FreeBSDでBBルータを作ろう互助会 3Gbps

[0001 名も無きfxp25 NG NG]

高い金出して最近のへぼなブロードバンドルータ買うより全然いいと思うぞ。
「PPPoEの方法」
「NATにする方法」
「NICを2枚使う方法」
「ファイヤーウォール設定・セキュリティ対策」
その他なんでもいいからここで質問＆アドバイスして輪を広げてこう。
悪質ブロードバンドルーター製品逝ってよし！

最近のブロードバンドルータは安くて速いぞ。遅くてヘボいルーター作るなよ。

前スレ
　FreeBSDでBBルータを作ろう互助会
　http://pc.2ch.net/test/read.cgi/unix/1038060563/
FreeBSDでBBルータを作ろう互助会 2Mbps
http://pc5.2ch.net/test/read.cgi/unix/1060660932/

関連サイト
pf:http://www.openbsd.org/faq/pf/ja/index.html

[0002 名無しさん＠お腹いっぱい。 NG NG]

不細工なテンプレですいません。。。

[0003 名無しさん＠お腹いっぱい。 NG NG]

スレタイ、*BSDだったらうれしかった…　　　

[0004 名無しさん＠お腹いっぱい。 NG NG]

FreeBSDユーザってのはルータ作るにも人に相談しないとできないんですか？
それか、あれかFreeBSDってのはものすごくネットワーク関係が弱いOSなのかな？

[0005 名無しさん＠お腹いっぱい。 NG NG]

例の人が戻ってきちゃったか。

[0006 名無しさん＠お腹いっぱい。 NG NG]

PCに56kモデムをつないだら、IP電話ができるんじゃない？
って考えてしまいました。

やっぱり物理的に無理っすよね？

[0007 名無しさん＠お腹いっぱい。 NG NG]

SLIP とか PPP とかあるよ。

[0008 名無しさん＠お腹いっぱい。 NG NG]

こんどはギガかよ！
次スレはテラかよ！

[0009 名無しさん＠お腹いっぱい。 NG NG]

>>5
OpenBSDスレには14:00台に出没してた

[0010 名無しさん＠お腹いっぱい。 NG NG]

>>6
できるかできないか、だと出来そう。
昔isdnでボイスチャットしてたし。そのころも遅延は酷かったけど、PCの性能も低かった。Pen2-333とかでやってたし。

ただまぁ、遅延とか品質面で実用的では無いと思うけど。

[0011 名無しさん＠お腹いっぱい。 NG NG]

１乙

[0012 名無しさん＠お腹いっぱい。 NG NG]

>>1
乙
ARMボードを入手したのでNetBSD研究中
>>3と同じく*BSDだったらよかったな。

[0013 名無しさん＠お腹いっぱい。 NG NG]

>>1乙
ツギは容量UPよりマルチスレッド対応って事で・・

[0014 名無しさん＠お腹いっぱい。 NG NG]

週末で退院できるから。

[0015 名無しさん＠お腹いっぱい。 NG NG]

>>14
ま、内容にまともに反論できないからそういうつまらん妄想（２ちゃんねつにおいて
相手の素性を想像する）しかできんのだろうな。正直でよろし。

[0016 名無しさん＠お腹いっぱい。 NG NG]

まともな反論が来ると何の返答もしないで退散する例の人。

[0017 名無しさん＠お腹いっぱい。 NG NG]

>>6
...盗聴対策?
拠点間を>>7が書いているようにPPPやSLIPで接続してIPによる通信ができるように
すると、IPの時みたいにできるんじゃないの?
まあ、DNSが動いていないのとインターネットには繋がっていないのとを考慮して
P2PでIP電話としての機能を十分に果たせるソフトでやらないと駄目だろうけれど。

[0018 名無しさん＠お腹いっぱい。 NG NG]

>>16
うそつけ。まともな反論なぞ一切ないぞ。引用するかポインタ示せ。

[0019 名無しさん＠お腹いっぱい。 NG NG]

FreeBSDユーザってのはルータ作るにも人に相談しないとできないんですか？
それか、あれかFreeBSDってのはものすごくネットワーク関係が弱いOSなのかな？

[0020 名無しさん＠お腹いっぱい。 NG NG]

(´-`).｡ｏO(……)

[0021 名無しさん＠お腹いっぱい。 NG NG]

(´-`).｡ｏO(そのうちWindowsのように青画面でフリーズするOSになるんで)

[0022 名無しさん＠お腹いっぱい。 NG NG]

(　´д)ﾋｿ(´д｀)ﾋｿ(д｀　)

[0023 名無しさん＠お腹いっぱい。 NG NG]

ルーターのマルチスレッドってなんの事？マルチホーミングとは別？

[0024 名無しさん＠お腹いっぱい。 NG NG]

>>23
聞いたことないねぇ。その言葉の初出はどこ？

釣りじゃなくて本当に知りたいなら通信技術板の「物凄い勢いで質問に答えるスレ」できいてみたら？

[0025 名無しさん＠お腹いっぱい。 NG NG]

>>24
> その言葉の初出はどこ？

>>13

[0026 名無しさん＠お腹いっぱい。 NG NG]

煩い。
五月蠅い。
うるさーい。

煽りとか吊りとか吊られとかそういうのへの意見や反論は他所でやれ。
特に反論とか意見とか書いてる間抜け！
えさ与えるな！いじるな！さわるな！脂を注ぐな！

>>4 >>5 >>9 >>14->>16 >>18->>25よ
お前ら板間違えてんじゃねえのか?
続きはこっちでやってもらえないか？
http://human5.2ch.net/uwasa/

[0027 名無しさん＠お腹いっぱい。 NG NG]

>>26
こうやるんだ。覚えておきなさい。

>>14-16 >>18-25

[0028 名無しさん＠お腹いっぱい。 NG NG]

DragonFlyのCPUの数だけコネクションはれるというのは高負荷ルーターに向いているのかなぁ？

[0029 名無しさん＠お腹いっぱい。 NG NG]

>>26が>>23-25を含める理由が分からず、恥ずかしかったのかと想像してみる

[0030 名無しさん＠お腹いっぱい。 NG NG]

>>29^H^H26
言い訳はやめなさい。

[0031 名無しさん＠お腹いっぱい。 NG NG]

>>28
どっちかというとウェブサーバとか、ネットワークゲームサーバとかの、
ユーザからのコネクションを受け付けるためのフロントエンドマシン向けじゃないかな？
あるいはファイルサーバとかもそうか。

[0032 名無しさん＠お腹いっぱい。 NG NG]

PC(10Mbase)-A(10/100base)pc(10/100base)B-HAB(10/100base)
上のような構成のとき、
Aは10Mbaseで認識されると思うけど、Bは10？100？

[0033 名無しさん＠お腹いっぱい。 NG NG]

100だと思う。
レイヤー２だから、PCのこっちとそっちは別って考えていいから。

[0034 名無しさん＠お腹いっぱい。 NG NG]

ちょっと亀レスだが >>6 は、アナログモデムに電話機を繋いで、それをIP電話の端末にしたい、
ってことじゃないのか?

モデムに留守番電話機能があるなら、回線エミュレータを通して電話機に繋ぐことで、
機能的には電話機をPCの端末にできそうだが…回りくどいなぁ…

[0035 名無しさん＠お腹いっぱい。 NG NG]

>>32
HUBで特殊な設定をしない限りは100BaseTで認識するはずだけれど、
HUBがおばかさんだとたまに10BaseTで認識してくれるというのは
聞いたことがある。
幸い、自分はそういうのには出くわしたことは無いけれど。

>>34
なるほど。
それは面白い。
留守番電話機能というのはどういう機能なの?
アナログモデムに繋いだ電話で音楽を聞いたりできるのかな?

[0036 名無しさん＠お腹いっぱい。 NG NG]

>>32 >>35
ありがとうございました。
原因はずっと10/100baseと思っていたNICが10Mでした。

[0037 名無しさん＠お腹いっぱい。 NG NG]

mpd+ipf+ipnat なんだけれど・・FTPやP2Pでの通信で　繁盛に受信が切れる　FTPの場合は送信も切断されたりとか・・

console画面見てみると　パケットがながーいとか書いてあったり　いったいどうすればいいんでしょう　教えてえらい人！

[0038 名無しさん＠お腹いっぱい。 NG NG]

まさかPASVしていないとかじゃないよな？
あとMTUというかmssclampとか確認。

[0039 37 NG NG]

mssclamp 1414 MTU はping値元に最適値に・・・　PASVです＞FTP

[0040 37 NG NG]

追記 最適値うんぬんはReceiveWindowの方が意味合い強いです　MTUは回線がNTTなんで1454に

[0041 37 NG NG]

連書きｽﾏｿ　受信切れる問題ですけが、相手にMTUのサイズを下げて貰うように乞うしかないんでしょうか
windowsでルーティングさせている環境ですと、こういった接続が切れるっていう現象に見舞われたことがないんで　何かしら解決の糸口はあると思うのですが・・

[0042 名無しさん＠お腹いっぱい。 NG NG]

繁盛にってのは意味不明だが、頻繁と書きたかったんか?

[0043 名無しさん＠お腹いっぱい。 NG NG]

「パケットが長い」というログが出るということは、そのマシンまでは、
その「長いパケット」は届いているということになるよね？

誰から誰宛のパケットが長いと言われてるのか、よくチェックしてみては？
相手に何かしてもらうというより、自分の設定を疑ったほうがよさそうに聞こえる。

[0044 名無しさん＠お腹いっぱい。 NG NG]

繁盛ﾜﾗﾀ

[0045 名無しさん＠お腹いっぱい。 NG NG]

37は「頻繁」という字が読めないんだろうな…

[0046 名無しさん＠お腹いっぱい。 NG NG]

どうやって変換したのか

[0047 名無しさん＠お腹いっぱい。 NG NG]

日本人じゃないとか…英和辞書引いてがんばったとか？

[0048 名無しさん＠お腹いっぱい。 NG NG]

外人だとしてもeducatedならあんなの書かないよ。

[0049 名無しさん＠お腹いっぱい。 NG NG]

句読点使わないのは特徴を出すため？
>>41ではつい使ってしまっているみたいだが。

[0050 名無しさん＠お腹いっぱい。 NG NG]

マジレスすると>>41
41に書いてある通り、パケットが長いんですよ。
対応しましょう。
対処でも可ｗ

[0051 名無しさん＠お腹いっぱい。 NG NG]

>>37
意訳せずにエラーメッセージをそのまま貼り付けるほうが吉。

[0052 名無しさん＠お腹いっぱい。 NG NG]

「〜るほうが吉」
というより
「〜ないでオレ流解釈してるとマトモに相手されないので注意」
のほうが適切かも

[0053 名無しさん＠お腹いっぱい。 NG NG]

pfでupnp使えるようにならないかなぁ・・・

linux-igdの
pmlist.cppの
sprintf(command,"/usr/sbin/iptables -t nat -A PREROUTING -p %s -d %s --dport %d -j DNAT --to %s:%d", Proto, ExtIP, ExtPort, IntIP, IntPort);
system(command);

これを、pfに書き換えればOK？

[0054 名無しさん＠お腹いっぱい。 NG NG]

>53
/usr/ports/net/linuxigd/files/patch-pmlist.cpp
を書き換えたほうが良い。

ついでに言うと
.if defined(WITH_PF)
EXTRA_PATCHES+= ${PATCHDIR}/patch-pmlist_pf.cpp
.endif
みたいな感じでknobにできるとみんな幸せ。
${OSVERSION}を見てRUN_DEPENDしないといけないだろうけど。

[0055 名無しさん＠お腹いっぱい。 NG NG]

>>53
OpenBSDはUPnPに非常に冷淡なので、pfがUPnPに対応するのはなさげな雰囲気

[0056 名無しさん＠お腹いっぱい。 NG NG]

>55
んなこたーねぇだろ。
rdrすりゃすむだけの話。

[0057 名無しさん＠お腹いっぱい。 NG NG]

knob
【＠】ナッブ、ノッブ、ノブ、【変化】《複》knobs、
【名-1】ノブ、取っ手、つまみ、こぶ、握り玉
【名-2】ペニス
【名-3】ばか、あほ、とんま、間抜け、能なし、愚か者、鈍い奴、うすのろ
【他動】〜に＾ノブ［取っ手］を付ける

[0058 名無しさん＠お腹いっぱい。 NG NG]

pfでUPNPだと、こんな感じ？

+FILE *ipnat = popen("/sbin/pfctl -f -", "w");
+if (ipnat == NULL)
+return 0;
+sprintf(command, "rdr %s %s/32 port %d -> %s port %d %s\n",
+ExtIf, ExtIP, ExtPort, IntIP, IntPort, Proto);
+fprintf(ipnat, command);
+sprintf(command, "rdr lo0 %s/32 port %d -> %s port %d %s\n",
+ExtIP, ExtPort, IntIP, IntPort, Proto);
+fprintf(ipnat, command);
+pclose(ipnat);

+FILE *ipnat = popen("/sbin/pfctl -rf -", "w");
+if (ipnat == NULL)
+return 0;
+sprintf(command, "rdr %s %s/32 port %d -> %s port %d %s\n",
+ExtIf, ExtIP, ExtPort, IntIP, IntPort, Proto);
+fprintf(ipnat, command);
+sprintf(command, "rdr lo0 %s/32 port %d -> %s port %d %s\n",
+ExtIP, ExtPort, IntIP, IntPort, Proto);
+fprintf(ipnat, command);
+pclose(ipnat);

[0059 名無しさん＠お腹いっぱい。 NG NG]

駄目っぽいな・・・
追加は構わないだろうけど、削除が・・・
ipnatだと、-rで指定のルールを削除できたんだけど、pfだと-rは別のオプションだな・・・
で、man pfctlしてみたけど、削除系のオプションが見当たらない・・・
pf.confに追加/grepで該当箇所を削除し、pf.confを読み込ませる方式じゃないと無理かな？

[0060 名無しさん＠お腹いっぱい。 NG NG]

>>56
ん? pf単体でのUPnP対応の話をしたんだけど、お前は日本語を理解できないようだな。

単にOpenBSDでUPnP使う(当然、pfを使う)というのなら、
ttp://www.tateoka.org/%7Etate/doc/openbsd-upnp.html
なんて方法がある。

[0061 名無しさん＠お腹いっぱい。 NG NG]

>>59
-sprintf(command,"/usr/sbin/iptables -t nat -A PREROUTING -p %s -d %s --dport %d -j DNAT --to %s:%d", Proto, ExtIP, ExtPort, IntIP, IntPort);
-system(command);
+//FILE *ipnat = popen("/sbin/pfctl -f -", "w");
+//if (ipnat == NULL)
+//return 0;
+snprintf(command, sizeof(command), "echo rdr pass on %s proto %s from any to %s port %d '->' %s port %d | /sbin/pfctl -a upnpd/%s-%s-%s-%d-%s-%d -f -",
+ExtIf, Proto, ExtIP, ExtPort, IntIP, IntPort,ExtIf, Proto, ExtIP, ExtPort, IntIP, IntPort);
+//fprintf(ipnat, command);
+//sprintf(command, "rdr lo0 %s/32 port %d -> %s port %d %s\n",
+//ExtIP, ExtPort, IntIP, IntPort, Proto);
+syslog(LOG_DEBUG, "%s", command);
+system(command);

+//FILE *ipnat = popen("/sbin/pfctl -rf -", "w");
+//if (ipnat == NULL)
+//return 0;
+sprintf(command,"/sbin/pfctl -a upnpd/%s-%s-%d-%s-%d-%s -F all", ExtIf, ExtIP, ExtPort, IntIP, IntPort, Proto);
+//ExtIf, ExtIP, ExtPort, IntIP, IntPort, Proto);
+//fprintf(ipnat, command);
+//sprintf(command, "rdr lo0 %s/32 port %d -> %s port %d %s\n",
+//ExtIP, ExtPort, IntIP, IntPort, Proto);
+//fprintf(ipnat, command);
+system(command);

-sprintf(command, "/usr/sbin/iptables -t nat -D PREROUTING -p %s -d %s --dport %d -j DNAT --to %s:%d", Proto, ExtIP, ExtPort, IntIP, IntPort);
-system(command);
こんな感じでパッチを書き換えてﾐｿ。