>98で手抜きで対応したのを誰かが真面目に直してくれてたけど、不完全だったものの修正。

http://sourceforge.net/tracker/index.php?func=detail&aid=742809&group_id=14145&atid=314145
のPPPoEサーバサポートとやらは入れるとクライアントとして動かなくなるし、コードが汚いのでパスした。

544 :名無しさん@お腹いっぱい。:03/06/01 22:36
>>542
リモートから下げられないようにするのってどうやるんですか?

545 :名無しさん@お腹いっぱい。:03/06/02 00:15
>>544
rcで上げる。rc等の重要なファイルが変更できないようにschg立てる。

546 :名無しさん@お腹いっぱい。:03/06/02 00:41
>>545
たしかにそうするとconsoleを奪わないといけないことになりますね。
rc実行前にrcのsecurelevelを上げてる個所をあぼーんするこーどを突っ込めれば破れそうだけれど、ちょっとその方法が思いつかないですね。


547 :521:03/06/02 02:13
>>545
おぉそうか!schgフラグと併用すればいいのか。
そうすると設定を変えたい時は
必ず一度シングルユーザモードにする必要があって
シングルユーザモードでの操作はコンソールでないと行えない…
というわけか。
これならシステム関連(/etc)だけでなく/usr/local/etcの中の
設定ファイルなんかも保護できるのか。スゲエ!

# securelevel=4 : コンソールとシリアルポートデバイス以外かのログインを禁止する。
# なーんてのがあったらさらに強力かも。っていうかこれができる方が、
# schgフラグで制限するより管理がラクな気が。

548 :名無しさん@お腹いっぱい。:03/06/02 02:35
securelevel上げるまでに実行されるプログラム達も忘れずにschg立てる。
しかし、とてつもなく面倒になるぞ。

549 :名無しさん@お腹いっぱい。:03/06/02 02:39
>>547
pty なくしちゃえばそうならない?


550 :名無しさん@お腹いっぱい。:03/06/03 01:34
>>547
securelevel=4なんてmadなものを作るよりもLOMACに期待。


551 :名無しさん@お腹いっぱい。:03/06/09 21:19
mpd+ipfw+natd+tcpmssdな構成でルータ作ってる方
Web作ってくれたらうれしいなぁ。

552 :名無しさん@お腹いっぱい。:03/06/09 22:07
>>551
おまえが作れ。監修くらいしてやる。

553 :名無しさん@お腹いっぱい。:03/06/09 23:12
>>551
俺はその組み合わせだが…
特に悩むような所無かったぞ

とりあえずやってみ

554 :名無しさん@お腹いっぱい。:03/06/09 23:23
>>553
回線何?
どのくらい速度出てる?

555 :553:03/06/10 00:41
Bフレ ニューファミリー 千葉

440BX
Timecounter "i8254" frequency 1193182 Hz
CPU: Intel Celeron (801.82-MHz 686-class CPU)
Origin = "GenuineIntel" Id = 0x683 Stepping = 3
Features=0x383f9ff<FPU,VME,DE,PSE,TSC,MSR,PAE,MCE,CX8,SEP,MTRR,PGE,MCA,CMOV,PAT,PSE36,MMX,FXSR,SSE>
real memory = 402587648 (393152K bytes)

fxp0: <Intel Pro 10/100B/100+ Ethernet>
vr0: <VIA VT6102 Rhine II 10/100BaseTX>

で 30Mbpsぐらい
#Natの噛ましてるLANから測定
まぁ ぶら下がってるPCもPC9821なんでそれで遅くなってる可能性も有るが、そこまでは知らん


556 :名無しさん@お腹いっぱい。:03/06/10 00:49
>>551
もしかして ICPM 3.4 (type3のcode4という意味ね) をフィルタリングしてない?
こいつをフィルタリングすると MTU が大きすぎる時の フラグメント要求が
出せないのでせっかくの Path MTU Discovery 機能が働かない罠。

code4 さえ通せばこの問題は解決するけど、type 3 (Destination Unreachable) は
全部通してしまっていいと思う。

557 :556:03/06/10 00:51
ICMPの間違いね。スマン。

558 :556:03/06/10 00:57
>>555
ん?単に「遅い」という問題なのか?
速くするなら natd に rtprio をかけてプロセス優先度を上げるとかでどう?

# ps ax | grep natd
569 ?? Is 0:06.50 /sbin/natd -f /etc/natd.conf -n rl0
# rtprio 5 -569

559 :553:03/06/10 01:04
>>558
文を追ってくれよ(w

>>554に対しての反応しただけで、俺はこの速度で満足してるのでOK


560 :名無しさん@お腹いっぱい。:03/06/10 08:55
>>556
ICMP type3素通しすればtcpmssdは要らないの?


561 :名無しさん@お腹いっぱい。:03/06/10 09:09
>>560
いや、ICMP 3.4 を通すのは必要な条件の1つにすぎない。

562 :名無しさん@お腹いっぱい。:03/06/10 10:31
ようするにステルス厨死ねという事でFA?

563 :名無しさん@お腹いっぱい。:03/06/10 11:08
FA -- Factory Automation ?
FA -- Free Agent ?
Stelth 厨って? mmap大好きな人のこと?


564 :名無しさん@お腹いっぱい。:03/06/10 11:42
tcpmssdを通す時点でusermodeになるから、どうしてもipnatより遅くなる罠。
mpd + ipfilter + ipnat(mssclamp 1414)にしておけ。

565 :名無しさん@お腹いっぱい。:03/06/10 11:47
>>563
FA:
final answer

ステルス厨:
大衆向けパソコン雑誌で「セキュリティ = ポートを塞ぐ、ICMP遮断する」を刷り込まれ
セキュリティチェックサイトで満点を取る事を目的にネットしてる人たち。

566 :名無しさん@お腹いっぱい。:03/06/10 12:17
>>563
ついでにmmapじゃなくてnmapだろ?んで、 stelth scanじゃなくて
half connect scan と呼んで欲しい今日このごろ。

567 :名無しさん@お腹いっぱい。:03/06/10 13:28
RFC 2979 によれば
ICMP type3 code4 (Destination Unreachable/Fragmentation Needed )を
破棄することは「禁止」らすぃ。
http://www.ipa.go.jp/security/rfc/RFC2979JA.html

568 :名無しさん@お腹いっぱい。:03/06/10 14:30
net.inet.icmp.bmcastecho=0 はいまデフォルトだけど
net.inet.icmp.drop_redirect=1 禁止っちゅうことでいいですか。



569 :名無しさん@お腹いっぱい。:03/06/10 16:56
tcpmssdの設定方法ギボン

570 :名無しさん@お腹いっぱい。:03/06/10 17:17
>>569
man tcpmssd

571 :名無しさん@お腹いっぱい。:03/06/11 00:56
>>566
確かにmmapは変だな。(藁
見るたびに(2)という文字が脳内で補完される。

stelth scanはXmas scanなど他にもあるからthree way handshakeをまともにやらない
scanの総称としてあってもいいかと。

572 :名無しさん@お腹いっぱい。:03/06/11 01:27
どっちゃにしろステルスのスペル間違っているし。

573 :名無しさん@お腹いっぱい。:03/06/11 03:29
stealth?

574 :名無しさん@お腹いっぱい。:03/06/12 02:41
mpdで繋いでみると
[ocn] ppp node is "mpd225-ocn"
[ocn] using interface ng0
[ocn] IPCP: peer address cannot be zero
[ocn] IFACE: Open event
[ocn] IPCP: Open event
[ocn] IPCP: state change Initial --> Starting
[ocn] IPCP: LayerStart
[ocn:PPPoE0] [ocn] bundle: OPEN event in state CLOSED
[ocn] opening link "PPPoE0"...
[PPPoE0] link: OPEN event
[PPPoE0] LCP: Open event
[PPPoE0] LCP: state change Initial --> Starting
[PPPoE0] LCP: LayerStart
[PPPoE0] device: OPEN event in state DOWN
[ocn] exec: /sbin/ifconfig fxp0 up
[PPPoE0] Cannot send a netgraph message: fxp0::No such file or directory
[PPPoE0] device is now in state OPENING
[PPPoE0] device: DOWN event in state OPENING
[PPPoE0] device is now in state DOWN
[PPPoE0] link: DOWN event
[PPPoE0] LCP: Down event
[PPPoE0] device: OPEN event in state DOWN
[PPPoE0] pausing 4 seconds before open
こうでてつながりません fxp0が見つからないというのはどういうことでしょうか?
解決法を教えてくださいお願いします。


575 :名無しさん@お腹いっぱい。:03/06/12 02:56
fxp0をしらないんでしゅか。

man fxp

576 :名無しさん@お腹いっぱい。:03/06/12 03:03
>>574
あなたはIntel EtherExpress NICを買い忘れてます。

577 :名無しさん@お腹いっぱい。:03/06/12 03:13
mpdの iface down-script ってdownしたときには流れなくて
次に接続がうまくいったときにdown -> up
と立て続け動くみたいなんですが、そういうものでしょうか?
漏れだけかな。

578 :574:03/06/12 03:34
いや、fxp0もfxp1も刺さっています。
fxp0は外側でfxp1は内側のネットワークにしています。
rc.confでは

ifconfig_fxp0="media 100baseTX mediaopt full-duplex up"

と書いています。
念のためdmesgの一部も貼り付けます

pcib1: <Intel 82801BA/BAM (ICH2) Hub to PCI bridge> at device 30.0 on pci0
pci1: <PCI bus> on pcib1
fxp0: <Intel 82557/8/9 EtherExpress Pro/100(B) Ethernet> port 0xc000-0xc03f mem 0xe5000000-0xe50fffff,0xe5201000-0xe5201fff irq 11 at device 0.0 on pci1
fxp0: Ethernet address 00:02:b3:3a:59:90
inphy0: <i82555 10/100 media interface> on miibus0
inphy0: 10baseT, 10baseT-FDX, 100baseTX, 100baseTX-FDX, auto
fxp1: <Intel 82557/8/9 EtherExpress Pro/100(B) Ethernet> port 0xc400-0xc43f mem 0xe5100000-0xe51fffff,0xe5200000-0xe5200fff irq 10 at device 1.0 on pci1
fxp1: Ethernet address 00:02:b3:41:29:5d
inphy1: <i82555 10/100 media interface> on miibus1
inphy1: 10baseT, 10baseT-FDX, 100baseTX, 100baseTX-FDX, auto
isab0: <Intel 82801BA/BAM (ICH2) PCI to LPC bridge> at device 31.0 on pci0
isa0: <ISA bus> on isab0

どうすればいいのでしょうか…

579 :名無しさん@お腹いっぱい。:03/06/12 04:03
>>574
なんか前に同じ症状が起こったなぁ。
ppp -ddial でつないでから切断した後、mpd を呼べば問題なかったが。


580 :名無しさん@お腹いっぱい。:03/06/12 07:50
http://www1.neweb.ne.jp/wb/prof/index.htm
平成15年度 自作板 PC環境調査
◆5月分の結果が出ました。現在は6月分に移行しています。

(参考)
平均年齢          25.4歳

ネット(2ch含)         78.7%
ゲーム            59.0%

Windows XP Family    46.9%
Windows 2000 Family   34.4%

Athlon             45.3%
Pentium 4          29.7%

nVIDIA            49.2%
ATI              28.9%

DVD-R/RW/マルチ      20.4%
CD-R/RW          75.9%

光ファイバー          8.3%
ADSL/xDSL         64.5%

CRT              74.6%
LCD              25.4%

581 :名無しさん@お腹いっぱい。:03/06/12 10:53
tcpmssdの起動方法って
/usr/local/bin/tcpmssd -p 1000 -m 1454
でええんかな?

582 :名無しさん@お腹いっぱい。:03/06/12 11:23
>>574
ngctl listして
Name: fxp0 Type: ether ID: 00000001 Num hooks: 0
が無ければng_etherがロードされてない。netgraph関連のオプション全部外してカーネル作ってみれ。

583 :574:03/06/12 21:24
なるほど。やってみまつ

584 :574:03/06/13 01:51
netgraph関連のオプションを入れてカーネル作り直して
/modules/netgraph.ko を消したらエラーメッセージも消え、mpdでPPPoEは出来てるみたいです。

しかし、ipnat.rulesでBフレッツファミリー100での非固定IPアドレスの場合の設定法がわかりません。
固定IPの場合なら検索して色々例があるのですが…

map ng0 192.168.0.0/24 -> 0/32 portmap tcp/udp auto mssclamp 1414
map ng0 192.168.0.0/24 -> 0/32 mssclamp 1414

と書いているのですが、間違っているのでしょうか?

585 :名無しさん@お腹いっぱい。:03/06/13 01:59
>map ng0 192.168.0.0/24 -> 0/32 portmap tcp/udp auto mssclamp 1414
>map ng0 192.168.0.0/24 -> 0/32 mssclamp 1414

問題ないと思うが。



586 :名無しさん@お腹いっぱい。:03/06/13 08:21
>>584
NATのローカルアドレス0/32じゃなく、PPPで貰った奴を指定したいなら、
mpd.linkupで登録する。mpd.linkdownで削除する。

587 :名無しさん@お腹いっぱい。:03/06/13 08:37
>>586
動的に生成しろってこと?


588 :名無しさん@お腹いっぱい。:03/06/13 11:48
>>587


589 :名無しさん@お腹いっぱい。:03/06/13 12:45
具体的にどう書けばよいのやら…
よければ教えてください。
皆さん固定IPなんですか?金持ちですねぇ

590 :名無しさん@お腹いっぱい。:03/06/13 13:16
http://www.t78.org/~juntani/diary/

591 :名無しさん@お腹いっぱい。:03/06/13 14:32
>>589
0/32でも変換できるはずなんで固定アドレスじゃなくても大丈夫。

一応俺の設定貼っとく。
mpd.linkupで
interface=$1
local=$3
ipnat -f - <<EOF
map $interface from 192.168.0.0/16 ! to 192.168.0.0/16 -> $local/32 proxy port ftp ftp/tcp
map $interface from 192.168.0.0/16 ! to 192.168.0.0/16 -> $local/32 portmap tcp/udp auto
map $interface from 192.168.0.0/16 ! to 192.168.0.0/16 -> $local/32
EOF

mpd.linkdownで
interface=$1
ipnat -l|egrep "^map *$interface"| ipnat -r -f -

mssclampつけたときにipnat -rがバグってて削除できないかも知れない。
そん時はipnatに食わせる前にsedで整形しる。

592 :名無しさん@お腹いっぱい。:03/06/13 15:59
mpd+ipfw+tcpmssd+natdな構成作ったけど、
ng0が出る前にipfw読み込んじゃって接続できないみたいなんだけど、
何か対策ない?

593 :名無しさん@お腹いっぱい。:03/06/13 16:24
>>564
ipfwルールでMRTGのルールも追加してるから安易に変更できない・・・

594 :名無しさん@お腹いっぱい。:03/06/13 16:40
>>592
ipfwは先に立ち上がってても問題なかった記憶がある。ipfwのログ取るべし。

595 :名無しさん@お腹いっぱい。:03/06/13 16:59
ipfwとipfilter+ipnatは同居可能。

596 :名無しさん@お腹いっぱい。:03/06/13 18:25
>>591
申し訳ないでつがrc.confとかmpd.confとか
mpdを立ち上げる方法(?) rc.localとかの記述法もキボン…

やっぱFreeBSD5.1にしてresyncしたほうがいいのかな?…

何で繋がらないか混乱してきました。

597 :名無しさん@お腹いっぱい。:03/06/13 18:52
>>596
> 何で繋がらないか混乱してきました。
お前、このスレ最初から読んでないだろう。
mpd.confでup-script, down-script設定する。
mpd.linkupでipf -yする。

598 :名無しさん@お腹いっぱい。:03/06/13 18:56
>>596
知障の方でつか?
今すぐ回線切って(以下略



599 :名無しさん@お腹いっぱい。:03/06/13 22:29
過去ログよめ。
ちなみに俺はdaemontoolsでmpdをたちあげている。
「mpd site:www.mimori.org」でgoogle

600 :名無しさん@お腹いっぱい。:03/06/13 22:30
>>592
while sleep 1
do
ng0=`ifconfig -a|grep ng0`
if [ -n $ng0 ]; then
break;
fi
done
とやってng0ができるまで待ってipfw関連のスクリプトを実行。

601 :名無しさん@お腹いっぱい。:03/06/13 23:28
>>529
/etc/start_if.ng0 が使えるかもしらん


602 :名無しさん@お腹いっぱい。:03/06/14 00:20
>>600
どこに書けばいい?

603 :名無しさん@お腹いっぱい。:03/06/14 03:34
/usr/local/etc/rc.d/
mpdは000.mpd.shとかにしてさっさと挙げろ

604 :600:03/06/14 08:43
>>602
これとipfw関連のを起動するshell scriptを作って、mpd起動後にバックグラウンドで実行。
別にng0ができるまでなんもせんからmpd起動前に呼んでも一向に構わんのだが。
そうそう、if文の中などの$ng0は二重引用符(")で囲わないとエラーになるかもね。

605 :バイク小屋:03/06/14 13:18
>>600
これでじゅうぶんだろ
while ! ifconfig ng0 >/dev/null 2>&1; do
        sleep 1
done

606 :ゆりゅ ◆Yuryu7tFj2 :03/06/16 01:27
>>516

わぁ、さっそく試してみました
当該の問題は解決されました
ありがとうございます。

で、そのうちこのあたりのことを
ページにまとめようとおもってるのですが
このパッチも宣伝していいでしょうか?

607 :名無しさん@お腹いっぱい。:03/06/17 16:20
余ったPCにNIC2枚挿してBフレベーシック(10Mbps)用のルータに
してしまおうと考えてますが、Pentium-200MHzで10Mbpsのルーティングは
能力的に可能なものでしょうか。

608 :名無しさん@お腹いっぱい。:03/06/17 16:24
>>607
私はPentiumPro-200MHz*2という環境ですが、Bフレッツファミリータイプ(10Mbps)を不自由なく使えています。
スループットも9Mbps前後です。(直接繋げた時よりも、気持ち程度遅くなるだけでした)

609 :名無しさん@お腹いっぱい。:03/06/17 16:32
>>608
レスどうもです。うちはシングルですが、全く論外というわけでも無さそうなので
試してみます。

610 :DVD:03/06/17 16:36
「2chからきました」ってコメントに書いたら値引きしちゃうよ(^_^)v
↓↓↓
 http://www.dvd-yuis.com/


611 :_:03/06/17 16:51
http://homepage.mac.com/hiroyuki44/

612 :名無しさん@お腹いっぱい。:03/06/17 17:28
ネットで稼ぐならこれ。完全無料!!
リンクスタッフになれば小遣い稼ぎができます!!(左下に詳しい説明があります)
[報酬について]
クリック報酬・・・1クリックされる度に10円の報酬
バナー紹介料・・・リンクスタッフ登録の度に1000円の報酬
キャンペーン・・・今なら登録するだけで1000円プレゼント
間接報酬・・・紹介者が得た報酬の25%を加算いたします
プレミアム・・・優秀サイトには、報酬に応じてボーナス有り

単純に考えて1日100人クリックしたとすると、100人×10円×30日=30000円(一ヶ月)
そこらへんの掲示板に貼り付けていけば100クリックなんてスグです。
その他、自分の貼り付けた広告から誰かがスタッフになると1000円もらえるので
1日5人スタッフを紹介できたとして1000×5×30=150000円
30000+15000=180000!!間接報酬などもありますのでどんなに悪くても一ヶ月に10万円以上は必ず稼げます!!
          http://www12.ocn.ne.jp/~sihori/
       ぜひ一度覗いて見てはいかがでしょうか?


613 :名無しさん@お腹いっぱい。:03/06/17 19:28
時代はGentoo/BSDだ!!
早目にGentooシステムに慣れておくのだ皆の衆!!

http://www.gentoo.org/

614 :名無しさん@お腹いっぱい。:03/06/17 19:29
>>607
10Mのベーシックというのは初耳。バスがPCMCIAだと10M使いきれてない。

615 :名無しさん@お腹いっぱい。:03/06/17 23:22
>>607
昔Pentium133MHzのノートにNICを二枚さして、
NetBSDのinkernel pppoe + ipf + ipnat で、
27Mbps位出てたので、余裕じゃないでしょうか。


616 :名無しさん@お腹いっぱい。:03/06/17 23:48
NetBSDでPPPoEはすごい速いし簡単。ただし安定させるには相当苦労しそう。

617 :名無しさん@お腹いっぱい。:03/06/18 00:25
安定させるのに苦労しそうって…何が不安定なんだい?


618 :FreeBSDユーザ (!616):03/06/18 17:10
NetBSD の ifconfig pppoe0 up で繋がるのは美しいですね。
感動しますた。


619 :名無しさん@お腹いっぱい。:03/06/18 19:34
>>616
FreeBSDでmpd使えるような人なら、
たぶん楽勝っす。

620 :名無しさん@お腹いっぱい。:03/06/19 01:32
FreeBSD mpd ipf(ipnat)でBフレッツにつないで。
ipsec racoonでIP-VPNを張って。
KAMEで6to4とかでIPv6使って。
zebraでstatic routeを設定しているけど。
zebra.confに
ip route 192.168.1.0/24 192.168.1.1
してもダメ。
/etc/rc.confに
static_route="vpn1"
route_vpn1="192.168.1.0/24 192.168.1.1"
としても、/24の静的ルートがつかない。
結局/usr/local/etc/rc.d/にroute addするスクリプトを置いてます。(これだとrouteが付く)
なんか勘違いしているのでしょうか?
ちなみに
ifconfig gif0 create
ifconfig gif0 tunnel こっちG_IP あっちG_IP
ifconfig gif0 inet 192.168.0.1 192.168.1.1 netmask 0xffffff00
してgif0作ってます。

621 :名無しさん@お腹いっぱい。:03/06/19 03:55
Bフレッツ導入に向けてルータを作った(というか復活させた)んだけど、
FreeBSD5.1-Releaseを入れたものの、慣れないはmpd入れるの面倒だわで
慣れたNetBSDにしてしまった。

問題はUPnPだけなんだよな〜。
IP電話が普及してきたのでイラナイとはいえなくなった…

622 :名無しさん@お腹いっぱい。:03/06/19 04:34
linuxigdで問題無し。落ちてもいない。
MSN Messengerしか使っていないけど。

623 :名無しさん@お腹いっぱい。:03/06/19 09:01
>>621
4-stableから、5.1Rにしてみたけれど、
すっごい重くてまだルータにするには向いてないかも。
30Mbpsくらいでいっぱいっぱい。

前に5.0Rを試したときに比べたら軽くなってるんだけど、
5-stableまでは、遊び以外では辛いかも(´・ω・`)

C3 933MHzだから変に重いのかもしれないけど。。。

624 :名無しさん@お腹いっぱい。:03/06/19 14:40
/etc/make.confと/usr/src/sys/i386/conf/HOGEをLINT参考にC3用にいじってmake worldしても重い?


625 :名無しさん@お腹いっぱい。:03/06/19 21:47
>>624
/etc/make.conf
NO_CPU_CFLAGS= true
NO_CPU_COPTFLAGS=true
CFLAGS= -O -pipe
COPTFLAGS= -O -pipe
のコメントをはずして、ちょっとmake worldしてみるよ。


626 :名無しさん@お腹いっぱい。:03/06/19 23:18
CFLAGS= -O2 -pipe
COPTFLAGS= -O2 -pipe
でもOk

627 :名無しさん@お腹いっぱい。:03/06/19 23:19
CPUTYPE

CXXFLAGS+= -fmemoize-lookups -fsave-memoized


628 :名無しさん@お腹いっぱい。:03/06/21 16:29
ADSL24Mの提供が近くなってきたら皆mpdに変更するような予感

629 :名無しさん@お腹いっぱい。:03/06/21 16:37
電話局の隣に住んでないと24Mなんて出んぞ

630 :_:03/06/21 16:42
http://homepage.mac.com/hiroyuki44/

631 :おすすめ:03/06/21 17:07
☆可愛い娘たちが貴方のために・・・☆
http://endou.kir.jp/yuminet/link.html

632 :名無しさん@お腹いっぱい。:03/06/21 17:57
計測厨は「俺の回線だけは特別で、ベストな設定さえわかればもっと出る」と思ってるのだよ。

633 :名無しさん@お腹いっぱい。:03/06/21 21:48
いや、路線長が1.5kmを切っていたら、だめもとでチャレンジするかも。

路線長が2kmなのでsage

634 :625:03/06/22 22:48
いろいろ実験してみたんだけど、
-O以外にの最適化オプションをつけると、
内蔵のvrがまともに動かなくなるっぽくてダメでした(´・ω・`)

結局、configファイル眺めてるときに
デバッグオプションが全部はずれてないのに気づいて
はずしてみたら、かなりいい感じなりました。

お騒がせしてごめん。

635 :名無しさん@お腹いっぱい。:03/06/23 19:28
pppって最終的に何Mbpsが限界よ?

636 :名無しさん@お腹いっぱい。:03/06/23 21:38
>>635
1000Base-Tに2GHzOverなCPUなら
いくらくらい出るんだろうね?

ほそ○わさん実験してplz-

637 :名無しさん@お腹いっぱい。:03/06/28 07:13
実験してるよ。やっぱ暇だなぁ。
あれ、ほそ○わってデブだっけ?
あ、それはこ○のか。なんかかぶってるよな。


638 :名無しさん@お腹いっぱい。:03/06/29 00:28
mpd + ipf + ipnat使って複数プロバイダに接続してる方、
mpd.confのset iface route とipnat.confのmapの設定ってどんな感じにしてます?

639 :名無しさん@お腹いっぱい。:03/06/29 19:47
>>638
それはポリシーによるのでは?

うちは固定IPのほうはdstがそのアドレスの場合にだけ返事するようにして,自分が中から使う
時は非固定IPのほうを使うことにしている.ので,非固定のほうに
set iface route default
と書いて,/etc/ipf.rules に
pass out on ng1 to ng0 from *.*.*.* to any
pass out on ng1 to ng0 from any to *.*.*.*
# マスク部は固定IP
と書いてる.


640 :638:03/06/30 03:38
>>639
サンクス。
>それはポリシーによるのでは?
そうですね…うちは非固定*2で、
自分が中から使う時に使うポートによってプロバイダ変えたいな…とか、考えてるんですが…
どうしていいやら…(汗)

641 :639:03/06/30 04:05
>>640
だったら,
pass out on ng1 to ng0 from any to any port xxx
pass out on ng1 to ng0 from any to any port yyy
とかでどうでしょう.ってこれだと戻りが default route のほう使っちゃうのかな?
動かして確認してみてください.

もしそうだったらグループ化とかの機能使わないと駄目かも.


642 :名無しさん@お腹いっぱい。:03/06/30 08:26
うちでも似たようなことやってるんだけど(マルチホーム?)、これやるとkeep stateできないよね?
YAMAHAルータのfilter型ルーティング(要はpacket filterみたいなので引っかけて出口を選択させる)
みたいなことってipfでもipfwでもできないんだよなー。
pfでもできないようにみえるけど、あんま真面目にみてないので自信ない。
うまく解決してる人いませんかね。


643 :名無しさん@お腹いっぱい。:03/06/30 14:17
STABLEにipfw2キターーー?

644 :名無しさん@お腹いっぱい。:03/06/30 17:07
クッそー、Yahoo BBに繋がんねーよ。

645 :名無しさん@お腹いっぱい。:03/06/30 20:54
>>643
それはstableのデフォルトがipfw2になったという意味?
stableだってmake worldの時に有効にしようと思えばできるからねえ。

646 :639:03/06/30 20:58
>>642
グループ化ってそういう機能だと思ってたけど違うんだ.マルチホームもどきじゃなければ
stateful inspection できるの?それは興味深いかも.

647 :名無しさん@お腹いっぱい。:03/07/01 04:06
Yahoo BBのモデムって、それ単体で世界に繋がってるよね。

あれって、どんな規格を採用してるのかな。802.1xなのかな?

648 :642:03/07/01 12:10
ipfのグループ化って、各filterをまとめることを指してるんだと思う。
headとgroupでやるやつ。

stateful packet filteringはふつーにkeep stateってつければできるよ。
TCPならkeep fragsもつけといたほうがいいと思う。
UDPもICMPもkeep stateできるし。
ipfつかってるなら使わないともったいないんじゃないかな。

ipfに関してはここがたぶん一番詳しいと思う。
ttp://www.wakhok.ac.jp/~kanayama/summer/02/site/node96.html


649 :642:03/07/01 12:13
(うわsageわすれた…スマソ)
マルチホームもどきの問題は、keep stateしたinterfaceと
packetの戻ってくるinterfaceがちがうのがいかんのだと思われ。
pass out on ng0 to ng1すると、ng1の「外」にpacketが置かれるので、
ipfではng1は反応できない。(NATは動く)
だから、ng1でstateを覚えるわけにはいかない。
でも、ng0で覚えても返りのpacketは当然ng1に来るのでだめ。

かといってipfwでやろうとすると、今度はnext hopのIPを
指定しなくちゃいけなくて、ISPのgateway routerの設定なんて
ぽこぽこ変わるからめんどくさい。
(繋がったときにsh scriptかなんかで書けばいいんだけど)

そもそもipfwだとNATdが遅いうえに機能がすくなくてきついからなあ。
ipfw2の書式とかdummynetは魅力なんだけど。
ipfは優先/帯域制御ができん。
とかいってるとpfが魅力的に思えるんだけど、
FreeBSDのRELENG4.8ではつかえないという。

Linuxのiptablesぐらい余裕で突き放すような機能が欲しい…。


650 :名無しさん@お腹いっぱい。:03/07/01 13:34
Celeron-1.2GHzの新マシンを組む時、ちょっとmpdとかが気になったけど、
結局慣れたppp+natd+ipfwにしてしまった俺…
とりあえず下流のWin機からフレッツスクウェアで計測すると80Mbpsは楽に
出るようなので、速度に関しては気に病む必要はないのかな?

651 :名無しさん@お腹いっぱい。:03/07/01 14:09
>>650
意外にpppやってくれまつね。

652 :650:03/07/01 18:17
ちなみにBフレ新家族なんですが、同じWin機(P4-2.6C XPSP1)の標準PPPoE直結で計測すると
30Mbpsでした(w
フレッツ接続ツール(2.2.2A)だと60〜80Mbpsといった感じで、どうやってもFreeBSD経由の速度と
安定性に及びませんでした。

なんか脱力したのでRASPPPoEを試す気力が失せた…

653 :名無しさん@お腹いっぱい。:03/07/01 19:49
FreeBSDでPF使いたい!
参考になるWebサイトありませんか?

654 :名無しさん@お腹いっぱい。:03/07/01 20:29
>>650
top立ち上げてベンチ取ったりするとカナーリCPU喰わない?
セレ1.2とかだとCPUパワーでかなり救われているんじゃないかと思われ。


655 :名無しさん@お腹いっぱい。:03/07/01 22:45
>>653
daemonnews.comの過去記事にリンクあるよ

656 :名無しさん@お腹いっぱい。:03/07/01 23:01
>>654
Apache入れてawstatなどのちょい重めのcgiを動かしても、バックでHDDをゴリゴリ
いじめてもtopで見る限り3割を越える負荷は見当たりませんでした。
しかもその状態でも常に下流マシンのインターネット速度は微動だにしませんでした。
FreeBSDにネットを任せた時の堅牢さってこういう事を言うのかな?

657 :名無しさん@お腹いっぱい。:03/07/01 23:45
>>656
PPPやNATDを使うとカーネルとユーザーランド間を
データが行き交ってメモリを食うと思うんだけど
メモリはどれくらい積んでるの?

658 :名無しさん@お腹いっぱい。:03/07/02 05:05
>>657
積めるだけ。
と言ってもi815なんだけど…

topで見ても余りは全部キャッシュ行きだから余裕あるのかよーわからん。

659 :名無しさん@お腹いっぱい。:03/07/02 15:13
ほそ○わさん、自分の収入目的で TOP にリンク張るのやめてください。
見苦しいですよ。

660 :名無しさん@お腹いっぱい。:03/07/02 19:20
ちゅーか帯域よりもレイテンシーとかメモリチップへの負荷とかじゃないの?
ユーザーpppのデメリットって。

最近のべアボーンはメモリへの負荷でだめぽに成る場合も多々あるし。


661 :名無しさん@お腹いっぱい。:03/07/04 18:45
そろそろフレッツADSL24Mに変えようと思ってるのだが、
pppで大丈夫だろうか?

662 :名無しさん@お腹いっぱい。:03/07/04 19:31
100Mbpsの光で使っている人もいるから大丈夫でしょ

663 :名無しさん@お腹いっぱい。:03/07/04 23:12
>>661
PPPoEサーバを自分で作って確かめればその疑問は解決するぞ。
FreeBSDをPPPoEサーバにするなら/etc/rc.confでpppoed_enable="YES"だ!
言うだけでなくおれも測ってみるとするか。

664 :初期不良:03/07/05 12:58
やっぱり pppoe なんて二度手間な重い処理かまさない
YBB みたいな接続方法の方がいいのかもめ。
回線共有している以上 pppoe で vpn しなきゃいけないのはわかるが...
何とかならんもんかねぇ

665 :名無しさん@お腹いっぱい。:03/07/05 13:57
vpn とかそういう問題よりも、認証したいのがメインかも。
そうじゃなかったらフレッツ以外(t-comとか) も PPPo* なのが理解できない。

666 :名無しさん@お腹いっぱい。:03/07/05 14:38
http://www.nec.co.jp/press/ja/0306/0301.html
使い勝手がいまいちなんだよな....
トラブルは落ち着いたみたいなんだが。

667 :名無しさん@お腹いっぱい。:03/07/05 17:35
いきなりですみませんが、ipnatが動きません。

/dev/ipnat : Device not configuered

とでるのです。いろんなページ見てカーネルを書き直してみましたが
一向に埒があかないのでここに質問させていただきました。


668 :名無しさん@お腹いっぱい。:03/07/05 18:17
>>667
|いろんなページ見てカーネルを書き直してみましたが

どのように書き直してみたのか説明できますか?

669 :名無しさん@お腹いっぱい。:03/07/05 20:10
kernel書き直せるほど凄腕なら自分でipnat実装してみたらどうでしょう?


670 :初期不良:03/07/05 20:36
>>665
分かるんだけど、本当に認証する必要ってあるのかね?

671 :名無しさん@お腹いっぱい。:03/07/05 20:52
>>670
契約者以外に使われないために認証すんだよね?
素で質問、ADSL/FTTHのように使う回線が固定してる場合、
(PPPoE的な)認証をしなくても、プロバイダ側は接続元が
契約者だってわかるもんの?

672 :名無しさん@お腹いっぱい。:03/07/05 21:54
5.1-Releaseでmpdがうまく動かない…
なんかいろいろ変わってるぽいね

673 :名無しさん@お腹いっぱい。:03/07/06 00:20
FreeBSD 5.1-CURRENT #0: Sun Jun 22 23:32:00 JST 2003
では普通に動いてるけど,update しちゃまずいってこと?


674 :名無しさん@お腹いっぱい。:03/07/06 00:53
>>672
うまく動きません
設定に問題はありません
ログはたくさんあるしスクロールしていくので書ききれません

675 :名無しさん@お腹いっぱい。:03/07/06 02:38
scrollするぐらいでlogが読めないとほざく奴の技術レベルでは、たいして参考になりそうもないなぁ。
screenやscriptつかったのか?
つーかmpdのlogをファイルに出せばいいのでは?


676 :672:03/07/06 10:55
>>674 はともかくとして、netgraphが動かない
モジュールでnetgraph.koは読んでるんだけどifconfig -Cしてもngがないし、
option記述してスタティックでリンクしても同じです。

677 :名無しさん@お腹いっぱい。:03/07/06 12:38
>>676
丁度、現在5.1Rのmpd立ち上げかけてるが何も問題なさげ。
「netgraphが動かない」という言葉に厨くささを感じるわけだが、
「netgraphが動かない」ならngctl listも「動かない」という事だな?

678 :名無しさん@お腹いっぱい。:03/07/06 13:17
>>674は別の人です(苦笑

ngctl listでは
Name: ngctl562 Type: socket ID: 0000000c Num hooks: 0
Name: vx0 Type: ether ID: 00000002 Num hooks: 0
Name: dc0 Type: ether ID: 00000001 Num hooks: 0
って感じなんだけど、mpdすると
[:] load flets
[flets] interface "dc0" is not a netgraph interface
[flets] netgraph initialization failed
mpd: no bundles defined
mpd: no bundles defined
ってなっちゃう。

FreeBSDの作法よく知らないので単純なところミスってる可能性が高いな。。
やっぱpppoeが楽なNetBSDに帰るか…

679 :名無しさん@お腹いっぱい。:03/07/06 13:22
>>678
mpdが動いてるときのngctl listは?

680 :名無しさん@お腹いっぱい。:03/07/06 13:28
つか
> interface "dc0" is not a netgraph interface
か。
mpd.confの記述が間違ってる。
new -i dc0
とかやってるべ。

681 :名無しさん@お腹いっぱい。:03/07/06 13:44
とりあえず、動かないと騒いでいる奴はngctl listして
Name: ??? Type: ether ID: 00000001 Num hooks: 0
が無ければ
kldload ng_etherしてみろ。

682 :名無しさん@お腹いっぱい。:03/07/06 17:53
>>680
ごめんそのとおり。完全にポカミスですた。。。。
というわけで普通に動きました。ありがとう。

ところで、set iface addrsを書き忘れたら、こんな表示になってワロタ

# mpd
Multi-link PPP for FreeBSD, by Archie L. Cobbs.
Based on iij-ppp, by Toshiharu OHNO.
mpd: pid 499, version 3.13 (root@ 23:31 4-Jul-2003)
[biglobe] ppp node is "mpd499-biglobe"
[biglobe] using interface ng0
Usage: set iface route dest[/width]
Usage: load system
[biglobe:ng_ifaceによるインポ
[biglobe:ng_ifaceによるインポ
^^^^^^^^^^^^^^^^^^^^^^^^^^^^^プロンプト

683 :_:03/07/06 18:00
http://homepage.mac.com/hiroyuki44/

684 :名無しさん@お腹いっぱい。:03/07/09 00:50
celero366程度でも平均62Mbpsくらいいくね>mpd+ipf+ipnat
kameも踊るようになったし、とりあえず(゚Д゚)ウマー

685 :名無しさん@お腹いっぱい。:03/07/09 01:00
そういえばみんなv6はどうしてるの?
漏れはv4アドレスがここ一年変わらないYBBからKDDIのオープンルータ。
v6直のつわものの武勇伝も希望。

686 :名無しさん@お腹いっぱい。:03/07/09 01:12
options INET6でまんま使えている。

会社ではIIJのトンネルで。
自宅ではfeel6だったり6to4だったり。

687 :_:03/07/09 01:27
http://homepage.mac.com/hiroyuki44/hankaku09.html

688 :名無しさん@お腹いっぱい。:03/07/09 01:42
>>685
もれもKDDIの6to4使ってる。
でも、特にIPv6を使う必要性が無いので通常はそこにデータを流していない。

689 :名無しさん@お腹いっぱい。:03/07/09 12:55
◆◇◆◇ 海外サイトだから安心無修正 ◇◆◇◆
http://upbbs.s2.x-beat.com/linkvp/linkvp.html

 ↑ 
ココは丸見え! 今ならまだ消されてないよ。たぶん・・・

690 :名無しさん@お腹いっぱい。:03/07/09 20:24
mpd+IPFilter+IPNATでフレッツにつなごうとしたんだが、
mpdとパケットフィルタは働くものの何故かNATがかからない。(;´д`)
なんでやろ。誰かヒントください。おながいします。

↓カーネルコンフィグ抜粋
options     IPFILTER
options     IPFILTER_LOG

↓rc.conf抜粋
gateway_enable="YES"
ipfilter_enable="YES"
ipnat_enable="YES"

↓ipf.rules
pass in all     # block にしたら
pass out all    # ちゃんとblockできる。

↓ipnat.rules
map ng0 192.168.0.0/24 -> 0/32 portmap tcp/udp auto mssclamp 1414
map ng0 192.168.0.0/24 -> 0/32


ルータマシンからは外にアクセスできる。
LANから外にpingを飛ばすと、ipfstat のinput packetsとoutput packetsは
passedが増えていくんだけど、ipnat -l のactive sessionに出てこない。(T-T)

691 :名無しさん@お腹いっぱい。:03/07/09 20:28
ルータにぶら下がっているマシンのdefault gatewayとか。


692 :690:03/07/09 20:33
えっと、LAN内のマシンからルータ機にはアクセスできてます。
default gatewayはおっけーです。

693 :690:03/07/09 21:30
すまん、いろいろいじくってたら成功したっぽ。
ちょっと整理してみまつ。

694 :名無しさん@Emacs:03/07/09 22:12
ipfilterってインターフェイスが活きてないときに
走らせるとうまく効かないっぽいよ。
起動時に mpdが活きるのが、ipf/ipnatより後なら
/etc/rc.confだけに記述してもダメなんで
/usr/local/etc/rc.d/あたりで走らせると良いかも

695 :名無しさん@お腹いっぱい。:03/07/09 22:48
うちでは面倒なので,set iface up-script で走らせてるぽ.

#!/bin/sh
/etc/rc.d/ipfilter resync
/etc/rc.d/ipnat restart


696 :名無しさん@お腹いっぱい。:03/07/12 02:29
みなさんが*BSDでつくったNAT箱には、どんなデーモンや機能を走らせて
いますか?
 うちは、VPNが使いたかったのがメイン目的なのでFreeBSDを使いました。
現在はNAT箱にはその他のデーモンは走らせてません。専用機としてます。

・IPsecのVPNトンネル(racoon)
・PPTPのRASのVPN(mpd)
・SSL-VPN(stunnel)
・ダイナミックDNS(isc-dhcpd, bind9)
・SNMP監視(net-snmp5)
・IPv6への6to4やv6トンネル
・VRRP(freevrrpd)
・ガンダムがみたい(マルチセッションとbind9)

なところが要望で、FreeBSDになりました。みなさんはどんなもんでしょう?
 

697 :696:03/07/12 02:31
 ついでに、なにか「これいい!!」とかいうデーモンありますか?

698 :名無しさん@お腹いっぱい。:03/07/12 02:56
linuxigdでUPnP。
MSN Messengerとかを使わないのなら別に要らないかも。


699 :名無しさん@Emacs:03/07/12 07:53
ez-updateでdynamic dns
mrtg+apacheでトラフィックのグラフ化
snortでIDS

#あ、全部daemonじゃないや(W

700 :名無しさん@お腹いっぱい。:03/07/12 08:39
Webalizer で apache のlog解析
MRTG で温度表示:D
ntpd で時計合わせ&LANに時間配ってる


701 :名無しさん@お腹いっぱい。:03/07/12 14:40
xmbmon-noxとrrdtoolで温度計

702 :名無しさん@お腹いっぱい。:03/07/12 18:40
NTPサーバ

703 :名無しさん@お腹いっぱい。:03/07/12 18:45
あ、ガイシュツじゃねーか。
ということでqmailでメールサーバ。
メールボックスは設けず単に自分のISPのメールボックスへの転送に使ってる。
aliasで無限にメアドが作れるので、通販とか掲示板で使うための使い捨てメアドに便利。

704 :名無しさん@お腹いっぱい。:03/07/12 18:52
pkg_infoしてめぼしいのを紹介

distcc-2.7 分散コンパイルに
djbdns-ipv6-1.05.b14_4 bind置き換え
portupgrade 必須
scponly rsyncでの分散バックアップに
dtcp モバイルにIPv6を使えるようにトンネル

705 :名無しさん@お腹いっぱい。:03/07/12 19:48
会社からhttptunnel…

706 :名無しさん@お腹いっぱい。:03/07/12 19:54
>>704
>portupgrade 必須
ですな。
FreeBSDはこれのおかげで数あるUNIX系OSの中でも
かなり使いやすいものになった気がする。
ちなみに似たような仕組みを持つGentoo Linuxもがんばれー。

707 :名無しさん@お腹いっぱい。:03/07/12 20:35
誰か、niftyのDDNSサービス使ってる香具師いませんか?
IPアドレスの更新を自動でやる方法を知りたいのですが。
教えて君でスマソ。

708 :名無しさん@お腹いっぱい。:03/07/12 23:06
>>706
disc1のpackagesに収録されているから、リリースエンジニアリングにも重要性は理解されている感じ。


709 :697:03/07/13 02:41
みんなありがとん。うちのマシンはCFから起動してんで、
ログ関連はできません。ログは内部のマシンに転送してまつ。

>>698
linuxigdには挑戦してみたいな。でも、portsでmakeできんかった。
ちょっと、調べて再挑戦してみまつ。

>>699
ez-updateも挑戦してみる。固定IPなんで、実験だけど。
snortをNAT箱で稼動させるとスループットが激遅になるんで、
うちはportsentryにしてまつ。

>>700,702
ntpサーバはすでに走らせてた。

>>701
これもいい。

>>703
捨てアドの利用でつか。おもしろい使い方でつね。試してみまつ。

>>704
dtcpも試してみまつ。

>>705
httptunnelなら、stunnelで同じことできまつよ。

710 :名無しさん@お腹いっぱい。:03/07/13 09:21
>>709
ほんの数週間前までmake packageできたけど。
なんかUPnP SDKのライセンスが厳しくなってどうのこうのってニュースで書いてあったなぁ。
それが影響しているのかも。

711 :名無しさん@お腹いっぱい。:03/07/13 19:30
kk

712 :名無しさん@お腹いっぱい。:03/07/13 20:59
何の問題も無くmakeできるが... >linuxigd
7/10にcvsup, 5-current

713 :705:03/07/14 02:58
>>709
devel/upnpいれてnet/linuxigdでいけたよ〜 5.1R

なお、うちの会社の串はSSL tunnelいけないみたいです。よく調べてないけど

714 :名無しさん@お腹いっぱい。:03/07/14 03:28
HTTPS串経由でトンネルするのってどうやるの?ポインタキボン。

715 :名無しさん@お腹いっぱい。:03/07/14 04:10
「トンネル掘削機 SSL」とかでgoogle

716 :名無しさん@お腹いっぱい。:03/07/14 07:11
>>709
CFから起動という事ですが、CFは書き込み回数に制限がありますよね。
ログをCFに書き込まずに、別のPCに転送していれば書き込み回数制限は気にしなくて良さ
そうですか?
6to4をするPPPoEルータとしてFreeBSDを使おうと計画中です。
8月にEdenの新型でCFがそのまま使える製品がでるので、それでつくろうと思っています。

717 :名無しさん@お腹いっぱい。:03/07/14 07:55
LinuxのMagicNCみたいに、/usrとかroマウントしたりファイルバッファのsyncを600秒ぐらいに延長したり。
メモリを沢山さしてmfsとか使ったり。
そうすれば数年ぐらいは使えるのでは。

718 :名無しさん@お腹いっぱい。:03/07/14 07:58
http://www.koganemaru.co.jp/#Rbin
で開発環境を削除すればCF起動ルーターも出来そうだな。

719 :名無しさん@お腹いっぱい。:03/07/14 09:52
>>715
ありがとん。キャッシュが見れました。(本体は何処へいったか気になる...)
portsになってるのを発見したのでまずはそれで試してみます。

720 :名無しさん@お腹いっぱい。:03/07/14 16:57
「トンネル掘削機」で日本語だけ検索にしてgoogleすると、1位だよ。

721 :名無しさん@お腹いっぱい。:03/07/14 22:39
mpd+ipnatでunnumberedに無理やりしてみた。さて浮いたグローバルアドレスをどう使おう。

722 :709:03/07/14 22:51
>>710
 そうですか。もし本当なら悲しいことでつね。

>>713
 4-stableの2003年6月頃なので、cvsupしてみます。5.1を
FWにはまだできないような気がするので・・・。

>>716
picoBSD参考に、mfsroot(またはmdroot)で起動してまつ。
起動後、CFは引っこ抜き。だから、CFに書き込むのは設定ファイルを
変更するときだけてつ。

 自宅のマシンは、メモリ64MBで、16MBのCFで起動してまつ。
mfsrootに32MBを割り当ててますが、先のもろもろのデーモンを
走らせてもメモリに余裕がありまつ。


723 :名無しさん@お腹いっぱい。:03/07/14 23:39
>>722
それだとCFよりはCD-RW起動ルーターのほうが一般ウケはしそう。CD-RなんてCFの比べたらタダみたいなもんだし。
http://www.freesbie.org/とか

724 :名無しさん@お腹いっぱい。:03/07/15 00:20
>>722
NetBSDにしてCFとmemfsでunionfsなんて萌えないか?

725 :名無しさん@お腹いっぱい。:03/07/15 02:07
>>723
CD-Rにした場合、設定変更はできないのではないのかと?
 設定を保存する場合FDなりの書込み可能メディアが必要だから、
個人的にはいまいちでつ。
 また、物理稼動ドライブが増えるから故障要素が増えて芳しくないでつ

>>724
 そっちの方面、勉強してみまつ。個人的に、前話題にでた、OpensBSD
のPFがすげーいいので、そっちにそそられる

726 :名無しさん@お腹いっぱい。:03/07/15 08:05
NetBSD1.6.1に6to4させたいのですが、設定方法がよく分かりません。
ifconfig gif0 create
ifconfig gif0 tunnel "自分のグロバル固定IPアドレス" "kddilab.6to4.jpのIPアドレス"
ifconfig gif0 up
route add -inet6 default 2002:caff:2d05::1
ping6 www.kame.net
としましたが、100%パケットロスしてしまいます。
間違っている設定がありましたら教えて下さい。

727 :_:03/07/15 08:17
http://homepage.mac.com/hiroyuki44/

728 :名無しさん@お腹いっぱい。:03/07/15 11:03
NetBSDでもstfつかうんじゃないの?「6to4.jp NetBSD」で検索してみれば。

729 :_:03/07/15 11:13
http://homepage.mac.com/hiroyuki44/

730 :山崎 渉:03/07/15 11:13

 __∧_∧_
 |(  ^^ )| <寝るぽ(^^)
 |\⌒⌒⌒\
 \ |⌒⌒⌒~|         山崎渉
   ~ ̄ ̄ ̄ ̄

731 :_:03/07/15 12:11
http://homepage.mac.com/hiroyuki44/

732 :_:03/07/15 12:55
http://homepage.mac.com/hiroyuki44/

733 :_:03/07/15 14:50
http://homepage.mac.com/hiroyuki44/

734 :_:03/07/15 15:48
http://homepage.mac.com/hiroyuki44/

735 :_:03/07/15 17:43
http://homepage.mac.com/hiroyuki44/

736 :名無しさん@お腹いっぱい。:03/07/15 19:49
age

737 :_:03/07/15 19:52
http://homepage.mac.com/hiroyuki44/

738 :名無しさん@お腹いっぱい。:03/07/15 20:41
コギャル・OL・人妻たちのもろ画像がたくさん見れる!!
http://www3.free-city.net/home/espresso/princess/peach.html

739 :726:03/07/15 20:45
>>728
ありがとう!
stfを使わなくても6to4を使えると思っていました。
調べてみます。

740 :(;´Д`):03/07/15 21:00
とりあえずサンプル
http://www.k-514.com/sample/sample.html
  _、_
( ,_ノ` )y━・~~~ 見たらどうだ・・・

741 :_:03/07/15 21:40
http://homepage.mac.com/hiroyuki44/

742 :名無しさん@お腹いっぱい。:03/07/16 03:28
>>726
netbsdで6to4やってた。
freebsdのrc.*のどこかにあった6to4設定用関数をパクってスクリプトとして使ってた。
ifwatchdから立ち上げて、pppoeの開始時に自動で6to4できてたよ

743 :726:03/07/16 05:53
>>742
おぉ!
ということは、rtfを有効にしなくてもいけちゃいますか?
NetBSDでカーネルの再構築はしたことがなかったので、調べ中です。

744 :名無しさん@お腹いっぱい。:03/07/16 09:08
>>726
ifconfig -C
無かったら再構築しなきゃダメだろ
別にやり方はかわらん sys/arch/i386/conf とか場所が違うだけ

745 :名無しさん@お腹いっぱい。:03/07/17 00:38
ちょっと脱線ですが、お薦めのFW向けベアボーンありませんか?
希望の仕様としては、

1)CPU: 500MHz以上(NAT+Firewallでワイヤースピード)
2)LAN: 10/100のNIC x 3 以上
3)MEM: 128MB以上搭載可能のもの
4)B5ブックサイズ(高さは4, 5cmぐらい)
5)値段は5万以下
6)できればファンレス

といったところです。一年前に、秋葉原のT-Zoneでみた、

http://www.lex.com.tw/case-light.htm
http://www.lex.com.tw/cv860a.htm

に一目ぼれで、販売してくれるかと思ったんですけどぽしゃたようです。
そのときの価格は\39800です。
 組み込み系のMBはこのスペックでMB単体で、7-8万ぐらいするから
いいのがないのですよね。なんかお薦めあったら教えください。

746 :名無しさん@お腹いっぱい。:03/07/17 13:51
>>745
>2)LAN: 10/100のNIC x 3 以上
>4)B5ブックサイズ(高さは4, 5cmぐらい)
両方は無理


747 :名無しさん@お腹ぽっこり。:03/07/17 15:03
http://www.e-lets.co.jp/news/r_be_silent.htm
おれはこれを狙ってるんだけど
ちと高い

748 :名無しさん@お腹いっぱい。:03/07/17 18:25
漏れは6to4兼パケットフィルタリング兼PPPoEブロードバンドルータ兼
必要に応じてVPNを掘れるルータ、が必要なのでNetBSDかFreeBSDを使って
それを実現させたいです。
回線はBフレッツベーシックで、NATはPath MTU Discovery問題用にmssclampの設定を
するだけです。
そのために、省電力でBフレッツのパフォーマンスを充分にいかせるパフォーマンスを
もったPCを探しているのですが、EPIA ME6000 EDEN-600MHzでは、CPUがネックになってしまいますか?

749 :名無しさん@お腹いっぱい。:03/07/17 18:49
mpdにしたらCPUパワーは余っているのでdnetcを走らせてます。
pppの場合はメモリの速度が重要かもね。

750 :名無しさん@お腹いっぱい。:03/07/17 20:04
>>747
>価格: オープンプライス(想定売価¥59,800前後)
こんなもんだろ

>【使用上の注意】
>ベアボーンキットのインストールには別途USB接続のCD-ROM等をご使用ください。
USB・・・

他のPCでHD初期化&インストールファイルを入れておけばいいか
注:実際のインストールはしない


751 :名無しさん@お腹ぽっこり。:03/07/17 20:21
>>750
ベアボーンで99800円と勘違いしてた。

FreeBSDの動作報告も上がってるみたい。
http://www.e-lets.co.jp/bbs/trees.cgi?log=&v=8&e=msg&lp=8&st=0

752 :名無しさん@お腹いっぱい。:03/07/18 00:06
>>745
これくらいじゃないとNIC沢山入らない。
ttp://www.aopen.com/products/baresystem/Slim%20H340.htm

このシリーズの昔のやつでC3 667MHz搭載のが39800(CPU付き)でアキバに
出回ってたことがあってそれを今もdisklessのデスクトップ(FreeBSD)に使ってる。
FANは電源FAN一個だけ。
この電源FANは温度検知でブーストするが低速回転時はそれなりに静か。
高速になるのは電源投入直後の時くらい。
普通のmpeg再生は問題ないがDivxの高画質ものは苦しい。
このあたりは3D関係命令セットが無いに等しいのとVGAがTridentだからで
ネットワーク性能とは別かな?
Pro1000を1枚挿してる(内蔵NICは抑止)がメモリとCPUが追いつかないみたいで
いまいち。
120Mbps程度。

ターゲットとするスループットにもよるが3port routerなら高FSBと高メモリクロックで
chipsetを選ぶべし。
1GbpsのスループットのTCP/IP通信にはPentium4の1GHz分のCPU処理を喰うそうだ。
100Mbpsなら100MHz分かな?
バス/メモリのスループットは各回線のスループットの和を目安に。

753 :745:03/07/18 03:54
>>746
 それをある程度クリアしているのが、先の

ttp://www.lex.com.tw/case-light.htm
ttp://www.lex.com.tw/cv860a.htm

でつ。また、以前\79800でしたが、

ttp://www.nexcom.com/0330/nexweb/weben/prodview.aspx?prodidx=10000065&stylesheet=prodview

あったのでつ。こちらはAKIBA Pressで一昨年紹介されて、前述のは
昨年、T-ZONEでみて値段・スペックともに半額になっていて、一目ぼれ
したのでつ。でも、発売されなかったからあぼーーん。



754 :745:03/07/18 03:56
>>747,751
 NICが2つしかない時点でわれてきには却下。DMZは必須。
でもデザインはぐっときまつ。

752>>
 非常にさんこうになりまつた。あんがとございまつ。
Intel82559でipfw+natdのときのスループットを計測したことがありまつが
、Celeron500ぐらいでワイヤースピードを実現できまつ。これ以上は、
NICとSWの規格で計測できませんでつた。CPUを変更しながらPen2-266
からCeleron1000まで5,6種類のクロックで試したのでほぼ間違いないか
と(きちんとクロックとスループットが比例してまつた)。VIAのC3または
EdenもFSBクロックを変更しながらテストした結果、多分、700MHzぐらいで
100Mbpsはいくかと思いまつ。言い方があやふやなのは、そのときは
70Mbpsで頭打ちして、CPUのidle値が増えるだけだったからでつ。
 ipfilterを利用すると、1割、2割低いクロックのCPUでいくかと思いまつ。
 今なら、GBNICでその上のテストができそうでつね。環境準備するの
が大変だけど。



755 :名無しさん@お腹いっぱい。:03/07/18 20:20
NetBSDで
map pppoe0 固定グローバルIP/29 -> 0/0 mssclamp 1414
としてmssclampを設定するようにしているのですが、2週間ぐらい問題なく動いていたのに
3時間ほど前に急に一部のWebサイトがみれなくなってしまいました。
/etc/rc.d/ipnat restartしてもipfilterをrestartさせても、直りません。
対処法が分かる方がいましたら教えて下さい。

756 :名無しさん@お腹いっぱい。:03/07/19 01:10
http://www.floppy-1.com/cfdist.html
CFでFreeBSD IPsecトンネリング

http://www.jp.ipv6.org/ml/users/200307/msg00011.html

757 :755:03/07/19 08:29
うおーーーーー
再起動させて、設定をやりなおしたのですが、直りません。
ヘルプーーーーー

758 :名無しさん@お腹いっぱい。:03/07/19 09:47
>>755
その一部のサイトは、急に見られなくなる前には見られたんですか?
つまり快調な時期に訪問したことがありますか?


759 :名無しさん@お腹いっぱい。:03/07/19 11:07
tcpdumpくらい出来ない奴は市販のブロバンルーター使っとけ。

760 :名無しさん@お腹いっぱい。:03/07/19 22:45
>>759
tcpdumpをやっと使えるようになったやつ発見。


761 :名無しさん@お腹いっぱい。:03/07/19 22:47
QUBE-AC/1Gをルータとして使ってる人いる?
これ、ルータには最適な気がする。

762 :あいぶ:03/07/19 22:59
インターネットを活用して成功するのは非常に難しい事です。
★お金儲けの秘訣★新極秘レポート無料進呈中です。
(7月24日で終了です)
http://www.dream-ex.com/aiwave.html

763 :名無しさん@お腹いっぱい。:03/07/19 23:39
>>760 = >>755
無様

764 :名無しさん@お腹いっぱい。:03/07/19 23:48
>>759 = >>763
無様

765 :tester:03/07/21 14:23
>>636
PPPoEではありませんが単純にEthernetにおいて転送性能を
RouterTesterで測定したら100Mbpsフルで出るようです。

FreeBSD 5.1-RELEASE/SMP kernel enable ULE scheduler

Dual Athlon MP2600+
DDR2100 2GB
Intel 64bit PCI Dual 1000Base-T ServerAdaptor MT (em0/em1)

Latencyが100μsecオーダーなのが専用機とは違いますか。

766 :名無しさん@お腹いっぱい。:03/07/21 15:08
FreeBSDでルータ作成中なのですがfirewallの設定は今は
openなのですけどw3mとかでgooとか他のサイトは速攻表示されるのに
yahooだけはいっこうに表示されないのは何が原因なのでしょうか・・?
宜しくお願いしますm(_ _)mマジでわかんない・・・
firewallがいけないんですかね・・?


767 :766:03/07/21 15:12
しっかりpingは通るのですが・・・

768 :名無しさん@お腹いっぱい。:03/07/21 15:17
>>766
tcpdumpの使い方を覚えてトライしてみよう。
分からないなりに何とかなるはず。

akamaiがらみかね?

769 :766:03/07/21 15:32
googleも表示されませんでした。
tcpdump・・・・パケットの流れを表示するソフト・・?

ちょこっとしらべてやったけどいまいちうまく
いってないっぽいな・・・

770 :名無しさん@お腹いっぱい。:03/07/21 16:09
外側から内側へはリンクが張れない, 内側から外側へも決まったポートにしか
でていけない(相手側 22, 80 のみ通る)ルータマシンを ipfw で構築しています.

このような環境でパッシブ ftp をうまく通せるような ipfw のルールの書き方は
ありますか ? 相手側の ftp のデータ転送用のポートが決まった時点で,
それに関するルールを ipfw に追加できればいいのですが, それは無理ですか ?

771 :766:03/07/21 16:20
tcpdumpでパケット情報みたいなのを見ることに成功しました。
googleにつなごうとしてるところをtcpdumpで見ましたが
いったい何言ってるかわらかない・・・
なんかつなげようとはしてるみたいですけど・・・
どなたかご教授を・・

772 :766:03/07/21 16:23
だいたいなんでyahooとかgoogleが表示されないかわからない。
彼らは何か遮ってるのでしょうか?

773 :761:03/07/21 16:46
>>772
Path MTU Blackholeで検索してごらん!

774 :766:03/07/21 16:54
>761さん
おぉおー 何で繋がらないか意味がわかった
そして繋がった!!どうもありがとうございました♪

775 :名無しさん@お腹いっぱい。:03/07/21 17:49
>>766
で、同じ原因に陥った人のために
手順のここに書くというのはなしですか?

せっかく分かったんだし何か書いておけば?
その意味の無い報告だけじゃなくてさ?

776 :766:03/07/21 18:28
単純明快
/etc/ppp/ppp.confの設定の
mtu の値が 誤っていたからでした。

777 :名無しさん@お腹いっぱい。:03/07/21 18:31
>>776
だから、どう誤っていたのよ・・・

                                                    と知ってて書いてみる

778 :名無しさん@お腹いっぱい。:03/07/21 18:52
>>777
なに、報告の仕方について教育してるつもりなの?


779 :8021.Q:03/07/21 21:46
5.1Releaseをインストールしました。
以前からここの環境ではVLANを多用しているので4.7の時と同様に
カーネルのコンフィグで、

pseudo-device vlan 8

として再構築したのだがエラーが出ます??

5.1からは変わったんですか。困ってしまいました。
お助けください。

780 :名無しさん@お腹いっぱい。:03/07/21 21:48
>>779
どういうエラーが出るの?
これまではどんなログを見て正常に
動いていると判断していたの?

俺らがエスパーだとでも思っているの?


781 :8021.Q:03/07/21 22:07
>>780
pseudo-device vlan 8
で再構築すりゃエラーでるからわかるだろ。

782 :8021.Q改めIEEE802.1Q:03/07/21 22:22
>780

# config KERNELFILE
の時点でエラー
makeする全然以前の話ということで。

781さんのとおりです。

783 :名無しさん@お腹いっぱい。:03/07/21 22:42
779が戻って来るまでこのネタは放置ということで。

784 :名無しさん@お腹いっぱい。:03/07/21 23:21
放置のあいだVLANはどうやって使うか教えてください。
尾長居します。やっぱCISCOのスイッチとかがないと
使えないんですか?

785 :779:03/07/22 00:04
# cp GENERIC MYKERNEL
として、最下行に
pseudo-device vlan 8
を追加。

# config MYKERNEL
config: MYKERNEL:267: syntax error

となります。
syntax error なので VLAN昨日追加の文法が変わった
のかと思うのですが・・・

アドバイスよろしくお願いします。

786 :名無しさん@お腹いっぱい。:03/07/22 00:25
>>785
device vlan

787 :名無しさん@お腹いっぱい。:03/07/22 00:42
>>786
grep vlan LINT

788 :779:03/07/22 01:14
>786

そう変わったんですか。
早速やってみたんだけど、Release4.*の時は
pseudo-device vlan 8
と、vlan インターフェースの数を例えば8個と指定して
コンパイルしたので、ifconfigで見るとvlanインターフェース
がその数だけ出てきたのでわかりやすかった。

device vlan加えてコンパイルしたのですが、vlanインターフェース
の作り方がRelease4の時と同じではうまくいかないです。
そこらへんもアドバイスいただけないでしょうか。

789 :名無しさん@お腹いっぱい。:03/07/22 01:29
>>788
man vlan(4)

echo 'cloned_interfaces="vlan0 vlan1 ..."' >>/etc/rc.conf

790 :名無しさん@お腹いっぱい。:03/07/22 02:34
>>788
man vlan(4)

echo 'cloned_interfaces="vlan0 vlan1 ..."' >>/etc/rc.conf

791 :名無しさん@お腹いっぱい。:03/07/22 13:09
mpdとipfilterでBBルータを作る場合、どの程度のPCスペックがあれば100Mbpsに
近いスループットを出すことができますか?
ルータは省電力、静音を考えてるので、C3辺りをチョイスしようと思ってます。
C3-1GHzで組んだPCとCeleron2.0GHzで組んだPCで比べた場合で、1日の電気代はどの程度変わってくるのかな?

792 :名無しさん@お腹いっぱい。:03/07/22 13:35
電気代はCPUでは大差でないだろ。電源とかが一番食うんだっけ?
mpdだと333MHzでもBフレッツ100Mは大丈夫だったという記述を見た記憶が。

793 :名無しさん@お腹いっぱい。:03/07/22 13:37
ばんなそかな!

794 :名無しさん@お腹いっぱい。:03/07/22 13:45
新説堂々の登場

795 :名無しさん@お腹いっぱい。:03/07/22 13:58
>> 791
Cel 2.0G 52.8W 28yen/day 10,036yen/year
C3 Nehemiah 1G 11.25W 6yen/day 2,138yen/year
C3 Ezra 1GHz 5.7W 3yen/day 1,083yen/year
電力量料金 1kWh 22円
大差あると見るか無いと見るかその人次第

>>793 ばんなそかな!
ちょっと気に入った

796 :791:03/07/22 17:28
>>792
う〜ん、CPUはPCのパーツの中では最も電気を食う場合が多いと思います。
高性能のビデオカードも凄いみたいですが。

>>795
かなり、違うと感じました。
Celeron-2.0GHzとNehemiah-1.0GHzのパフォーマンスの差を電気代に見出せるかですよね。
今回は、PCルータなのでそこまでパフォーマンスが欲しいわけじゃないから、C3にしようと思います。
しかし、IPsecでVPNを使ったりするとCPUの性能がそのままパフォーマンスUPに繋がりますよね。
かなり悩みます。
長く使うために、WAN側が1Gbpsになるのを予測して、余裕をもってCeleronにしようとか考えたり。

797 :名無しさん@お腹いっぱい。:03/07/22 21:36
>>791
celeron366で、フレッツスクェアで72Mbps出てるよ。
これ以上はパケット自体のロスもあるから難しいんじゃないかな。
ちなみにFreeBSD5.1Rにmpd+ipfilterです。
コンパイルなんかも考えると、500MHzくらいあるといいかな〜、ってところでしょうか。
個人的にはceleron1.0Aがほしい

798 :名無しさん@お腹いっぱい。:03/07/22 21:53
>>791
MAXで >795 の数字と考えるべきだと思わないのですか?

データが流れていないときは消費電力は
ぐぐっと下がりますよ?

799 :791:03/07/22 21:59
>>798
MAXで >795 の数字と考えるべきだと思わないのですか?
これは、どういう意味ですか?
何を言われているのかよく分からないのですが・・・・・・

800 :名無しさん@お腹いっぱい。:03/07/22 22:22
CPUは働いていないときは消費電力が下がる


801 :800:03/07/22 22:23
を ややぞろ目

802 :800:03/07/22 22:26
http://www.jp.freebsd.org/www.freebsd.org/ja/FAQ/misc.html#VERY-VERY-COOL
蛇足のソースかな

803 :名無しさん@お腹いっぱい。:03/07/22 22:32
クロック上がるとPC全体の消費電力も上がるよね。
>>795はそれを除外したCPUのみの消費電力なわけだ。

804 :名無しさん@お腹いっぱい。:03/07/22 22:42
mpd+ipfilter+ipnat で、インターネット接続している状態で、
家の中の複数のPCからPPTPでVPNしようとしているのですが
最初の1台は問題ないものの2台目は接続することが
出来ません。1台目の接続を切ってしばらくしてから2台目の
マシンで、接続を試みると接続できます。
これは、何らかの制限で2台同時に使うことは
出来ないということでしょうか?なにか解決方法とかありますか?

805 :名無しさん@お腹いっぱい。:03/07/22 23:38
>>804
mpdをpptpのクライアントにする。

806 :791:03/07/23 06:36
>>803
なるほど。そういう事でしたか。
ありがとうございました。

807 :名無しさん@お腹いっぱい。:03/07/24 11:32
ipfw+natdでlinux-igdとupnp使ってMSNメッセのファイル転送できてる人いる?

808 :名無しさん@お腹いっぱい。:03/07/24 12:45
NetBSDでカーネルモードPPPoE+ipfilter+ipnatを使っていたのですが、
30分ほど前に急にWebページが最期まで表示されなくなってしまいました。
FTPは使えますし、pingも通ります。
しかし、Webページだけがうまく表示されないのです。
/etc/ipnat.confでは
map pppoe0 グローバルIP -> 0/0 mssclamp 1414
としています。
tcpdumpでpppoe0とLAN側のNICの宛先port 80をみてみたのですが、pppoe0
を通るパケットのmssが1460となっていました。
これは正常にipnatが変換してくれていないという事でしょうか?
何もしていないのに急に、このような現象が起きるのは何なんだろう・・・・

809 :_:03/07/24 12:57
http://homepage.mac.com/hiroyuki44/

810 :名無しさん@お腹いっぱい。:03/07/24 17:06
>>807
MSN Messengerはまた別のポート転送が必要だという記述を見かけた
UPnP linuxigdとかでgoogleってみて。

811 :名無しさん@お腹いっぱい。:03/07/24 17:41
MSN Messengerは port 135

812 :名無しさん@お腹いっぱい。:03/07/24 19:18
>>807
http://reaim.sourceforge.net/

813 :名無しさん@お腹いっぱい。:03/07/24 20:20
>>808
メモリが足りないとか低スペックで蟹NIC使ってるとか。
以前、蟹NIC2枚挿しのPCをルータにしてたんだけど、大容量のファイルをダウンロード
したりすると、完全にNICが使えなくなるって事があった。
ハードの方の問題じゃないかな?

814 :名無しさん@お腹いっぱい。:03/07/24 20:58
ルータ用のPCにギガビットイーサを2枚挿すと何かメリットある?
WAN側が100Mbpsだとしても、ギガビットイーサにすればパフォーマンスあがるのかな?

815 :名無しさん@お腹いっぱい。:03/07/24 21:08
無意味

816 :名無しさん@お腹いっぱい。:03/07/24 21:25
10%程度はあがる可能性あるんじゃない?
オーバーヘッドが緩和されて。


817 :_:03/07/24 21:26
http://homepage.mac.com/hiroyuki44/hankaku04.html

818 :名無しさん@お腹いっぱい。:03/07/24 22:03
いったいどこにオーバーヘッドが…。

1000BASE-TのNICは1000BASE-Tに最適化されているわけでして、100BASE-Tx
では余計に効率が悪くなるのでは?F1カーのエンジンを軽自動車に乗せて一般道
を走ったら燃費悪くなるでしょ。発熱も増えるし。


819 :名無しさん@お腹いっぱい。:03/07/24 23:04
DNSキャッシュとか、proxyとか、その他の内部通信とか色々あるだろ。


820 :名無しさん@お腹いっぱい。:03/07/24 23:06
あと、アレだな。
100BASEを謳ってるカードには100Mbpsでない奴が多い。
Intelや3com使うなら別だけど。

1000BASEなら、とりあえず100Mbpsモードで理論値の半分しか出ないって事はないだろ。


821 :_:03/07/24 23:07
http://homepage.mac.com/hiroyuki44/

822 :名無しさん@お腹いっぱい。:03/07/24 23:09
もっともらしい嘘をつく奴ってどうしてageたがるんだろう。

823 :名無しさん@お腹いっぱい。:03/07/24 23:10
つーか32bit 33MHzのPCIバスに指しても全然帯域を使いきれないぞ。1000BASE-TX NIC。


824 :名無しさん@お腹いっぱい。:03/07/24 23:33
>>822
age/sageにこだわるやつってMLとかでいちいち、
「全文引用はやめましょう」とか言っているやつなんだろうな。


825 :名無しさん@お腹いっぱい。:03/07/24 23:50
無知を観察するのが好きなだけだ。

826 :名無しさん@お腹いっぱい。:03/07/25 00:39
内部通信するためにNICまでデータが送られると思っているのだろうか…


827 :名無しさん@お腹いっぱい。:03/07/25 01:08
>>926
ほら。夏だから。
休み前は良スレだったじゃん。

828 :名無しさん@お腹いっぱい。:03/07/25 01:13
>>825
だまって観察しろ。

829 :名無しさん@お腹いっぱい。:03/07/25 01:31
1000BASE NICは内部のFIFOが大きいからDMAが速い
とかはあちこちで良く聞くな。
FIFOと言いたいだけちゃうんかと。。。

830 :名無しさん@お腹いっぱい。:03/07/25 11:52
>>828
うっせ。 独り言くらい言わせろ。

831 :名無しさん@お腹いっぱい。:03/07/25 14:55
独り言板でおながいします。

832 :名無しさん@お腹いっぱい。:03/07/25 18:37
>>830
キチガイスレへどうぞ。


833 :名無しさん@お腹いっぱい。:03/07/25 23:35
>>832
うっせ。 もうmpdのパッチつくらねーぞ。

834 :名無しさん@お腹いっぱい。:03/07/25 23:50
というか、論点を整理しようか。
1000BASE-Tを刺せば、100Mbpsで動作する。ここまでは良い。
で、100BASE-Tカードだと100Mbpsでない奴があるので、1000BASE-Tを刺した方が
きっちり100Mbps出るから、刺した方が良いって事だよね。
カードの処理能力的に100Mbpsは確実に出るわけだから。

で、後に1000BASE-Tで1000Mbps出ないよと言う意見がでたけど、
これは1000BASE-Tを100BASE-Tとして動作させる話しとは別の話だよね。


835 :_:03/07/25 23:51
http://homepage.mac.com/hiroyuki44/hankaku09.html

836 :名無しさん@お腹いっぱい。:03/07/26 00:00
っつーかemを100baseで使った場合と、fxpを100baseで使った場合のベンチとかしてないと無意味。
またemをどういう接続にしているのかというのも。

ngeとemはCPU負荷とか違うのか? とか。

837 :n:03/07/26 00:01
☆貴方の見たい娘がイッパイ(^0^)☆無修正☆
http://endou.kir.jp/akira/linkvp.html

838 :名無しさん@お腹いっぱい。:03/07/26 00:14
>>834
用語がめちゃくちゃだぞ。
誤100BASE-T ->正 100BASE-Tx
誤1000BASE-Tx -> 正 1000BASE-T

1000BASE-TxのNICはまだ出回ってない。

839 :名無しさん@お腹いっぱい。:03/07/26 00:26
>>838
ifconfigのemメッセージ気になってた。。勘違いする人いるんだろうなっと。

840 :名無しさん@お腹いっぱい。:03/07/26 00:26

Windows環境による結果だが、

http://www.nicmania.net/nic/pro1000mt.html

emを100BASE環境で使い、ローカルファイルを
コピーさせたところ、fxpの方が性能がよかった。

841 :名無しさん@お腹いっぱい。:03/07/26 00:38
>>833
今パッチを作ることにどんな意味があるのよ。
解決できていない問題を列挙してみそ。

842 :名無しさん@お腹いっぱい。:03/07/26 02:14
 誰かunnumberd接続において、mpdで成功した人いますか?
いたら、コンフィグみせて頂けないでしょうか? よろしこ、お願いしまつ。

843 :名無しさん@お腹いっぱい。:03/07/26 02:21
>>834
1000Base-Txの話なんか関係ないだろ。

100BASE-T4なんかも存在することにはするぞ。
100Baseには、100BASE-TX、100BASE-T4、100BASE-FX、の3種類が存在する。


844 :名無しさん@お腹いっぱい。:03/07/26 02:22
>>841
ほっとけって、始めっから作る気無いんだよ。そういう事言う奴は。


845 :名無しさん@お腹いっぱい。:03/07/26 02:23
>>841
ほっとけって、始めっから作る気無いんだよ。そういう事言う奴は。

>>833
バイバイ。あんたが居なくても他の奴が書くから帰って良いよ。


846 :名無しさん@お腹いっぱい。:03/07/26 02:59
>>844
>>845
オマエコソホットケ
シツケーョ



847 :名無しさん@お腹いっぱい。:03/07/26 03:18
gigabitイーサのNICは、割り込みの回数を低減する機能が搭載されて
るものが多い(というか、まともな奴なら搭載されてる)から、NICから
の割り込み負荷の高い状況、すなわちFreeBSDのdevice polling機能が
有用な状況であれば、100BASEの環境でも性能が上がる可能性はある。
バッファも多いからその点も、負荷の高い状況で有利だろうな。

どちらも、負荷を下げるという効果が主なので、負荷の軽い状況だと、
性能に違いは見えないと思う。割り込み回数の低減は、840のレポート
にあるように、転送速度に若干の悪影響を及ぼす可能性もある。

816がそこまで考えて書いてるかどうかは知らん。


848 :名無しさん@お腹いっぱい。:03/07/26 09:26
>>842
パッチ作ってあるけど>>845が作るそうなんで、やつに貰え。

849 :名無しさん@お腹いっぱい。:03/07/26 10:57
>>848
もうそういう嘘をつくなって。
お前は小さいころからすぐ嘘をついてしまう子だったよね。
悪い子ではないんだけどねぇ。


850 :名無しさん@お腹いっぱい。:03/07/26 11:14
>>849
>>721からネタ仕込んでおいたとでも? まあどうでも良いが
>>845はパッチ作るように。

851 :名無しさん@お腹いっぱい。:03/07/26 11:32
>>850
はいはい


852 :名無しさん@お腹いっぱい。:03/07/27 00:20
大口をたたく奴に限ってなにもしない法則。by UNIX


853 :名無しさん@お腹いっぱい。:03/07/27 00:37
どうせ脳内にしかないパッチだろ?(藁
脳内の cvs にでも commit しとけ(プ

854 :名無しさん@お腹いっぱい。:03/07/27 00:48
藁やプを書き込む奴は「夏」の法則

855 :名無しさん@お腹いっぱい。:03/07/27 00:54
> 藁やプを書き込む奴は「夏」の法則
藁藁
ププ
(w(w

856 :名無しさん@お腹いっぱい。:03/07/27 01:14
夏だというのに寒い寒い

857 :名無しさん@お腹いっぱい。:03/07/27 02:56
>>856
うまい!うますぎる!
いやまったくそのとおりだよ。

858 :名無しさん@お腹いっぱい。:03/07/28 15:10
寒い奴は夏真っ盛り

859 :名無しさん@お腹いっぱい。:03/07/28 18:07
>>858
禿げらしく同意!

860 :名無しさん@お腹いっぱい。:03/07/28 22:53
なつだなあ...

861 :名無しさん@お腹いっぱい。:03/07/28 23:56
>>846
うるせー、書き込んだ後にサーバが重くてちょっと間があるときに
次のことが思い浮かんだから書いたんだよ。( ゚Д゚)ゴラァ!
そしたら、前の奴が反映されてたんだよ。
二つ飛ばそうと思った訳じゃねーよ。

862 :名無しさん@お腹いっぱい。:03/07/29 00:32
なにげに惨めなヤシだな…

863 :名無しさん@お腹いっぱい。:03/07/29 00:54
おいらは何時でも熱いのさ

864 :名無しさん@お腹いっぱい。:03/07/29 00:59
>>847
> の割り込み負荷の高い状況、すなわちFreeBSDのdevice polling機能が
> 有用な状況であれば、100BASEの環境でも性能が上がる可能性はある。
> バッファも多いからその点も、負荷の高い状況で有利だろうな。

ギガビットイーサの場合、漏れの環境ではFreeBSD と比べて
Windows の場合の方がパフォーマンス(スループット)がよかった。
(大きめのパケットを扱った場合)
起動しているプロセスやカーネルレベルでの処理の違いなど、
条件が全然違うから単純に比べられるものではないかもしれないが
これはやはりドライバの出来によるものなのか?


865 :名無しさん@Emacs:03/07/29 02:39
>>864
FreeBSDのバージョンは?

現在の5-currentは特にネットワーク周りのパフォーマンスが
4-stableに比べてかなり劣るよ。


866 :864:03/07/30 14:19
>>865
> >>864
> FreeBSDのバージョンは?
5.1R で試しました。どうもドライバの割り込み周り
がよくないらしい。
ちなみに、ギガにする前に100BASE-TXのNIC(3com)を
使って同じようにPCルータにしてましたが、その時は
80〜90Mbps出てました。


867 :タクゾー:03/07/31 22:00
すいません。教えて君で申し訳ない。
FreeBSD-5.0Rでこれからブロードバンドルータ作ろうと思っています。
余ったPCでやるんでNIC一枚しかないんすよ。
とりあえず、そんなことできる?
/etc/rc.confにnetwork_gateway="yes"で1個のNICに割り当てた複数のエイリアス間でパケット通してくれるんでしょうか?

868 :名無しさん@お腹いっぱい。:03/07/31 22:53
>>867
できるよ
でも強いて5.0Rにする理由がないなら4.8Rを使った方が良いと思うがなー
ましてFreeBSDは初めてのようだし

869 :名無しさん@お腹いっぱい。:03/08/01 00:17
>>867
出来なくはないがNIC買って済むことなら2枚でやる事をすすめる。

870 :名無しさん@お腹ぽっこり。:03/08/01 10:51
>>867
うちはFreeBSD5.0RでNIC一枚ルータやってるよ。
一枚しか刺さらないマシンなので。

871 :名無しさん@お腹いっぱい。:03/08/01 12:31
一枚でやる時の最もイヤーンなところは、インターネット側から届いたパケットがLAN内に直接入ってくるところだな。
フレッツは一年ほど観察したがPPPoE以外のパケットは届いていないのでほぼ安全だろう。
YBB!ではやる気はしないな。

872 :870:03/08/01 13:55
>>871
うちで使ってるフレッツADSLモアU用のモデムは
PPPoE以外を弾くことができるみたいです。
(素通しする設定にもできる)

873 :ぼるじょあ ◆yBEncckFOU :03/08/02 04:56
     ∧_∧  ∧_∧
ピュ.ー (  ・3・) (  ^^ ) <これからも僕たちを応援して下さいね(^^)。
  =〔~∪ ̄ ̄ ̄∪ ̄ ̄〕
  = ◎――――――◎                      山崎渉&ぼるじょあ

874 :745:03/08/04 03:56
 おひさでつ。

 とうとう、スリートップで扱ってくれるようになりまつた。

C3-800+LAN3口+無線LAN(801.11b)のベアーボーン。
予価は¥43800で、インターネット通販を使うよりも安い。
関係者の皆さん,ご苦労さまでつた。
 これで、FTTHも、IPsecVPNもOKでつ。

ttp://www.watch.impress.co.jp/akiba/hotline/20030802/price.html

875 :名無しさん@お腹いっぱい。:03/08/04 07:47
>>874
面白い製品ですね。
でも、LANポートは2個あれば充分なんだよなぁ。
3つあるって事は、1台でDMZ、LAN、WANと繋ぐ用?
私の場合、LANカード2枚挿しのPCルータを2台使って、DMZとLANをわけているので3つは必要ないんだよね。
余ったLANポートを使って何か面白いことできないかな?

876 :名無しさん@お腹いっぱい。:03/08/04 10:30
録画サーバーにするにはCPUがあれだし。


877 :874:03/08/04 12:31
>>875

  ところで、2台を使ったDMZ構成ですが、1台のNIC3枚構成と比べて
FWマシン自体のセキュリティ強度とセキュリティポリシーの区分化が
できるため、ネットワーク全体のセキュリティ強度があがるというのは
わかりまつ。しかしながら、DMZ、LANのホスト群に対するセキュリティ
強度はかわりません。ところが、専門書などは、大方、2台構成によ
るDMZ構築を紹介しています。
 大企業なら2台構成の方がスループット面でも有利ですが、SOHOや
事業所レベルではオーバースペックであり、2台の運用が大変に思う
のですが、どうなんでしょうか? 
 事務所レベルでも2台構成をみるとメディアに踊らされすぎている
ようにおもったりしまつ。

 >>874は事業所・中小企業規模には最適なFTTH用FWになるのでは
とおもいまつ

 自宅・事務所では2台でのDMZ運用は困難なんで、私には最適でつ。

878 :875:03/08/04 13:22
>>877
もっともな意見だと思います。
私もメディアに踊らされている内の1人だったりします。
雑誌やWebサイトの解説をみて、PCが余ってるなら2台のPCを使った方が良いんだなぁ。
と思い、2台構成にしただけです。
WAN−DMZにPentium3-800MHzのタワー型PC、DMZ−LANに古いノートPC
を利用しています。
消費電力もそうですが、一番困っているのは場所をとるという事でした。
そう考えると、Light System Wirelessは最適な気がします。
気になるのが、FW専用に使う場合CFが何年ぐらい持つのか?という事です。
2.5inchハードディスクを使った方が良いのかな?
他にも、以前RealTek製のNICを使っていたのですが、負荷が高くなると通信できなくなってしまうという事がありました。
RealTek製のオンボードNICが3つとのことで、ちょっと心配です。
今はそんな事もないのかな?

879 :名無しさん@お腹いっぱい。:03/08/04 15:13
http://my.vector.co.jp/servlet/System.FileDownload/download/http/0/294044/pack/win95/game/table/pachinko/kisetuta.lzh

http://www5b.biglobe.ne.jp/~ryo-kyo/

880 :名無しさん@お腹いっぱい。:03/08/04 19:17
>>874
ttp://www.watch.impress.co.jp/akiba/hotline/20030802/image/lexb3.html

カニが2匹(+1)見える


881 :名無しさん@お腹いっぱい。:03/08/04 19:23
Linuxだとカニでもいいんだろうけど。
FreeBSDだとfxpがいいよなぁ。

882 :414:03/08/04 20:14
>>881
カニは普通に使えるんじゃないの?
ドライバに「クソカード」だって書いてあるけどな。
うちで普通に使ってるけど
誰かあまってるfxpくれ。

883 :877:03/08/05 00:30
>>878
やはり場所と管理コストですよね。
 CFについての寿命ですが、書き換え回数がポイントとなりまつ。
一般的なCFで同じメモリセルに対して30万回、工業用途のCFで
50万回といわれていまつ。詳しい資料は下記で。

ttp://www.hscjpn.co.jp/download/file/CF_ATA_kakikae_jyumyo.pdf

で、*BSDならMFSやMDにファイルイメージを格納したり、
/を通常はro、/varをMFSやMDにして、書込み回数を減らし、CF
へのアクセスを起動時と設定変更時のみだけにしたりすることで、
CFの寿命は無期限化できるかと。

>>880
 かにですね。i55*版もあるようですが、1万ぐらいアップするみたい。

>>882
 秋葉の中古屋で、一昔前のi82557が1000円で売ってるよ。
PXEBOOTしないなら枯れているからいいんじゃない。

884 :名無しさん@お腹いっぱい。:03/08/05 02:00
>>883
Intel PHYじゃないけど(ukphy)、性能差ってあるの?


885 :名無しさん@お腹いっぱい。:03/08/05 02:02
>>883
82557じゃアチチになりそう。つーか82559が1000円しないよ

886 :883:03/08/05 02:06
>>884
 スマソ、わからない。
 そうでつね。一般的なNICは、PHYとMACでチップが別でつね。
でも最近のチップは1チップみたいなのね。i82557はちがうけど。
その辺、詳しい人、情報きほんぬ。

887 :名無しさん@お腹いっぱい。:03/08/05 02:47
>>883
3Comも\1,500くらいで売ってるけど、こっちはどうなんだろう?


888 :883:03/08/05 03:39
>>887
PXEBOOTが必要ないならお買い得。905には、無印、B、Cが
あるけどBがSolarisx86にも使え、一番いい!!

 御三家(intel、3Com、旧Dec)ならどれも安心。

889 :名無しさん@お腹いっぱい。:03/08/05 09:44
>>888
Cardbusだと古い奴は食い過ぎる。
ゴミ置き場から拾って来たPC9821-CS01(21143)だと800mWくらい?,
1年前にTZONEで最後の1枚をゲットしたFNW-3601-T(21143)だと400mW,
こないだ愛三で在庫ゲットしたFNW-3602-T(21143コンパチ)だと180mW
3枚比べると明らかに発熱が違う。

890 :名無しさん@お腹いっぱい。:03/08/05 13:11
SiS900ってどうよ?

891 :888:03/08/05 13:50
>>889
おお、そんなところに違いが。
 消費電力と発熱は気づかなかった。スループットに着目する
だけなら御三家はお薦め。
 発熱や消費電力などは、>>890のように最近のチップを検討

>>890
 SiS900はsisドライバが、カーネルのPOLLINGに対応している
から、rlやvrよりもいい。

892 :名無しさん@お腹いっぱい。:03/08/05 23:15
>>883
i55*版!!!!!!
超興味あります。日本じゃまだ売ってないのかな?

893 :883:03/08/06 00:58
>>892
ここでインターネット通販してる。もしかったら、レポよろしく

ttp://linitx.com/shop/product_info.php/cPath/14/products_id/252

ここのサイトはアプライアンス系のベアボーン扱ってるけど、
Webみると日本は無理かも。

http://linitx.com/

894 :名無しさん@お腹いっぱい。:03/08/08 19:26
4.8-stableでlinuxigd使えてるっぽいんだけど必ずcore吐くわ。
皆さんもそうですか?

ちなみに /usr/local/etc/rc.d/linuxigd.sh は

EXT_IF=tun0 # external interface
INT_IF=fxp1 # internal interface

にして rc.conf に

static_routes="upnp"
route_upnp="-net 239.0.0.0 -netmask 255.0.0.0 -interface INT_IF"

書いてるけど合ってますよね?

895 :名無しさん@お腹いっぱい。:03/08/08 20:32
DECの21140って「de0: link down: cable problem?」って出るのは
直ったの?

ifconfig叩けばいいだけなんだけど、何か面倒くさくてfxpにした記
憶が。

896 :名無しさん@お腹いっぱい。:03/08/08 20:40
セーラー服好きならここ!
美少女のオマンコがバッチリ見える!
無料画像を今すぐゲッツ!!
http://www.pinkschool.com/

897 :名無しさん@お腹いっぱい。:03/08/08 21:06
>>895
mediaの検出だから問題あったとしてもphyに依存だろ。

898 :名無しさん@お腹いっぱい。:03/08/08 22:27
>>894
全然問題なく動作している。
4.8R-p1だけど。


899 :名無しさん@お腹いっぱい。:03/08/09 02:07
>>894
core吐くのはlinuxigdが依存しているupnpで、しかもupnpが終了するときじゃない?

900 :893:03/08/09 03:05
確かに終了する時っすね
吐くcoreは

/upnp.core

です。

/uまでキーボードで入力してTab押して/usrに移動する癖付いてるから
upnp.coreはマジうざいっす。

901 :名無しさん@お腹いっぱい。:03/08/09 03:45
echo kern.corefile=/dev/null >> /etc/sysctl.conf


902 :名無しさん@お腹いっぱい。:03/08/09 13:55
せめてバックトレくらい採れよ。

903 :名無しさん@お腹いっぱい。:03/08/09 18:23
sysctl -w kern.corefile "/tmp"

904 :名無しさん@お腹いっぱい。:03/08/09 21:59
FreeBSD 4.8R + mpd + ipfilter(+ipnat)
ここのスレのおかげでなんとか動き始めました

うまくいくんですけどipnatですこし困った事があります
(A)rdr ng0 0.0.0.0/32 port XXXX -> 192.168.0.3 port XXXX tcp
(B)rdr ng0 0/32 port XXXX -> 192.168.0.3 port XXXX tcp
(C)rdr ng0 (※)/32 port XXXX -> 192.168.0.3 port XXXX tcp
※ mpdを実行して割り当てられた動的IPを設定して、-CFオプションでipnatを再起動

と(C)の方法でしかNATが有効になりません
なんか凄い初歩的な事で躓いているきがしてしょうがないのですが・・・
みなさん、自鯖を公開するときはどうしてるんでしょう?
(まぁ滅多にIP変らないISPなんですけどね)

(今回のハマリどころw 参考になれば・・・)
・4.8以降であっても カーネルにNETGRAPH系(PPPOE/SOCKET/ETHER)が無いとダメ
・ISPによってはPAPしかない(CHAPだけではダメ)

905 :名無しさん@お腹いっぱい。:03/08/09 22:40
>>904
有効にならないって具体的にどう?ipnat -lは?

> ・4.8以降であっても カーネルにNETGRAPH系(PPPOE/SOCKET/ETHER)が無いとダメ

んなこたない。NETGRAPH系は、ぜんぶkldで問題なし
つーかそのハマリどころは両方、pppでも同じことだろ

906 :名無しさん@お腹いっぱい。:03/08/09 22:50
グローバルIPが不定なら/etc/dhclient-enter-hookで設定すれば良いじゃん。

907 :名無しさん@お腹いっぱい。:03/08/09 23:12
なんで今dhclient-*の話が出てくるの?

908 :名無しさん@お腹いっぱい。:03/08/09 23:27
>>904

(B) だけで何の問題もないと思うのだが。
動的IPを設定する(C)の意味は? 後学のため教えてください。



909 :908:03/08/09 23:31
スマソ、>>904をよく読まずにカキコしていた。

mpd.conf に以下の行を追加して
set iface up-script /pass/to/linkup.sh

linkup.sh
#!/bin/sh
case $# in
4) /sbin/ipf -y; /sbin/ipnat -CF -f /etc/ipnat.rules; break;
;;
esac

でどうよ?


910 :名無しさん@お腹いっぱい。:03/08/09 23:38
mpdのハマリどころと言えば、
「パッチを当てないとマルチセッション使えない」だな。

911 :904:03/08/09 23:43
>>909 えーと、それに近い方法でいまやってますが
なんか泥臭いと感じてまして・・・
(なんか大きな勘違いしてる気がする)
そもそも 0/32 0.0.0.0/32 ってどういう解釈になるんでしょう
(専用FWでは PPPoE の割り当てIPなんですが ipnat では違うんですかね)

根本的に(A)(B)の方法ではPPPoEで割り当てられたグローバルIPを振ってく
れないんですかね?

あと >905 さん 私も NETGRAPH系はいらないと信じ込んでました
でもね・・・その4行を入れたカーネルと入れないカーネルの2つを作って試した
んですよ・・・

結果:ないとダメでした w
(オマケに、module_register: module netgraph already exists! が出るし)

私もこんな結果になって残念というか「マジかよ?」ですよ・・・

LANカードは Intel 100 x2 です

912 :905:03/08/09 23:52
>>911
> そもそも 0/32 0.0.0.0/32 ってどういう解釈になるんでしょう

allとかanyとか

> (専用FWでは PPPoE の割り当てIPなんですが ipnat では違うんですかね)

専用FWて何よ

> あと >905 さん 私も NETGRAPH系はいらないと信じ込んでました
> でもね・・・その4行を入れたカーネルと入れないカーネルの2つを作って試した
> んですよ・・・
>
> 結果:ないとダメでした w

あっそ。うちは問題ないけど。

Id Refs Address Size Name
1 11 0xc0100000 415e78 kernel
2 1 0xcd643000 18000 ipl.ko
3 8 0xcd679000 9000 netgraph.ko
4 1 0xcd687000 3000 ng_ether.ko
5 1 0xcd68b000 5000 ng_pppoe.ko
6 1 0xcd691000 3000 ng_socket.ko
7 1 0xcd704000 2000 blank_saver.ko
8 1 0xcf195000 3000 ng_iface.ko
9 1 0xcf198000 6000 ng_ppp.ko
10 1 0xcf19e000 4000 ng_bpf.ko
11 1 0xcf1a2000 4000 ng_vjc.ko

913 :名無しさん@お腹いっぱい。:03/08/09 23:56
905ではないが、
>911
> あと >905 さん 私も NETGRAPH系はいらないと信じ込んでました
> でもね・・・その4行を入れたカーネルと入れないカーネルの2つを作って試した
> んですよ・・・
>
> 結果:ないとダメでした w
> (オマケに、module_register: module netgraph already exists! が出るし)

試し方が悪いか何か勘違いしてるかのどちらかとちがう?


914 :名無しさん@お腹いっぱい。:03/08/10 00:04
カーネル設定ファイルに
options NETGRAPH
options NETGRAPH_BPF
options NETGRAPH_ETHER
options NETGRAPH_IFACE
options NETGRAPH_PPP
options NETGRAPH_PPPOE
options NETGRAPH_SOCKET
options NETGRAPH_VJC

options IPFILTER
入れてkldじゃなくて組み込んでおけば?

915 :904:03/08/10 00:06
>>913 えぇ・・・勘違いしていると 自分でも疑いまくりですw

でも、優先順位として 別にカーネルでそのエラーが出ても
繋がるほうがマシなんで・・・・

>>912
専用FWってのはルーター専用機やGB-1000などのことです

916 :905:03/08/10 00:15
ipfilter(ipf+ipnat)てのはFreeBSD用に作られてるわけではないし
ましてやppp(mpd)とはなんの関係もないわけで

917 :名無しさん@お腹いっぱい。:03/08/10 00:15
>>910
ん?今の ports バージョンでは使えてるけど。


918 :909:03/08/10 00:20
>>911

> なんか泥臭いと感じてまして・・・

動的IP&NATをやっている時点で、もうね。



919 :名無しさん@お腹いっぱい。:03/08/10 00:57
>>917
このスレにも報告があるけど、3.13にはPPoEマルチセッションにバグがある。

920 :名無しさん@お腹いっぱい。:03/08/10 01:13
>>916
しかしkernelモードだけでPPPoEして、かつPMTUD Blackholeに対処しようとすると、ipfilter(ipnat)が一番まともっぽい解決方法な訳で。


921 :名無しさん@お腹いっぱい。:03/08/10 01:24
だからといってIPCPで拾ってきたアドレスをipfilter側でなんとかすれ
というのはお門違いなわけで

922 :名無しさん@お腹いっぱい。:03/08/10 02:09
>>885
i82559を1000円以下で売っている店の情報きぼんぬ。

i82557は、COMPRO秋葉原2号店でつ。

923 :名無しさん@お腹いっぱい。:03/08/10 02:39
>>918
それは固定IP以外のサーバー構築を認めないというあんたのスタイルだろ
いいじゃねぇかべつに、泥臭くても動いたモンの勝ちだぜ
だいたいこのスレで動的IPを否定つうか軽視する発言するのはおかしいだろw

924 :名無しさん@お腹いっぱい。:03/08/10 02:53
>>918,923
MX を動的IPに向けるのはセキュリティ的にいかがなものかと思うけど,
http 等のアクセスが他の人に行って迷惑,とかいうのは P2P が全盛
になってしまった昨今では説得力ないよね.


925 :名無しさん@お腹いっぱい。:03/08/10 02:55
>>922
適当に巡回してるときに見つけるだけ。↓この辺行ってみたら?
http://pc.2ch.net/test/read.cgi/unix/1006754560/

926 :名無しさん@お腹いっぱい。:03/08/10 03:07
もういっちょ
http://pc3.2ch.net/test/read.cgi/jisaku/1047392411/

927 :名無しさん@お腹いっぱい。:03/08/10 11:47
>>924
誰もMXを動的IPに向けるとは言ってないわけだが…

928 :923:03/08/10 12:28
>>924 MXってなに? P2Pのopennapのやつ?
それって論点になってるのか?
サーバーサービスを動的IPで公開することと、MXなんたら
のあんたの意見はなんの関係もないと思うが
コピペか?

929 :名無しさん@お腹いっぱい。:03/08/10 12:31
>>928
       巛彡彡ミミミミミ彡彡
       巛巛巛巛巛巛巛彡彡       
   r、r.r 、|:::::           | 
  r |_,|_,|_,||::::::     /'  '\ | 
  |_,|_,|_,|/⌒      (・ )  (・ )|     ハァ?
  |_,|_,|_人そ(^i    ⌒ ) ・・)'⌒ヽ  
  | )   ヽノ |.   ┏━━━┓| 
  |  `".`´  ノ   ┃ ノ ̄i ┃|  
  人  入_ノ´   ┃ヽニニノ┃ノ\   
/  \_/\\   ┗━━┛/|\\
      /   \ ト ───イ/   ヽヽ
     /      ` ─┬─ イ     i i
    /          |      Y  | |

930 :名無しさん@お腹いっぱい。:03/08/10 12:48
>>911 NETGRAPH関連のオプション全部はずす。/boot/loader.confでng_ether_load="YES"する。
>>928 加われない話題に、無理して加わろうとしないほうが良い。

931 :924:03/08/10 13:26
>>928
釣り?
>>927
いや,一般論として動的アドレスでサーバを立てることが問題になることって,
MX を向ける時以外にはないんじゃないかなというどっちかというと >>918
対する疑問.さすがに NS にしちゃう人はいないだろうから,他に問題になる
ことってある?


932 :名無しさん@お腹いっぱい。:03/08/10 13:28
動的 IP で DDNS への変更が追いついていない状態というのは
DNS spoofing を食らってるのと同じ。

933 :名無しさん@お腹いっぱい。:03/08/10 13:33
>>931
勝手な思い込みでは?

934 :名無しさん@お腹いっぱい。:03/08/10 13:48
話しを元に戻して、動的IPでもIPフォワードは出来ないとまずいというか
それができないBBルーターなんて存在しない
WinMXだろうとWinnyだろうと使うアプリの善悪なんてどうでもよくて
動的IPをNATで上手く設定できないってのは、FreeBSDの実装不足
と考えていいのでは?

935 :名無しさん@Emacs:03/08/10 14:04
>>928=>>934?


936 :名無しさん@お腹いっぱい。:03/08/10 14:09
>>934
ifベースで扱えるのだから何も問題ないと思うが。
運用中にIPアドレスが変動するなんていう特定の状況に依存する必要もない

937 :名無しさん@お腹いっぱい。:03/08/10 14:18
>>934
インタフェースのレベルが違うものと比べられても。
既出のようにipnatでもPPPのセッションが確立されたときにNAT tableを更新す
るようなスクリプトが走るようにすれば、BBルータのインタフェース的なレベル
からは一緒じゃん。
第一カーネルにそういう処理を組み込むなら汎用的な枠組になるべきだけど、一
つのインタフェースに二つも三つもアドレスがつくときとかどうするのさ。


938 :名無しさん@お腹いっぱい。:03/08/10 14:27
>>934
> 動的IPをNATで上手く設定できないってのは、FreeBSDの実装不足
> と考えていいのでは?
FreeBSD(ipnat)の実装不足じゃなくて>>904&&回答してる奴が、ipnatのドキュメント読んでないのが原因な訳で。
rdr ng0 0.0.0.0/0 port XXXX -> 192.168.0.3 port XXXX tcp

>>845 おい。unnumberedのパッチ早く作れよ。

939 :名無しさん@お腹いっぱい。:03/08/10 17:04
質問です。
# cp /usr/src/sys/i386/conf/GENERIC /usr/src/sys/i386/conf/PCROUTER
# ee /usr/src/sys/i386/conf/PCROUTER
# cd /usr/src
# make buildkernel installkernel KERNCONF=PCROUTER
http://www.yggdrasil.jp/ygg14.html
このサイトの通りに組んだのですが、
mpd -b とやった段階で
#module_register: module netgraph already exists!
linker_file_sysinit "netgraph.ko" failed to register! 17
って出てしまいます。
何が原因なのでしょうか?

940 :名無しさん@お腹いっぱい。:03/08/10 17:07
>>939
>>914

941 :名無しさん@お腹いっぱい。:03/08/10 17:08
どうもです。


942 :名無しさん@お腹いっぱい。:03/08/10 17:09
>>939
>>152

943 :名無しさん@お腹いっぱい。:03/08/10 18:50
pppを光対応してほしいなぁ。
ppp+ipfw+natdっていう構成になれちまったから、
今からmpd+ipf+ipnatっていう構成になれるのは・・・
mpd+ipfw+natdっていう構成ができればいいんだけどなぁ。

944 :名無しさん@お腹いっぱい。:03/08/10 18:56
>>943
できますが

945 :名無しさん@お腹いっぱい。:03/08/10 19:05
>>944
でもtcpmssd通さないとだめっしょ?

946 :944:03/08/10 19:10
>>945
うん

947 :名無しさん@お腹いっぱい。:03/08/10 19:43
>>845 mssを書き換えるパッチも作れ。

948 :名無しさん@お腹いっぱい。:03/08/10 19:50
http://renaud.waldura.com/doc/freebsd/pppoe/
に載ってる、
MYADDR:
# start MSS correction daemon
! /usr/local/etc/tcpmssd.rc start INTERFACE
のINTERFACEはWANかLANどっちを指定すればいい?

949 :名無しさん@お腹いっぱい。:03/08/10 19:54
>>948


950 :948:03/08/10 20:04
>>949
サンクス
あともう一つ質問なんだけど、
http://renaud.waldura.com/doc/freebsd/pppoe/
に載ってるtcpmssd.rcの設定で
# arguments
ACTION=$1
のACTION=の後何書いておけばいい?

951 :名無しさん@お腹いっぱい。:03/08/10 20:08
>>950
ハァ?
tcpmssd.rc start|stop iface

952 :名無しさん@お腹いっぱい。:03/08/10 20:31
ほそ○わさんmpdでも実験してplz-

953 :名無しさん@お腹いっぱい。:03/08/10 20:47
紹介料の事で頭がイパーイでそんな余裕ありませーん

954 :名無しさん@お腹いっぱい。:03/08/10 21:42
質問です。
FreeBSD7.2でmpd+ipfilter+ipnatでルーター組もうと思ってるのですが
カーネルオプションでbpf殺すとエラー出ません?

回避できた人居ますか?

955 :名無しさん@お腹いっぱい。:03/08/10 21:46
FreeBSD 7.2 は 2032 年 11 月に延期されました.
http://pc.2ch.net/test/read.cgi/unix/1000867344/

956 :名無しさん@お腹いっぱい。:03/08/10 21:47
>>954
mpdがパケットの交通整理にbpf使うから必要。.koをロードしても良いが。
>>845 bpf使わなくても済むパッチ作れ。

957 :名無しさん@お腹いっぱい。:03/08/10 22:12
必死にmpd+ipfw+natdな構成作ってまつ。

958 :名無しさん@お腹いっぱい。:03/08/10 22:16
>>954 エラーでてもべつにいいじゃん
通信できれば

959 :まゑ@:03/08/11 00:28
>>958 のような無責任なこと言う人はカスです。
エラーを放置しておくことは、ネットワーク上では
他人に迷惑を掛け続けることになる可能性がある
ということをなぜ理解できないのでしょうか。



960 :名無しさん@お腹いっぱい。:03/08/11 00:49
いや、、エラーってのはカーネルをmake出来ないって事で・・・

961 :!= 954:03/08/11 00:56
機種依存文字使うような天カスに「他人に迷惑」とか言われたくねーよな。

962 :961:03/08/11 01:02
!= 958 じゃ

963 :名無しさん@お腹いっぱい。:03/08/11 01:04
>>959 問題はエラーの種類を理解した上でそれが仕様上問題なければ
良いという意味だと思うが・・・

0か1しかないのかよ・・・おまえには

964 :名無しさん@お腹いっぱい。:03/08/11 02:33
ルーター組もうとしてたらFreeBSDがバグった・・・
ifconfigでIP取れてるのにping送れない
オマケにrc.confの内容が各項目2つずつかかれてて、しかも"YES"と"NO"両方書かれてるw

なんなんだw

965 :800:03/08/11 02:49
>>964
> ifconfigでIP取れてるのにping送れない
エラー内容は?
ipf か ipfw の設定っぽいが

> オマケにrc.confの内容が各項目2つずつかかれてて、しかも"YES"と"NO"両方書かれてるw
下側が有効(上書きされる)

966 :名無しさん@お腹いっぱい。:03/08/11 05:26
>ifconfigでIP取れてるのにping送れない
1)ICMPは全部通してみる
2)デフォルトルートを確認



967 :名無しさん@お腹いっぱい。:03/08/11 14:07
pppのスループットをあげてくれないかなぁ。
やっぱりpppの方がお手軽で楽だし。

968 :名無しさん@お腹いっぱい。:03/08/11 15:06
http://www.freshports.org/net/mpd/
mpd3.14にportsがアップデート

http://sourceforge.net/tracker/index.php?func=detail&aid=746554&group_id=14145&atid=314145
PPPoE multisession fixはここ。

969 :名無しさん@お腹いっぱい。:03/08/11 16:22
う〜ん、おかしい・・・
mpd + ifw + ipnat でルーター組もうとして一通りセットしたんだけど

/etc/rc.conf : 15 : Syntax error : Unterminated quoted string
Enter full pathname of shell or Return fot /bin/sh: ■

って、出る。
んでrc.confの15行目見ると
ifconfig_xl0="inet 192.168.1.1 netmask 255.255.255.0"
ってなってるんです。
何か間違ってますか?
あと、この部分を#でコメントアウトしても同じエラーが出ます。
何ででしょうか?
ちなみに、初めはこの設定で起動できてたんですが、色々弄ったらこのエラーが出るようになりました。




970 :名無しさん@お腹いっぱい。:03/08/11 16:33
>>969
一行上はどうよ?

971 :名無しさん@お腹いっぱい。:03/08/11 16:41
一行上は空白です。
その上にhostname="*****"があります。
ちなみにこの空白を詰めても同じでした。

972 :名無しさん@お腹いっぱい。:03/08/11 16:46
>>969
目を皿にしてファイルの最初から"の対応調べやがれ。
全角の”使ってたら死なす。

973 :名無しさん@お腹いっぱい。:03/08/11 23:25
Unterminated quoted string
なんだから"を忘れているんだろ。

974 :名無しさん@お腹いっぱい。:03/08/11 23:46
質問です。
mpdでとりあえずIP取れて外部に繋がるようになったので
今度はipnatとipfwの設定なのですが
http://www.yggdrasil.jp/ygg14.html
ここの方の起動スクリプトを参考にして
rc.confに
ifconfig_xl1="inet 192.168.1.1 netmask 255.255.255.0"
gateway_enable="YES"
hostname="rout.hogehoge.org"
inetd_enable="NO"
kern_securelevel_enable="NO"
ipv6_enable="NO"
keymap="jp.106"
sendmail_enable="NO"
sshd_enable="NO"
portmap_enable="NO"
firewall_enable="YES"
firewall_type="MyRouter"
ppp_enable="NO"
ppp_nat="NO"
natd_enable="YES"
natd_interface="ng0"
って感じにして、パケットフィルタリング設定しました。
これでLANに繋いだマシンから外側に繋がらないのですが、あと何が足りないのでしょうか?
あと、どうもng0が起動する前にipfwが起動してしまってデバイスが無いと言ってるみたいなのですが
これが原因でしょうか?

975 :名無しさん@お腹いっぱい。:03/08/11 23:46
>>967
うちはpppでやってる。やっぱりお手軽なので。
rtprioで優先度を上げればフレッツスクウェアで70Mbps以上出てるよ。
Bフレッツニューファミリー。CPUはP3-800MHz。

/usr/sbin/rtprio 5 -`cat /var/run/tun0.pid`
するようなスクリプトを/usr/local/etc/rc.d/に置いてる。


976 :名無しさん@お腹いっぱい。:03/08/12 00:02
>>974 釣られてやろう。

ipnat: 通常ipfと併用
natd: 通常ipfwと併用

用語は正しくだっちゃ

977 :974:03/08/12 00:05
スマソ、そうでした。

rc.localではなくrc.confにmpdを起動する設定を追加すれば良いのかな?
でも、その場合どのようにすれば良いのでしょうか?

978 :名無しさん@お腹いっぱい。:03/08/12 00:16
>>975
使っているNICドライバは何ですか?
xl,fxp,dcとか?
それともvr,rlあたり?

979 :_:03/08/12 00:26
http://homepage.mac.com/hiroyuki45/

980 :975:03/08/12 00:47
>>978
de x 2。
pppを2つ(片方は、rc.confの設定、片方は/usr/local/etc/rc.d)上げて、
プロバイダとフレッツスクウェアにつないでる。

mpdも試したことあるけど、
起動スクリプトのタイミングを考えるのが面倒でpppに戻した。


981 :974:03/08/12 00:48
rc.d/以下に
#!/bin/sh
case $1 in
start)
echo -n ' mpd'
/usr/local/sbin/mpd -b pptp
;;
stop)
/usr/local/sbin/mpd --kill &
sleep 5
killall -HUP mpd
;;
*)
echo "usage: `basename $0` {start|stop}" 1>&2
exit 64
;;
esac
なスクリプト置いて終了
お騒がせしました。

982 :975:03/08/12 00:51
>>980
あ、あと書かなかったけど、ipf + ipnat。
ipfでは結構たくさんフィルタルール書いてる。


983 :892:03/08/12 01:16
>>893
ttp://linitx.com/shop/product_info.php/cPath/14/products_id/252
これ最高っす!
つたない英語でメールをだしたら、日本への配送はしていないという事でした。

う〜ん、どうやって手にいれよう・・・・・・
これに変わる製品があればいいのですが。

984 :名無しさん@お腹いっぱい。:03/08/12 02:02
>>983
素直に i810か i815EのMicroATXあたりで組むのが吉。


985 :名無しさん@お腹いっぱい。:03/08/12 02:12
>>983
USブランチとかも駄目かな?

986 :名無しさん@お腹いっぱい。:03/08/12 03:17
質問よろしいでしょうか?
当方Linuxからの乗り換え組みなので無知な所ございますがご了承ください。

http://www.mistral.jp/freebsd-tips/mpd/
このサイトを見ながらルーター構築しようと思ってるのですが
とりあえずグローバルIPが取得できるまでにはなったのですが

Internet:
Destination Gateway Flags Refs Use Netif Expire
default 10.0.0.1 UGSc 1 39 ng0
127.0.0.1 127.0.0.1 UH 0 0 lo0
192.168.100 link#2 UC 3 0 fxp1
192.168.100.1 00:b0:d0:17:b2:cb UHLW 1 673 fxp1 1172
192.168.100.21 00:30:48:10:98:bb UHLW 1 73917 fxp1 1194
192.168.100.22 link#2 UHLW 1 480208 fxp1
10.0.0.1 192.168.0.1 UH 1 0 ng0

このような状態にはならないです。
ほかのLAN上のPCもインターネットに繋げれなくて困ってます。
このサイトに書かれてない設定もいくつか必要なのでしょうか?
すみませんがどなたかお助けを・・・

987 :名無しさん@お腹いっぱい。:03/08/12 03:29
>>986 PPPoEは成功してるのね・・・

もしかして、コンソールモードのmpd を終了した後で
・外に出られない
とか逝ってない?
mpdのコンソールモードはあくまで接続できるまでチェックする
ためのもの、接続が上手くいくのを確認したら
-b でバックグラウンドもーで mpd 起動して ifconfig -a で
ちゃんと ng0 が生きてるの確認してごらん

ipfw or ipfilter どっちかかわしらないけど、はじめはスルー
にして、すこしづつふやしていきな

988 :_:03/08/12 03:39
http://homepage.mac.com/hiroyuki45/

989 :986:03/08/12 03:40
レスどうもです。
いえ、ちゃんとmpd -bでng0も動いてるのを確認しました。
なのでそのPCから外部へのアクセスは可能な状態なんです。
ただ、>>986のサイトにある
>default gateway にng0 が使用され、PPPoEで取得したIPアドレスが設定されていれば接続OKです
って状態にならないので、LAN上のPCから外部へのアクセスが出来ないんです。


990 :_:03/08/12 04:03
http://homepage.mac.com/hiroyuki45/hankaku_b01.html

991 :986:03/08/12 04:23
う〜ん、わからない・・・
ちなみに、ipfilterを使うつもりです。
デバイスが見つからない って感じのエラーを何かが吐いてた気もしますが・・・

992 :_:03/08/12 04:46
http://homepage.mac.com/hiroyuki45/

993 :名無しさん@お腹いっぱい。:03/08/12 04:56
>>989
そのマシンから外に出られるんなら、
あとは forwarding 設定と NAT が問題なんじゃないのか?

994 :名無しさん@お腹いっぱい。:03/08/12 10:21
>>989
/etc/rc.confにgateway_enable="YES"が無いとか

995 :名無しさん@お腹いっぱい。:03/08/12 13:05
あと5で終わりだから新しいの作った。

 FreeBSDでBBルータを作ろう互助会 2Mbps
 http://pc.2ch.net/test/read.cgi/unix/1060660932/

996 :名無しさん@お腹いっぱい。:03/08/12 13:08
996記念

997 :名無しさん@お腹いっぱい。:03/08/12 13:09

997記念

998 :名無しさん@お腹いっぱい。:03/08/12 13:09


998記念

999 :名無しさん@お腹いっぱい。:03/08/12 13:09



999記念

1000 :名無しさん@お腹いっぱい。:03/08/12 13:10
1000もらい

1001 :1001:Over 1000 Thread
このスレッドは1000を超えました。
もう書けないので、新しいスレッドを立ててくださいです。。。

282 KB
★スマホ版★ 掲示板に戻る 全部 前100 次100 最新50

read.cgi ver 05.04.02 2018/11/22 Walang Kapalit ★
FOX ★ DSO(Dynamic Shared Object)