【自作】 IPnuts Mosquito Part8 【PCルーター】

**login:Penguin** · 2008/03/06(木) 22:36:58

PCを高機能かつ安定のブロードバンドルータとして使えるIPnuts(Mosquito)のスレです。
少し古いPCでもNIC(LANカード)が2枚あればすぐにルータ化できます。

新版の4.1ではsamba（NAS）・apache（WEB)・proftpd（FTP)・squid（Proxy）など、
魅力的なサーバパッケージが使えるようになり、かなり高機能なルータとなってきました。

さらに詳しい情報は>>2-10あたりです。

IPnuts オフィシャルコミュニケーションサイト
http://www.ipnuts.net/

IPnuts スタートアップガイド
http://ipnuts-ext.sourceforge.jp/wiki/

Part1
http://ipnuts-ext.sourceforge.jp/2ch_log_no1.html
Part2
http://ipnuts-ext.sourceforge.jp/2ch_log_no2.html
Part3
http://ipnuts-ext.sourceforge.jp/2ch_log_no3.html
Part4
http://ipnuts-ext.sourceforge.jp/2ch_log_no4.html
Part5
http://ipnuts-ext.sourceforge.jp/2ch_log_no5.html
Part6
http://ipnuts-ext.sourceforge.jp/2ch_log_no6.html
Part7
http://ipnuts-ext.sourceforge.jp/2ch_log_no7.html
http://pc11.2ch.net/test/read.cgi/linux/1166106469/

**login:Penguin** · 2010/09/08(水) 11:19:33

よろ

**login:Penguin** · 2010/09/08(水) 11:29:50

wikiはPCルータ特化OS全般ということで
Vyatta
pfsense
オープンソースUTM(Endian等)
の項目があればいいと思う

ipnutsは、wikiから無くなってしまった部分も
現Wikiに書き足し直せばいいじゃん

**login:Penguin** · 2010/09/08(水) 13:07:23

協力するぜ。がんがれ。

vyattaはVMwareで動かしてみてるが、なんつーか、Ciscoのルーター触ってる気がする
とCCNAを取ろうか迷った俺が言ってみる。なお、ぜんぜん勉強（ｒｙ

突っ込んだ設定はまだしてない。仮想PCだが、ホストに2つNICがあると便利かも知れん。

**login:Penguin** · 2010/09/09(木) 18:18:12

とりあえずURL
http://www.esc-j.net/pc-router/

**login:Penguin** · 2010/09/09(木) 18:20:34

GJ！

**login:Penguin** · 2010/09/09(木) 19:11:35

ドメインにアクセスした時に飛んだところは見なかった事にしておこう

**login:Penguin** · 2010/09/09(木) 19:20:43

？

**login:Penguin** · 2010/09/09(木) 19:52:04

>>941 ワロタ LoL

**login:Penguin** · 2010/09/09(木) 19:55:47

俺は何も見なかったw

**login:Penguin** · 2010/09/09(木) 21:00:47

趣味丸出しじゃないか。

あれ、何を見たんだっけ。

**login:Penguin** · 2010/09/14(火) 20:10:00

wikiがエロサイトとかのリンクに書き換えられてる。
直し方が判らないからオレはいじらないけど。

前にもエロサイトに書き換えられたって見た記憶がなんとなくあるけど、
特定IPからの書き換えって禁止にできないの？

**login:Penguin** · 2010/09/14(火) 23:25:13

pukiwiki自体が過去の遺産

**login:Penguin** · 2010/09/22(水) 14:56:24

wiki凍結するか削除しちゃえよ。

**login:Penguin** · 2010/09/23(木) 08:06:15

>>946
当然、apache2(.htaccess)側で出来るし、Spamフィルターもある。

ただ、編集したIPアドレスを探すのは思いのほか難しい。
pukiwiki pluginのlogparanoiaを平行に使って、たぶんコイツ　というのは分る。というか、その程度しかわからん。

**login:Penguin** · 2010/09/23(木) 12:19:00

http://www.esc-j.net/pc-router/index.php?IPnuts
どこが書き換えられているの？

**login:Penguin** · 2010/09/23(木) 18:15:33

もうIPnutsを使おう・広めようというwikiはいらんだろ

**login:Penguin** · 2010/09/23(木) 21:07:51

自分で使うときの手順は覚えちゃったし、いまさら他人にオススメできないしなぁ。

知りたい項目が荒らされた時期だったから、wikiはアテに出来なかったがｗ

**login:Penguin** · 2010/09/23(木) 21:56:47

セキュリティホールが見つかっても修正されないOSを
ネットにつなぐのはやめた方がよい。
つまり、IPnuts今までありがとう。

**login:Penguin** · 2010/09/25(土) 20:51:35

Vyatta広めようぜ

**login:Penguin** · 2010/09/26(日) 16:08:45

じゃあ、Wikiに導入手順を頼む

**login:Penguin** · 2010/10/03(日) 19:49:09

vyattaをセカンドマシーンに入れてみた。長文失礼。
今はipnutsにvyattaがぶら下がって、メインが繋がってる。

セカンドPCは現在
Athlon64 939 3200+ 512MBx2 939dual-sata
Nix intel 100S
Nic 蟹 100MB
Nic onbord オンボードLANは物理層がRealtek、論理層がULi。

蟹さんが認識しない。PCIスロット変える必要がありそう。調査中。でもULiを認識したのは凄いと思った。

とりあえず、長期動作を前提としているので、USBにインストールしてみた。
USBメモリはcruzer colors+ 4GB。
CDboot後、install-systemでインストール。しかしパーティションを区切れないようなエラーが出て頓挫。

調べてみると、USBに直接Install出来るツール　LiveUSB Creatorを見つけて、Widnows上でインストール。
英語だが、体感で分ると思う。

優先順位をBiosで変えて起動確認。

eth0がWAN、eth1がLANとなる。
参考にしました　ttp://blog.kawataso.net/2008/12/31/vyatta-pc-router/

ベースはDebian。ipnutsと比べて。

どうだろう？初期設定は同じぐらいめんどくさい気がする。
ipnutsはnicさえ認識すればdhcpが自動でip振ってくれるから逆に楽かもしれない。
その代わりUSBインストールはパネェ。1分程度だった。（実際には試行錯誤の末だが）

GUIなんだけど、かなり細かく設定できる。
ipnuts同様、初期設定さえすればGUIから設定できそうだ。英語だけど。大体体感で分りそうだが。英語だけど。
肝心のルーティングだが、今はまだやっていない。調べ中。また性能についてもどうベンチマークを取るべきか。

**login:Penguin** · 2010/10/04(月) 01:12:24

>>956
日本語になってなくてイミフ

興奮してんだかなんだかしらんが、投稿する前に読み直せよ

**login:Penguin** · 2010/10/04(月) 11:47:12

>>957
人柱に失礼な事言うなよ
>>956
落ち着いたら整理してwikiに投稿するか
もしくはここに書いてください
代わりに編集しますので

**login:Penguin** · 2010/10/05(火) 16:24:34

てｓ

**login:Penguin** · 2010/10/05(火) 16:25:26

vyattaよりもpfsenseの方が使いやすいと思うのは俺だけか？

**login:Penguin** · 2010/10/05(火) 18:34:46

とっつきやすさという点ではpfSense良かったんだけど、うちではFTPでDATAポートが
pfSense側でDropされているのが解決できなかったので使うのやめた。
web漁ってもこれに関する解決のヒントが得られなかったのでIPnutsに戻って、現在
Vyattaをテストで動かしてるけれど初期の頃に比べれば大分使い易くなってるね。
出た当時はほとんどCUIで設定しなくちゃ駄目だったけれど、今は初期設定が済めば
殆どGUIのみで設定できるようになってる。

**login:Penguin** · 2010/10/05(火) 21:15:47

VyattaってサポートしてるNICのリストとかって無い？

**login:Penguin** · 2010/10/06(水) 00:49:05

Linuxなんだから
使用してるカーネルのバージョンさえ分かれば

**login:Penguin** · 2010/10/08(金) 12:42:52

>>961
WANのDisable the userland FTP-Proxy application
はずしてないからじゃね？

**login:Penguin** · 2010/10/13(水) 21:54:07

PPPoEの設定してすぐネットに繋がるのはいいんだけど
pfSenseのフィルタリングルールがよくわからん。
試しにFirewall → Rule
デフォのTCP全部通るルール削除して
新たにWAN側のTCP全部を拒否するルールを追加してもネットに繋がるし。

**login:Penguin** · 2010/10/13(水) 22:38:26

pfsenseやm0n0wallの話題はこちらで
↓
【FreeBSD】 m0n0wall
http://hibari.2ch.net/test/read.cgi/unix/1174146151/

**login:Penguin** · 2010/10/14(木) 12:43:10

IPnuts終わっちまったし
結局みんな「引っ越し先」探してるんだから
ここで続けてもいいんじゃね?
IPnutsユーザから見た設定上のひっかかりどころとか
機能の違いとか、十分有用だろ

このスレで他に話題があるとも思えんし

**login:Penguin** · 2010/10/14(木) 19:35:49

pfSenseからIPnutsに一日で戻ってきたよ。
IPnutsはGUI使い難いけど、ルール作りが簡単でいい。
ルールを上下、簡単に入れ替えられるし。
世界的に見てpfSenseやm0n0wallより全く無名だし、hackされんでしょ。

**login:Penguin** · 2010/10/14(木) 23:35:22

つっても、firewallとして動いてるのはiptablesだろ？
iptablesの脆弱性でクラックされると思う。

**login:Penguin** · 2010/10/15(金) 09:34:53

IPnutsに載ってるkernelや各種ソフトのバージョンアップが
今後行われないことが不安。

**login:Penguin** · 2010/10/15(金) 22:14:37

>>970
IPnuts自身でWAN側から待ちうけしなければ、>>969以外の攻撃は喰らわないんじゃないかなと。

**login:Penguin** · 2010/10/17(日) 17:57:19

hosyu

**login:Penguin** · 2010/10/18(月) 11:45:06

>>971
>>969な攻撃が一番問題なんじゃないかなと。

**login:Penguin** · 2010/10/18(月) 23:15:42

>>973
現状で問題が出てなければ、そうそう滅多な事は起きないと思うよ。
特定のフィルタリングが効かなくて、DoSを喰らうと簡単に落ちるとかそういう類の奴が現状ないと思う。

**login:Penguin** · 2010/10/19(火) 22:50:58

VyattaGUIで設定できるっていってもCUIを理解しないとほとんど役に立たないGUIで意味不明
IPnutsはもう終わっちゃったし、移行先を早く見つけて設定できるようにならないと駄目なんだろうけど…
サービス動かしてるから簡単に移行できんなんのためのVRRPかと
IPnutsは終わってみれば分り易かったなあ…

**login:Penguin** · 2010/10/20(水) 20:34:27

VyattaってIPSとかいろいろ使ってもディスク容量1GBで足りるかな？
１GBの小型SSDがあるんでそいつに入れてみようかと

**login:Penguin** · 2010/10/21(木) 20:49:52

>>976
むしろUSBメモリでいい。内蔵ディスクレスで。

**login:Penguin** · 2010/10/21(木) 20:55:28

次スレはVyattaスレだな

**login:Penguin** · 2010/10/21(木) 21:38:44

おれも結局Vyattaに移行したわ

**login:Penguin** · 2010/10/21(木) 23:24:29

PCルータ化総合スレだと
板変えなきゃならんしな～

**login:Penguin** · 2010/10/22(金) 08:01:42

普通にVyattaスレ立てるのはいかんのか？

**login:Penguin** · 2010/10/22(金) 09:56:46

おｋ

**login:Penguin** · 2010/10/22(金) 16:42:42

↓でいいじゃん。
Vyatta とかの話もしてるよ。

はやいルータを作る
http://hibari.2ch.net/test/read.cgi/linux/1019046005/

**login:Penguin** · 2010/10/22(金) 18:05:52

Vyattaスレのほうがわかりやすいんじゃ？

**login:Penguin** · 2010/10/22(金) 18:06:58

と思ったら既に立ってた

**login:Penguin** · 2010/10/23(土) 00:04:21

>>983
PCルータを作る目的は
「はやいルータ」とは限らんからな
俺自身別に「速さ」は求めてなかった