FreeBSDでBBルータを作ろう互助会 2Mbps

**名無しさん＠お腹いっぱい。** · NG

高い金出して最近のへぼなブロードバンドルータ買うより全然いいと思うぞ。
「PPPoEの方法」
「NATにする方法」
「NICを2枚使う方法」
「ファイヤーウォール設定・セキュリティ対策」
その他なんでもいいからここで質問＆アドバイスして輪を広げてこう。
悪質ブロードバンドルーター製品逝ってよし！

前スレ
　FreeBSDでBBルータを作ろう互助会
　http://pc.2ch.net/test/read.cgi/unix/1038060563/

最近のブロードバンドルータは安くて速いぞ。遅くてヘボいルーター作るなよ。

**あんけーと** · NG

纏まった情報が無いようなので緊急アンケートです。

皆さんどのくらいのスループットでていますか？

できればルータの単体性能を教えていただきたい
のですが対向のPPPoE鯖建てるのも大変だと思い
ますので、フレッツスクェア等での計測値を教え
てください。
ISP経由での測定は他の影響が大きいので無しで。

ある程度情報が集まれば、スペックとの性能の
関係や有効性が見えてくるのではないかと。

fwルールは環境依存が強いのであえて無視でお願い
します。

以下サンプル。

スループット : 98Mbps
計測条件 : BふれBASIC+フレッツスクエア計測サイト
CPU : P-III 800MHz
MEM : 256MB
OS : FreeBSD
Version : ?.?R-p?
IPFilter : ipfilter/ipfw
PPPoE : mpd/ppp
IPマスカレード: natd/No
コメント : なし

ご協力をお願いします。

**名無しさん＠お腹いっぱい。** · NG

「IPマスカレード」ってあーた…

**名無しさん＠お腹いっぱい。** · NG

FreeBSD標準のpppからmpdに乗り換えました．これといったトラブルもなく移行できたと思いきや，
標準pppの時は一度つながってしまえばIPアドレスが変わることはほとんどなかったのに，mpdに
変えたとたん，ちょうど1時間に1回のペースでWAN側のIPアドレスが変わってしまいます．

mpd.confはこんな感じで書いてます．どこがおかしいんでしょう?

default:
load nifty

nifty:
new -i ng0 nifty PPPoE0
set iface route default
set bundle authname himitsu
set iface up-script /usr/local/etc/mpd/mpd.linkup
set iface down-script /usr/local/etc/mpd/mpd.linkdown
load client_standard

client_standard:
set iface disable on-demand
set iface idle 0
set bundle disable multilink
set link no acfcomp protocomp
set link disable pap chap
set link accept chap
set link mtu 1454
set link mru 1454
set ipcp yes vjcomp
set ipcp ranges 0.0.0.0/0 0.0.0.0/0
open iface

**名無しさん＠お腹いっぱい。** · NG

>>143
そんな物PPPoEが切れたり繋がったりしているとしか考えられない。
と言うわけでいつもの台詞で。
「ログは？」

**名無しさん＠お腹いっぱい。** · NG

>>141 だ・か・ら　専用ルーターみたいにそんなスループットなんて意味ないの・・・
・ISPの限界まででる
わかったか？

いいなおそうか？
・ルーターのロスは考慮しなくいい

わ　か　っ　た　か　？

PC-9801ですけどなにか？　とかじゃない限りな・・・

**143** · NG

>>144
mpdのログはこんな感じ．マルチセッションで接続してるんですが，Fletsの方が切れて，それにひきずられて
ISPの方も切れている??

(略)
Aug 30 01:26:36 hoge mpd: [nifty] IFACE: Up event
Aug 30 02:26:33 hoge mpd: [PPPoE1] LCP: rec'd Terminate Request #1 link 0 (Ope
ned)
Aug 30 02:26:33 hoge mpd: [PPPoE1] LCP: state change Opened --> Stopping
Aug 30 02:26:33 hoge mpd: [PPPoE1] LCP: phase shift NETWORK --> TERMINATE
Aug 30 02:26:33 hoge mpd: [flets] setting interface ng1 MTU to 1500 bytes
Aug 30 02:26:33 hoge mpd: [flets] up: 0 links, total bandwidth 9600 bps
Aug 30 02:26:33 hoge mpd: [flets] IPCP: Down event
Aug 30 02:26:33 hoge mpd: [flets] IPCP: state change Opened --> Starting
Aug 30 02:26:33 hoge mpd: [flets] IPCP: LayerDown
Aug 30 02:26:33 hoge mpd: [flets] IFACE: Down event
Aug 30 02:26:33 hoge mpd: [flets] exec: /usr/local/etc/mpd/mpd.linkdown ng1 in
et
Aug 30 02:26:33 hoge mpd: [flets] exec: /sbin/route delete 10.0.0.0 10.60.21.1
4 -netmask 0xff000000
Aug 30 02:26:33 hoge mpd: [flets] exec: /sbin/route delete 10.180.209.57 -ifac
e lo0
Aug 30 02:26:33 hoge mpd: [flets] exec: /sbin/ifconfig ng1 down delete -link0
Aug 30 02:26:33 hoge mpd: [PPPoE1] LCP: SendTerminateAck #5
Aug 30 02:26:33 hoge mpd: [PPPoE1] LCP: LayerDown
Aug 30 02:26:33 hoge mpd: [PPPoE1] LCP: rec'd Terminate Request #139 link 0 (S
topping)
(略)

**143** · NG

FreeBSD標準のpppでつないでいたときのログを掘り返してみたら，
どうやら前からFlets側は1時間に1回切れていたらしい．

ということで，過去ログにあった(気がする)，「マルチセッション下において，
1つのリンクが切断したときに，他リンクもまきぞえを食って切断してしまう」
というmpdのバグ?のせいのようですね．

**名無しさん＠お腹いっぱい。** · NG

C3で500MhzとかPentium 300MHzだったらpppとmpdの有意な差がでるかも。
まぁやっぱりkernelモードPPPoEになるのでdnetcを走らせたりとかIPsecで3desかませたりとか出来るのがmpdのいいところかもね。

**名無しさん＠お腹いっぱい。** · NG

>>143

前スレ(dat落ちしてるが)で，ver.3.13に対するパッチを作ってくれた人がいて，
公式のsourceforgeにアップされてる．

が，このpatchはver.3.14にはrejが出ちゃって当たらない．
漏れはソースみてもちんぷんかんぷんな厨なんで，3.13のまま使ってるが．
3.14対応に誰か書き直してくれないかなぁ．

**事故レス** · NG

>>24
同じ機器でRedHat9を導入したんだけど、Bridgeがマトモに動きマスタ。
FreeBSDのBridgeは腐ってます。

誰かデバッグして～

**名無しさん＠お腹いっぱい。** · NG

>>149
http://sourceforge.net/tracker/index.php?func=detail&aid=746554&group_id=14145&atid=314145
dat落ちしてるらしいんでアドレス張っておこ

>>147
西？
俺は東でフレッツ使ってるけどそんな症状にはなってないなぁ
LOG見てうちも切れてるようなら直そうと思ったけど自分の所で症状出てないとやる気がしない:-)
#見ても判らん可能性も高いけどな

**名無しさん＠お腹いっぱい。** · NG

>>148
Pentium200MHzで普通のppp使ってます

**名無しさん＠お腹いっぱい。** · NG

>>151
これだったら、内容理解していなくても直せるじゃん。がんがれー

**名無しさん＠お腹いっぱい。** · NG

>>153
まぁpatch見た感じだとそうなんだけどな
検証できる環境には無いから…
だから 143がんばれ～(w

**名無しさん＠お腹いっぱい。** · NG

>>154
((149 == 151) && (151 == 154)) だよね？
3.13 使用中なんだろ？

**名無しさん＠お腹いっぱい。** · NG

>>155
それは偽だ
151==154　ではあるが 151==149　では無い

**名無しさん＠お腹いっぱい。** · NG

ふっう～～～～～～～～～～～～～～～～～～～～～～～～～～～ん

**名無しさん＠お腹いっぱい。** · NG

4.8-RELEASEを新規インストールして
mpd+ipf+ipnat をportsからmake install

ipnat.rule に
map ng0 192.168.0.0/24 -> 0/32 portmap tcp/udp auto mssclamp 1414
map ng0 192.168.0.0/24 -> 0/32 mssclamp 1414
と書いてルータにしたのだけど

どうもpath MTU　blackholeに引っかかるみたい
クライアントのwinやFreeBSD 両方とも引っかかるときがある。

mpdやめてpppならうまく行く。　けど、やぱちと遅い。

dmesgでは
Aug 30 19:15:05 fmv166 /kernel: IP Filter: v3.4.31 initialized.
となってるんで、mssclampキクと思うんだけど
情報きぼーん。

あと、mssclamp効いてるときipfstat とか、ログとかに表示されるの？
それらしきものが見当たらないんで、効いてるのか判断できない。

**名無しさん＠お腹いっぱい。** · NG

ipnat -l
は?
あとipnat -CF -f /etc/ipnat.rulesしてリセットしてみたりとか。

**名無しさん＠お腹いっぱい。** · NG

>>158
tcpdump汁

**名無しさん＠お腹いっぱい。** · NG

>>149
うちは、mpd-3.13+sourceforgeのパッチでipnat動いているけど、
mssclampは動いている。コンフィグも同じ。

　MTU blackholeだけど、おれは手っ取りばやく確認するとき、

ttp://www.nifty.com/

で確認している。
　ところで、ipnatのmssclamp相当の機能が、次のバージョン当たりに
mpdに取り込まれそう。この前、MLにパッチが流れた。これを試して
みたら？

**161** · NG

間違った。

s/149/158/ ね。

**158** · NG

みなさまありが㌧

158の訂正から

×mpd+ipf+ipnat をportsからmake install
○mpd をportsからmake install
ipf+ipnatはカーネル構築だった

fmv166# cat /etc/ipnat.rules
map ng0 192.168.0.0/24 -> 0/32 portmap tcp/udp auto mssclamp 1414
map ng0 192.168.0.0/24 -> 0/32 mssclamp 1414

fmv166# mpd -b
fmv166# ipf -y
filter sync'd
fmv166# ipnat -CF -f /etc/ipnat.rules
0 entries flushed from NAT table
2 entries flushed from NAT list
fmv166# ipnat -l
List of active MAP/Redirect filters:
map ng0 192.168.0.0/24 -> 0.0.0.0/32 portmap tcp/udp auto
map ng0 192.168.0.0/24 -> 0.0.0.0/32

List of active sessions:

となってます　mssclamp出てこないけど正常なのかな？

**158** · NG

続きです

FreeBSDクライアントから nifty.comへwgetしたとき

fmv166# tcpdump -i ng0
tcpdump: listening on ng0
01:26:22.674066 my.addr.6193 > 202.248.141.68.http: S 3512041356:3512041356(0) win 16384 <mss 1460> (DF)
01:26:22.690622 202.248.141.68.http > my.addr.6193: S 3723672484:3723672484(0) ack 3512041357 win 64240 <mss 1460> (DF)

ここで、mss 1460になってるのを、ipnatが1414に変えてくれる、
と言うのがpath MTU 問題の解決、だと思ってますが違うのかな？

FreeBSDクライアントからは、www.nifty.comはwget出来ないし、
fetchmailもメールが多いと止まります。
クライアントサイドでmssいぢるとか、ルータでwgetとかfetchmailしる、
とかは無しの方向で、引き続き情報よろ

**141** · NG

>> 145
すばらしい！

FreeBSDでルータ建てれば、電力系光だろうがBフレBASICだろうが余裕であると。
pppdとかmpdとかの話題はもっとハイレベルな100MBps以上の実効値での話であると。
そこにはCPUスピードは関係なく、ただPC/AT互換機かNEC PC98シリーズかの違い
のみであると。

つまり、昔流行ったセレ300Aとかを流用しても100MBps以上でるが、PC98では1GHz
以上でも無理だと。

すばらしい！(w

フィーリングで語るな。数値で語れ。厨房が。

# これ以上はゴミになると思われますので自主退席します。(ｺﾚﾓｺﾞﾐﾃﾞｽｶﾞ
# 他の常識的な方々、スレ汚しｽﾏ。

**名無しさん＠お腹いっぱい。** · NG

>>165
犬板へかえってください

**名無しさん＠お腹いっぱい。** · NG

(´-`).｡ｏＯ(壮絶な意図的誤読だな…)

**名無しさん＠お腹いっぱい。** · NG

>>164
そりゃおかしいね、ちゃんと効いてればこうなる

03:56:15.988710 my.addr.30665 > 202.248.20.68.http: S 1161074939:1161074939(0) win 65535 <mss 1414,nop,wscale 1,nop,nop,timestamp 156879740 0> (DF)
03:56:16.007334 202.248.20.68.http > my.addr.30665: S 1030522798:1030522798(0) ack 1161074940 win 65535 <nop,nop,timestamp 446729412 156879740,nop,wscale 2,mss 1414> (DF)

ifconfigとかmpd.conf晒してみ
ipnat -lでmssclampが出てこないのは正常

**名無しさん＠お腹いっぱい。** · NG

>>145
これってホント?

**名無しさん＠お腹いっぱい。** · NG

>>169 過去レスよめよ
最近の互換機でまともはNIC使えばその通り
DESチップはつんでないからVPNは専用機に負けると思うが
大きさと静穏性以外のポタンシャルで専用機に負ける要素が全く無いしな・・・

>165 ワザとやってるんだろ、孵れよ

**名無しさん＠お腹いっぱい。** · NG

古いマシンでどれくらい出るか調べるなら意味はあるな。

**名無しさん＠お腹いっぱい。** · NG

>>170
> 最近の互換機でまともはNIC使えばその通り
あ、そういうことね。
その辺の前提すっとばして書いたら
煽られてもしかたがないかと。

**名無しさん＠お腹いっぱい。** · NG

どうも日本人はスペックに弱いよね・・・
車でも家電でもＰＣでもなんでもカタログ値を鵜呑みにして・・・

UNIX使いはある意味泥臭く「書いてることなんか自分で試さない限り信じない」
ってスタンスが多いので、その手の「スペック教えてぇ」とかイライラするんだよ
ほんのすこし環境変えただけで同じ結果にはならないし・・・

そもそも、ISPのPPPoEなんて場所・時間・目的・相手
どれ一つとっても不確定要素ばかりで XXMbps でたよ！！

なんていわれても　「だから？」でおしまい

それに用途に合わせて毎度毎度設定かえるんで、ベンチマークのタメに組ん
でるわけじゃないんでね・・・

わざわざデカイ・五月蝿い・高い・面倒なPCルーター組んでるのはそういった
スペック馬鹿を無視したいからなんだけど・・・

どうも馬鹿は何時までたっても馬鹿のままらしい

**名無しさん＠お腹いっぱい。** · NG

まだ夏ですな。
釣れますか?

**名無しさん＠お腹いっぱい。** · NG

FreeBSD 4.xで
http://support.microsoft.com/default.aspx?scid=kb;ja;813122
このように一時ポートを制限できますか？

ipnatをICQ用に
rdr ng0 0.0.0.0/0 port 3000- 3100 -> 192.168.1.2 port 3000 tcp mssclamp 1408
としてあるのすが、この範囲に鯖が使おうとするとエラーに成ってしまいます
これを回避したいのですが

よろしくお願いします

**名無しさん＠お腹いっぱい。** · NG

>>175
% sysctl net.inet.ip.portrange
net.inet.ip.portrange.lowfirst: 1023
net.inet.ip.portrange.lowlast: 600
net.inet.ip.portrange.first: 1024
net.inet.ip.portrange.last: 5000
net.inet.ip.portrange.hifirst: 49152
net.inet.ip.portrange.hilast: 65535

% sysctl net.inet.ip.portrange
net.inet.ip.portrange.lowfirst: 1023
net.inet.ip.portrange.lowlast: 600
net.inet.ip.portrange.first: 1024
net.inet.ip.portrange.last: 5000
net.inet.ip.portrange.hifirst: 49152
net.inet.ip.portrange.hilast: 65535

**175** · NG

>>176
ありがとうございました

**名無しさん＠お腹いっぱい。** · NG

>>175 ICQのバージョンが分からないけど
確か2000以降はNAT対応だった筈？
ipfの設定で
pass in quick proto tcp from any port = 4000 to any
とかで初期値のICQもMirandaICQも使えてるよ。
(3クライアントICQ同時稼働してますが無問題)

**175** · NG

>>178
メッセージは出来るけど
それだとファイルの送受信が出来なかった気が…

まぁ問題は解決してるので良しとします

**名無しさん＠お腹いっぱい。** · NG

FreeBSDでBBルータつくろうと思っているのですが、どんな構成のPCを買おうか迷っています。
省電力でBフレッツで50～60MbpsのスループットがでるPCを探してます。
Edenなんて良さそうですが、皆さんはどんなPCをBBルータにしていますか？

**名無しさん＠お腹いっぱい。** · NG

>>180
そもそもお前のところのBフレの実効速度はどうよ？

**名無しさん＠お腹いっぱい。** · NG

これから新品を買うのであれば今普通に売ってるのなら正直なんでもいい。
無理して非常識に低スペックのものを買うのでなければ。
拡張性の低いの買うんだったらFreeBSDが認識しないへんな部品の
付いてるのは買うなよ。

**名無しさん＠お腹いっぱい。** · NG

BフレのPPPoEで蟹とIntelのNICの違い比べた人いませんかね。？
どんなもんでしょ。

**名無しさん＠お腹いっぱい。** · NG

>>183
それを EES-3610 でやってた人がいた。スループットの差は

単なるルーター＞ＮＡＴボックス＞ＰＰＰｏＥルータ

という順で効いてくるらしい。その人の考察によれば
右側のものほど、もともとＣＰＵ負荷が高いので
蟹とＩｎｔｅｌの差が相対的に薄れるからとのこと。

**名無しさん＠お腹いっぱい。** · NG

家は蟹で、8.8MBpsだけど、これが
Intelにすると10MBpsになったりするわけ？
正直ありえねーと思うんだが...

**名無しさん＠お腹いっぱい。** · NG

>>185
ファミリー？
ならありえねー
にゅーふぁみ　とか10Mbps以上の環境の話だろ
もしくはCPUが遅いとか

**名無しさん＠お腹いっぱい。** · NG

>>185
8.8MBps、10MBps。
Bをわざわざ大文字にするのには意味があったりするわけ？
ところで、もしかするとわかってないんじゃないかと思うんだが
184が言っているのは当然CPUがボトルネックになっている場合の話だろ。
回線がボトルネックになっているなら折れだってありえねーと思うぞ。

**ゆりゅ** ◆Yuryu7tFj2 · NG

>>149

ちゃんと読む時間もなかったので
気合いでやっただけですが、どうぞ。

http://www.wotax.net/pppoe.diff

一応うちのところでは正常に動いているように見えます

**名無しさん＠お腹いっぱい。** · NG

>>183
ドライバに書いてある文章(*1)の感じからして
32Bytes単位ではないデータをやり取りする必要があるときには
RealTekのLANカードは性能が出ないだろうね。
あとはよっぽどCPUが忙しくない限りは最近のCPUは早いのでbus-master DMAを
活かせなくてもそんなにスループットは悪くならないんじゃないかな。

(*1) /usr/src/sys/pci/if_rl.c
* For transmission, the chip offers a series of four TX descriptor
* registers. Each transmit frame must be in a contiguous buffer, aligned
* on a longword (32-bit) boundary. This means we almost always have to
(snip)
* It's impossible given this rotten design to really achieve decent
* performance at 100Mbps, unless you happen to have a 400Mhz PII or
* some equally overmuscled CPU to drive it.

**ゆりゅ** ◆Yuryu7tFj2 · NG

>>183
>>189

サーバー兼ルーターとして使ってる環境でのお話ですが
load average が二桁下がりました。
転送速度そのものはそんなに変わってないと思います。

**名無しさん＠お腹いっぱい。** · NG

IPFilterで非固定のグローバルIP指定するときどうしてます？
自分はグローバルIP書くところをPPPIPとしておいた
/etc/ipf.rules.defaultを作っておいて
/etc/start_if.ng0内でipnat, ipfを初期化する前に

pppip=`ifconfig ng0 | grep 'inet ' | awk -F' ' '{ print $2; }'`
cat /etc/ipf.rules.default | sed s/PPPIP/$pppip/ >/etc/ipf.rules

みたいなのかまして書き換えてますけど
なんかもっとスマートな方法ないですかね。

**名無しさん＠お腹いっぱい。** · NG

>>191 >133

**名無しさん＠お腹いっぱい。** · NG

>>192
0/32 って表記はipnatでは使ってたのですが
ipfでもいけるんですね。試してみます。
ありがとうございます。

**L2TP** · NG

4.7ReleaseからL2TPをサポートしたとリリースノートに書いてある
のですが設定方法がどうにも分かりません。
試してみた人いませんか。設定例をぜひアドバイスいただきたく
参考になるサイトの紹介でも結構ですのでお願いします。

PCxN台-----LAC(FreeBSD)-----[Internet]-----LNS(FreeBSD)---サーバ
　　　　　　　　　　　　　　　　　　　　　radius

というような形で特定のPCだけid与えてアクセスを許すのをPPPoE+L2TP
で構成したいのです。

LACとLNSそれぞれの場合のFreeBSDでの設定方法が知りたいところです。
他でいろいろ聞いてもだめなのでもうここしかないかと。
よろしくお願いします。

**名無しさん＠お腹いっぱい。** · NG

ppp.logで、ADSLのリンクが切れているかの
ログを出すには、何か特別な設定が必要でしょうか？
現在の設定では、ログにリンク切れが起こっているのか
出力してくれません。
ちなみに、syslogには、ログ出力するようには設定されています。

現在のシステムは、FreeBSD4.8Stableで、ppp+ipfilter+ipnat
な構成で、固定IPサービスを利用してます。
よろしくお願いします。

次の書き込みに、ppp.confと、ppp.linkupを書きます。

**名無しさん＠お腹いっぱい。** · NG

先ほどの続きです。ppp.confと、ppp.linkupです。

## ppp.conf

default:
set device PPPoE:fxp0
set MRU 1454
set MTU 1454
set speed sync
set log Phase Chat tun command
add default HISADDR # Add a (sticky) default route
accept chap
set timeout 0

# ident user-ppp VERSION (built COMPILATIONDATE)

ISP:
set authname xxx@xxx.ne.jp
set authkey xxxxxxx
nat enable no

## ppp.linkup
ISP:
! ifconfig tun0 delete
! ifconfig tun0 xx.xx.xx.xx netmask 255.255.255.255 HISADDR
add! default HISADDR

**名無しさん＠お腹いっぱい。** · NG

GreenHouseの新製品、GH-EL100BB、最近では珍しい
蟹以外を搭載した格安NICです。BroadCom　BCM4401です。

http://www.green-house.co.jp/news/3r0822a.html
http://www.green-house.co.jp/houdou/media/jpg/EL100BB.jpg

ドライバあるみたいなんですが、

http://unix.derkeiler.com/Mailing-Lists/FreeBSD/current/2003-06/1767.html
　http://people.freebsd.org/~dmlb/

FreeBSD5系用みたいなんですよね。FreeBSD-4系に移植きぼんぬ。また
5系で使われた方がいましたら、報告きぼんぬ。

つーか、FreeBSD4系のドライバがあると勘違いして３枚買ってきてしまった
んだよ～。うえ～ん。

**名無しさん＠お腹いっぱい。** · NG

>>197
/usr/src/sys/dev/bgeの中身だけを最新の4-STABLEのものに置き換えて
カーネルコンパイルし直したらbgeで認識するかも。

**名無しさん＠お腹いっぱい。** · NG

>>198
しねーよ、ソース嫁や。

**１９７** · NG

>>198
いや、ホント、(引用元という意味での) ソース嫁や。

**名無しさん＠お腹いっぱい。** · NG

L2TPレスないね
誰もやったことないのかな
俺も知りたい

**名無しさん＠お腹いっぱい。** · NG

>>200
よかったな。使えないのに３枚も買ったおまえ以上のアホがいて。

**１９７** · NG

>>202
202==198

**名無しさん＠お腹いっぱい。** · NG

>>198
よかったな。ソース読まずに脊髄反射するおまえより脊髄反射なやつがいて。

**名無しさん＠お腹いっぱい。** · NG

>>204
あおるのが好きな方ですね。よっぽど暇なんですね。
荒れるからもうおやめになってください。

**名無しさん＠お腹いっぱい。** · NG

>>205
だまってればいいのに。

**名無しさん＠お腹いっぱい。** · NG

bfe(4) かぁ、へぇー

**東日本** · NG

ガンダム見ようとして狼狽えたのは洩れだけではないはずにゃ

**名無しさん＠お腹いっぱい。** · NG

Flet'sスクウェア(NTT東)のIPアドレス・サブネットが11日から急に変わった。
単に変わるだけならいいんだけど、サブネットが1つではなく
コマ切れに11個も作りやがった。
http://routing.flets/routing.html
おかげでルーティングテーブルとDNS逆引きの設定が非常にウザくなった。
まあ逆引きはなくてもいいけどさ。

しかもなんでグローバルIPアドレスなわけ？
(↓その一部のサブネット)
ttp://whois.nic.ad.jp/cgi-bin/whois_gw?key=220.216.128.0-220.216.255.0

**名無しさん＠お腹いっぱい。** · NG

市販のマルチセッション対応ルータはどういうふうに対応してるんだろうか。
RIPか何かでルーティング情報を受け取っているのか。
PPPでは自分のIPアドレス、対向IPアドレス、あとDNSサーバアドレス
は受け取れてもルーティング情報は受け取れないよな。

**名無しさん＠お腹いっぱい。** · NG

なんだこの改悪は？
担当責任者は二度氏ね

**210** · NG

>>210
自己レスだが、こんなしょーもない不具合
ttp://www.ntt-east.co.jp/ced/support/news/contents/700_barhg.html
を起こしているところをみるとRIPとかは使えないと思われ。
推測だけど市販のマルチセッション対応ルータは単に指定ドメインが.fltesかどうかで
判断している気がする。ルータ内のDNSサーバとルーティングテーブルが連携していて
.flets宛のクエリがあったらその回答(IPアドレス)をルーティングテーブルに書き込み、
フレッツスクウェア側のセッションへ誘導する、っちゅー事をやってるんじゃないか。
(もしそうならフレッツスクウェア鯖のIPアドレスを直に指定してのアクセスは失敗するはず。)

やれやれ、こんな事(DNSとルーティングテーブルの連携)のできるソフトってあるのかなー。

**名無しさん＠お腹いっぱい。** · NG

mpdな人は
set iface route 220.210.194.0/25
set iface route 220.210.195.0/26
set iface route 220.210.195.64/27
set iface route 220.210.196.0/24
set iface route 220.210.197.0/26
set iface route 220.210.197.64/27
set iface route 220.210.197.96/27
set iface route 220.210.198.0/26
set iface route 220.210.199.0/27
set iface route 172.25.0.0/16
set iface route 172.27.0.0/16

**名無しさん＠お腹いっぱい。** · NG

グローバルな固定IPを8個割当てるサービスがありますが、固定IP1個の場合と比べてどんなメリットがあるのでしょうか？
Webサーバ、Mailサーバ、DNSサーバを別々のPCで構築する場合でも、宛先ポートによって転送すればいいわけですよね？
グローバルIPで構築するDMZとプライベートIPで構築するLANという風に、セグメントをわけられなくなるぐらいでしょうか？

**名無しさん＠お腹いっぱい。** · NG

逆引きの委譲ができる。

**名無しさん＠お腹いっぱい。** · NG

>>214
１．複数のWebサーバ、複数のMailサーバ…
　　というように同じポートを使う鯖を複数立てる場合に必要。
２．FTP PASSIVEモードのように接続待ち受けに使うポートが動的決まるアプリに必要。
　　(まあ、FTPの場合は使用範囲を指定できるけど。)
３．VPNを使う場合、ポート変換がパケット改竄として不正扱いされてしまう。
　　その固定IP1個を割り当てられたPCがVPN処理も行うならよいが、
　　それができない場合(またはそうしたくない場合)、やっぱり必要。

**名無しさん＠お腹いっぱい。** · NG

H.323とかPlayOnlineみたいな、やたらと広いレンジでポート番号を使うソフトにも複数IPが有るとありがたいね。

**名無しさん＠お腹いっぱい。** · NG

>>2808-213
やはり、みんなはまっていたのね。吾だけでなく良かった。
みかか死んでくれ！！

ipfilter使っているけど、ルールも変更しなきゃだめじゃん。まぁ、
フレッツスクエア-用なので、省略してもいいかもしれんけど、
キモイので入れておく。

**名無しさん＠お腹いっぱい。** · NG

つか
Pacific Ocean Blue とっとと出せ

**名無しさん＠お腹いっぱい。** · NG

FreeBSD4.8で
Bフレッツ+OCN光IP8のルーターにしてたのを
K-OPTIのeoオフィスファイバーIP8に変えたら
動作上は何の問題も無い様に使えているのに
PPP接続直後に　session in wrong state と表示されるのはなぜか
わかる人　教えてください。

**名無しさん＠お腹いっぱい。** · NG

>>213
ppp+ipnatでやっているんだが、
/etc/ppp/ppp.confにFlets網に流すStaticなテーブルと
add 220.210.0.0/12 HISADDR
をいれないとうまくいかない。

これっておかしいですよね？

**名無しさん＠お腹いっぱい。** · NG

>>221
> Flets網に流すStaticなテーブル
そんなもん流すなよ。

**名無しさん＠お腹いっぱい。** · NG

>>222
流す「ため」のテーブルです。

**名無しさん＠お腹いっぱい。** · NG

>>221
　当然かと。既出だけど、PPPのIPCPにはルーティングテーブルを
クライアントには渡さんから、リンクされた時点で、ルーティングテーブル
を追加しないとならんでしょう。
　また、>>213はmpdの話で、pppとは直接関係ないのでは？　mpdと
同様のルーティング渡してみれば？

**名無しさん＠お腹いっぱい。** · NG

>>221
つながった後、netstat -rn -f inetして見れ。

**名無しさん＠お腹いっぱい。** · NG

>>221
220.210.0.0/12ということは220.208.0.0/12と同じ事だが、
WHOISを見ると 220.208.0.0 - 220.223.255.255 つまり220.208.0.0/12は
単にJPNICが持っているというだけで、NTT東Flet'sはその中の
220.210.192.0 - 220.210.223.255 つまり220.210.192.0/19を割り当てられてるだけ。
従って220.210.0.0/12では範囲が広すぎて、220.210.192.0/19とすべきでは。

**名無しさん＠お腹いっぱい。** · NG

>>224
>>226さんのとおりで、余りに広い範囲をFlets網に向けすぎていないか？
ということです。

いま220.210.192.0/19をいれてみたんですが、220.208.0.0/12を入れない場合と
同じでtun1のインターフェースに割り当てられたIPアドレスへのpingがとおりません。
これがそもそもおかしいと思うのですが。

**名無しさん＠お腹いっぱい。** · NG

>>227
172.26.0.0/16の時代からそうだけど、Flet'sスクウェアにあるサーバ群は
基本的にpingに応答してくれないぞ。応答してくれるのは
HISADDR、つまりゲートウェイとなるホストだけだと思う。

**名無しさん＠お腹いっぱい。** · NG

>>227
だからnetstat -rn -f inetしてみれって。
IPをルーティングするのはpppやmpdじゃ無いんだから、ルーティング(かパケットフィルター)がおかしいんだろ。
mpdは32個までスタティックルート登録できるけど、pppは最後の奴しか有効じゃないとか…
ppp触ったこと無いのであてずっぽうだが。

>>228
www.flets(以前は答えなかった)も答えるし、DNSもちゃんと答えてるが。

**名無しさん＠お腹いっぱい。** · NG

>>229
>IPをルーティングするのはpppやmpdじゃ無いんだから、ルーティング(かパケットフィルター)がおかしいんだろ。
それはわかっていますが、tun1のインターフェースにpingを打つとデフォルトルートに
流れてしまっています（tcpdumpで確認）

ただそのときに、>>213のようにFlets網へのルーティングを設定した上で、
Fletsが割り当てられるtun1のIPアドレスの範囲を220.208.0.0/12するのは
大きすぎて気持ち悪いので、>>226のとおりにtun1に割り当てられそうな
220.210.192.0/19としてみましたが、うまくいかない、ということです。

netstat -rn -f inet を見る限り、
　Flets網のルーティングのGatewayはtun1の対向のIPアドレス
　その対向のIPアドレスがDestinationの場合はtun1に割り振られたIPアドレスに
になっているのでルーティング自体は正しくありませんか？

ながながとすみません。

**名無しさん＠お腹いっぱい。** · NG

>>230
ところで、誰が220.208.0.0/12も向けろって言ってんの?
>>213はhttp://www.flets.com/square/con_abbr.htmlからリンクされてる
http://routing.flets/routing.htmlをmpd用に書き直しただけなんだが。
220.210.192.0/19を追加しても何の問題も無いし…

netstat -rn -f inet|grep ng2
172.25 220.210.195.80 UGSc 0 0 ng2
172.27 220.210.195.80 UGSc 0 0 ng2
220.210.192/19 220.210.195.80 UGSc 0 0 ng2
220.210.194/25 220.210.195.80 UGSc 1 750 ng2
220.210.195/26 220.210.195.80 UGSc 0 0 ng2
220.210.195.64/27 220.210.195.80 UGSc 0 0 ng2
220.210.195.80 220.216.154.21 UH 13 2 ng2
220.210.196 220.210.195.80 UGSc 0 0 ng2
220.210.197/26 220.210.195.80 UGSc 0 0 ng2
220.210.197.64/27 220.210.195.80 UGSc 0 0 ng2
220.210.197.96/27 220.210.195.80 UGSc 0 0 ng2
220.210.198/26 220.210.195.80 UGSc 0 0 ng2
220.210.199/27 220.210.195.80 UGSc 0 0 ng2

**名無しさん＠お腹いっぱい。** · NG

>>229
あてずっぽうでものを言うな、カス。

pppで東Flet'sに繋ごうとしている諸君は以下をppp.confに追加すればよい。
もちろん 172.26.0.0/16 だった頃の記述があったらそれを消してそこに挿入するんだが。
add 220.210.194.0/25 HISADDR
add 220.210.195.0/26 HISADDR
add 220.210.195.64/27 HISADDR
add 220.210.196.0/24 HISADDR
add 220.210.197.0/26 HISADDR
add 220.210.197.64/27 HISADDR
add 220.210.197.96/27 HISADDR
add 220.210.198.0/26 HISADDR
add 220.210.199.0/27 HISADDR
add 172.25.0.0/16 HISADDR
add 172.27.0.0/16 HISADDR
pppの場合、切断時にはちゃんとルーティングテーブルから消してくれる。
mpdはどうなのか知らんので何も言わんよ。

NG

これはいったい。。。

a. [IPネットワークアドレス] 220.210.196.0
b. [ネットワーク名] NBROAD-NET
f. [組織名] ぷらっとホーム株式会社
g. [Organization] Plat'Home CO.,LTD

a. [IPネットワークアドレス] 220.210.197.0/26
b. [ネットワーク名] NTT-BIZLINK
f. [組織名] エヌ・ティ・ティ・ビズリンク株式会社
g. [Organization] NTT Bizlink, Inc

a. [IPネットワークアドレス] 220.210.197.64/27
b. [ネットワーク名] NTT-BIZLINK
f. [組織名] エヌ・ティ・ティ・ビズリンク株式会社
g. [Organization] NTT Bizlink, Inc

a. [IPネットワークアドレス] 220.210.197.96/27
b. [ネットワーク名] NTT-BIZLINK
f. [組織名] エヌ・ティ・ティ・ビズリンク株式会社
g. [Organization] NTT Bizlink, Inc

a. [IPネットワークアドレス] 220.210.198.0/26
b. [ネットワーク名] DWONDERLAND
f. [組織名] 株式会社ディーワンダーランド
g. [Organization] D Wonderland Inc.

a. [IPネットワークアドレス] 220.210.199.0/27
b. [ネットワーク名] DISNEY-BB
f. [組織名] ウォルト・ディズニー・ジャパン株式会社
g. [Organization] WALT DISNEY COMPANY JAPAN Ltd.

**名無しさん＠お腹いっぱい。** · NG

>>233
ぷらっとほーむは知らんけど、少なくともDisneyに関してはフレッツスクエアにDisneyBBとかあるので不思議ではない。

**：名無しさん＠お腹いっぱい。** · NG

>>231
うちでは>>213だけでは>>230のようになるので、
220.208.0.0/12をtun1のGatewayに向けるようにした、ということです。

>>233
まったく同じなんですが・・・

**名無しさん＠お腹いっぱい。** · NG

>>235
　まぁ、なんだ。もっと適確なリプライを期待するなら、きちんと自分の
情報をさらしたらということだわな。
　正直、235のこれまでのレスをみる限り、あまり詳しくなそうだわな。
最低、

netstat -rn -f inet
ifconfig -a
ping　xxxxx
cat /var/log/ppp.log

の結果を出してみたら？　そうしたら、もう少し適確な答えがえられるん
じゃない？

NG

>>235
何かtun1のアドレスにこだわっているようだが、
tun1のアドレスを含むブロックをルーティングする必要はかならずしもないよ。
最低220.210.194.0/25だけ追加すればフレッツスクエアのネームサーバやwebサイトにはつながる。
tun1がpingに反応する必要はない。

うちの環境だと、11個のアドレスブロックを全部ルーティングしたら
その中にtun1のアドレスも含まれるので、結果としては君が考えてのと同じことになるけど。

**名無しさん＠お腹いっぱい。** · NG

とても恥ずかしい間違いを犯していたのに気がついて、出て来れないんだろうな。

**名無しさん＠お腹いっぱい。** · NG

>>237
220.208.0.0/12をはずしても、tun1の対向のGatewayにpingをうつと
tun1を通っていることは確認していますし問題はないといえばないんです。
ただ、テーブル自体は正しく設定されているにもかかわらず、interfaceへの
pingが通らない理由がよく分かりませんね。
とりあえず、このぐらいにしておきます。ありがとうございました。

**名無しさん＠お腹いっぱい。** · NG

net-jp でちらっと話題になっていた，

|内蔵にこだわらなければ、最近の FreeBSD は IEEE802.1Q Tagging VLAN を
|サポートしてますので、PC 側の物理的な口は1つにして、それを Tag VLAN
|機能のあるスイッチで好きな数だけ分ける、という方法もあるかと思います。
|Melco の LSM10/100-8W だと、100M 8port で 3万くらい?

てな方法で擬似マルチホームな pppoe ルータ運用している人います？

**名無しさん＠お腹いっぱい。** · NG

ONUにタグVLANで分けるの?