FreeBSDでBBルータを作ろう互助会 3Gbps

**名も無きfxp25** · NG

高い金出して最近のへぼなブロードバンドルータ買うより全然いいと思うぞ。
「PPPoEの方法」
「NATにする方法」
「NICを2枚使う方法」
「ファイヤーウォール設定・セキュリティ対策」
その他なんでもいいからここで質問＆アドバイスして輪を広げてこう。
悪質ブロードバンドルーター製品逝ってよし！

最近のブロードバンドルータは安くて速いぞ。遅くてヘボいルーター作るなよ。

前スレ
　FreeBSDでBBルータを作ろう互助会
　http://pc.2ch.net/test/read.cgi/unix/1038060563/
FreeBSDでBBルータを作ろう互助会 2Mbps
http://pc5.2ch.net/test/read.cgi/unix/1060660932/

関連サイト
pf:http://www.openbsd.org/faq/pf/ja/index.html

**名無しさん＠お腹いっぱい。** · 2005/08/31(水) 00:38:07

いつのまにか
ng_ipfw, ng_nat...

**名無しさん＠お腹いっぱい。** · 2005/08/31(水) 02:49:44

もれはpfだから関係ないぽ。

**名無しさん＠お腹いっぱい。** · 2005/08/31(水) 03:48:12

pfヽ(ﾟдﾟヽ)ﾄｯ!!(ﾉﾟДﾟ)ﾉﾃﾓ!!ヽ(ﾟ∀ﾟ)ﾉｲｲ!!

**ummm** · 2005/08/31(水) 06:04:26

>>359
そのホームページをみると、Gemini ってマザーと PNM-SC1、2ってCPU ボードがあるぞ。
見たところ PCI 拡張スロットが使えそうだから、それに intel の NIC だとかを使えば良いんじゃないか。
そうすれば、蟹の悪夢から解放されそうだ。

**名無しさん＠お腹いっぱい。** · 2005/09/03(土) 22:40:53

蟹でもｷﾆｼﾅｲ（AA略

**名無しさん＠お腹いっぱい。** · 2005/09/03(土) 22:53:48

(･ε･)

**名無しさん＠お腹いっぱい。** · 2005/09/04(日) 12:09:35

光プレミアムでFreeBSDルータ使うことできないかなぁ…

**名無しさん＠お腹いっぱい。** · 2005/09/05(月) 20:55:31

今、フレッツADSL8Mをペンタ133の（わけあって）FreeBSD(98) 4.5Rでルーティングしてるのだけど、
アパートに光が来たのでBフレッツにしようかという段階です。
スレの流れ読んだ感じでは、やっぱり5.4にした方がいいんですかね。

**名無しさん＠お腹いっぱい。** · 2005/09/05(月) 21:14:10

5.4でmpdでpfだと幸せかも。
P-133じゃBﾌﾚは厳しいんじゃないかなぁ
P3-500位最低ないと厳しいかも

**名無しさん＠お腹いっぱい。** · 2005/09/05(月) 21:17:08

P3-500かあ。それなら専用ルーター買った方が早いな。
一応K6-2/400までなら載せられますけど。

**名無しさん＠お腹いっぱい。** · 2005/09/05(月) 21:30:47

光で帯域を上の方まで使いたいってことなら
P3-500以上ないとつらそうって意味ね。
実際計ってないけど、経験的にそんなかんじ。
１Gもあればおつりくるくらい、色々他のサービスさせて。

K6-2/0.4G くらいだと、30Mbps位でルータ性能の上限に
来そうな予感もするが…まぁ感覚的な感じではｗ

**名無しさん＠お腹いっぱい。** · 2005/09/05(月) 21:33:34

K6-2/400でどこまでいけるかが見てみたいという傍観者モードになってみる。

**名無しさん＠お腹いっぱい。** · 2005/09/05(月) 21:38:58

371が良いこと言ったｗ

Bﾌﾚでそのスペックでルーターのチューンして
どこまでいけるか選手権をｗ

**名無しさん＠お腹いっぱい。** · 2005/09/05(月) 21:39:36

ていうかP5-133でどうなるかとまず観測してみよう。

**名無しさん＠お腹いっぱい。** · 2005/09/05(月) 21:50:39

5.4ってそんなに良いの?
5.2.1でpppとipfwだから移行がめんどい＿|￣|○

**名無しさん＠お腹いっぱい。** · 2005/09/05(月) 22:26:21

K6-2/466で75Mbpsまで出たことがある。
FreeBSD(98)4.10 + mpd + ipf の組み合わせ。

**名無しさん＠お腹いっぱい。** · 2005/09/05(月) 23:50:23

5.4がいいというよりも、mpdがいい。

**名無しさん＠お腹いっぱい。** · 2005/09/06(火) 00:30:51

というかLinuxでもそのくらい出るぜぃ

**名無しさん＠お腹いっぱい。** · 2005/09/06(火) 01:34:32

pfがいいよね。他の環境が馬鹿に思えるくらい非常に設定がしやすい。
まあ、pfはまだチューンがされていないらしく若干遅いらしいから高速性が求められる
用途には向かんかも知れんけど。

**名無しさん＠お腹いっぱい。** · 2005/09/06(火) 02:15:55

あのね、世の中にはその pf さえ却下して、FireWall-1 とか入れ
なきゃいけないところがあるらしいっす。なんでかってきいたら、
「GUI がないから」なんだと。
# でもって、FW1 の設定が穴だらけでクラックされまくってるのは
# 内緒

**名無しさん＠お腹いっぱい。** · 2005/09/06(火) 02:38:02

うちでの実績。
Pentium3 600MHzで88Mbps出てるのを、450MHzにしても同じだけ出た。300MHzにしたら60Mbps台に落ちた。
mpd+ipf&ipnat, mpd+pfどちらでもだいたい同じ。OSは5.3の頃。

**名無しさん＠お腹いっぱい。** · 2005/09/06(火) 03:16:38

>>379
GUIでの設定なんてダルくてやってられんのにねえ。
家庭やSOHOクラスならまだいいけど。

**名無しさん＠お腹いっぱい。** · 2005/09/06(火) 10:01:48

>>379
ipfwはそういうツールがあった気がする。pfは新しいので多分無いと思うけど。
あるいは、Webminで設定できるようにしたらいいんかいな？
下手な設定するとwebminの設定を外から変更できるようになっちゃうよ(藁

>>381
GUIにしたところで結局必要な概念ややることは変わらんからGUI至上主義は
どうかと思うけど、GUIの方が簡単だと思っている人が多いのは事実だなぁ。
エディタで編集できないから似たようなルールをたくさん書くときは辛いと思うのだが。
その点、pfにはテーブルやマクロがあるからここら辺は楽なんだよなぁ。

...GUIはついてないが、うちの研究室はCISCOだよ。
設定はそんなに簡単だとは思えないけど、ブランドがあるからかなぁ。

**名無しさん＠お腹いっぱい。** · 2005/09/06(火) 14:28:24

mpdの下にいるnetgraphはカコイイと思う

**名無しさん＠お腹いっぱい。** · 2005/09/06(火) 18:10:27

今から5.4Rにするのなら6.0BETA4でも似たようなもんかも。

**名無しさん＠お腹いっぱい。** · 2005/09/06(火) 18:26:08

まあどちらでもいい。

2005/09/06(火) 23:46:16

>>380
速いね、ファミリータイプ？

家は、↓です。

マンションVDSL100Mタイプ
Celeron (400.91-MHz 686-class CPU)
FreeBSD 5.4-RELEASE-p6
mpd-3.18_2＋ipf

フレッツスクエアの計測サイトで45Mbpsぐらいです。

**名無しさん＠お腹いっぱい。** · 2005/09/07(水) 00:58:05

pf 用GUI あるみたいね。security/pfw (R-deps : apache-1.3, php4, sudo など)
http://www.allard.nu/pfw/

ipfw 用 security/qtfw (Qt 3.3.4 ベース)
http://sourceforge.net/projects/qtfw/

**名無しさん＠お腹いっぱい。** · 2005/09/07(水) 01:43:22

>>387
portsに入ってるね。
某所のマシンでちょっちつかってみようかなぁ。
よさそうだったら超低電力マシンルーターを作ってこのフロントエンドをかまして
だれかにルーターとしてプレゼントしてみよう...
まあ、そのときは日本語訳せんといかんけど。

**388** · 2005/09/11(日) 02:43:11

pfwのソースを見てみたけど、テンプレートのての字も無いくらいべた書きだから、
日本語化するには元のソース書き直したほうがよさそう。
多言語化するならcoppermineみたいな多言語化の仕組みを導入すべきだろうけれど、
現行のpfwのソースからはちょっときつい。

**名無しさん＠お腹いっぱい。** · 2005/09/17(土) 13:51:52

1FDルーターの派生版なのですがこういう感じのものを作りたいとおもってます。

・HDDから起動
・RAMDISK構築して必要なファイルを、HDDから全部コピー
・準備がととのったらHDDは停止
・ログはUSBのフラッシュメモリに3時間ごととに記録

こういう運用で使いたいとおもってるのですが、HDDから起動した場合、
HDDを停止したままシステム運用する方法ってあるのでしょうか?
やはりCD-Rに焼きこんで、CD-Rから起動するのが一般的なのでしょうか?

**名無しさん＠お腹いっぱい。** · 2005/09/17(土) 13:53:52

つうかそれ以前にHDD止める方法がわかりません...

BIOSの電源関連設定で、10分たったらHDDを停止さすっていう設定程度じゃ
電源きれませんよね?

2005/09/17(土) 14:02:31

acpiconf -s 3とか？

**名無しさん＠お腹いっぱい。** · 2005/09/17(土) 17:53:21

こういうものが。
ports/sysutils/ataidle
http://www.cran.org.uk/bruce/software/ataidle.php
ここみると、router 用途が開発動機らしい。

**393** · 2005/09/17(土) 17:55:01

.if ${OSVERSION} < 501105
IGNORE= "requires ATAng, available in 5.1-CURRENT or newer"
.endif

.if ${OSVERSION} > 600028
BROKEN= "Does not compile on FreeBSD >= 6.0"
.endif

らすぃ…

**名無しさん＠お腹いっぱい。** · 2005/09/18(日) 00:26:58

>>393
これはacpiのファンクションでHDDにスリープかけるものですか?

となると完全に殺してシステムから切り離してしまうのとはまた違うみたいですよね。
ハカーに触られたくないからHDD殺したいのですけども。

**名無しさん＠お腹いっぱい。** · 2005/09/18(日) 04:01:30

umountしてからsleepしたらどうだろう…

**名無しさん＠お腹いっぱい。** · 2005/09/18(日) 08:13:17

>>395
おいおい、マニュアル嫁よ。
そもそも、ACPIって何に使われるかわかってて言ってるか？
止まるのはHDDだけじゃないぞ。

HDDをはずして一生戻せないようにするのってたぶん無理だと思うんだけど。
見かけ上そういうことをしたいなら6.x系を使ってataのkernel moduleをkldunloadする
とかかねぇ。

ハカー対策とか言うならなぜjailを使おうとしない？知らないだけ？
改ざんを難しくするならchflagsとかsecure levelは知ってるか？

>>390
素直にするならCD-R案だが、稼動部があるのが心配だからフラッシュROMから起動
というのが無難だと思うね。read onlyにはできんけど、LOMAC使ってがんばれ。

**名無しさん＠お腹いっぱい。** · 2005/09/18(日) 09:11:40

>>393-394
それ、使ってみたよ・・そしたら↓でまくりorz

kernel:acd0: FAILURE - ATA_IDENTIFY status=51<READY,DSC,ERROR> error=4<ABORTED> LBA=0
kernel: ad0: TIMEOUT - WRITE_DMA retrying (2 retries left) LBA=7224166
kernel: ad0: TIMEOUT - WRITE_DMA retrying (2 retries left) LBA=4471718
　　　　　　　　：

デバイスは↓です。
Device Info:
Model: ST380023A
Serial: 3KB05XXX
Firmware Rev: 3.31
ATA revision: ATA-6
Geometry: 16383 cyls, 16 heads, 63 spt
Capacity: 31GB
SMART Supported: yes
SMART Enabled: yes
APM Supported: no
AAC Supported: yes
AAC Enabled: yes
Current AAC: 1
Vendor Recommends AAC: 1

$ uname -rm
5.4-RELEASE-p7 i386

**名無しさん＠お腹いっぱい。** · 2005/09/20(火) 16:32:55

光でんわどうすればいいの？

**名無しさん＠お腹いっぱい。** · 2005/09/20(火) 17:03:45

>>398
> それ、使ってみたよ・・そしたら↓でまくりorz
swapon してしまってるとか, どっかに cdrom に text がある
process がいるとか...

**名無しさん＠お腹いっぱい。** · 2005/10/04(火) 08:56:42

mpdがamd64でcore dumpしていたのを改善するpatchがcommitされたよ。

age!

**名無しさん＠お腹いっぱい。** · 2005/10/04(火) 11:24:42

portが変わってたのはそれか！

age!

**名無しさん＠お腹いっぱい。** · 2005/10/31(月) 17:00:02

altqはng0には効かない

age.

**名無しさん＠お腹いっぱい。** · 2005/11/01(火) 00:30:57

>>403
知らなかったのかYO!
ルーター代わりに使ってるならもう一方のI/Fでガンガレ！

ちなみに、SNMPでng[0-9]+監視するときは接続を切った瞬間に値がぶっ壊れるから
rrdtoolsやMRTG使うときはそういう値は捨てるよう設定しる。
ちなみに、うちでは無条件に4.0x10^6よりちょっと大目の値がいつも入る。

**名無しさん＠お腹いっぱい。** · 2005/11/01(火) 22:54:39

>>403
>>404
http://www.mail-archive.com/freebsd-net@freebsd.org/msg16335.html

**名無しさん＠お腹いっぱい。** · 2005/11/02(水) 00:56:41

な、なにーーーー。
しかも、意外に短いソースコードで実現してる。

**名無しさん＠お腹いっぱい。** · 2005/11/02(水) 15:05:44

>>405 GJ!!

**名無しさん＠お腹いっぱい。** · 2005/11/02(水) 21:51:13

MS Officeを動作させる話題の"David"搭載、2年ぶりの待望のメジャーバージョンアップ
新製品「Turbolinux FUJI」発表

2005年11月25日より販売開始

ターボリナックス株式会社

同新製品は、2003年10月にリリースされ、リナックスOS分野で前人未踏の
52週（1年間）連続売上第一位（BCN調べ）を記録し、
数年来国内売上シェア第一位を誇るターボリナックスの
基幹デスクトップ製品「Turbolinux 10 Desktop」（以下10D）
の後継製品にあたり、国産OSならではの完成された日本語環境はもちろん、
10Dで提唱したWindowsとの互換性をさらに強め、安全性、安定性に優れた
デスクトップ環境を提供します。Windows環境との共存の強化により、Linux
とWindowsの優位性を融合したハイブリッド・デスクトップリナックスOSとして、
企業、官公庁、自治体、教育機関などへの導入をより一層スムーズなものとします。
FUJIではOS本体とプラグインという新しいビジネスモデルを展開します。
これにより、ユーザーは基幹OSであるFUJIを入手すれば、
用途に応じてプラグインを足すだけで自分だけに特化したOSを利用することが可能となります。
現時点において、ビジネスユース向けプラグイン、ホームユース向けプラグインやURLフィル
タリングソフトなど、セキュリティ関連プラグインの提供を予定していますが、都度ユーザー
ニーズを市場から汲み取り、タイムリーに新しいプラグインを提供することがFUJIの価値を高
めるものと考えています。なお、FUJI発売と同時にプラグイン第一弾としてサイバーリンク社
の「PowerDVD for Linux」が決定しており、これら各種プラグインは新ツール"Turboプラス"経
由で提供し、ユーザーは簡単に購入、ダウンロード、インストールができるようになります。

http://www.turbolinux.co.jp/cgi-bin/newsrelease/index.cgi?date2=20050920033408&mode=syosai

**名無しさん＠お腹いっぱい。** · 2005/11/03(木) 01:36:56

ここと何の関係があるの？ by リヌ板

**名無しさん＠お腹いっぱい。** · 2005/11/03(木) 07:51:14

あちこちで貼りまくってるからスルー汁

**名無しさん＠お腹いっぱい。** · 2005/11/03(木) 10:05:30

そういえばいつの間にかmpd4のportsがあるけど、
mpd 3.x系列とmpd 4.x系列で何か変わったの？
AMD64で使えない話は3.xのportsではすでに直ってるし。
mssの調整は相変わらず飾りだと思うし。

**名無しさん＠お腹いっぱい。** · 2005/11/03(木) 14:54:47

ほんとだ、mpd4って何が変わってるんだろう？
README見たけど、わからんかった・・・

だれか、教えて

**名無しさん＠お腹いっぱい。** · 2005/11/03(木) 18:35:00

さりげなくpkg-descrに１行追加されてる件

**412** · 2005/11/03(木) 20:55:09

>>413

$ diff mpd/pkg-descr mpd4/pkg-descr
8a9
> EAP authentication

無線LANとかですか。

**名無しさん＠お腹いっぱい。** · 2005/11/03(木) 21:36:21

Changes since version 3 (most of this work was sponsored by SURFnet SURFnet):
Major new features:

Implemented the Extensible Authentication Protocol RFC 2284 (EAP). Currently only EAP-MD5 is supported (client and server side). EAP negotiaton can be enabled at link level.
Implemented OPIE (One-time Passwords In Everything).
Implemented authentication against systems password database master.passwd.
utmp/wtmp logging.

**名無しさん＠お腹いっぱい。** · 2005/11/04(金) 00:00:59

>>415
もしかして、日本の接続環境には無用のものばっかり？
個人的にPPP over TCP/IPとかするときは要るかも知れんけどさ。

**名無しさん＠お腹いっぱい。** · 2005/11/04(金) 00:29:54

doc/mpd5.html

Changes since version 4.0b2:
Added a new startup section to the config-file, wich is loaded once at startup.
Added a new global config space for all the global settings.
Auto-load ng_ether for PPPoE connections; fix default path for undefined service.
Rewrite the console-stuff. Multiple telnet connections are now allowed. There is no input-console anymore, must use telnet instead.

Changes since version 4.0b1: 略

Changes since version 3 (most of this work was sponsored by SURFnet SURFnet):
*Design changes: Mpd uses now a thread-based event system using libpdel, these libpdel parts are now integrated:
typed_mem(3)
pevent(3)
alog(3)
Mpd uses a "Giant Mutex" for protecting its resources.

Major new features: >>415

Rewrites of the authentication subsystem: 詳細略
RADIUS related changes: 詳細略
Added a new option for PPTP links: 詳細略
Added a new commandline option -t for adding ng_tee into the netgraph.
他

**名無しさん＠お腹いっぱい。** · 2005/11/04(金) 18:03:16

二酸化炭素を無駄に撒き散らして環境破壊を推進するスレはここですか？

**名無しさん＠お腹いっぱい。** · 2005/11/04(金) 18:15:48

ちがいますさようなら

**名無しさん＠お腹いっぱい。** · 2005/11/04(金) 20:45:07

Pentium4使ってる>>418に云われたくない

**名無しさん＠お腹いっぱい。** · 2005/11/04(金) 21:18:32

違います。Opteron Quadです。

**名無しさん＠お腹いっぱい。** · 2005/11/04(金) 21:52:56

そしてdnetcをフル回転。

**名無しさん＠お腹いっぱい。** · 2005/11/04(金) 22:15:47

>>418 でぶには言われたくないな。

体重10Kgの差は基礎代謝で100kcalの差があって、
100kcal = 420kJ
これは
100Wh = 360kJ
を上回る。

お前、Pentium4を4個分くらいの熱量余計に消費してるだろ。

**名無しさん＠お腹いっぱい。** · 2005/11/05(土) 01:34:57

6.0リリースおめでとう。
IPnutsスレより。

**名無しさん＠お腹いっぱい。** · 2005/11/05(土) 01:58:48

ガリの方が体温逃げやすいから基礎代謝多いと思ってた。

**名無しさん＠お腹いっぱい。** · 2005/11/08(火) 01:30:02

光ファイバー導入記念ってことで、今で素のPentiumだったルータマシンを
引退させて、ウィンドーズ用だったセレロン１Gのマシンに、FreeBSD 6.0 を
仕込んで、ppp + ipf + ipnat でルータにしたんですが、どーもいまいち
パソコンをじかに繋ぐのより遥かに遅いので、NetBSD 2.1 にしてみたら
さっくり解決してしまいました。
２年ほど前にADSL導入したときは、最初 OpenBSD にしてどーも遅いので、
色々調べたりしたら、当時は、*BSDでは OpenBSDが一番遅くて、僅差で
NetBSDが一番みたいだったんだけど、今日日は、mpdってのつかえば、
FreeBSDが一等賞なんすか？
もー一回OS入れるのめんどくさいんで。。。
おしえてくらさい。

**名無しさん＠お腹いっぱい。** · 2005/11/08(火) 01:36:32

スケジューラは？
pppのプライオリティーは？
pppでやるならULE使ってrtprio 1で動かしてから考えろ。

mpdはカーネル内部でPPPする分だけ速いが、
おぬしのような愚物に扱える代物ではない。

**名無しさん＠お腹いっぱい。** · 2005/11/08(火) 13:46:52

m0n0wallのQoSって何で行われているのでしょう？ALTQで言うところのborrowの設定がなのがしたいのですが無いように見えます。何でQoSをやってるかわかれば調べられるかなと思うのですが。

**名無しさん＠お腹いっぱい。** · 2005/11/08(火) 16:43:16

そこで
http://m0n0wallのアドレス/status.php
ですよ。

**426** · 2005/11/08(火) 21:53:54

>>427

とりあえずデフォルトでは NetBSD に完敗で、
すんげー修行してがんがればそれなりにましになるけど、
残念ながらデフォな NetBSD にはいまいち追いつかない、
ってことでつね。
おしえてくれてありがトン。

**名無しさん＠お腹いっぱい。** · 2005/11/08(火) 22:43:01

はい次ィ

**名無しさん＠お腹いっぱい。** · 2005/11/09(水) 09:36:20

>>426
ネタなのか本気なのか知らんが、比較の仕方がフェアじゃない。
>>427はユーザーランドPPPとカーネル内PPPを比較するなと言いたいと思われ。
お前がやってるのは、PPTPとPPPoE/SSHを比較してPPTPの方が性能がよいと
言っているようなもんだ。

性能比較をしている人くらいいそうだから比較したいPPPoE実現方法を列挙して
ぐぐってみたら？
私見だが、FreeBSDはSMPの場合は並列して動ける時間が多く*BSD系では最速だが、
UPではロックを細かくしているのがあだになってNetBSDに負ける。
FreeBSDはCPUを複数マシンに乗せられる金持ちが高速に動かすためのOSだ。
貧乏人はNetBSDで麦でも食ってなさい。

**名無しさん＠お腹いっぱい。** · 2005/11/09(水) 09:39:59

そろそろpfいってみようっと。

**428** · 2005/11/09(水) 10:06:58

>429
ありがとうございます。こんな素敵な画面があったとはこっち見たほうがずっとわかりやすい。
やっぱりdummynetですね。borrowは使えないと。そもそもCBQじゃないのでborrowは無理なのか。
FreeSBIE辺りでがしがし作るしかないか。どっかに場所とって皆で作るってのはどうでしょうか？

**名無しさん＠お腹いっぱい。** · 2005/11/09(水) 14:13:31

今から作るんなら6.0Rでpf+mpdが基礎になるかなあ。
pfのoverloadがすごく便利なのよね。

あとborrowじゃなくてtraffic shaperではだめなん？

**名無しさん＠お腹いっぱい。** · 2005/11/09(水) 23:55:24

>>435
うちはそういう構成だね。
かつてはuserland-ppp+ipfwだったけど、高速さを求めてmpdを使い、
設定の簡単さとカーネルレベルでのscrubを求めてpf。
pfもPHPべた書きの設定ソフトがあるけど、正直こんなの使うよりは手書きがまし。

all in one FreeBSDルーター化live CDとかあったら欲しい人っているのかね...

**名無しさん＠お腹いっぱい。** · 2005/11/10(木) 01:24:54

pfかあ。。。ちょっとやってみようかなあ。

**名無しさん＠お腹いっぱい。** · 2005/11/10(木) 02:47:03

>436
m0n0wallとかでいいんじゃね？

**名無しさん＠お腹いっぱい。** · 2005/11/10(木) 11:08:18

>>436
とても素敵。欲しいです。m0n0が6.0ベースでpfになるのは当分無さそうだし…

**名無しさん＠お腹いっぱい。** · 2005/11/10(木) 23:03:05

個人的に、ルールの書き方は ipfw が一番分かりやすい
pf は on とか日本人にとって分かりにくい前置詞があって読みにくい

なんて人いませんか？漏れだけかな。(´A`)

**名無しさん＠お腹いっぱい。** · 2005/11/11(金) 00:43:09

>>440
on ネットワークI/F
ってそんなにわかりにくい？
もれにはこのI/F上では○○の設定をして...という発想なのだが。

**名無しさん＠お腹いっぱい。** · 2005/11/11(金) 02:43:29

なれればpfのほうがポテンシャルは上だと思う。

**名無しさん＠お腹いっぱい。** · 2005/11/11(金) 02:58:46

FreeBSDでコネクショントラッキングする方法って
ありますか？

**名無しさん＠お腹いっぱい。** · 2005/11/11(金) 10:08:06

りな某でいうところのconn_trackに相当するものはないと思いますが、おなじことはできますよ。

**名無しさん＠お腹いっぱい。** · 2005/11/11(金) 10:29:02

pfもqueueが絡むとipfwより不便な部分もあるね。

**名無しさん＠お腹いっぱい。** · 2005/11/11(金) 18:41:49

>>444
いやーそれが知りたいんですが、日本語で書かれているページは全く見つかりませんでした。
というか、どういうキーワードで検索すればいいのかすら分からず。。orz
FreeBSDではなんと言うんですか？

**名無しさん＠お腹いっぱい。** · 2005/11/11(金) 20:36:58

ipfw でも pf みたいに、<TABLE> 使える？

**名無しさん＠お腹いっぱい。** · 2005/11/12(土) 00:43:08

>>446
コネクショントラッキングっていまいちわからんけど、pfつかってて、
pfctl -s state
で表示されるようなやつのこと？
ipfwでは...natつかってたらnatd -vでそういうのは出そうだけど...
そういうのを望んでるんじゃないだろうし...ipfwは最近使ってないからわからん。

>>447
それっぽいのはできるらしい。
ipfwも進化したなぁ....でも、まだscrubはできまい。

**448** · 2005/11/12(土) 00:44:12

思いついたけど、ipfwでそういうことをするとしたらallowのときにlogとればいい
気がする。

**名無しさん＠お腹いっぱい。** · 2005/11/12(土) 12:15:09

pppならpunch_fwでipfwへ動的に穴を空けてあげられますよ。これをipfwルールの外からのsetupを棄てるルールの
前に来るように仕掛けてあげれば桶。

**名無しさん＠お腹いっぱい。** · 2005/11/13(日) 01:38:00

ipfwはカーネルレベルでnatができない時点で負けだと思う。

**名無しさん＠お腹いっぱい。** · 2005/11/14(月) 23:08:28

>>451
出来るけど何か?

**名無しさん＠お腹いっぱい。** · 2005/11/15(火) 00:28:47

>>452
へ？natdにdivertしてNATするんじゃなかったっけ？
6.0Rのipfwのマニュアル見てもNATの話は載ってなかったのだが.....
んで、カーネル->ユーザーランド->カーネルのコピーが起きるのでそのオーバーヘッドが
ある文だけpfやipfには勝てないと思う。

**名無しさん＠お腹いっぱい。** · 2005/11/15(火) 07:32:18

NG_NAT(4) FreeBSD Kernel Interfaces Manual NG_NAT(4)

NAME
ng_nat -- NAT netgraph node type
...
SEE ALSO
libalias(3), ng_ipfw(4), natd(8), ngctl(8)

HISTORY
The ng_nat node type was implemented in FreeBSD 6.0.

**名無しさん＠お腹いっぱい。** · 2005/11/20(日) 12:19:46

>>436
pfSenseはどう？
http://www.pfsense.com/

**名無しさん＠お腹いっぱい。** · 2005/11/23(水) 23:25:10

さて、俺もルータ作ってみたいと思いますよ。
セレロン400MHzとかはやめたほうがいいかな...？

**名無しさん＠お腹いっぱい。** · 2005/11/23(水) 23:46:27

要求されるスループット、フィルタリングルールによると思うけど。
ADSLレベルなら十分じゃない？

**456** · 2005/11/24(木) 15:54:52

>>457
ファイルサーバ兼ルータにしたいと思っております
回線は光です
ファイルサーバに関しても
CPUの速度が影響しているのか
思うようにスピードがでないので
もう少しましなスペックにすることにしたいと思う

**名無しさん＠お腹いっぱい。** · 2005/11/24(木) 23:52:14

>>458
topしてみて、通常時でCPUやメモリーをどれくらい使ってる？
もし、CPU使用率が高かったらもっと速いCPUにすると性能が向上しそうだし、
activeなメモリーが物理メモリーのほとんどを占めていたらメモリーを買い足すと
よさそうだけど。

あとはvmstatで見て、割り込み頻度が高すぎるようだったらdevice pollingを試すとかかね。
ま、こういうチューニングネタはtuning(7)のマニュアルでも見て。