FreeBSDでBBルータを作ろう互助会 2Mbps

**名無しさん＠お腹いっぱい。** · NG

高い金出して最近のへぼなブロードバンドルータ買うより全然いいと思うぞ。
「PPPoEの方法」
「NATにする方法」
「NICを2枚使う方法」
「ファイヤーウォール設定・セキュリティ対策」
その他なんでもいいからここで質問＆アドバイスして輪を広げてこう。
悪質ブロードバンドルーター製品逝ってよし！

前スレ
　FreeBSDでBBルータを作ろう互助会
　http://pc.2ch.net/test/read.cgi/unix/1038060563/

最近のブロードバンドルータは安くて速いぞ。遅くてヘボいルーター作るなよ。

**名無しさん＠お腹いっぱい。** · NG

>>362
rootのpromptでは？

**名無しさん＠お腹いっぱい。** · NG

どういう目的で使うんだろう……

**名無しさん＠お腹いっぱい。** · NG

ttyrecで人に見せる。

**名無しさん＠お腹いっぱい。** · NG

ぷろんぷとならコメントイラネ

**名無しさん＠お腹いっぱい。** · NG

ipfw(4) ルールに、C++ 風のコメントが書けるようになりました。各コメントはルールと同じ場所に格納され、 ipfw(8) show コマンドでルールと一緒に表示させることができます。
ってやつね。
それにしてもipfwの変更がいくつか入ってるな。

**名無しさん＠お腹いっぱい。** · NG

カーネルメモリーにコメント格納しとくなんて、勿体無いお化けがでるぞ。

**名無しさん＠お腹いっぱい。** · NG

おー、そういうことか。

やってみた
# ipfw add //ほんとに？
ipfw: invalid action //ほんとに？

だめだった。
-CURRENTのipfw2には入っていなかった。

**名無しさん＠お腹いっぱい。** · NG

　Ciscoやヤマハなんかのコンフィグにはコメントいれることができる。
それと同じことしようとしたんじゃない？

**名無しさん＠お腹いっぱい。** · NG

ipf+ipnat+mpd@FreeBSD4.8 RELEASEでルータを構築したのですが、
LAN内のPCからNAT経由でネットにアクセスすると(フレッツ東　モア2)
モデム直結時に比べ速度が非常に落ちます。(350KBps -> 100KBps)

また、BSD上でwgetを用いてAnonymousFTPサーバからDLした場合は
ほぼ最大値350KBpsが出るのですが、LAN内から同じファイルをDLした場合
せいぜい100KBpsが限界です。

しかし、これ以前に http://richlab.org/frame.html こちらを参考にして
IPFW+ppp+natd@FreeBSD4.8でルータとしていたときには
LAN内PCからでも300KBps台の速度でDLできていました。

カーネルモードで動かす分ipf+ipnat+mpdの方が速度が出ると
期待していたのですが、何か原因に心当たりありませんでしょうか。

# cat /etc/ipnat.rules
map ng0 192.168.3.0/16 -> 0/32 portmap tcp/udp auto mssclamp 1414
map ng0 192.168.3.0/16 -> 0/32 mssclamp 1414

**名無しさん＠お腹いっぱい。** · NG

皆さんいつもご指導ありがとう御座います
mpd3.14+ipfilterでＮＴＴ東マルチセッションを利用している厨です
フレッツスクエアが緊急メンテ！とかになるとプロバイダの方のリンクも切れて
しまいまつ
ダメもとでソースを眺めていますが･･･ワカラン！終了・・・
どなたかパッチを晒して頂けませんか？
よろしくおながいしまつ

**名無しさん＠お腹いっぱい。** · NG

>>372
>>188

**名無しさん＠お腹いっぱい。** · NG

>>373
ご親切にありがとう御座います
誠に恐縮では御座いますがファイル未検出になってしまいます
お手持ちに御座いましたら御手数ですがよろしくお願い致します

**名無しさん＠お腹いっぱい。** · NG

>>374
消えてるのね
手元には有るけど…
アプロダ紹介してくれるか、Base64でエンコードしたので良ければ貼り付けるかする？

**名無しさん＠お腹いっぱい。** · NG

>>375
本当にご親切にして頂き恐縮です
http://x68k.net/bbs/
↑こちらの使用許可を得ておりますのでよろしくお願い致します。

**名無しさん＠お腹いっぱい。** · NG

>>376
圧縮しなおすの面倒だからサフィックスは直しておいて

**名無しさん＠お腹いっぱい。** · NG

>>377
早速のアップロードありがとう御座いました！

**名無しさん＠お腹いっぱい。** · NG

IPSecを光同士でやってみたんだがルータの
スペックがそれほどでもない(ｾﾚ800とK6-400)ため
ｽﾙﾌﾟﾄが1MBあたりで頭打ち。
専用ルータとFreeBSDで、組んでみるともっと速度でたり
しますかね？。相互接続事例とかこのルータは止めとけ
とかあったらｷﾎﾞﾝﾇ。

**名無しさん＠お腹いっぱい。** · NG

>>379
P5-100同士の3DES-MD5のIPsecで通信しても、1.5Mbpsはでる。
　もし、１MByte=8Mbitsなら、周波数からしてそんなもの。Netscreen-5XTは2.5MBps=20Mbps
だぞ。スループットいうときは、MByteは紛らわしいから使わん方がいい。Mbitを使う汁。

　ハードウェア暗号すると、かるーーーく、4-50Mbpsでるから、暗号ボード買う汁。暗号ボード
にも松竹梅あるから、梅($200-500)でも4-50Mbpsでる。竹($1000)なら100Mbpsはいくかな。
松($2000)は300Mbps以上で。日本代理店通すと倍になるから、通販。

　Bフレッツの通信帯域(異ISP間)は、平日昼間で2-30Mbps、夜間で10Mbpsぐらいだから、
これを基準に必要性能のものを買えばいいんじゃない？　同ISP間なら、もう少し出るかも。

　IPsecルータの相互接続はあんまりお薦めせん。障害時の切り分けが大変。FreeBSD同士
、同IPsecルータの方が楽。専用ルータは、暗号ASIC(ハードウェア暗号)使っているから、早い。

　また、IPSecの記述は萎え。一時期、IPSEC、IPSec、IPsecの表記が混乱していたが、最近は
IPsecにほぼ固まったから、注意汁。

**名無しさん＠お腹いっぱい。** · NG

はじめまして　質問させてください。
USBのLANアダプタってBSDで使えますでしょうか？
よろしくお願いします。

**名無しさん＠お腹いっぱい。** · NG

>>381
http://www.google.com/search?hl=ja&inlang=ja&ie=Shift_JIS&q=USB+LAN+BSD&lr=lang_ja

**名無しさん＠お腹いっぱい。** · NG

>>381
こういう丸投げの香具師には>>382の答えでいいと思うが、
お決まりの突込みをしたくなる。

BSDが動くアーキテクチャであるVAXにUSBのコネクタをさす口なんかありません。
だからBSDでは使えません。

**名無しさん＠お腹いっぱい。** · NG

>>381へ
「BSDでは使えない」とかほざいてる>>383は無視してください。

>>383はムカつくんなら無視しすりゃいいだろ。ウソは言うな。ドライバ作ってる人に失礼だ。

**名無しさん＠お腹いっぱい。** · NG

>>383は嘘は書いてないと思うぞ。

**名無しさん＠お腹いっぱい。** · NG

>>385
これでも「BSDでは使えません。」が嘘ではないというのか。
http://home.jp.freebsd.org/cgi-bin/showmail/FreeBSD-users-jp/73959
http://home.jp.freebsd.org/cgi-bin/showmail/FreeBSD-users-jp/72451

**プププ** · NG

>>386 わかってねーな。>>383を良く読めよ。お前は間抜け。俺は野暮。

**名無しさん＠お腹いっぱい。** · NG

>>386
それはFreeBSDの話であってBSDの話ではないですよ？ :-)

**名無しさん＠お腹いっぱい。** · NG

>>381
こんなに釣れてよかったね。

**名無しさん＠お腹いっぱい。** · NG

>>383
QBUSのUSBボードを自作した物好きがいない事を証明してくれ。

**381** · NG

とりあえず３８２の通り検索したら発見できました。
ありがとうございます。

**383** · NG

釣るつもりは無かったんだけれど、>>384=>>386が釣れた。
>>387や>>388が書いている通り、FreeBSDではなくBSDについて話をしたまで。

>>390
Googleさんで見てみたらそういう神がいるかもしれないと思った。
というわけで、「USBが無い」は間違いかもしれんです。
BSD作ってたメンバーは解散しちゃったからさすがにCSRGによる
USBドライバは無いと思う。

**名無しさん＠お腹いっぱい。** · NG

昔、作曲家の「武満徹」のことをずっと
「たけ　まんてつ」だと思ってたことがある。
「ほら、ノヴェンバーステップスのたけだよ、たけ！」とやって
死ぬほど恥をかいたほろ苦い記憶。

**名無しさん＠お腹いっぱい。** · NG

もう少しまじめにやりなさい
先生　いい加減に怒りますよ！？

**名無しさん＠お腹いっぱい。** · NG

IP Filter のルールの設定について　教えてください。

いろんなサイトを見ましたが
ttp://www.tac.tsukuba.ac.jp/~hiromi/ipf4.html
をもとに書かれたものが多いようでした、ここで紹介されている
設定例の解釈でわからない部分があるんですが

# 外部への出力（グループ 200）
pass out proto tcp all flags A/A group 200
pass out from any to any port = 53 group 200
pass out proto tcp all flags S/SA group 200
pass out proto udp from any to any port = 123 group 200
block out proto icmp all group 200
pass out proto icmp all icmp-type 8 group 200

ここの部分は無くてもあっても、pass されるように思うのですが？
どうでしょうか？

**名無しさん＠お腹いっぱい。** · NG

>>395
そのサイトの説明は、カーネルに
options IPFILTER_DEFAULT_BLOCK
してるのが前提なので、明示的にpassしなければ
フィルタリングされるはず。

君の環境でpassになるのは、ipfilterが
デフォルトでIPFILTER_DEFAULT_PASSだからでは？

**名無しさん＠お腹いっぱい。** · NG

>>395
ipfは「options IPFILTER_DEFAULT_BLOCK」をつけてコンパイル
しないとblockルールをexplicitに指定しない限りpassしてしまうわけだが

**名無しさん＠お腹いっぱい。** · NG

>>396-397
ありがとう　目からうろこでした
カーネルを作り直さなくても　/etc/rc.conf だけで有効になった様に見えたので
いろいろ試す中で悩んでいました。

今のままで　ルールの先頭に　何か1行　記述して　デフォルトでブロックすればOKでしょうか？
素人考えですが？　アドバイスください　すみません。

**名無しさん＠お腹いっぱい。** · NG

まぁ、完全に同じ結果とはいかないが
(group追加してそれへの定義がもれてた時とかね)

ルール定義ファイルの行末に
block in all group 100
block out all group 200
block in all group 300
block out all group 400
とでも、書いておけば良いかな。

group追加したらそれも行末に追加してね。

**名無しさん＠お腹いっぱい。** · NG

あ、最後に
block in all
block out all
を忘れた。だから言わんこっちゃない(W

**名無しさん＠お腹いっぱい。** · NG

>>399-400
上の行で　quick　をつけていないのなら
最後にマッチしたものが適用されると学んだのですが

最終行に
block out all group 200
すると　上の　pass が全部通らないような気がしますが？

**名無しさん＠お腹いっぱい。** · NG

>>396-397
ますます　わからないようになってきました。

pass out on xl0 all head 200

block out from 127.0.0.0/8 to any group 200
block out from any to 127.0.0.0/8 group 200
block out from any to 1.2.3.4/32 group 200
block out from any to 10.0.0.0/8 group 200
block out from any to 172.16.0.0/12 group 200
block out from any to 192.168.0.0/16 group 200
block out from any to 0.0.0.0/8 group 200
block out from any to 169.254.0.0/16 group 200
block out from any to 192.0.2.0/24 group 200
block out from any to 224.0.0.0/4 group 200
block out from any to 240.0.0.0/4 group 200
block out from any port 136 >< 140 to any group 200
block out from any to any port 136 >< 140 group 200

pass out proto tcp all flags A/A group 200
pass out from any to any port = 53 group 200
pass out proto tcp all flags S/SA group 200
pass out proto udp from any to any port = 123 group 200
block out proto icmp all group 200
pass out proto icmp all icmp-type 8 group 200

明示的に pass しなければ　デフォルトのブロックになるなら
上の見本の前半の　block は全部無駄な記述になりませんか？

**名無しさん＠お腹いっぱい。** · NG

>>402
それはつまり>>395で自分で飲尿したページに書いてある内容を
理解していない、ってことだね。

**名無しさん＠お腹いっぱい。** · NG

そうなんです　理解できていないから　教えてほしいのです

例のサイトの様にカーネルでデフォルトを block にすると
2行目以降のblockが必要で無い気がします、1行目でこのグループの
すべてが pass あつかいになるのなら　2行目以降のblockが必要な意味は
わかるがそうすると　pass out proto tcp all flags A/A group 200
以降の pass は必要なさげなきがするんです。

　

**403** · NG

>>404
| pass out on xl0 all head 200

これはネットワークインタフェイスを指定していて、

|block out from 127.0.0.0/8 to any group 200
|block out from any to 127.0.0.0/8 group 200
:
|pass out proto tcp all flags A/A group 200
|pass out from any to any port = 53 group 200

これらはそうでないことには気づいていますか?

passルールより先に書いてあるblockルールは外部から来たパケットの
うちsource IP addressをあなたのネットワークの内側であるかのように
偽ったものをはじくためのものです。

**404** · NG

http://www.jp.freebsd.org/cgi/mroff.cgi?sect=5&cmd=&lc=1&subdir=man&dir=jpman-4.7.0%2Fman&subdir=man&man=ipf
によると

グループの「頭 (head)」を
作成するところから、グループを開始します。パケットがグルー
プの「頭」のルールにマッチする場合、フィルタ処理はそのグル
ープに切り替わり、そのルールをそのグループのデフォルトとし
て使用します。

と書いてあるので私は　1行目の
pass out on xl0 all head 200
は
xl0から出て行くすべてを通すルール　が　このグループのデフォルトになり
カーネルの　DEFAULT_BLOCK　を上書きし
その後の　block で　アドレスの偽装をブロックしている
その block にマッチしなかったものは通過するので
その後の　pass out proto tcp all flags A/A group 200 以降の
ルールは明示的に書かなくても　pass するのではありませんかと思ってるのです

ちなみにカーネルをご指示のとおりにして　見ましたが　やはり最初に
私が　>>395 で書いたのと　同じ　pass の行はコメントにしても　pass 出来ます。
私のマシンは変ですか？

dmesg にも　きちんと　
IP Filter: v3.4.31 initialized. Default = block all, Logging = enabled
になりました

ですから　>>396-397 は少し違う気がしまして、すみませんがよろしくお願いします。

**403** · NG

>>406 テストはどのマシンからやっていますか?

**404** · NG

どのマシンと言いますと？
FreeBSD4.8のローカル側につないだWindowsからです
インターネット側のインターフェースに上のような設定をして

pass out on xl0 all head 200

block out from 127.0.0.0/8 to any group 200
block out from any to 127.0.0.0/8 group 200
block out from any to 1.2.3.4/32 group 200
block out from any to 10.0.0.0/8 group 200
block out from any to 172.16.0.0/12 group 200
block out from any to 192.168.0.0/16 group 200
block out from any to 0.0.0.0/8 group 200
block out from any to 169.254.0.0/16 group 200
block out from any to 192.0.2.0/24 group 200
block out from any to 224.0.0.0/4 group 200
block out from any to 240.0.0.0/4 group 200
block out from any port 136 >< 140 to any group 200
block out from any to any port 136 >< 140 group 200

#pass out proto tcp all flags A/A group 200
#pass out from any to any port = 53 group 200
#pass out proto tcp all flags S/SA group 200
#pass out proto udp from any to any port = 123 group 200
block out proto icmp all group 200
#pass out proto icmp all icmp-type 8 group 200

でも　WindowsからゲートウエイにしたこのFreeBSDを通過して外部へ
どんなアクセスも出来ます。

**名無しさん＠お腹いっぱい。** · NG

NTT東日本 Flets ADSL 8M だと接続できて
NTT東日本 Flets ADSLモアII 24Mだと接続できないんですが
そう言う方、おられます？
接続場所は違うんですが、設定ファイルは同じモノをコピーしました。
起動時にPPPを実行するんですが認証で弾かれます。

当然ですが、IDとパスワードは別のものです。
IDとパスワードが間違ってるってことは無いはずですが…
モアII特有の現象とかあるんでしょうか？

情報お願いします。

以下、設定ファイルの写しです。

**名無しさん＠お腹いっぱい。** · NG

つづき
FreeBSD 4.9 RELASE

rc.conf
--------------------------------
gateway_enable="YES"
defaultrouter="192.168.0.1"
hostname="hoge"
network_interfaces="rl0 dc0 lo0"
ifconfig_rl0="inet 192.168.0.1 netmask="255.255.255.0"
ifconfig_dc0"tun0"
inet_enable="NO"
kern_securelevel_enable="NO"
nfs_reserved_port_only="YES"
sendmail_enable="NO"
sshd_enable="NO"
usbd_enable="NO"
# add PPPoE
portmap_enable="NO"
ppp_enable="YES"
ppp_mode="ddial"
ppp_profile="provider"
ppp_nat="NO"
firewall_enable="YES"
firewall_script="/etc/ipfw.conf"
natd_enable="YES"
natd_flags="-dynamic"
natd_interface=tun0"
dcp_drop_synfin="YES"

**名無しさん＠お腹いっぱい。** · NG

ppp.conf
--------------------------------
default:
set log Phase Chat LCP IPCP CCP tun command
set device PPPoE:dc0
set speed sync
set MRU 1454
set MTU 1454
add default HISADDR
set chap
set pap

papchap:
set phone PHONE_NUM
set authname USERNAME
set authkey PASSWORD
set ifaddr 10.0.0.1/0 10.0.0.2/0 255.255.255.0 0.0.0.0
add default HISADDR

provider:
set authname hoge@hoge
set authkey *********
nat enable no

**名無しさん＠お腹いっぱい。** · NG

/usr/src/sys/i386/conf/ROUTER
--------------------------------
options IPDIVERT
options IPFIREWALL
options IPFIREWALL_VERBOSE
options IPFIREWALL_VERBOSE_LIMIT=20000
options IPFIREWALL_FORWARD
options TCP_DROP_SYSFIN
#pseudo-device bpf

resolv.conf
--------------------------------
domain hoge
nameserver hoge.hoge

**名無しさん＠お腹いっぱい。** · NG

>>410
ifconfig_dc0"tun0" # =が抜けてる？

でも同じファイルならこの場合関係ないか…

**名無しさん＠お腹いっぱい。** · NG

いやそりゃ編集ミスだろ。明らかにおかしい。

**403** · NG

>>408
ipftest -v を使ってルールのテストをすると、どのルールでpassする?

**名無しさん＠お腹いっぱい。** · NG

mpd-3.15キター

**名無しさん＠お腹いっぱい。** · NG

>416
pppoe.c は手付かずだよね
マルチセッションで片方が落ちてもう片方を道連れに両方のセッションが落ちてしまう問題
を直したパッチ送ったほうが良くない？
と思った洩れがやるべき？

**名無しさん＠お腹いっぱい。** · NG

>>417
> と思った洩れがやるべき？
そ、言い出しっぺの法則。

**408** · NG

>>415
やっぱり初めにマッチする
pass out on xl0 all head 200
で通過している

だから　>>395 で私が書いたのが正解で
引用しているサイトの記述が間違っているんでしょう

例の設定例を正しく設定するんならグループ200の最後の行に
上のpassでマッチしなかったものをすべてblockするルールを
追加しないといけないんだと思います

**408** · NG

付け加えて
もちろん　pass は pass quick になおして....

でもそこまでするなら　設定例を根本的に見直したほうが良さそうだけど

**名無しさん＠お腹いっぱい。** · NG

>>419
395には間違いが一つ。ないと一部のマルチキャストやプライベートアドレスへ向けたパケットが出れなくなります。（笑
＃最後にマッチが有効
デフォルトブロックにするならhead行をblockに変更。アドレス見てblockにquick指定。
あとは好みでpass

**404** · NG

>>421
ハハ、そうですね、でも設定例の作者の意思とは違う設定になっていますね
しかし、検索で引っ掛かったページいろいろ見ましたがどこの例も、少しづつ間違ってて
これだってのは無かったです、やっぱ　マニュアルをしっかり読む　が正解ですね

天下のOCNさんの設定例でも間違ってるもんね
ttp://www.ocn.ad.jp/security/bsd/001.html
この例だと　
pass in proto tcp from any to 192.168.0.2/32 flags A/A group 100
を入れないと外から何もつながらんし

pass in quick proto udp from any to 192.168.0.2/32 port = 53 flags S/SA
group 100
の行は
UDP　に　flags S/SA　は間違いですよね。

**名無しさん＠お腹いっぱい。** · NG

>418
と思ってその前にリポジトリを確認するのが情好きだとオモタので素人ながら頑張って
http://cvs.sourceforge.net/viewcvs.py/mpd/mpd/src/pppoe.c
を見たりしたら今回の3.15では含まれなかったけど次回で含まれそうな雰囲気満点
なので洩れは何もしなくて大丈夫そうだポン乙

**名無しさん＠お腹いっぱい。** · NG

バージョンアップとサイトリニューアルしてまつた。
少なからず設定の例が追加されてまつた。

ttp://www.floppy-1.com/cf2/

**名無しさん＠お腹いっぱい。** · NG

>>422
>この例だと　
>pass in proto tcp from any to 192.168.0.2/32 flags A/A group 100
>を入れないと外から何もつながらんし
proto tcpの各行にkeep stateを入れるのもいいかも?

こういうページで顔文字も珍しいな。(^^;

**名無しさん＠お腹いっぱい。** · NG

Intel Pro/1000 MT Desktop Adapter のﾊﾟﾁﾓﾝが一部で出回ってます。

http://pc3.2ch.net/test/read.cgi/hard/1068131711/

**名無しさん＠お腹いっぱい。** · NG

ipfwの設定で煮えています。
　 +-------------+ 　　　 +--------------+
　 | ipfw 　　　　　| 　　　｜SMTP 　　　　 | A: 221.xxx.xxx.xxx(Global固定)
　 | FreeBSD Box　| 　　　｜　　サーバ　　｜ B: 172.16.xxx.xxx
A + 　　　　　　 + B---C + 　　　　　　　 | C: 172.16.xxx.yyy
　 +-------------+ 　　　 +--------------+
上の図のように、FreeBSD BoxでNATして、SMTPサーバを外部に公開しています。
しかし、FreeBSD Boxのipfwの設定が詰められません。
サンプル(/etc/rc.firewall)のOPENだと、外部の他のホストからから25/tcpが見えますが、SIMPLEだと見えません。
${fwcmd} add pass tcp from any to any 25
${fwcmd} add pass tcp from any 25 to any
を試しても、外部からSMTPサーバの25/tcpが叩けません。
${fwcmd} add divert natd all from any to any via ${natd_interface} は入っていますが、他に何が必要なのでしょうか…。
私が何を勘違いしてるのか、どうかお教えください。

**名無しさん＠お腹いっぱい。** · NG

>>427 delegateでマウントして逃げる・・・楽だよ(；・∀・)

**名無しさん＠お腹いっぱい。** · NG

>>427
add divertのすぐ上のコメントを読めば分かると思うけど、
/etc/rc.firewallを編集してdivertルールをRFC1918チェックより
上の方に持ってくるか、

# ipfw l | sed 's/^/add /' > /etc/ipfw.rules
# echo 'firewall_type="/etc/ipfw.rules"' >> /etc/rc.conf
# /etc/rc.d/ipfw restart

みたいな感じにするとか。

**名無しさん＠お腹いっぱい。** · NG

>>429
5.1-Rのrc.firewallのことを言っているなら、NATはあの位置が
正解だと思うのだけど。
上に持って行ったら、まともなパケットまでdenyされますよね。

>>427
基本的なことですまないけど、確認です。
(1) Aでstatic NAT(redirection)はできていますよね。
(1') 外から見えてるのはNAT box上のMTAじゃないですよね。
(2) A～B間のIP forwardingはできていますよね。

**名無しさん＠お腹いっぱい。** · NG

今まで UNIX系のOSといえば Linux しか使ったこと無かったけど、
このスレ見たのがきっかけで FreeBSD をインストールしますた。

いい。ほんとにいい。
Linux みたいな、Windowsっぽさ(←うまく説明できん)がないのが
凄く気に入った。

特に Ports(←読みはポーツで良い?) の完成度が凄い。
もう rpm なんて、怖くて使えないかも。
最近の赤帽などにあきれてたんで、縁を切る良い機会になるかも。

いま、NIC 3枚挿し(ADSL用 + DMZ用 + LAN用)に挑戦してるけど、
概ね良好っぽい。

しかし、なんでこのOSは利用者が少ないんだろう?
きっと、マスコット人形が悪いんだ。(なんていったら、叩かれる??)

**名無しさん＠お腹いっぱい。** · NG

>>431
えー、デーモン人形かわいいやん。

**名無しさん＠お腹いっぱい。** · NG

>>431
FreeBSDに好意を持ってくれる人がいるのはうれしいけれど、
ここのテーマとずれているのでスレッド誘導。

FreeBSDを語ろう・モア
http://pc.2ch.net/test/read.cgi/unix/1039789225/

訴訟があったからとかマーケティングがうまい人がいなかったからとか
GPLブームに乗らなかったからとかいろいろ理由はありそうね。

**名無しさん＠お腹いっぱい。** · NG

引退署名スレじゃないのね(･∀･)

**名無しさん＠お腹いっぱい。** · NG

ここのスレタイ見て、FreeBSDでブルータ作ると2Mbpsが上限なのかと思った。
はやく、100Mbps になるといいね☆

**名無しさん＠お腹いっぱい。** · NG

自分はこのスレで
おまえはFreeBSD使わない方がいいとか
BBルータ買えとか
言われた訳だが

**名無しさん＠お腹いっぱい。** · NG

>>436=何番??
結局どうしたの?

**名無しさん＠お腹いっぱい。** · NG

これか? >>281
自分で何も調べずに、こういう質問してちゃ、言われて当然だな。

**名無しさん＠お腹いっぱい。** · NG

どこのルータ買ったのか気になるなり

**名無しさん＠お腹いっぱい。** · NG

結局は4.8をNAT BOXにしてるだけ・・
BBルータを買う予算が出なかったもんで

ま、日記はうざがられるのでこの辺で

**名無しさん＠お腹いっぱい。** · NG

ports/net/mpdが3.15にアップグレードされたのだけど。
話題にする権利があるのはこのスレだけだぞ!

**名無しさん＠お腹いっぱい。** · NG

>>435
user pppでBふれっつに繋いでぴったり100Mbpsが出てるという人が
知り合いにいたけれどありえるのかな...
もちろん、NAT使わずに測定したみたいだけど。

>>440
結果オーライ。

**名無しさん＠お腹いっぱい。** · NG

>>428さん、そーいう逃げ道があるんですね。
>>429さん、RFC1918はすべてコメントアウトしてみましたが、状況が変わりませんでした。
>>430さん、1,1',2はできています。
firewall_type="OPEN"
では、問題なくSMTP箱の25/tcpを叩けています。
SIMPLEの状態で、外からSMTP(を5回)叩いたときのipfw showをdiffしたところ、

-02400 0 0 deny log logamount 100 tcp from any to any in recv fxp0 setup
+02400 5 300 deny log logamount 100 tcp from any to any in recv fxp0 setup

ってのが出ました。
これって
# Reject&Log all setup of incoming connections from the outside
${fwcmd} add deny log tcp from any to any in via ${oif} setup
これ？と思ってコメントアウトしたところ、外からNAT内のSMTPが見えるようになりました。
# って中身のコメントのまんまじゃん。コメントくらい嫁＞ヲレ
telnet 25した後、反応があるまでちょうど80秒かかりました。
smtpdが名前でも引きに行ってタイムアウトしてるのでしょうね。
>>428,>>429,>>430さん、ありがとうございました。

**443** · NG

申し遅れましたが、私は>>427です。

**名無しさん＠お腹いっぱい。** · NG

>>442
ありえない
100MB/s の間違いじゃ？

>>436
全部このスレで聞こうとするのは間違ってるだろ
自分で調べて判らないことを聞きに来るなら歓迎

**名無しさん＠お腹いっぱい。** · NG

訂正はお早めに…

**430** · NG

>>443
いや、それはコメントアウトすべきではなくて・・・
きちんとNAT&forwardingできているなら、divert行より後ろ、
その行より前に、Cのポート25へのアクセスをpassする行が
必要なんです。
5.1のrc.firewallならAのポート25を許可する行があるので、
それをCに書き換えるか、別途１行追加すればok。なお、
${fwcmd} add pass tcp from any 25 to any
は意味不明だし、不要です。

**名無しさん＠お腹いっぱい。** · NG

>>447
ようわからんがすてーとふるな防火壁で無い場合、外(25)→内をあけとかないと
ちとまずい場合が有松のぅ
あと113も無いとだめなシトもいまつ

**名無しさん＠お腹いっぱい。** · NG

>>445
800Mbps とゆーことでつか？

**445** · NG

>>449
あ～ごめんなさい
寝ぼけてました

**名無しさん＠お腹いっぱい。** · NG

実際問題100Mbpsなんて速度は出せるのかねぇ
自宅の鯖とクライアントのPC間でも
10.45MB/s=83Mbpsぐらいダターヨ(httpでファイルダウンロード)

**名無しさん＠お腹いっぱい。** · NG

mpdにしちゃうとipfwで帯域制限できないよね？
ppp使うしかないのかな～

**名無しさん＠お腹いっぱい。** · NG

>>448
FreeBSDスレなので、ipfwのスペックは前提にしていいかなと。
最初期のリリースでもフラグは検査できた(と思う)し、現行のは
ダイナミックルールすら使えるわけですから。
ザルと知りつつ、事情があって使うのは否定しませんけどね。

**名無しさん＠お腹いっぱい。** · NG

>>452
そんなことは無い。
mpd ipfwで検索してみ。

**名無しさん＠お腹いっぱい。** · NG

>>454
よく読んで自分が勘違いしてたことに気が付きました
＿|￣|○
mpd使います(汗

**名無しさん＠お腹いっぱい。** · NG

BBルーターではないのですが、他にルーターに関して書き込む良いところがなかったので、
ここで質問させてください。

今回、はじめてFreeBSDでルーターを作成中なのですが、
うまくいかず困っております。

とりあえず、外には接続しないでローカルでホスト1台ルーター1台で
テストしているのですが、お互いからPingも打てない状態です。

設定はルーターのrc.confが
--------略----------------
gateway_enable="yes"
ifconfig_de0="192.168.0.1 netmask 255.255.255.0"
--------略----------------

ホストのrc.confが
--------略----------------
ifconfig_fxp0="192.168.0.2 netmask 255.255.255.0"
defaultrouter="192.168.0.1"
--------略----------------
です。
この状態でお互いにPingを打ってもしばらくたってからHost is down
と表示されます。

ヒントでもよいので提示していただければうれしいです。

環境はFreeBSD4.8です。
宜しくお願いします。

**名無しさん＠お腹いっぱい。** · NG

>>456
恐らく次の三つのどれか
・ケーブルが抜けている。ケーブルが間違っている(クロスとストレート)。
・HUBが腐っている。
・NICが死んでいる。正しく装着されていない。

調べるところ:
・NICのリンクLEDは点灯しているか?
・両方でifconfig実行してNIC, mediaが正しく認識されてるか。

**名無しさん＠お腹いっぱい。** · NG

ifconfig -a はご存じ?

実はhubを介さないで直接ストレートケーブルで繋いでいるとかだったりして。

**456** · NG

>457
>458
早速のレスありがとうございます。
457さんがご指摘された辺りを調べなおしたところ、
自作のクロスケーブルが駄目になってたようでした。

いまでは快調に動作しています。
ありがとうございました。

**名無しさん＠お腹いっぱい。** · NG

よく電気製品の説明書に「修理に出す前に」と銘打って
「コンセントが抜けていませんか？」「電源は入っていますか？」とかあって
バカにするな！と思ったもんだが、こうして見るとそうバカにも出来んな…

**名無しさん＠お腹いっぱい。** · NG

>>460
しかたないよ。実際そうなんだから。

先日上司にPalmが動かなくなったので診てくれといわれたので
調べたら電池の極性が間違ってたよ。

**名無しさん＠お腹いっぱい。** · NG

>>461
いや、Palmじゃなかったかも。あれなんだっけ？電子メモ帳のたぐい。