FreeBSDでBBルータを作ろう互助会 2Mbps

**名無しさん＠お腹いっぱい。** · NG

高い金出して最近のへぼなブロードバンドルータ買うより全然いいと思うぞ。
「PPPoEの方法」
「NATにする方法」
「NICを2枚使う方法」
「ファイヤーウォール設定・セキュリティ対策」
その他なんでもいいからここで質問＆アドバイスして輪を広げてこう。
悪質ブロードバンドルーター製品逝ってよし！

前スレ
　FreeBSDでBBルータを作ろう互助会
　http://pc.2ch.net/test/read.cgi/unix/1038060563/

最近のブロードバンドルータは安くて速いぞ。遅くてヘボいルーター作るなよ。

乙彼 · NG

　　　　　 ∧ ∧　　／￣￣￣￣￣￣￣￣￣￣￣￣￣
　　　　　(　ﾟДﾟ) ＜　ムーンウォークで2ｹﾞﾄｰ!!
　　　 ./ つ　つ　　＼＿＿＿＿＿＿＿＿＿＿＿＿＿
　　～（＿⌒ヽ　　　　　　(´⌒(´
　　　　 .)ノ｀J≡≡≡(´⌒;;;≡≡≡
　　　　　　　 (´⌒(´⌒;;
　　　　ｽﾞｻﾞｰｰｰｰｰｯ

**名無しさん＠お腹いっぱい。** · NG

upnp実装お願いしまつ。

**あぼーん** · NG

あぼーん

**名無しさん＠お腹いっぱい。** · NG

乙

**名無しさん＠お腹いっぱい。** · NG

>>3
cd /usr/ports/net/linuxigd ; make install

**名無しさん＠お腹いっぱい。** · NG

http://plaza.rakuten.co.jp/gobakuomedeto/

**前スレの986** · NG

rc.confは
network_interfaces="xl0 xl1 lo0"
tcp_extensions="YES"
ifconfig_xl0="media 100baseTX mediaopt full-duplex up"
ifconfig_xl1="inet 192.168.1.1 netmask 255.255.255.0"
gateway_enable="YES"
ipfilter_enable="YES"
ipfilter_rules="/etc/ipf.rules"
ipfilter_flags=""
ipmon_enable="YES"
ipnat_enable="YES"
ipnat_rules="/etc/ipnat.rules"

/etc/ipf.rulesに
pass in all
pass out all
と書いてます。
これでもつながりません。
あとは何がたりないのでしょうか？

**名無しさん＠お腹いっぱい。** · NG

>>8
/etc/ipnat.rulesは？

**名無しさん＠お腹いっぱい。** · NG

network_interfaces="xl0 xl1 lo0"
に ng0 はいらないんだっけ？

つうか FreeBSD のバージョンは？

あとは、やっぱ ipnat だろうね

**前スレの986** · NG

>>9
ありがとうございます。
map ng0 192.168.1.0/24 -> 0/32 portmap tcp/udp auto
map ng0 192.168.1.0/24 -> 0/32
を追加したら無事つながりました。

**名無しさん＠お腹いっぱい。** · NG

>>11
mssclamp 1414
付けとけ

**名無しさん＠お腹いっぱい。** · NG

ipfwとipfilter両方使いたいんだけど、
pseudo-device bpf
っている？

**名無しさん＠お腹いっぱい。** · NG

>>13
いらねー… はず。

**名無しさん＠お腹いっぱい。** · NG

あちこちのサイトを見てpppでPPPoEルーターを作ってるんだけど、現在は/etc/ppp/ppp.linkup
なしで下のようにtun0の表示がネットワークアドレスになっています。(network_addressの部分)

ifconfig -a
nic0: flags=8843<UP,BROADCAST,RUNNING,SIMPLEX,MULTICAST> mtu 1500
inet host_ip_address netmask 0xfffffff8 broadcast ***.***.***.***
ether **:**:**:**:**:**
media: Ethernet autoselect (100baseTX <full-duplex>)
status: active
nic1: flags=8843<UP,BROADCAST,RUNNING,SIMPLEX,MULTICAST> mtu 1500
ether **:**:**:**:**:**
media: Ethernet autoselect (100baseTX <full-duplex>)
status: active
lo0: flags=8049<UP,LOOPBACK,RUNNING,MULTICAST> mtu 16384
inet 127.0.0.1 netmask 0xff000000
tun0: flags=8051<UP,POINTOPOINT,RUNNING,MULTICAST> mtu 1454
inet network_address --> provider_side netmask 0xffffffff
Opened by PID **
次に続く

**名無しさん＠お腹いっぱい。** · NG

PPPoEルーター製作サイトを見るとppp.linkupについては全く触れていない人もいるが、
ppp.linkupを下のように書いて無理やりtun0にホストIPアドレスをつけている人もいる。
provider:
! ifconfig tun0 delete
! ifconfig tun0 host_ip_address netmask 255.255.255.248 HISADDR
add! default HISADDR

この場合は下のようにnetwork_addressではなくhost_ip_addressになる。
ifconfig tun0
tun0: flags=8051<UP,POINTOPOINT,RUNNING,MULTICAST> mtu 1454
inet host_ip_address --> provider_side netmask 0xffffffff
Opened by PID **

動作上はどちらも変わらない見えるが、どちらが良いのだろう。
あるサイトではネットワークアドレスなのが「気持ち悪い」と書いていたが、
nic0とtun0と両方に同じIPアドレスを指定するのも気持ち悪い気がするのだが・・

**名無しさん＠お腹いっぱい。** · NG

>>15-16
ならつけなきゃ良いじゃん。

**あぼーん** · NG

あぼーん

**名無しさん＠お腹いっぱい。** · NG

/etc/ipnat.rules
map ng0 from 192.168.1.0/24 ! to 192.168.0.0/16 -> 0/32 proxy port 1720 h323/tcp mssclamp 1414
map ng0 from 192.168.1.0/24 ! to 192.168.0.0/16 -> 0/32 proxy port ftp ftp/tcp mssclamp 1414
map ng0 from 192.168.1.0/24 ! to 192.168.0.0/16 -> 0/32 portmap tcp/udp auto mssclamp 1414
map ng0 from 192.168.1.0/24 ! to 192.168.0.0/16 -> 0/32 mssclamp 1414

うちはこんな感じ。
192.168.x.0/24で別拠点にIPsecトンネルがあったりもする。
0/32は固定IPを書いたりもする。
IPv6も貰っていたりする。

**名無しさん＠お腹いっぱい。** · NG

>>13
ではこのへんで感想をひと言だけ述べて挨拶に代えさせていただきます。

「ルータにbpfは入れたくない」

**名無しさん＠お腹いっぱい。** · NG

前スレ>>845がbpfいらなくするパッチを作れ。

**名無しさん＠お腹いっぱい。** · NG

DHCPやるのに必要なんだよな

**名無しさん＠お腹いっぱい。** · NG

いいじゃんBPF。なしてルーターには入れたくない？

①BPF自体が穴を増やすことになるから
②他の穴が原因でルータを乗っ取られた場合、BPFがあると悪用されるから

さあ DOTCH？できれば具体例を知りたい。
それに「ルータに」ということだけど、
「ルータ」であるマシンだから余計に危ないのかどうかも気になる。

**名無しさん＠お腹いっぱい。** · NG

FreeBSD-4.8Rでbirdgeがまともに動いた香具師いますか？

このバグがまだ治ってないような気がするのだが、、、
http://home.jp.freebsd.org/cgi-bin/showmail/FreeBSD-users-jp/59520

**名無しさん＠お腹いっぱい。** · NG

ipf は設定しなおしても再起動 (ipf -Fa -Z -f /etc/ipf.rules)させても、
まぁ今開いてるセッションとじないじゃないですか（当たり前だけど）

でも ipnat のほうは -CF しちゃうと全部切れちゃういますよね

-r で特定のルールのみ消し、-f だけで重複しないルールだけ読み込
ませればいいのでしょうか？

やってみれば判るといわれりゃソレまでなんですかｗ

**名無しさん＠お腹いっぱい。** · NG

>>23
UNIX版でわざわざ機種依存文字を使うのは如何なものかと

**名無しさん＠お腹いっぱい。** · NG

>>25 自己レス

できました、重複しても既に有ると文句を言われるだけで今生きてるNATセッション
は切れませんでした

**名無しさん＠お腹いっぱい。** · NG

だめだ ipnat で 0.0.0.0/0 でも IPフォワードしてくれない・・・
実値じゃないとダメなのか

**名無しさん＠お腹いっぱい。** · NG

>>28 調べ方
・tcpdumpしてNATしてるか調べる。
・ipfilterでブロックしたものは全部ログる。

**名無しさん＠お腹いっぱい。** · NG

>>29 うーんそれ以前にipnat -l でルールとして認識されてないんですよ・・・
前スレ >904 に加筆

FreeBSD 4.8R + mpd + ipfilter(+ipnat)
(A)rdr ng0 0.0.0.0/32 port XXXX -> 192.168.0.3 port XXXX tcp
(A)rdr ng0 0.0.0.0/24 port XXXX -> 192.168.0.3 port XXXX tcp
(A)rdr ng0 0.0.0.0/0 port XXXX -> 192.168.0.3 port XXXX tcp
(B)rdr ng0 0/32 port XXXX -> 192.168.0.3 port XXXX tcp
(B)rdr ng0 0/24 port XXXX -> 192.168.0.3 port XXXX tcp
(B)rdr ng0 0/0 port XXXX -> 192.168.0.3 port XXXX tcp
(C)rdr ng0 (※）/32 port XXXX -> 192.168.0.3 port XXXX tcp
※ mpdを実行して割り当てられた動的IPを設定して、-CFオプションでipnatを再起動

と(C)の方法でしかNATが有効になりません

ipnat -l で見ても、 C のときしか有効ルールに認識されません（泣きが入ってます）

でもCの設定の時はちゃんとうまくルールに認識されるしIPフォワードされてるんです
もうなんか暑いしこれだけで夏ばてしちゃいそうですｗ

ちなみに、もう最悪の対処方法ですが rc.network の ipnat を -CF で呼び出す所の前に
NG0_IP=`/sbin/ifconifg ng0 | awk '{if($1=="inet")print $2}'`
/usr/bin/sed -e "s/NNGG00/$NG0_IP/" /etc/ipnat.def > /etc/ipnat.rules
※ /etc/ipnat.def は "rdr ng0 NNGG00/32 port XXXX -> 192.168.0.3 port XXXX tcp"
なんてことをしてます・・・（非常に泥臭いですｗ）

**名無しさん＠お腹いっぱい。** · NG

>>30
まだやってたのか

rdr ng0 0/0 port XXXX -> 192.168.0.3 port XXXX tcp

の一行だけ書いた/etc/ipnat.rulesで、ipnat -CF -f /etc/ipnat.rules
実行したらどうなるわけ? 問題切り分けろよ

**名無しさん＠お腹いっぱい。** · NG

>>30
登録できて、NATされてる。
# echo 'rdr ng0 0.0.0.0/0 port 21 -> 192.168.0.3 port 21 tcp' | ipnat -f -
# ipnat -l |grep rdr
rdr ng0 0.0.0.0/0 port 21 -> 192.168.0.3 port 21 tcp
した後、pcflank(195.131.4.164)からftpにコネクトしてみる。外からのftpへの接続要求はブロックしてるからipfilterで引っかかる。

Aug 13 13:43:26 xxx ipmon[58]: 13:43:25.239185 ng0 @0:16 b 195.131.4.164,3357 -> 192.168.0.3,21 PR tcp len 20 60 -S I

**名無しさん＠お腹いっぱい。** · NG

>>31 はい、それだと　ルール 0 になります
当然、NATなんかできるわけ無いですよね

>32 そうですよね・・・そうならなきゃいけないんです

ちなみに、FTPですがPASVでしか駄目ですよね
ルーター自身がFTP鯖ではなく、ルーター下のPC-FTP鯖では？

**名無しさん＠お腹いっぱい。** · NG

>>33
32のようにechoでSTDINから入力しても登録されないの? なんだそれ
ifconfig ng0は? ちなみにmapは正しく登録されて動作するの?

**名無しさん＠お腹いっぱい。** · NG

>>34 map の方も 0/0.0.0.0 は駄目ですね
FTTHで2セッションでこのPCルーター＋専用ルーター
で外から回ってFTP鯖のモニターでみてますが
0.0.0.0のほうでは外には出ますがNATが働いてません
グローバルIPをCの方法で割り当てると、モニターにNATされて
いるのが確認できるんですけど

とにもかくにも 0 に関してはなにをやっても駄目な状態です・・・

ipfilter を最新にしてみたほうがいいのかな？

やっぱカーネルにネットグラフいれたのがまずいのだろうか
なんか疑心暗鬼になってきてましてｗ

4.8Rクリーンインストール＋mpdのみでやり直したほうがいいかな

**名無しさん＠お腹いっぱい。** · NG

>>35
mapは0/0使わないだろう? で、ifconfigは?

4.8-RELEASEてことは3.4.31だろ、最新ではないけど別に問題ない

**名無しさん＠お腹いっぱい。** · NG

あぁぁ、前スレ保存しそこなった。うｐ希望

>>35 お前mapとrdrの違いわかってる?
外に出るのを変換するのがmap
外から入ってくるのを変換するのがrdr

まず
echo 'rdr ng0 0.0.0.0/0 port 21 -> 192.168.0.3 port 21 tcp' | ipnat -f -
ipnat -l |grep rdr
の結果を貼れ。

**名無しさん＠お腹いっぱい。** · NG

>>36 それなにか関係あります？　実値で成功してるんですよ？
ng0が生きてなければipnatどころかipfilterも動かないと思うけど

>>36 あの・・・わかりました結果は張るけどちょっとまてください
　　　（生きてるセッション閉じるのは相手に断らないと・・・）

map/rdr つまり　NATとIPマスカレード（IPフォワーディング）の
違いは当然理解しているつもりです

mapで ftp などを NATで外に出したりしませんか？

LocalPC[192.168.0.3] --- [Router] GlobalIP ---- ISP

の場合、FTPが1台だけなら map で 192.168.0.3 にGlobalIP
を割り当てたりしないの？

map ng0 192.168.0.3/32 -> 0.0.0.0/32 proxy port ftp ftp/tcp
本当は 0.0.0.0/32 は ng0 のグローバルIPになってほしいがそ
ういう設定はできないのが今の環境の現状です・・・

今はCの方法なんで、実GlobalIPを入れているから、FTPを
受けるモニター側ではGlobalIPが見えるけど、0.0.0.0/0or24or32
ではNATが無効なようでモニターで見ると 192.168.0.3 とLocalIPが
見える

なんで外に出れるかというと
map ng0 192.168.0.0/24 -> 0.0.0.0/32
が一応効いてるからだと思う（NAT変換してないが・・・）

**名無しさん＠お腹いっぱい。** · NG

rc.conf に

ipmon_enable="YES"
ipmon_flags="-D /var/log/ipf.log"

の2行を追加してLOGを出してるんですが
途中で出力をやめてしまいました

ps -ax でみると

52 ?? Ss 0:00.07 /sbin/ipmon -D /var/log/ipf.log

といるんですがlogファイルが増えていきません
なにかほかに設定がいるんでしょうか？

環境は mpd+IPF+IPNATです

**名無しさん＠お腹いっぱい。** · NG

>>39
/etc/syslog.confにて、

local0.* /var/log/ipf.log
#
*.err;kern.debug;auth.notice;mail.crit;local0.none /dev/console
*.notice;kern.debug;lpr.info;mail.crit;news.err;local0.none /var/log/message
s
security.* /var/log/security
auth.info;authpriv.info /var/log/auth.log
mail.info /var/log/maillog
lpr.info /var/log/lpd-errs
cron.* /var/log/cron
*.err;local0.none root
*.notice;news.err;local0.none root
*.alert;local0.none root

こんな感じでかけば出力される。

**名無しさん＠お腹いっぱい。** · NG

ずっと単発質問スレだと思って無視してたんだけど、結構情報集まってたみたいね。
すまんが誰か過去ログ持ってない?

**名無しさん＠お腹いっぱい。** · NG

p2のログでもっているけど。
どっかにアップロードするところある?
html形式であげるよ。

**名無しさん＠お腹いっぱい。** · NG

sysctl変数にはnet.inet.ip.fastforwardingというのがあります。
inet(4)によれば、ルーティングの際のチェックを簡略化してスループット向上を図るが
ipfwなどの処理は行われないと書いてあります。
私はipfw使いなのでわからないのですが、IP Filterでもfastforwardingは
使えないのでしょうか。使えるのであればますますIP Filterに魅力を感じる。

**名無しさん＠お腹いっぱい。** · NG

natにnatdを使ってらっしゃる方が多いようですが、
ppp_natと比較してどっちのスループットがいいでしょうか？

**名無しさん＠お腹いっぱい。** · NG

>>41
まとめサイトっぽくしてはってみた
http://f17.aaacafe.ne.jp/~bsdevent/pukiwiki.php?FreeBSD%A4%C7BB%A5%EB%A1%BC%A5%BF%A4%F2%BA%EE%A4%ED%A4%A6%B8%DF%BD%F5%B2%F1

**名無しさん＠お腹いっぱい。** · NG

ipnatを使ってるのですが
現在のセッションを維持したまま新しくルールを追加したい場合どのようにすれば良いのでしょうか？

**あぼーん** · NG

あぼーん

41 · NG

>>42,45
サンクス。見てみます。
実はウチのルータはNetBSDなんだけど、ノウハウが重なってる部分は多いよね。

**名無しさん＠お腹いっぱい。** · NG

mpd-3.14 に上げた人，特に問題なく動いてますか？特にマルチセッションまわり．
失敗すると何もできなくなるから恐くて上げられない…．

**名無しさん＠お腹いっぱい。** · NG

>>49
mpdなんて/usr/local/bin/mpd一個だけなんだから保存しときゃいいだろ。
駄目だったら、戻して、前スレ>>845にパッチ作ってもらえ。

**名無しさん＠お腹いっぱい。** · NG

前のportsツリーでmake packageしておいて、しくじったらpkg_add -fで戻す。
これで最新版追随は万全。
portsclean -Pしちゃうと消えるのでhomeに待避しておくとか工夫する。

**名無しさん＠お腹いっぱい。** · NG

pkg_create -b mpd-3.13
して今のを取っておけばいい。

**名無しさん＠お腹いっぱい。** · NG

>>46 -CF 入れないで -f でルールファイル読み込ませればいい
既存のルールは無視される
>37 のパイプつかう方法もある
すきにしな

**名無しさん＠お腹いっぱい。** · NG

mpd+ipf+ipnatでunnumbered、つまり固定8IPとかに対応できるん？

**名無しさん＠お腹いっぱい。** · NG

しつこいのぉ
公開したけりゃ勝手にしろよ
完全にスルーされたのがそんなに悔しかったのか？

**名無しさん＠お腹いっぱい。** · NG

>>55
自作自演なら、お前が作って公開しちまえば黙るだろ。
自作自演じゃ無くて、本当に欲しがってるなら、お前が作ってやれ。

**あぼーん** · NG

あぼーん

**あぼーん** · NG

あぼーん

**名無しさん＠お腹いっぱい。** · NG

今、LinuxのIPnutsっていうﾃﾞｨｽﾄﾘﾋﾞｭｰｼｮﾝでルーター作ってるんですが、
FreeBSDのほうがスループットはいいでしょうか？

**名無しさん＠お腹いっぱい。** · NG

>>59
試すよろし

**名無しさん＠お腹いっぱい。** · NG

>>54
それ俺も知りたい。正確には
mpd+ipf+ipnatでPPPoE認証でネットワーク構成がunnunbered接続で途中経路がmss=1414bytesな環境に合わせた運用ができるか、
だな。
ipf/ipnatは使ったことがないのでよくわからんのだがtcpmssfix相当のことをしつつ
NATしないというのはできるのかな？

manよめですかそうですか

**名無しさん＠お腹いっぱい。** · NG

ipfilter+ipnat のNATの有効期間の設定は

FreeBSD hat einige zuaetzliche IPF- spezifische sysctl- Variablen:

net.inet.ipf.fr_flags: 0
net.inet.ipf.fr_pass: 514
net.inet.ipf.fr_active: 0
net.inet.ipf.fr_tcpidletimeout: 864000
net.inet.ipf.fr_tcpclosewait: 60
net.inet.ipf.fr_tcplastack: 20
net.inet.ipf.fr_tcptimeout: 120
net.inet.ipf.fr_tcpclosed: 1
net.inet.ipf.fr_udptimeout: 120
net.inet.ipf.fr_icmptimeout: 120
net.inet.ipf.fr_defnatage: 1200
net.inet.ipf.fr_ipfrttl: 120
net.inet.ipf.ipl_unreach: 13
net.inet.ipf.ipl_inited: 1
net.inet.ipf.fr_authsize: 32
net.inet.ipf.fr_authused: 0
net.inet.ipf.fr_defaultauthage: 600

の net.inet.ipf.fr_tcptimeout: 120 のあたりのパラメーターでいいのでしょうか？
それとも closeの方かな・・・　ようわからんｗ
ソース追っかけるしかないのかな・・・

**名無しさん＠お腹いっぱい。** · NG

>>61
前スレ845が、ひねくれもののパッチ作者の機嫌を甚く損ねたため、unnumberedにできるパッチはお蔵入りにしました。
前スレ845が言うには「誰かが作る」らしいです。「オレが作る」ならスルーしたんですけどねぇ。
natせずにmssfixは... できないような気がする。

**名無しさん＠お腹いっぱい。** · NG

まあ機嫌を損なわなかったとしても、得られるものが
捨て台詞から逃げ台詞に変わっただけで大勢に影響はなかったとは思うが

**名無しさん＠お腹いっぱい。** · NG

54が何も言わないということは自演だったつーことですか？
56もお前が作れってわけのわからんこと言ってるし、これも同一人物ですか？

**あぼーん** · NG

あぼーん

**あぼーん** · NG

あぼーん

**名無しさん＠お腹いっぱい。** · NG

まぁ、数行のパッチで済むんで、修正できる人には関係ないですがね。
>>64のように他人を頼らないと出来ない人は前スレ845を怨んでください。
パッチつくっても、流すと>>65のような馬鹿が、自演と決め付けるのでうざいから
流さないほうが良いですよ。

**名無しさん＠お腹いっぱい。** · NG

>>64
ホントだ。

**名無しさん＠お腹いっぱい。** · NG

>>69
必死だな、カス。

**名無しさん＠お腹いっぱい。** · NG

てか、脳内パッチ作者様：
あなたのパッチは要らないので、どうか消えてください。邪魔かつ迷惑です。

**名無しさん＠お腹いっぱい。** · NG

前スレ721で「すげぇ！どうすんの？教えてくれ！」
みたいなレスをキドキしながら待ってのに、
完全に放置されて拗ねちゃったんだよね？
その気持ちはみんなもうよーくわかったよ。
だから、粘着なんかしないで消えてね。>>68

**名無しさん＠お腹いっぱい。** · NG

2ch名物自作自演が見られるスレはここですか?

**名無しさん＠お腹いっぱい。** · NG

>>72
いや、浮かせたアドレスどう使うかネタ募集だったんだが、お前らみたいな馬鹿しか常駐してなかったんで意味がわからなかったんだね。
ヤフオクで入手したYAMAHAのVoIPなルーターに、グローバルアドレス振ってIP電話使うことにしたんで、もういいよ。
UPnP使わずに済むんで、これでいいや。

**名無しさん＠お腹いっぱい。** · NG

やっと成仏したか

**名無しさん＠お腹いっぱい。** · NG

ipnatのセッション数が増えるとどうも遅延します・・・
2000越えた辺りから
なんかパフォーマンス上げる方法ないですかねぇ

セレ1GHz メモリ256 Intel100+ x2

**名無しさん＠お腹いっぱい。** · NG

テーブル保持期間短くしたら？

**名無しさん＠お腹いっぱい。** · NG

>>77 それってどこで設定すればいいのでしょう
過去ログみてるけど >62 のですか？
tcptimeout？

**名無しさん＠お腹いっぱい。** · NG

フレッツADSLモア24に変更したので、早速モデムをつけかえたんですけど、
FreeBSDなルータ経由だとモデムのウィザードアクセスできなくなるんですが、
何かいいほうほうないでしょうか？
モデムのIPアドレスが192.168.116.1になってて、LAN側のIPは192.168.1.*という感じになってます。
モデムはMS3がきました。

よろしくお願いします。

**名無しさん＠お腹いっぱい。** · NG

なんか闘ってるようですが、結局mpdでunnumberedな接続は出来るんですか?

**名無しさん＠お腹いっぱい。** · NG

>>80
普通にできると思うんだが、できないと言っている人の根拠は何なの？

79 · NG

PCルータ経由でモデムの情報が見れない・・
とりあえずモデムの設定は、モデムのIPを192.168.0.1、DHCPを無効にさせて、
WAN側のNICのIPを192.168.0.2、LAN側のNICを192.168.1.1に設定してるんだけど、
192.168.1.*からぶら下がってるPCから192.168.0.1へアクセスしようとしてもサーバが見つからないって出るんだけど、
何かいい方法ない？

**名無しさん＠お腹いっぱい。** · NG

>>82
自宅鯖板へGo
http://pc2.2ch.net/mysv/

**名無しさん＠お腹いっぱい。** · NG

>>83
ここでもいいと思うけど・・・

**名無しさん＠お腹いっぱい。** · NG

>>82
LAN側のPCのルーティングテーブルとモデムのルーティングテーブルは設定済み？

**名無しさん＠お腹いっぱい。** · NG

>>76 mpd のプライオリティーを上げるとどうなります？

82 · NG

>>85
とりあえず、netstat -rで確認してみたら、
---
Internet:
Destination Gateway Flags Refs Use Netif Expire
default 133.160.191.106 UGSc 28 190158 tun0
localhost localhost UH 2 282 lo0
133.160.191.106 nthygo****.hygo. UH 33 0 tun0
192.168.0 link#1 UC 2 0 xl0
192.168.0.2 00:10:4b:9b:21:ba UHLW 0 4 lo0
192.168.0.255 ff:ff:ff:ff:ff:ff UHLWb 3 44 xl0
192.168.1 link#2 UC 5 0 fxp0
ns 00:a0:c9:5b:d1:e0 UHLW 1 499 lo0
EF210 00:80:ad:78:2a:59 UHLW 3 73538 fxp0 1106
EF200 00:90:99:ed:08:47 UHLW 3 2559 fxp0 1038
dhcp250 00:07:40:19:6f:ca UHLW 0 134 fxp0 964
192.168.1.255 ff:ff:ff:ff:ff:ff UHLWb 2 67 fxp0
---
てな感じになってます。

85 · NG

>>87
それはルータのだろ？
そうでなくて…
多分問題はモデムのルーティングテーブルかルータのフィルタリングの設定だと思うのだが
つうわけで　モデムの説明書ひっくり返してみてモデムにルーティングが設定できるか調べれ

**名無しさん＠お腹いっぱい。** · NG

>>79 整理しろよ・・・　あんたの投稿を並べるとこうなる

WAN
↑

ISP
　|　133.160.191.106
　|　
　|　192.168.116.1　←コレもよくわからん
[モデム]　　デフォルトゲートウェイ [PPPoE]　　スタティックルート 192.168.1/24 → 192.168.0.2
　|　192.168.1.*　　 ←ココもダメだろ？
　|
　|　192.168.0.2
[PCルータ]　デフォルトゲートウェイ [モデム]　　スタティックルート普通はなしだが 192.168.116.1 はなに？
　|　192.168.1.1
　|　
　|　192.168.1.*
[PC]　　　　　　デフォルトゲートウェイ [PCルーター]

↓
LAN

※サブネットマスクは 255.255.255.0 だよな？

もう一回 WAN と LAN のアドレスを整理して書きな
ここは正確にキッチリ書け

85 · NG

>>89
ん？
モデムじゃなくてルータがPPPoEしてるんでしょ？

85 · NG

192.168.1.0/24　　　　192.168.1.0/24
LAN --------ルータ-----モデム
1 │ 2 　 1
　　　　　　　　　　　└The Internet

って感じでしょ？

85 · NG

ぐはぁ　ズレた失礼

**名無しさん** · NG

>>87
"ppp -nat" + IPFW な自分はこんな漢字。
1. natd を "-n xl0" 尽きで軌道
2. IPFW のルールに医科を対化
　　divert natd ip from any to any via xl0
　　allow ip from any to any via xl0

xl0 がモデム側だよね？

**名無しさん＠お腹いっぱい。** · NG

ISP
|
|
[モデム]モデムに192.168.0.1を与えてる。
|
|
[PCルータ]WAN側->192.168.0.2、LAN側192.168.1.1
|
|
[クライアント]
自分のPCは固定IP。(192.168.1.*)
他のPCはDHCPDで勝手にしてもらってる。(192.168.1.253～200)

ちなみにモデムのDHCP機能はオフにしてます。
自分にはこのくらいしかわからない状態。。

**名無しさん＠お腹いっぱい。** · NG

これ以上は時間の無駄だな。[PCルータ]からアクセスするんだね。

**名無しさん＠お腹いっぱい。** · NG

ということは、WAN側NICのIPアドレスをなしにして、
モデムのIPアドレスを192.168.1.254とかにしておけばアクセスできるかな？

**名無しさん＠お腹いっぱい。** · NG

>>96 そのモデムに
・自分のネットワーク（セグメント）からしかWEB設定させない
っていうセキュリティーが入ってんじゃないの？

BBモデム（ルーター）ならそういう初期設定多いと思うけど？

**名無しさん＠お腹いっぱい。** · NG

現時点で一番パフォーマンスを期待できそうな構成って何ですか？
NICの性能やらkernelやらpppやら結構影響ありそうだけど。
皆さんのベストをきかせてくらはい。

**名無しさん＠お腹いっぱい。** · NG

MR-NWGOPT90

**名無しさん＠お腹いっぱい。** · NG

>>99
PCルータは無駄ってことか。

**名無しさん＠お腹いっぱい。** · NG

>>98
IntelチップセットM/B+IntelCPU 600MHz以上+メモリ128MB以上 NIC:Intel100 x2
FreeBSD 4.8 (非GUI) mpd+ipf+ipnat (DEVICE_POLLINGは不要)

**名無しさん＠お腹いっぱい。** · NG

>>101
device polling 不要なんだ…なるほど。
ipfあたりでどうにでも変わりそうですがスループットどれくらい出ますか？

**名無しさん＠お腹いっぱい。** · NG

>>102 101氏では無いけど　ASUS P3-BF P3 700MHZmem256MB
NIC dc rl vr 各1(何を刺したか覚えてない＾＾；全て廃品利用品)
で36Mbps前後です。実験環境だとほぼワイヤードスピードまで出るけど
PPPoeのオーバーヘットとＢフレの地域ＩＰ網がヘタレなので
機器の性能より地域ＩＰ網をなんとかして欲しいです。

>>99 同時に張れるセッション数が違いすぎなので比較出来ないよ。
個人で使う分には気にならないかも知れないけど・・。
sshのセキュアシェルツールとか使うとレスポンスが全然違う。
(使ってる香具師少なさそう・・)

ipfは以外にルールを複雑化しても速度低下しないです。
気になるならquickオプション入れましょう～。

**名無しさん＠お腹いっぱい。** · NG

>>102 うんポーリングの有無は関係ないですね、そもそもポーリングであまり
変わらないほどハードスペックが高いという意味もあると思うけどね

別にLinuxでもFreeBSDでもPPPつかっても、NICとCPUさえある程度よければ
・ルーターが原因の速度遅延はない
と思っていいでしょう

NATセッションについても15000ぐらいではなんともありません
（それ以上あんま見たことないｗ）

市販のルーターでは2000ぐらいでもうアップアップでしょうが、PCルーターはど
んなにいい加減につくっても今時手に入るハードなら、さすがに１・２万円のルー
ターに負けることはないでしょう

**あぼーん** · NG

あぼーん

**名無しさん＠お腹いっぱい。** · NG

スレ違いかもしれないけど、FreeBSDでルータを作成するのにPC上ではなく
なんらかの組込み環境で実現している人はいないですかー？

**名無しさん＠お腹いっぱい。** · NG

>>106
embedded は NetBSD のほうが多いのでは？

ところで、このスレも mpd+ipf が主流になってきてあまり FreeBSD 依存でもないので、
次は「*BSD で… 」でいいような気がする今日この頃。

**名無しさん＠お腹いっぱい。** · NG

>>106
そーゆー人はそれでごはんを食べている場合が多いのでたぶん応えないと思いまつ。
選択肢も FreeBSD ではなく NetBSD あたりでしょうな。
CQの雑誌でも読んでみてわ？

**名無しさん＠お腹いっぱい。** · NG

>>107-108
…やっぱNetBSDのほうにいっちゃいますか。
どうもです。
おとなしくアレな雑誌を漁ってみます。

**名無しさん＠お腹いっぱい。** · NG

PPPoEでBフレッツルーターならNetBSDはFreeBSDに比べたらやたらと楽じゃん。
普通に設定すればワイヤードスピードだし。
FreeBSDはppp.confがアレなのがここまでこのスレが盛り上がった理由だし。

**名無しさん＠お腹いっぱい。** · NG

拗ねてないでNetBSDの互助会スレでも立てたら？

**名無しさん＠お腹いっぱい。** · NG

>>101
それで現実にどれくらい出るよ?

**名無しさん＠お腹いっぱい。** · NG

815E + セレ800 + メモリ512
NIC dc,sis
FreeBSD-4.8 mpd+ipf+ipnat+ipfw
で90Mぐらい。

**名無しさん＠お腹いっぱい。** · NG

>>109
昔FreeBSDベースのNAT箱あった。
開発時はFreeBSDはブート廻りのPCアーキテクチャ依存が強いので
どこまでハード／ソフトをi386のPCベースから省略できるかの見極めで
苦労したようです。このあたりは企業ノウハウですな。
NetBSDでSHやARMだとこのあたりはいいんですが、FreBSDでは
PCでプロトタイプ作ってほぼそのまんま製品という感じにできるので
開発サイクルが速いという利点がありますね。
i386使う限りはNetBSDやLinuxでも同じ感じですが。
FreeBSDベースでやるならpicobsdのbuildまわりをいじってROMDISK
ブートにするのが簡単そうな気がする。

**名無しさん＠お腹いっぱい。** · NG

80,81>>
　それ、私が確認すますた。
　ipf+ipnat+mpdでは、mpdの仕様のせいで、unnumbered接続は
できません。設定しても、DMZのインターフェースに同じアドレスが
割当られているからだめと、mpdがすぐにコネクションを切断して
しまいまつ。
　pppでのunnumberd接続は、一旦、IPCPでネットワークアドレスの
IPアドレスが割り当てられた後、ppp.linkupで強制的にtun0にアドレ
スを振り直しています。

**名無しさん＠お腹いっぱい。** · NG

もちろんファイアウォール関係はSPIなんだろうな。まず最初に。

**名無しさん＠お腹いっぱい。** · NG

FreeBSD base のFirewall箱と言えばNokia を忘れるな。

**名無しさん＠お腹いっぱい。** · NG

>>113
natで90Mbpsなら立派だね。

で、mpdでなくてpppならどのくらい出るよ? > pppの人

**名無しさん＠お腹いっぱい。** · NG

>>118　・・・立派って　何を競わせたいんだよ？
もう、UNIXルーター作る時点でんなつまらない競争は終わってるんだよ
そんな見かけのカタログ値がきになるなら専用ルーター飼ってろ・・・

pppでもCPU次第、最近新品で手に入るCPUならmpdと大して変わらんよ

**名無しさん＠お腹いっぱい。** · NG

>何を競わせたいんだよ？
ppp派とmpd派

**あぼーん** · NG

あぼーん

**名無しさん＠お腹いっぱい。** · NG

UNIX使いはいい意味で愛着をもたないし、新しいソフトを試験としてなら
結構気楽に試す、おまけにmpd<>pppでは設定の仕方がまったく違うとか
いうわけでもないので、競う前に両方試すと思われるので、争うような事に
はならないと思うが
使ってない奴にはわからんのだろうけどな・・・

**ここ壊れてます** · NG

**あぼーん** · NG

あぼーん

**名無しさん＠お腹いっぱい。** · NG

>>122
愛着持たないか？
OS何かでは宗教論争をよく繰り広げているではないか;p;p

まぁmpdとppp程度じゃ派閥は出来ないと思うがな

**名無しさん＠お腹いっぱい。** · NG

なんか、このスレ
カチュで見れなくなった・・・
壊れた？

**名無しさん＠お腹いっぱい。** · NG

>>126
ログいったん消して再読み込み。
>>123が壊れてるそうな。

**名無しさん＠お腹いっぱい。** · NG

NetBSDではunnumberedにできるのですか？

**あぼーん** · NG

あぼーん

**名無しさん＠お腹いっぱい。** · NG

FreeBSD4.8 mpd+ipf+ipnat
でng0がちゃんと作成されIPアドレスも割り当てできipf+ipnatも正常に動くのですが

Aug 20 02:41:30 ppp routed[78]: IP_ADD_MEMBERSHIP ALLHOSTS: Can't assign request
Aug 20 02:41:30 ppp routed[78]: setsockopt(IP_ADD_MEMBERSHIP RIP): Can't assign
※ppp はマシン名です

というエラーが必ずでますlanカードはintelのLowprofじゃない頃の100+を2枚使ってます
ちゃんと動くんですがなんか気になります

ng0: flags=88d1<UP,POINTOPOINT,RUNNING,NOARP,SIMPLEX,MULTICAST> mtu 1454
inet ***.***.***.*** --> ***.***.***.*** netmask 0xffffffff
inet6 xxxx:xxxx:xxxx:xxxx%ng0 prefixlen 64 scopeid 0x5

61 · NG

>>81
単に MTU=1500 の環境で　PPPoE を mpd に任せるだけ、
であれば unnumbered 接続できそうなのだが、
日本で PPPoE を使うたいていの環境である NTT 地域IP網の環境では
MTU=1454 なわけで PPPoE 周りに tcpmssfix 機能が必須となる。
mpd には userland ppp の PPPoE 実装にある tcpmssfix 相当の機能がない。
ipf/ipnat にその機能があるので NAT に ipf/ipnat を使うことで実現できる。
巷に溢れるいわゆる「ぶろぅどばんどるぅたぁ」と同じ機能を求めるならそれでいいのだが、
俺がほしいのは PPPoE + NAT 箱ではなく PPPoE 機能のあるローカルルータなのでこれでは却下。
PPP側にIPアドレスをたくさんふり,LAN側にプライベートアドレスをふり,
逆NATをかけてやることで見かけ上のIPunnumbered環境は実現できるのかもしれないがこれも却下。
要は「NATしねえでどうにかならんのか」ということ。

mpdが持っているスペックから逆算して mpd+ipf+ipnat では IP unnumbered 環境での運用は不可能
と判断した。ただ実際にやったわけではないので実例を求めている。
すでに DNS とか MTA とか走らせちゃってるんで早々止められないんだ。

**名無しさん＠お腹いっぱい。** · NG

>>130　んーとね・・・たしかうる覚えだけど
ipnat の map とかで 0.0.0.0/32 → 0/32 にしたらなおった気がする

**132** · NG

すこし追加、動的IPのISPでPPPoEで割り当てられるIPを使うとき

map 0/32
rdr 0.0.0.0/0

なんで覚えておくと良いよ

たぶん、そのエラーでてるとipmonも失敗してるでしょ？
マルチキャスト失敗するとモニターできないからね

**名無しさん＠お腹いっぱい。** · NG

>>131
　はげしく勘違いしているかも。論旨の展開がMTUに偏っている。

　mpdにpppのtcpmssfix相当の機能がないからといって、それが理由で、
unnumberd接続ができないという理由にならない。

　mpdがunnumberd接続できない原因は、

mpdでは、IPアドレスがIPCPで必ず割り当てられ、それを仮想
インターフェースであるng*にそのIPアドレスを設定し、仮想イン
ターフェースにはIPアドレスがついているはず

という前提で設計されているから、無理にng*から割当IPアドレスを
外そうとすると、PPPoEも切断される。
　userland pppは「仮想インターフェースにはIPアドレスがない時
もある」ということも想定されて設計されているから、unnumberd接続
ができる。

　MTUやMSSサイズの調整機能はunnumberd接続ができないのとは
まったく関係ない。

　実際に試した訳ではないのでわからんけど、
>>131のやりたいことは、FreeBSD箱をブリッジで設定すればできるん
じゃないの？
　

**115兼134** · NG

みなさん、スマソ。

　mpd+ipf+ipnatのPPPoE接続によるunnumberd接続ができないという
報告ですが、少し間違った情報がありました。
　前スレで、PPPoEの接続が切れると報告しましたが間違いですた。
PPPoEの接続は切れません。ただし、PPPoEインターフェースのng*には、
ISPからIPCPで割り当てられたネットワークアドレス(1.1.1.8/29とか)に
なりますた。
　例をあげると、下記のようなNAT箱を設定したとします。

ｒｌ0:　PPPoEのインターフェース
rl1:　192.168.1.1/24
rl2: 1.1.1.9/29
ISPからは、PPPoEに1.1.1.8/29が割り当てられる

として、ifconfigでインターフェースをUPして、IPアドレスをrl1,rl2に
設定し、mpdをrl0で走らせると、次のようになります(続く)

**115兼134** · NG

(続き)

rl0: flags=8843<UP,BROADCAST,RUNNING,SIMPLEX,MULTICAST> mtu 1500
ether 00:90:cc:20:76:a1
media: Ethernet autoselect (100baseTX <full-duplex>)
status: active
rl1: flags=8843<UP,BROADCAST,RUNNING,SIMPLEX,MULTICAST> mtu 1500
inet 192.168.1.1 netmask 0xffffff00 broadcast 192.168.1.255
ether 00:90:cc:20:a6:03
media: Ethernet autoselect (100baseTX <full-duplex>)
status: active
rl2: flags=8843<UP,BROADCAST,RUNNING,SIMPLEX,MULTICAST> mtu 1500
inet 1.1.1.9 netmask 0xfffffff8 broadcast 1.1.1.15
ether 00:c0:26:26:ea:5a
media: Ethernet autoselect (100baseTX <full-duplex>)
status: active
ng0: flags=88d1<UP,POINTOPOINT,RUNNING,NOARP,SIMPLEX,MULTICAST> mtu 1454
inet 1.1.1.8 --> 2.2.2.2 netmask 0xffffffff

(続く)

**115兼134** · NG

(続き)

# netstat -rn -f inet
Routing tables

Internet:
Destination Gateway Flags Refs Use Netif Expire
default 2.2.2.2 UGSc 3 94 ng0
127.0.0.1 127.0.0.1 UH 1 8 lo0
192.168.1 link#2 UC 2 0 rl1
1.1.1.8 lo0 UHS 0 0 lo0 =>
1.1.1.8/29 link#3 UC 3 0 rl2
2.2.2.2 1.1.1.8 UH 1 0 ng0
192.168.1 link#2 UC 2 0 rl1

です。つまり、ルーティングテーブル上ではrl 2が1.1.1.3と認識されず、
1.1.1.2/29とネットワークアドレスで認識されるのでつ。

unnumberd接続はできませんが、PPPoEの接続は切れません。
間違った情報流して、スマソ。

あげ · NG

あげ

**名無しさん＠お腹いっぱい。** · NG

このスレみてmpd+ipf+ipnatでルータ作ってみた．ちゃんと動いてるけど，routing table見てみると，

casper# netstat -rnf inet
Routing tables

Internet:
Destination Gateway Flags Refs Use Netif Expire
default 10.60.21.13 UGSc 2 1385 ng1
10.60.21.13 10.180.202.196 UH 3 2 ng1
10.180.202.196 lo0 UHS 0 2 lo0

みたいに，最終的にgatewayがlo0に向いてる．mpdのコンソール出力見ると

[flets] exec: /sbin/route add 10.180.202.196 -iface lo0

なんてことをやってるんだけど，これって正しい挙動?

**名無しさん＠お腹いっぱい。** · NG

>>139　問題ないね

**あんけーと** · NG

纏まった情報が無いようなので緊急アンケートです。

皆さんどのくらいのスループットでていますか？

できればルータの単体性能を教えていただきたい
のですが対向のPPPoE鯖建てるのも大変だと思い
ますので、フレッツスクェア等での計測値を教え
てください。
ISP経由での測定は他の影響が大きいので無しで。

ある程度情報が集まれば、スペックとの性能の
関係や有効性が見えてくるのではないかと。

fwルールは環境依存が強いのであえて無視でお願い
します。

以下サンプル。

スループット : 98Mbps
計測条件 : BふれBASIC+フレッツスクエア計測サイト
CPU : P-III 800MHz
MEM : 256MB
OS : FreeBSD
Version : ?.?R-p?
IPFilter : ipfilter/ipfw
PPPoE : mpd/ppp
IPマスカレード: natd/No
コメント : なし

ご協力をお願いします。

**名無しさん＠お腹いっぱい。** · NG

「IPマスカレード」ってあーた…

**名無しさん＠お腹いっぱい。** · NG

FreeBSD標準のpppからmpdに乗り換えました．これといったトラブルもなく移行できたと思いきや，
標準pppの時は一度つながってしまえばIPアドレスが変わることはほとんどなかったのに，mpdに
変えたとたん，ちょうど1時間に1回のペースでWAN側のIPアドレスが変わってしまいます．

mpd.confはこんな感じで書いてます．どこがおかしいんでしょう?

default:
load nifty

nifty:
new -i ng0 nifty PPPoE0
set iface route default
set bundle authname himitsu
set iface up-script /usr/local/etc/mpd/mpd.linkup
set iface down-script /usr/local/etc/mpd/mpd.linkdown
load client_standard

client_standard:
set iface disable on-demand
set iface idle 0
set bundle disable multilink
set link no acfcomp protocomp
set link disable pap chap
set link accept chap
set link mtu 1454
set link mru 1454
set ipcp yes vjcomp
set ipcp ranges 0.0.0.0/0 0.0.0.0/0
open iface

**名無しさん＠お腹いっぱい。** · NG

>>143
そんな物PPPoEが切れたり繋がったりしているとしか考えられない。
と言うわけでいつもの台詞で。
「ログは？」

**名無しさん＠お腹いっぱい。** · NG

>>141 だ・か・ら　専用ルーターみたいにそんなスループットなんて意味ないの・・・
・ISPの限界まででる
わかったか？

いいなおそうか？
・ルーターのロスは考慮しなくいい

わ　か　っ　た　か　？

PC-9801ですけどなにか？　とかじゃない限りな・・・

**143** · NG

>>144
mpdのログはこんな感じ．マルチセッションで接続してるんですが，Fletsの方が切れて，それにひきずられて
ISPの方も切れている??

(略)
Aug 30 01:26:36 hoge mpd: [nifty] IFACE: Up event
Aug 30 02:26:33 hoge mpd: [PPPoE1] LCP: rec'd Terminate Request #1 link 0 (Ope
ned)
Aug 30 02:26:33 hoge mpd: [PPPoE1] LCP: state change Opened --> Stopping
Aug 30 02:26:33 hoge mpd: [PPPoE1] LCP: phase shift NETWORK --> TERMINATE
Aug 30 02:26:33 hoge mpd: [flets] setting interface ng1 MTU to 1500 bytes
Aug 30 02:26:33 hoge mpd: [flets] up: 0 links, total bandwidth 9600 bps
Aug 30 02:26:33 hoge mpd: [flets] IPCP: Down event
Aug 30 02:26:33 hoge mpd: [flets] IPCP: state change Opened --> Starting
Aug 30 02:26:33 hoge mpd: [flets] IPCP: LayerDown
Aug 30 02:26:33 hoge mpd: [flets] IFACE: Down event
Aug 30 02:26:33 hoge mpd: [flets] exec: /usr/local/etc/mpd/mpd.linkdown ng1 in
et
Aug 30 02:26:33 hoge mpd: [flets] exec: /sbin/route delete 10.0.0.0 10.60.21.1
4 -netmask 0xff000000
Aug 30 02:26:33 hoge mpd: [flets] exec: /sbin/route delete 10.180.209.57 -ifac
e lo0
Aug 30 02:26:33 hoge mpd: [flets] exec: /sbin/ifconfig ng1 down delete -link0
Aug 30 02:26:33 hoge mpd: [PPPoE1] LCP: SendTerminateAck #5
Aug 30 02:26:33 hoge mpd: [PPPoE1] LCP: LayerDown
Aug 30 02:26:33 hoge mpd: [PPPoE1] LCP: rec'd Terminate Request #139 link 0 (S
topping)
(略)

**143** · NG

FreeBSD標準のpppでつないでいたときのログを掘り返してみたら，
どうやら前からFlets側は1時間に1回切れていたらしい．

ということで，過去ログにあった(気がする)，「マルチセッション下において，
1つのリンクが切断したときに，他リンクもまきぞえを食って切断してしまう」
というmpdのバグ?のせいのようですね．

**名無しさん＠お腹いっぱい。** · NG

C3で500MhzとかPentium 300MHzだったらpppとmpdの有意な差がでるかも。
まぁやっぱりkernelモードPPPoEになるのでdnetcを走らせたりとかIPsecで3desかませたりとか出来るのがmpdのいいところかもね。

**名無しさん＠お腹いっぱい。** · NG

>>143

前スレ(dat落ちしてるが)で，ver.3.13に対するパッチを作ってくれた人がいて，
公式のsourceforgeにアップされてる．

が，このpatchはver.3.14にはrejが出ちゃって当たらない．
漏れはソースみてもちんぷんかんぷんな厨なんで，3.13のまま使ってるが．
3.14対応に誰か書き直してくれないかなぁ．

**事故レス** · NG

>>24
同じ機器でRedHat9を導入したんだけど、Bridgeがマトモに動きマスタ。
FreeBSDのBridgeは腐ってます。

誰かデバッグして～

**名無しさん＠お腹いっぱい。** · NG

>>149
http://sourceforge.net/tracker/index.php?func=detail&aid=746554&group_id=14145&atid=314145
dat落ちしてるらしいんでアドレス張っておこ

>>147
西？
俺は東でフレッツ使ってるけどそんな症状にはなってないなぁ
LOG見てうちも切れてるようなら直そうと思ったけど自分の所で症状出てないとやる気がしない:-)
#見ても判らん可能性も高いけどな

**名無しさん＠お腹いっぱい。** · NG

>>148
Pentium200MHzで普通のppp使ってます

**名無しさん＠お腹いっぱい。** · NG

>>151
これだったら、内容理解していなくても直せるじゃん。がんがれー

**名無しさん＠お腹いっぱい。** · NG

>>153
まぁpatch見た感じだとそうなんだけどな
検証できる環境には無いから…
だから 143がんばれ～(w

**名無しさん＠お腹いっぱい。** · NG

>>154
((149 == 151) && (151 == 154)) だよね？
3.13 使用中なんだろ？

**名無しさん＠お腹いっぱい。** · NG

>>155
それは偽だ
151==154　ではあるが 151==149　では無い

**名無しさん＠お腹いっぱい。** · NG

ふっう～～～～～～～～～～～～～～～～～～～～～～～～～～～ん

**名無しさん＠お腹いっぱい。** · NG

4.8-RELEASEを新規インストールして
mpd+ipf+ipnat をportsからmake install

ipnat.rule に
map ng0 192.168.0.0/24 -> 0/32 portmap tcp/udp auto mssclamp 1414
map ng0 192.168.0.0/24 -> 0/32 mssclamp 1414
と書いてルータにしたのだけど

どうもpath MTU　blackholeに引っかかるみたい
クライアントのwinやFreeBSD 両方とも引っかかるときがある。

mpdやめてpppならうまく行く。　けど、やぱちと遅い。

dmesgでは
Aug 30 19:15:05 fmv166 /kernel: IP Filter: v3.4.31 initialized.
となってるんで、mssclampキクと思うんだけど
情報きぼーん。

あと、mssclamp効いてるときipfstat とか、ログとかに表示されるの？
それらしきものが見当たらないんで、効いてるのか判断できない。

**名無しさん＠お腹いっぱい。** · NG

ipnat -l
は?
あとipnat -CF -f /etc/ipnat.rulesしてリセットしてみたりとか。

**名無しさん＠お腹いっぱい。** · NG

>>158
tcpdump汁

**名無しさん＠お腹いっぱい。** · NG

>>149
うちは、mpd-3.13+sourceforgeのパッチでipnat動いているけど、
mssclampは動いている。コンフィグも同じ。

　MTU blackholeだけど、おれは手っ取りばやく確認するとき、

ttp://www.nifty.com/

で確認している。
　ところで、ipnatのmssclamp相当の機能が、次のバージョン当たりに
mpdに取り込まれそう。この前、MLにパッチが流れた。これを試して
みたら？

**161** · NG

間違った。

s/149/158/ ね。

**158** · NG

みなさまありが㌧

158の訂正から

×mpd+ipf+ipnat をportsからmake install
○mpd をportsからmake install
ipf+ipnatはカーネル構築だった

fmv166# cat /etc/ipnat.rules
map ng0 192.168.0.0/24 -> 0/32 portmap tcp/udp auto mssclamp 1414
map ng0 192.168.0.0/24 -> 0/32 mssclamp 1414

fmv166# mpd -b
fmv166# ipf -y
filter sync'd
fmv166# ipnat -CF -f /etc/ipnat.rules
0 entries flushed from NAT table
2 entries flushed from NAT list
fmv166# ipnat -l
List of active MAP/Redirect filters:
map ng0 192.168.0.0/24 -> 0.0.0.0/32 portmap tcp/udp auto
map ng0 192.168.0.0/24 -> 0.0.0.0/32

List of active sessions:

となってます　mssclamp出てこないけど正常なのかな？

**158** · NG

続きです

FreeBSDクライアントから nifty.comへwgetしたとき

fmv166# tcpdump -i ng0
tcpdump: listening on ng0
01:26:22.674066 my.addr.6193 > 202.248.141.68.http: S 3512041356:3512041356(0) win 16384 <mss 1460> (DF)
01:26:22.690622 202.248.141.68.http > my.addr.6193: S 3723672484:3723672484(0) ack 3512041357 win 64240 <mss 1460> (DF)

ここで、mss 1460になってるのを、ipnatが1414に変えてくれる、
と言うのがpath MTU 問題の解決、だと思ってますが違うのかな？

FreeBSDクライアントからは、www.nifty.comはwget出来ないし、
fetchmailもメールが多いと止まります。
クライアントサイドでmssいぢるとか、ルータでwgetとかfetchmailしる、
とかは無しの方向で、引き続き情報よろ

**141** · NG

>> 145
すばらしい！

FreeBSDでルータ建てれば、電力系光だろうがBフレBASICだろうが余裕であると。
pppdとかmpdとかの話題はもっとハイレベルな100MBps以上の実効値での話であると。
そこにはCPUスピードは関係なく、ただPC/AT互換機かNEC PC98シリーズかの違い
のみであると。

つまり、昔流行ったセレ300Aとかを流用しても100MBps以上でるが、PC98では1GHz
以上でも無理だと。

すばらしい！(w

フィーリングで語るな。数値で語れ。厨房が。

# これ以上はゴミになると思われますので自主退席します。(ｺﾚﾓｺﾞﾐﾃﾞｽｶﾞ
# 他の常識的な方々、スレ汚しｽﾏ。

**名無しさん＠お腹いっぱい。** · NG

>>165
犬板へかえってください

**名無しさん＠お腹いっぱい。** · NG

(´-`).｡ｏＯ(壮絶な意図的誤読だな…)

**名無しさん＠お腹いっぱい。** · NG

>>164
そりゃおかしいね、ちゃんと効いてればこうなる

03:56:15.988710 my.addr.30665 > 202.248.20.68.http: S 1161074939:1161074939(0) win 65535 <mss 1414,nop,wscale 1,nop,nop,timestamp 156879740 0> (DF)
03:56:16.007334 202.248.20.68.http > my.addr.30665: S 1030522798:1030522798(0) ack 1161074940 win 65535 <nop,nop,timestamp 446729412 156879740,nop,wscale 2,mss 1414> (DF)

ifconfigとかmpd.conf晒してみ
ipnat -lでmssclampが出てこないのは正常

**名無しさん＠お腹いっぱい。** · NG

>>145
これってホント?

**名無しさん＠お腹いっぱい。** · NG

>>169 過去レスよめよ
最近の互換機でまともはNIC使えばその通り
DESチップはつんでないからVPNは専用機に負けると思うが
大きさと静穏性以外のポタンシャルで専用機に負ける要素が全く無いしな・・・

>165 ワザとやってるんだろ、孵れよ

**名無しさん＠お腹いっぱい。** · NG

古いマシンでどれくらい出るか調べるなら意味はあるな。

**名無しさん＠お腹いっぱい。** · NG

>>170
> 最近の互換機でまともはNIC使えばその通り
あ、そういうことね。
その辺の前提すっとばして書いたら
煽られてもしかたがないかと。

**名無しさん＠お腹いっぱい。** · NG

どうも日本人はスペックに弱いよね・・・
車でも家電でもＰＣでもなんでもカタログ値を鵜呑みにして・・・

UNIX使いはある意味泥臭く「書いてることなんか自分で試さない限り信じない」
ってスタンスが多いので、その手の「スペック教えてぇ」とかイライラするんだよ
ほんのすこし環境変えただけで同じ結果にはならないし・・・

そもそも、ISPのPPPoEなんて場所・時間・目的・相手
どれ一つとっても不確定要素ばかりで XXMbps でたよ！！

なんていわれても　「だから？」でおしまい

それに用途に合わせて毎度毎度設定かえるんで、ベンチマークのタメに組ん
でるわけじゃないんでね・・・

わざわざデカイ・五月蝿い・高い・面倒なPCルーター組んでるのはそういった
スペック馬鹿を無視したいからなんだけど・・・

どうも馬鹿は何時までたっても馬鹿のままらしい

**名無しさん＠お腹いっぱい。** · NG

まだ夏ですな。
釣れますか?

**名無しさん＠お腹いっぱい。** · NG

FreeBSD 4.xで
http://support.microsoft.com/default.aspx?scid=kb;ja;813122
このように一時ポートを制限できますか？

ipnatをICQ用に
rdr ng0 0.0.0.0/0 port 3000- 3100 -> 192.168.1.2 port 3000 tcp mssclamp 1408
としてあるのすが、この範囲に鯖が使おうとするとエラーに成ってしまいます
これを回避したいのですが

よろしくお願いします

**名無しさん＠お腹いっぱい。** · NG

>>175
% sysctl net.inet.ip.portrange
net.inet.ip.portrange.lowfirst: 1023
net.inet.ip.portrange.lowlast: 600
net.inet.ip.portrange.first: 1024
net.inet.ip.portrange.last: 5000
net.inet.ip.portrange.hifirst: 49152
net.inet.ip.portrange.hilast: 65535

% sysctl net.inet.ip.portrange
net.inet.ip.portrange.lowfirst: 1023
net.inet.ip.portrange.lowlast: 600
net.inet.ip.portrange.first: 1024
net.inet.ip.portrange.last: 5000
net.inet.ip.portrange.hifirst: 49152
net.inet.ip.portrange.hilast: 65535

**175** · NG

>>176
ありがとうございました

**名無しさん＠お腹いっぱい。** · NG

>>175 ICQのバージョンが分からないけど
確か2000以降はNAT対応だった筈？
ipfの設定で
pass in quick proto tcp from any port = 4000 to any
とかで初期値のICQもMirandaICQも使えてるよ。
(3クライアントICQ同時稼働してますが無問題)

**175** · NG

>>178
メッセージは出来るけど
それだとファイルの送受信が出来なかった気が…

まぁ問題は解決してるので良しとします

**名無しさん＠お腹いっぱい。** · NG

FreeBSDでBBルータつくろうと思っているのですが、どんな構成のPCを買おうか迷っています。
省電力でBフレッツで50～60MbpsのスループットがでるPCを探してます。
Edenなんて良さそうですが、皆さんはどんなPCをBBルータにしていますか？

**名無しさん＠お腹いっぱい。** · NG

>>180
そもそもお前のところのBフレの実効速度はどうよ？

**名無しさん＠お腹いっぱい。** · NG

これから新品を買うのであれば今普通に売ってるのなら正直なんでもいい。
無理して非常識に低スペックのものを買うのでなければ。
拡張性の低いの買うんだったらFreeBSDが認識しないへんな部品の
付いてるのは買うなよ。

**名無しさん＠お腹いっぱい。** · NG

BフレのPPPoEで蟹とIntelのNICの違い比べた人いませんかね。？
どんなもんでしょ。

**名無しさん＠お腹いっぱい。** · NG

>>183
それを EES-3610 でやってた人がいた。スループットの差は

単なるルーター＞ＮＡＴボックス＞ＰＰＰｏＥルータ

という順で効いてくるらしい。その人の考察によれば
右側のものほど、もともとＣＰＵ負荷が高いので
蟹とＩｎｔｅｌの差が相対的に薄れるからとのこと。

**名無しさん＠お腹いっぱい。** · NG

家は蟹で、8.8MBpsだけど、これが
Intelにすると10MBpsになったりするわけ？
正直ありえねーと思うんだが...

**名無しさん＠お腹いっぱい。** · NG

>>185
ファミリー？
ならありえねー
にゅーふぁみ　とか10Mbps以上の環境の話だろ
もしくはCPUが遅いとか

**名無しさん＠お腹いっぱい。** · NG

>>185
8.8MBps、10MBps。
Bをわざわざ大文字にするのには意味があったりするわけ？
ところで、もしかするとわかってないんじゃないかと思うんだが
184が言っているのは当然CPUがボトルネックになっている場合の話だろ。
回線がボトルネックになっているなら折れだってありえねーと思うぞ。

**ゆりゅ** ◆Yuryu7tFj2 · NG

>>149

ちゃんと読む時間もなかったので
気合いでやっただけですが、どうぞ。

http://www.wotax.net/pppoe.diff

一応うちのところでは正常に動いているように見えます

**名無しさん＠お腹いっぱい。** · NG

>>183
ドライバに書いてある文章(*1)の感じからして
32Bytes単位ではないデータをやり取りする必要があるときには
RealTekのLANカードは性能が出ないだろうね。
あとはよっぽどCPUが忙しくない限りは最近のCPUは早いのでbus-master DMAを
活かせなくてもそんなにスループットは悪くならないんじゃないかな。

(*1) /usr/src/sys/pci/if_rl.c
* For transmission, the chip offers a series of four TX descriptor
* registers. Each transmit frame must be in a contiguous buffer, aligned
* on a longword (32-bit) boundary. This means we almost always have to
(snip)
* It's impossible given this rotten design to really achieve decent
* performance at 100Mbps, unless you happen to have a 400Mhz PII or
* some equally overmuscled CPU to drive it.

**ゆりゅ** ◆Yuryu7tFj2 · NG

>>183
>>189

サーバー兼ルーターとして使ってる環境でのお話ですが
load average が二桁下がりました。
転送速度そのものはそんなに変わってないと思います。

**名無しさん＠お腹いっぱい。** · NG

IPFilterで非固定のグローバルIP指定するときどうしてます？
自分はグローバルIP書くところをPPPIPとしておいた
/etc/ipf.rules.defaultを作っておいて
/etc/start_if.ng0内でipnat, ipfを初期化する前に

pppip=`ifconfig ng0 | grep 'inet ' | awk -F' ' '{ print $2; }'`
cat /etc/ipf.rules.default | sed s/PPPIP/$pppip/ >/etc/ipf.rules

みたいなのかまして書き換えてますけど
なんかもっとスマートな方法ないですかね。

**名無しさん＠お腹いっぱい。** · NG

>>191 >133

**名無しさん＠お腹いっぱい。** · NG

>>192
0/32 って表記はipnatでは使ってたのですが
ipfでもいけるんですね。試してみます。
ありがとうございます。

**L2TP** · NG

4.7ReleaseからL2TPをサポートしたとリリースノートに書いてある
のですが設定方法がどうにも分かりません。
試してみた人いませんか。設定例をぜひアドバイスいただきたく
参考になるサイトの紹介でも結構ですのでお願いします。

PCxN台-----LAC(FreeBSD)-----[Internet]-----LNS(FreeBSD)---サーバ
　　　　　　　　　　　　　　　　　　　　　radius

というような形で特定のPCだけid与えてアクセスを許すのをPPPoE+L2TP
で構成したいのです。

LACとLNSそれぞれの場合のFreeBSDでの設定方法が知りたいところです。
他でいろいろ聞いてもだめなのでもうここしかないかと。
よろしくお願いします。

**名無しさん＠お腹いっぱい。** · NG

ppp.logで、ADSLのリンクが切れているかの
ログを出すには、何か特別な設定が必要でしょうか？
現在の設定では、ログにリンク切れが起こっているのか
出力してくれません。
ちなみに、syslogには、ログ出力するようには設定されています。

現在のシステムは、FreeBSD4.8Stableで、ppp+ipfilter+ipnat
な構成で、固定IPサービスを利用してます。
よろしくお願いします。

次の書き込みに、ppp.confと、ppp.linkupを書きます。

**名無しさん＠お腹いっぱい。** · NG

先ほどの続きです。ppp.confと、ppp.linkupです。

## ppp.conf

default:
set device PPPoE:fxp0
set MRU 1454
set MTU 1454
set speed sync
set log Phase Chat tun command
add default HISADDR # Add a (sticky) default route
accept chap
set timeout 0

# ident user-ppp VERSION (built COMPILATIONDATE)

ISP:
set authname xxx@xxx.ne.jp
set authkey xxxxxxx
nat enable no

## ppp.linkup
ISP:
! ifconfig tun0 delete
! ifconfig tun0 xx.xx.xx.xx netmask 255.255.255.255 HISADDR
add! default HISADDR

**名無しさん＠お腹いっぱい。** · NG

GreenHouseの新製品、GH-EL100BB、最近では珍しい
蟹以外を搭載した格安NICです。BroadCom　BCM4401です。

http://www.green-house.co.jp/news/3r0822a.html
http://www.green-house.co.jp/houdou/media/jpg/EL100BB.jpg

ドライバあるみたいなんですが、

http://unix.derkeiler.com/Mailing-Lists/FreeBSD/current/2003-06/1767.html
　http://people.freebsd.org/~dmlb/

FreeBSD5系用みたいなんですよね。FreeBSD-4系に移植きぼんぬ。また
5系で使われた方がいましたら、報告きぼんぬ。

つーか、FreeBSD4系のドライバがあると勘違いして３枚買ってきてしまった
んだよ～。うえ～ん。

**名無しさん＠お腹いっぱい。** · NG

>>197
/usr/src/sys/dev/bgeの中身だけを最新の4-STABLEのものに置き換えて
カーネルコンパイルし直したらbgeで認識するかも。

**名無しさん＠お腹いっぱい。** · NG

>>198
しねーよ、ソース嫁や。

**１９７** · NG

>>198
いや、ホント、(引用元という意味での) ソース嫁や。