トップページ⇒unix
1001コメント377KB

FreeBSDでBBルータを作ろう互助会 3Gbps

■ このスレッドは過去ログ倉庫に格納されています
0001名も無きfxp25NGNG
高い金出して最近のへぼなブロードバンドルータ買うより全然いいと思うぞ。
「PPPoEの方法」
「NATにする方法」
「NICを2枚使う方法」
「ファイヤーウォール設定・セキュリティ対策」
その他なんでもいいからここで質問＆アドバイスして輪を広げてこう。
悪質ブロードバンドルーター製品逝ってよし！

最近のブロードバンドルータは安くて速いぞ。遅くてヘボいルーター作るなよ。

前スレ
　FreeBSDでBBルータを作ろう互助会
　http://pc.2ch.net/test/read.cgi/unix/1038060563/
FreeBSDでBBルータを作ろう互助会 2Mbps
http://pc5.2ch.net/test/read.cgi/unix/1060660932/

関連サイト
pf:http://www.openbsd.org/faq/pf/ja/index.html
0305名無しさん＠お腹いっぱい。2005/07/29(金) 00:45:59
おれは1minおきにcronでauth.logチェックしてipfwのリスト
生成してexexしなおしてるよん。まぁ１分以内にクラックされたら
アウトだけど。
0306名無しさん＠お腹いっぱい。2005/07/29(金) 01:38:03
>>304
それ、ステートレスな設定なのでお勧めしない。
03073042005/07/29(金) 01:56:27
>>306
ステートレスって、以下の行があるからいいんじゃないの？

# 接続の確立した TCP パケットを許可
${fwcmd} add pass tcp from any to any established

どこがお勧めじゃなくて、どうすればよいのかご指南くださいませ。
0308名無しさん＠お腹いっぱい。2005/07/29(金) 02:28:55
pfを使い始めてからは完全にpfに移行しちゃったからipfwのルールは
あまり覚えてないけれど、TCPはそれでいい気がする。
stateful inspectionを無駄に使うとメモリーを消費するし、上限に達したら
通信できなくなっちゃうからね。まあ、気にするほどは使わないからkeep stateでも
いいと思うけど。
逆に、statefulにやらないとUDPはがら空きになってしまうのでUDPはkeep stateして
書いたほうがいいと思う。

${fwcmd} add deny udp from any to me 123
${fwcmd} add pass udp from me to any 123 keep state
03093042005/07/29(金) 02:42:35
>>308
サンクスです。

ここはルータスレでしたな。
0310名無しさん＠お腹いっぱい。2005/07/29(金) 09:55:07
>>302
/etc/rc.firewallはだめ？
あれこそすばらしいテンプレだと思うのだけれど。
pfにも/etc/pf.confがあるしさ。

FreeBSDっていいドキュメントが自分のマシンの中に豊富に入ってるんだよね。
検索エンジンがこんな普及する前から使われていたOSだけにさ。
0311名無しさん＠お腹いっぱい。2005/07/30(土) 06:57:40
>>310
気が付きませんでした。orz
rc.firewallの使い方もよく分からないです。

英語が苦手で中一程度の英語力しかないので。
日本語訳があれば良いのですが・・・

ネット上の日本語訳された4.x時代の古い情報を頼りに試行錯誤してるのが
現状です。

翻訳エンジンがOSにインストールされていれば良いんですけどね。
あるいはports。
なんて贅沢を言ってみる。

売り物ほど精度が高くなくていいんですけど。英和辞書レベルで。
これなら最新のドキュメントとかも読めるし、場合によってはソースの
コメントも訳して読めるし。コピペなんかして。
manの管理コストも多少削減されるのではないかと。
jman化されていないportsのmanが読めたりとか。
0312朝っぱらからよそへ誤爆しちまったい2005/07/30(土) 07:11:39
だったらgoogleでもそこらのポータルサイトの機械翻訳でも、
使えるものは色々あるじゃんか。
なに努力もしないでクレクレばっか言ってるんだ。

もう一台PC買ってwindowsとロボワードか何かを入れれば尚更ハッピーになれるだろ。
知恵もない、努力もしない奴は金でカバーしろ。
それも嫌なら諦めるしかないな。英語を勉強しなかった自分を恨め。
03133102005/07/30(土) 08:08:27
>>311
stardictを使ってみれば？常駐時に単語をなぞるとその意味が出るよ。
で、portsの探し方はこうだったよね？
% cd /usr/ports
% make search key=stardict

あとは>>311氏が言うとおり、exciteなどテキストを貼り付けて翻訳をしてくれるサイトを
利用するというのがあるけれど、PCで初心者がやらないようなことをやろうとしているのに
英語が中一レベルというのは致命的だな。今からでも遅くないから勉強しなおしたほうが
いい。漏れが思うに、大抵は英語が読めないのではなくて英語を読まないんだと
思うから、まずはその心構えから変えていかんといかんよね。

>>312
騙ろうスレに爆撃されたようで(藁
0314名無しさん＠お腹いっぱい。2005/07/30(土) 08:23:25
リアルで中一という可能性。
03153102005/07/30(土) 11:07:56
あ、誤植が(--;
s/>>311氏/>>312氏/g

>>314
それならがんばって英語の勉強するか、怪しい機械翻訳に我慢してがんばってそれを
解読するか、諦めるかだな。
中学校の今頃はbe動詞の文章をやっと習った程度だろうから一般動詞が続出する
技術文書を読むのはかなりしんどいかも知れんけど、中学くらいに本気でやれば
英語はかなりものになるからがんばれ。
0316名無しさん＠お腹いっぱい。2005/07/30(土) 18:23:31
安全なfirewallを作るためのポリシーみたいのはどっかにまとまってるんかな？
具体的にipfwの命令、ってんじゃなくて。
03173102005/07/31(日) 09:36:57
オライリーのファイアウォール構築はどう？
0318名無しさん＠お腹いっぱい。2005/08/05(金) 03:54:27
IPv4-IPv6 NATとかってないよね。
IPv6環境を手に入れたけどjailはIPv4しか使えないからしょぼーん。
0319名無しさん＠お腹いっぱい。2005/08/06(土) 14:41:16
>>316 firewall(7)以外でってこと?
0320名無しさん＠お腹いっぱい。2005/08/19(金) 20:20:10
ほす兼ねて

このあいだ急にHDDすっとんで再起不能になっちまったんで
(FreeBSD5.2R+ mpd3.15 + ipf + ipnat　だった)
FreeBSD 5.3R#8 (ちと古くてｽﾏｿ) + mpd3.18(ports) + pf で０から再構築。

しんどかった＿|￣|○
予備の通信環境を整えてからやんないと、つまづいたとき復旧がめんどすぎた。
まぁ備えが足りない香具師なんで、自業自得なんだが。

mpdのmpd.linksの
set pppoe service "whatever"
set pppoe disable incoming
set pppoe enable originate
とか山ですた。つーか、なんで3.15と同じじゃだめなのか理解できず
めげそうになってたよ…先達者に感謝。
pfはぐぐったところをそのままぱくって終わり、(*-ω人)感謝

0321名無しさん＠お腹いっぱい。2005/08/19(金) 20:34:59
>>320
> set pppoe service "whatever"
これはマルチセッション対応か何かだったような...
> set pppoe disable incoming
> set pppoe enable originate
こっちが変わった理由はよく覚えていない.
0322名無しさん＠お腹いっぱい。2005/08/19(金) 23:46:57
なぜ5.4Rにしないの？
0323名無しさん＠お腹いっぱい。2005/08/20(土) 00:08:37
家のマシンいまだに5.0Rだ
いまさらあげれん
03243202005/08/20(土) 07:00:21
>>322
言われると思ったから、ちと古いってコメントしておいたんだがｗ
つーか、回線が切れた状態であったverが5.3R#8だった訳で。
一応途中の段階で5.4Rにしようかと思って(接続が可能になった段階で)
ftp get 開始してたんだけど、回線(環境)復旧にエネルギーかけてたから
時間なかったというオチ。
またverあがると手間が増えるって罠もあるから、運用に様子みてから
上げるつもりではいるけど。
323ではないけど、なかなかOSのverって上げられないってのも事実だし
(穴とかについてはふさいでるつもりだけど)壊れる前の環境が5.2Rで不便
なかったってことがあるんであえて上げるかどうか微妙ではあるけど。
03253202005/08/20(土) 13:22:38
んでもってmpd+pfでいいぐあいになってるっぽいので
5.4Rを落としてみたので後日うぷでーとしてみまつ。


なんかｷﾋﾞｷﾋﾞしていいぐあいになってますよ(ｏ＾∇＾ｏ)ノ
同じ環境とは思えない感じ（いいすぎかもしれずｗ）だが
ADSLでこれならBﾌﾚならもっと実感できるﾖｶｰﾝ…光来てないから
どうにもなんだが…雷多発地域＋中～遠距離なところから先に
光化すべきだよな＿|￣|○つーかしてくれヨン様
0326名無しさん＠お腹いっぱい。2005/08/20(土) 16:56:20
5.3Rと5.4Rだと結構パフォーマンス差があるという印象。
03273202005/08/20(土) 18:38:45
(｡'．'｡)ﾎｫﾎｫ

んじゃちょっとがんばってｳﾌﾟﾃﾞｰﾄしてみますかねーｗ
ありが㌧>>326
0328名無しさん＠お腹いっぱい。2005/08/20(土) 19:46:34
>>325
フレッツISDNも来ない地域の人限定スレ２
http://pc8.2ch.net/test/read.cgi/isp/1080955615/


この人たちに比べれば...
03293202005/08/20(土) 22:45:36
悲しいお知らせです_|￣|○

新しくインスコしたHDDが御昇天めされますた


いまやっと5.4Rでppp(IIJ)が動いたところです…

|出口| λ...............ﾄﾎﾞﾄﾎﾞ
03303202005/08/20(土) 22:52:41
ところで…

mpdにしないでppp(IIJ)のみで、やたら速いんすが_|￣|○
mpdにしたら爆速？ｗ

なるほど、5.4Rに汁って意味がわかったような気がする
03313202005/08/21(日) 00:07:51
一段落しました(´ー`*)ﾌｩ

326ｻﾝのおかげで、HDDすっとんだのもありますがまた０からやり直しまして
無事5.4Rになりますた。

回線は同じ(ADSLで遅い筈)なのに、なんでこう違うかなっていう位快適に
なりますた。(*-ω人)感謝

続く時は続くってことで、豆なバックアップを心がけようかとおもいまつ
0332　　2005/08/21(日) 23:41:59
やばい、電気代が２人暮らしなのに１万になって
彼女に疑いの目を向けられた・・

最大本体90W、どうしよん
0333　　2005/08/21(日) 23:52:54
FreeBSD 5.4-RELEASE-p6で
↓
http://dynabook.com/pc/catalog/oldpc/equium/64057450.htm
のCeleron400、メモリ128、HDD80G/7200

HDDの回転止めるのとかできないかねぇ？多少なりとも効果でない？
それか、同じぐらいの性能でもっと省エネの小型デスクトップPCない？
0334名無しさん＠お腹いっぱい。2005/08/21(日) 23:59:31
>>333
FreeBSDじゃなくなっちゃうけど、玄箱とかどう？

一人暮らしだけど、毎月２万くらいは電気代かかってますけどｗ
0335名無しさん＠お腹いっぱい。2005/08/22(月) 01:37:39
>>333
小型省エネベアボーンを買ってきて自作汁。
もれは「省エネ　ベアボーン」でぐぐってそれっぽいのをハケーン。
ノートパソコンは一般に省電力だけれど、連続稼動にはあまり向かないのですよ。

HDDを止めたいという話なんだけれど、
昔、フラッシュROMにカーネルなどを書き込み、メモリファイルシステムでNetBSDを
動かしている人の話は聞いたことがあるな。市販のルーターみたいにおかしくなったら
ぶっちりやるとよいと同居人に話していたそうで。
あとはFreeSBIEみたいなことをするとHDDなしのルーターくらい作れそうだけど...
まあ、1FDルーターとやっとることは変わらんと思うのでガンガレ。

それにしても、FreeBSDルータ稼動費ってそんな高いかねぇ...
もれはAPCのUPS使ってるけど+2千円くらいだとおもふ。
0336名無しさん＠お腹いっぱい。2005/08/22(月) 08:15:20
タワー形サーバー連続稼働なら1万超えるだろ。
0337　　2005/08/22(月) 22:44:23
>>334-336
とりあえず、↓のエコワットっての買って計ってみることにしたよ。
http://www.butsuyoku.net/review/ecowatt/
http://hp.vector.co.jp/authors/VA008536/data/ecowatt.html
0338名無しさん＠お腹いっぱい。2005/08/22(月) 23:15:12
シスコのルータを越えるルータを作りたいです
0339名無しさん＠お腹いっぱい。2005/08/23(火) 03:13:28
>>336
もれは省エネ設計に気をつけるたちなのでタワーでもそこまでいっていない希ガス。
電源電卓(http://takaman.jp/D/)で計算したらうちのは高々250Wなので、
東京電力電気代ページ(http://www.tepco.co.jp/life/custom/ratesimu/index-j.html)
で計算して3500円らしい。

120Wh以上の場合に間違ってるけれど、概算にはこれが便利。
http://www.setuyaku-kakeibo.com/1_2_setuyaku/denki006.htm

>>338
どう超えるものが欲しいの？
0340名無しさん＠お腹いっぱい。2005/08/23(火) 13:19:58
>>339
> >>338
> どう超えるものが欲しいの？
流れからいくと、消費電力
0341名無しさん＠お腹いっぱい。2005/08/24(水) 01:36:06
省エネをうたっているキューブ型ベアボーンで作ってみるくらいしか
思いつかないですな。
キューブ型ベアボーンは一概に80W未満なので普通のPCにくらべてかなり
消費電力を落とせるからね。
あとはクロックダウンとか。
0342名無しさん＠お腹いっぱい。2005/08/24(水) 14:50:02
GeodeNXでFreeBSDを動かすとか
0343名無しさん＠お腹いっぱい。2005/08/24(水) 18:25:54
つ http://pcweb.mycom.co.jp/special/2005/geodenx/

...今月の電気使用量186kWhだったよ。
Cool and Quietの勝利だな。
0344hatena?2005/08/24(水) 19:59:55
>>341
「電源容量＝実消費電力」ではない。
一度クランプメータを使って実電流を計ってみなよ。
80W キューブと 300W ミドルタワーで、同じ CPU かつ同じ HDD なら、消費電力にほとんど差がなかったりする。
0345名無しさん＠お腹いっぱい。2005/08/25(木) 04:28:49
消費電力はCPUとHDDに依存するの？

じゃあ昔の低クロックなCPUにHDDなしってのはかなりよさげ？
0346名無しさん＠お腹いっぱい。2005/08/25(木) 07:16:16
消費電力の絶対値という観点では、とてもよさげ
0347名無しさん＠お腹いっぱい。2005/08/25(木) 16:43:39
でも、portsとかmake worldなんかがとんでもなく遅いことが(´･ω･`)
0348名無しさん＠お腹いっぱい。2005/08/25(木) 18:01:19
コンパイル作業には爆速マッシーンを別に用意しとけ
0349名無しさん＠お腹いっぱい。2005/08/25(木) 21:02:55
CPUの電圧とクロックにも依存するからな。
ま、Cool'n'Quietさまさまってこった。
0350　　2005/08/25(木) 21:37:10
エコワット届いたので、つなげてみました。しばらく測ってみます。
とりあえずいまのところ、１０分で0.01Kwhでした
PC本体(最大90W)＋VDSL100M（約10W以下）＋コードレス電話(約2.9W)

>>345
Squidとか、ファイル置き場とかでやっぱHDDは欲しいです。


>>342-343
GeodeNX興味ありますが、↓なんてどだろとか思ったり
CardBusでLAN追加
http://dynabook.com/pc/catalog/equium/011025eq/sp_s5010.htm

>>347-348
おいらも、以前は、速いマシンにnfsしたりしてたよ。
0351名無しさん＠お腹いっぱい。2005/08/26(金) 01:34:47
>>350
悪くは無いけど、EdenとGeodeNXの前では高消費電力だな。
0352名無しさん＠お腹いっぱい。2005/08/27(土) 10:14:29
>>351
具体的な市販製品ないですか？
自作とかめんどくさいし高くつくから避けたいし、
できれば、小型省スペースマシンって、ないかねぇ～
0353名無しさん＠お腹いっぱい。2005/08/27(土) 10:53:50
>>352
> 自作とかめんどくさいし高くつくから避けたいし、
人によっては面倒臭いだろうけど、高くつくかどうかは組合せ次第だろ？
正直意味分かんね
0354名無しさん＠お腹いっぱい。2005/08/27(土) 11:27:17
>>352
NXでなくGeodeLXだが、来月辺りにはこんなのが出るかも知れない。
ｈttp://www.pinon-pc.co.jp/news/index.htm
蟹さんだけどなー('A`)
0355名無しさん＠お腹いっぱい。2005/08/27(土) 14:00:33
世にも奇妙な掲示板群が完成しました。。。

http://jetabbs.org/

人は少ないですが、知識では他の掲示板群の上をいっています。
今のうちに居付けば、おもしろいことが発見できるかも。。
0356名無しさん＠お腹いっぱい。2005/08/27(土) 15:43:39
>>354
こうゆうののコンセプトは好きだな
ぷらっとホームのOpenBlockとか興味はあるけど
量産できないからか、価格がねぇ・・
0357名無しさん＠お腹いっぱい。2005/08/28(日) 00:21:04
>>332
http://www.soekris.com/net4801.htm
0358名無しさん＠お腹いっぱい。2005/08/28(日) 01:45:29
>>354
蟹さんを使っているという情報は見つけられなかったけれど、
低クロックで蟹さんはきついなぁ....

高クロックだと蟹さんを使うことによるペナルティーをかなり抑えられるというのは
蟹のドライバのコメントから予測できるし、経験的にも裏付けているのだけど。
それでも32bitアラインを激しく破るようなサイズの通信を大量にすると
インテルと明確な差が生まれるけどね。
0359名無しさん＠お腹いっぱい。2005/08/28(日) 20:26:10
>>358
ttp://www.pinon-pc.co.jp/products/systempc/index.htm
> ”Ｒａｎａ”＋ＣＰＵモジュール
ttp://www.pinon-pc.co.jp/products/board/baseboard/pnirna/index.htm
↑蟹さん蟹さん躍り食い
つー事です。ここが蟹さんで製品が他ってのは無いだろうなぁ……
0360名無しさん＠お腹いっぱい。2005/08/31(水) 00:38:07
いつのまにか
ng_ipfw, ng_nat...
0361名無しさん＠お腹いっぱい。2005/08/31(水) 02:49:44
もれはpfだから関係ないぽ。
0362名無しさん＠お腹いっぱい。2005/08/31(水) 03:48:12
pfヽ(ﾟдﾟヽ)ﾄｯ!!(ﾉﾟДﾟ)ﾉﾃﾓ!!ヽ(ﾟ∀ﾟ)ﾉｲｲ!!
0363ummm2005/08/31(水) 06:04:26
>>359
そのホームページをみると、Gemini ってマザーと PNM-SC1、2ってCPU ボードがあるぞ。
見たところ PCI 拡張スロットが使えそうだから、それに intel の NIC だとかを使えば良いんじゃないか。
そうすれば、蟹の悪夢から解放されそうだ。
0364名無しさん＠お腹いっぱい。2005/09/03(土) 22:40:53
蟹でもｷﾆｼﾅｲ（AA略
0365名無しさん＠お腹いっぱい。2005/09/03(土) 22:53:48
(･ε･)
0366名無しさん＠お腹いっぱい。2005/09/04(日) 12:09:35
光プレミアムでFreeBSDルータ使うことできないかなぁ…
0367名無しさん＠お腹いっぱい。2005/09/05(月) 20:55:31
今、フレッツADSL8Mをペンタ133の（わけあって）FreeBSD(98) 4.5Rでルーティングしてるのだけど、
アパートに光が来たのでBフレッツにしようかという段階です。
スレの流れ読んだ感じでは、やっぱり5.4にした方がいいんですかね。
0368名無しさん＠お腹いっぱい。2005/09/05(月) 21:14:10
5.4でmpdでpfだと幸せかも。
P-133じゃBﾌﾚは厳しいんじゃないかなぁ
P3-500位最低ないと厳しいかも
0369名無しさん＠お腹いっぱい。2005/09/05(月) 21:17:08
P3-500かあ。それなら専用ルーター買った方が早いな。
一応K6-2/400までなら載せられますけど。
0370名無しさん＠お腹いっぱい。2005/09/05(月) 21:30:47
光で帯域を上の方まで使いたいってことなら
P3-500以上ないとつらそうって意味ね。
実際計ってないけど、経験的にそんなかんじ。
１Gもあればおつりくるくらい、色々他のサービスさせて。

K6-2/0.4G くらいだと、30Mbps位でルータ性能の上限に
来そうな予感もするが…まぁ感覚的な感じではｗ
0371名無しさん＠お腹いっぱい。2005/09/05(月) 21:33:34
K6-2/400でどこまでいけるかが見てみたいという傍観者モードになってみる。
0372名無しさん＠お腹いっぱい。2005/09/05(月) 21:38:58
371が良いこと言ったｗ

Bﾌﾚでそのスペックでルーターのチューンして
どこまでいけるか選手権をｗ
0373名無しさん＠お腹いっぱい。2005/09/05(月) 21:39:36
ていうかP5-133でどうなるかとまず観測してみよう。
0374名無しさん＠お腹いっぱい。2005/09/05(月) 21:50:39
5.4ってそんなに良いの?
5.2.1でpppとipfwだから移行がめんどい＿|￣|○
0375名無しさん＠お腹いっぱい。2005/09/05(月) 22:26:21
K6-2/466で75Mbpsまで出たことがある。
FreeBSD(98)4.10 + mpd + ipf の組み合わせ。
0376名無しさん＠お腹いっぱい。2005/09/05(月) 23:50:23
5.4がいいというよりも、mpdがいい。
0377名無しさん＠お腹いっぱい。2005/09/06(火) 00:30:51
というかLinuxでもそのくらい出るぜぃ
0378名無しさん＠お腹いっぱい。2005/09/06(火) 01:34:32
pfがいいよね。他の環境が馬鹿に思えるくらい非常に設定がしやすい。
まあ、pfはまだチューンがされていないらしく若干遅いらしいから高速性が求められる
用途には向かんかも知れんけど。
0379名無しさん＠お腹いっぱい。2005/09/06(火) 02:15:55
あのね、世の中にはその pf さえ却下して、FireWall-1 とか入れ
なきゃいけないところがあるらしいっす。なんでかってきいたら、
「GUI がないから」なんだと。
# でもって、FW1 の設定が穴だらけでクラックされまくってるのは
# 内緒
0380名無しさん＠お腹いっぱい。2005/09/06(火) 02:38:02
うちでの実績。
Pentium3 600MHzで88Mbps出てるのを、450MHzにしても同じだけ出た。300MHzにしたら60Mbps台に落ちた。
mpd+ipf&ipnat, mpd+pfどちらでもだいたい同じ。OSは5.3の頃。
0381名無しさん＠お腹いっぱい。2005/09/06(火) 03:16:38
>>379
GUIでの設定なんてダルくてやってられんのにねえ。
家庭やSOHOクラスならまだいいけど。
0382名無しさん＠お腹いっぱい。2005/09/06(火) 10:01:48
>>379
ipfwはそういうツールがあった気がする。pfは新しいので多分無いと思うけど。
あるいは、Webminで設定できるようにしたらいいんかいな？
下手な設定するとwebminの設定を外から変更できるようになっちゃうよ(藁

>>381
GUIにしたところで結局必要な概念ややることは変わらんからGUI至上主義は
どうかと思うけど、GUIの方が簡単だと思っている人が多いのは事実だなぁ。
エディタで編集できないから似たようなルールをたくさん書くときは辛いと思うのだが。
その点、pfにはテーブルやマクロがあるからここら辺は楽なんだよなぁ。

...GUIはついてないが、うちの研究室はCISCOだよ。
設定はそんなに簡単だとは思えないけど、ブランドがあるからかなぁ。
0383名無しさん＠お腹いっぱい。2005/09/06(火) 14:28:24
mpdの下にいるnetgraphはカコイイと思う
0384名無しさん＠お腹いっぱい。2005/09/06(火) 18:10:27
今から5.4Rにするのなら6.0BETA4でも似たようなもんかも。
0385名無しさん＠お腹いっぱい。2005/09/06(火) 18:26:08
まあどちらでもいい。
0386　　2005/09/06(火) 23:46:16
>>380
速いね、ファミリータイプ？

家は、↓です。

マンションVDSL100Mタイプ
Celeron (400.91-MHz 686-class CPU)
FreeBSD 5.4-RELEASE-p6
mpd-3.18_2＋ipf

フレッツスクエアの計測サイトで45Mbpsぐらいです。
0387名無しさん＠お腹いっぱい。2005/09/07(水) 00:58:05
pf 用GUI あるみたいね。security/pfw (R-deps : apache-1.3, php4, sudo など)
http://www.allard.nu/pfw/

ipfw 用 security/qtfw (Qt 3.3.4 ベース)
http://sourceforge.net/projects/qtfw/
0388名無しさん＠お腹いっぱい。2005/09/07(水) 01:43:22
>>387
portsに入ってるね。
某所のマシンでちょっちつかってみようかなぁ。
よさそうだったら超低電力マシンルーターを作ってこのフロントエンドをかまして
だれかにルーターとしてプレゼントしてみよう...
まあ、そのときは日本語訳せんといかんけど。
03893882005/09/11(日) 02:43:11
pfwのソースを見てみたけど、テンプレートのての字も無いくらいべた書きだから、
日本語化するには元のソース書き直したほうがよさそう。
多言語化するならcoppermineみたいな多言語化の仕組みを導入すべきだろうけれど、
現行のpfwのソースからはちょっときつい。
0390名無しさん＠お腹いっぱい。2005/09/17(土) 13:51:52
1FDルーターの派生版なのですがこういう感じのものを作りたいとおもってます。

・HDDから起動
・RAMDISK構築して必要なファイルを、HDDから全部コピー
・準備がととのったらHDDは停止
・ログはUSBのフラッシュメモリに3時間ごととに記録

こういう運用で使いたいとおもってるのですが、HDDから起動した場合、
HDDを停止したままシステム運用する方法ってあるのでしょうか?
やはりCD-Rに焼きこんで、CD-Rから起動するのが一般的なのでしょうか?
0391名無しさん＠お腹いっぱい。2005/09/17(土) 13:53:52
つうかそれ以前にHDD止める方法がわかりません...

BIOSの電源関連設定で、10分たったらHDDを停止さすっていう設定程度じゃ
電源きれませんよね?
0392　　2005/09/17(土) 14:02:31
acpiconf -s 3とか？
0393名無しさん＠お腹いっぱい。2005/09/17(土) 17:53:21
こういうものが。
ports/sysutils/ataidle
http://www.cran.org.uk/bruce/software/ataidle.php
ここみると、router 用途が開発動機らしい。
03943932005/09/17(土) 17:55:01
.if ${OSVERSION} < 501105
IGNORE= "requires ATAng, available in 5.1-CURRENT or newer"
.endif

.if ${OSVERSION} > 600028
BROKEN= "Does not compile on FreeBSD >= 6.0"
.endif

らすぃ…
0395名無しさん＠お腹いっぱい。2005/09/18(日) 00:26:58
>>393
これはacpiのファンクションでHDDにスリープかけるものですか?

となると完全に殺してシステムから切り離してしまうのとはまた違うみたいですよね。
ハカーに触られたくないからHDD殺したいのですけども。
0396名無しさん＠お腹いっぱい。2005/09/18(日) 04:01:30
umountしてからsleepしたらどうだろう…
0397名無しさん＠お腹いっぱい。2005/09/18(日) 08:13:17
>>395
おいおい、マニュアル嫁よ。
そもそも、ACPIって何に使われるかわかってて言ってるか？
止まるのはHDDだけじゃないぞ。

HDDをはずして一生戻せないようにするのってたぶん無理だと思うんだけど。
見かけ上そういうことをしたいなら6.x系を使ってataのkernel moduleをkldunloadする
とかかねぇ。

ハカー対策とか言うならなぜjailを使おうとしない？知らないだけ？
改ざんを難しくするならchflagsとかsecure levelは知ってるか？

>>390
素直にするならCD-R案だが、稼動部があるのが心配だからフラッシュROMから起動
というのが無難だと思うね。read onlyにはできんけど、LOMAC使ってがんばれ。
0398名無しさん＠お腹いっぱい。2005/09/18(日) 09:11:40
>>393-394
それ、使ってみたよ・・そしたら↓でまくりorz

kernel:acd0: FAILURE - ATA_IDENTIFY status=51<READY,DSC,ERROR> error=4<ABORTED> LBA=0
kernel: ad0: TIMEOUT - WRITE_DMA retrying (2 retries left) LBA=7224166
kernel: ad0: TIMEOUT - WRITE_DMA retrying (2 retries left) LBA=4471718
　　　　　　　　：


デバイスは↓です。
Device Info:
Model: ST380023A
Serial: 3KB05XXX
Firmware Rev: 3.31
ATA revision: ATA-6
Geometry: 16383 cyls, 16 heads, 63 spt
Capacity: 31GB
SMART Supported: yes
SMART Enabled: yes
APM Supported: no
AAC Supported: yes
AAC Enabled: yes
Current AAC: 1
Vendor Recommends AAC: 1

$ uname -rm
5.4-RELEASE-p7 i386
0399名無しさん＠お腹いっぱい。2005/09/20(火) 16:32:55
光でんわどうすればいいの？
0400名無しさん＠お腹いっぱい。2005/09/20(火) 17:03:45
>>398
> それ、使ってみたよ・・そしたら↓でまくりorz
swapon してしまってるとか, どっかに cdrom に text がある
process がいるとか...
0401名無しさん＠お腹いっぱい。2005/10/04(火) 08:56:42
mpdがamd64でcore dumpしていたのを改善するpatchがcommitされたよ。

age!
0402名無しさん＠お腹いっぱい。2005/10/04(火) 11:24:42
portが変わってたのはそれか！

age!
0403名無しさん＠お腹いっぱい。2005/10/31(月) 17:00:02
altqはng0には効かない

age.
0404名無しさん＠お腹いっぱい。2005/11/01(火) 00:30:57
>>403
知らなかったのかYO!
ルーター代わりに使ってるならもう一方のI/Fでガンガレ！

ちなみに、SNMPでng[0-9]+監視するときは接続を切った瞬間に値がぶっ壊れるから
rrdtoolsやMRTG使うときはそういう値は捨てるよう設定しる。
ちなみに、うちでは無条件に4.0x10^6よりちょっと大目の値がいつも入る。
■ このスレッドは過去ログ倉庫に格納されています