FreeBSDでBBルータを作ろう互助会 3Gbps

**名も無きfxp25** · NG

高い金出して最近のへぼなブロードバンドルータ買うより全然いいと思うぞ。
「PPPoEの方法」
「NATにする方法」
「NICを2枚使う方法」
「ファイヤーウォール設定・セキュリティ対策」
その他なんでもいいからここで質問＆アドバイスして輪を広げてこう。
悪質ブロードバンドルーター製品逝ってよし！

最近のブロードバンドルータは安くて速いぞ。遅くてヘボいルーター作るなよ。

前スレ
　FreeBSDでBBルータを作ろう互助会
　http://pc.2ch.net/test/read.cgi/unix/1038060563/
FreeBSDでBBルータを作ろう互助会 2Mbps
http://pc5.2ch.net/test/read.cgi/unix/1060660932/

関連サイト
pf:http://www.openbsd.org/faq/pf/ja/index.html

**名無しさん＠お腹いっぱい。** · 2006/02/22(水) 19:45:26

喧嘩はｲｸﾅｲ!!

**名無しさん＠お腹いっぱい。** · 2006/02/22(水) 20:00:44

ブロードバンド自体ピンキリ。
adslの香具師も居れば、光1Gbpsの香具師も居るのに会話が合う訳が無い。
そういえばATM回線を自宅に引いちまった村井先生のブロードバンドルータってやっぱりシスコ？

**名無しさん＠お腹いっぱい。** · 2006/02/22(水) 20:19:23

>>553
syncookieがダメな理由知らなそうだな。

**名無しさん＠お腹いっぱい。** · 2006/02/22(水) 21:36:47

>>560
('A`)....

**名無しさん＠お腹いっぱい。** · 2006/02/22(水) 22:35:43

上の方ででてたGeode LXやつ入手した。
FreeBSD入れたけどdmesgとか見たいやついる？

**名無しさん＠お腹いっぱい。** · 2006/02/23(木) 00:34:19

>>563
見たい

**名無しさん＠お腹いっぱい。** · 2006/02/23(木) 01:32:09

じゃ貼る。ちなみProの方。

Copyright (c) 1992-2006 The FreeBSD Project.
Copyright (c) 1979, 1980, 1983, 1986, 1988, 1989, 1991, 1992, 1993, 1994
The Regents of the University of California. All rights reserved.
FreeBSD 6.1-PRERELEASE #0: Wed Feb 22 20:25:04 JST 2006
root@sizka.example.net:/usr/obj/usr/src/sys/GENERIC
Timecounter "i8254" frequency 1193182 Hz quality 0
CPU: Geode(TM) Integrated Processor by AMD PCS (498.05-MHz 586-class CPU)
Origin = "AuthenticAMD" Id = 0x5a2 Stepping = 2
Features=0x88a93d<FPU,DE,PSE,TSC,MSR,CX8,SEP,PGE,CMOV,CLFLUSH,MMX>
AMD Features=0xc0400000<MMX+,3DNow+,3DNow>
real memory = 511377408 (487 MB)
avail memory = 491143168 (468 MB)
K6-family MTRR support enabled (2 registers)
npx0: [FAST]
npx0: <math processor> on motherboard
npx0: WARNING: no FPU!
acpi0: <AMD RSDT_000> on motherboard
acpi0: Power Button (fixed)
Timecounter "ACPI-fast" frequency 3579545 Hz quality 1000
acpi_timer0: <32-bit timer at 3.579545MHz> port 0x9c10-0x9c13 on acpi0

**名無しさん＠お腹いっぱい。** · 2006/02/23(木) 01:34:18

cpu0: <ACPI CPU> on acpi0
acpi_throttle0: <ACPI CPU Throttling> on cpu0
acpi_button0: <Sleep Button> on acpi0
acpi_acad0: <AC Adapter> on acpi0
pcib0: <ACPI Host-PCI bridge> port 0xcf8-0xcff on acpi0
pci0: <ACPI PCI bus> on pcib0
pcib0: no PRT entry for 0.10.INTA
pci0: <display, VGA> at device 1.1 (no driver attached)
pci0: <encrypt/decrypt> at device 1.2 (no driver attached)
cbb0: <TI1410 PCI-CardBus Bridge> mem 0xefb00000-0xefb00fff irq 10 at device 10.
0 on pci0
cardbus0: <CardBus bus> on cbb0
pccard0: <16-bit PCCard bus> on cbb0
rl0: <RealTek 8139 10/100BaseTX> port 0xcf00-0xcfff mem 0xefa00000-0xefa000ff ir
q 10 at device 11.0 on pci0
miibus0: <MII bus> on rl0
rlphy0: <RealTek internal media interface> on miibus0
rlphy0: 10baseT, 10baseT-FDX, 100baseTX, 100baseTX-FDX, auto
rl0: Ethernet address: 00:06:a5:42:01:5a
rl1: <RealTek 8139 10/100BaseTX> port 0xce00-0xceff mem 0xef900000-0xef9000ff ir
q 10 at device 14.0 on pci0
miibus1: <MII bus> on rl1
rlphy1: <RealTek internal media interface> on miibus1
rlphy1: 10baseT, 10baseT-FDX, 100baseTX, 100baseTX-FDX, auto

**名無しさん＠お腹いっぱい。** · 2006/02/23(木) 01:36:27

rl1: Ethernet address: 00:06:a5:42:01:59
isab0: <PCI-ISA bridge> port 0x6000-0x6007,0x6100-0x61ff,0x6200-0x623f,0x9d00-0x
9d7f,0x9c00-0x9c3f at device 15.0 on pci0
isa0: <ISA bus> on isab0
atapci0: <AMD 5536 UDMA66 controller> port 0x1f0-0x1f7,0x3f6,0x170-0x177,0x376,0
xeff0-0xefff at device 15.2 on pci0
ata0: <ATA channel 0> on atapci0
ata1: <ATA channel 1> on atapci0
pci0: <multimedia, audio> at device 15.3 (no driver attached)
ohci0: <AMD-5536 USB Controller> mem 0xeff00000-0xeff00fff irq 10 at device 15.4
on pci0
ohci0: [GIANT-LOCKED]
usb0: OHCI version 1.0, legacy support
usb0: SMM does not respond, resetting
usb0: <AMD-5536 USB Controller> on ohci0
usb0: USB revision 1.0
uhub0: AMD OHCI root hub, class 9/0, rev 1.00/1.00, addr 1
uhub0: 4 ports with 4 removable, self powered
sio0: <16550A-compatible COM port> port 0x3f8-0x3ff irq 4 flags 0x10 on acpi0
sio0: type 16550A, console
pmtimer0 on isa0
orm0: <ISA Option ROMs> at iomem 0xc0000-0xc7fff,0xe9000-0xe9fff on isa
ppc0: parallel port not found.

**名無しさん＠お腹いっぱい。** · 2006/02/23(木) 01:40:21

ppc0: parallel port not found.
sc0: <System console> at flags 0x100 on isa0
sc0: VGA <16 virtual consoles, flags=0x100>
sio1: configured irq 3 not in bitmap of probed irqs 0
sio1: port may not be enabled
vga0: <Generic ISA VGA> at port 0x3c0-0x3df iomem 0xa0000-0xbffff on isa0
Timecounter "TSC" frequency 498054315 Hz quality 800
Timecounters tick every 1.000 msec
ad0: 57231MB <HTS541060G9AT00 MB3OA60A> at ata0-master UDMA66
Trying to mount root from ufs:/dev/ad0s1a

ataとusbは簡単なpatchあててる。

**名無しさん＠お腹いっぱい。** · 2006/02/23(木) 04:26:04

diffきぼんぬ

**名無しさん＠お腹いっぱい。** · 2006/02/23(木) 08:50:35

蟹2枚でルータ？

**名無しさん＠お腹いっぱい。** · 2006/02/23(木) 11:43:10

まあrlでもいいじゃない。
俺コンで79,8のブツかしら。

**名無しさん＠お腹いっぱい。** · 2006/02/23(木) 12:39:00

>>570
蟹一枚でルータやってます orz

rl0とtun0

**名無しさん＠お腹いっぱい。** · 2006/02/23(木) 21:41:21

>>572
玄人志向の GbE-PCI2.
FreeBSD でも NetBSD でも vge で駆動可能で高速低負荷低消費電力。
それでいて値段は1000円。
マジお勧め。

**563** · 2006/02/23(木) 23:30:44

>>571 値段がそれくらいだったからたぶんそれ。

ちなみに昨日のRELENG_6でbuildworldの結果。
/etc/make.confはNO_PROFILE=trueのみ。

10783.383u 1013.890s 3:19:39.29 98.4% -1+-1468k 27962+3473io 1700pf+0w

なんかFPUを認識していないみたいだったり、そのままではかなりしょぼい。
chipsetとcpu向けにいろいろ書いてあげないと性能の評価は無意味かと。
AESのアクセラレータとか載ってるみたいなんで、ちゃんと機能すればいろいろ
できそう。

Linux向けにはAMDがpatch出してるみたいだけど、GPL。Linuxしらないから見て
もわかんないだろうけど。

現状ではFreeBSD入れる場合は開発するのにはいいけど、一般人はまだやめとけ
ってのが個人的な感想。

**名無しさん＠お腹いっぱい。** · 2006/02/24(金) 01:25:20

1枚ルータってなんかおいしいことでもあるんですか？

**533** · 2006/02/24(金) 01:49:26

>>561
知らなかったです。
でも、気になったのでBSDCon '02の論文を読んでみました。
syncookiesはシステムに何の情報も持たないため、攻撃者が何らかの方法で
正しいINSを送れるると3-way hand shakeをすっとばして接続が確立してしまうという
問題があるわけですね。
これは、SYNパケットを落とすことでパケットフィルタリングを実現している場合に
それをすり抜けて接続を確立できてしまうという問題がありますね。

**名無しさん＠お腹いっぱい。** · 2006/02/24(金) 03:44:52

何らかの方法の確率を計算したことあるのか？

**名無しさん＠お腹いっぱい。** · 2006/02/24(金) 07:57:23

>>575
一枚でできる。

**名無しさん＠お腹いっぱい。** · 2006/02/24(金) 09:15:29

確率も何も全部送れば100%でしょ。１回しか送れないなんて制限無いし。

NIC勧める香具師はスマビとかの評価してないの？
せめてnetperfやnttcpとか行ってから言え。

**名無しさん＠お腹いっぱい。** · 2006/02/24(金) 09:38:54

蟹男注意報発令 age

**572** · 2006/02/24(金) 11:32:24

>>575
おれの場合は
PCIバスがひとつ(とISAバスひとつ)しか無いマシンで自宅鯖やってたから
今は違うマシンだけど、HDDとかNICとかそのまま持ってきたから設定もそのまま

**名無しさん＠お腹いっぱい。** · 2006/02/24(金) 13:53:33

小生、国産機の「お仲間」とか、「机力」とかの枯れたHWで
よく作ってますが、NetBSDに浮気しはじめたら、FreeBSDに
戻れなくなりそうです。

　そんなゴミ箱筐体に新しいHDDを積んでルータを作ると
なんか安く感じるのに、結局性能向上を図ろうとして、Intelの
emとかfxpなんかを捜し求めて、お高くつく羽目に。

**名無しさん＠お腹いっぱい。** · 2006/02/24(金) 15:31:41

>>533
他にも、パケットロスが起きると connection 開設中にクライアント側が
ハングしてしまうとか、TCP オプション処理の問題とかがある。

**名無しさん＠お腹いっぱい。** · 2006/02/24(金) 19:03:58

emもfxpも500円くらいで転がってると思うんだが。

**名無しさん＠お腹いっぱい。** · 2006/02/24(金) 19:07:01

500円くらいで転がってるemとかfxpってなんか逝ってる気がｗ

経験則で言うと自分で持ってた奴ですら３年くらい使ってると
固まる症状が出る傾向に。（理由はわからんが）

**名無しさん＠お腹いっぱい。** · 2006/02/24(金) 19:20:31

その経験則はうちには当てはまらないかな。

**名無しさん＠お腹いっぱい。** · 2006/02/24(金) 19:21:32

ああ、500円でemが転がっているのはどこでしょうか？
おしえてくださいませ。

**名無しさん＠お腹いっぱい。** · 2006/02/24(金) 19:37:52

まぁでも500円とかそういうので自分のメインで使ってて原因不明の
状況に陥りたくないじゃん？
せめてvxとかxlとかにしてあげたらいいんｼﾞｬﾏｲｶ。と。

emとfxpよりかは長持ちしてるｗ

**名無しさん＠お腹いっぱい。** · 2006/02/24(金) 19:43:56

fxpだと7とか8だと不調に成る罠が有ったような。

**名無しさん＠お腹いっぱい。** · 2006/02/25(土) 03:41:43

正直xlは3Comがアレだから将来性としてオススメできん。
Bフレッツに繋いでPPPoEやろうとするとドライバのバグ踏むし。

いま手元に有って快調に動いている分にはどうでも良いと思う。

**名無しさん＠お腹いっぱい。** · 2006/02/25(土) 10:24:38

3comは低価格モデルにマーベル使ってるのが有るのでそれはゴミ。
それ以外ならまともだよ。枯れてるからほぼ問題も無いし、いろんなOSで使える。

**名無しさん＠お腹いっぱい。** · 2006/02/25(土) 21:59:21

FreeBSDがサポートしているGbEのNICでコストパフォーマンスがいいのって何でしょ？
100BaseTXだとsisがそういう位置だった印象があるのですが。

**名無しさん＠お腹いっぱい。** · 2006/02/25(土) 22:35:57

そりゃvgeだろうね。
FreeBSDにかぎらずローコストGbEなら一択じゃあないかしらねえ？
ハズレの個体とかあるみたいだけど狭い経験ではあたったことないし。
そのほかではngeとかてに入るならいいかも？
チップもカードもvgeに比べれば大きかったから電力消費とか心配だったけど。

**名無しさん＠お腹いっぱい。** · 2006/02/26(日) 03:31:39

emとbgeしか使っていないな。

100だとfxp

**名無しさん＠お腹いっぱい。** · 2006/02/26(日) 10:30:16

もうジャンクのi82557チップのNICを使い続けて2年ちょい。
まだまだがんばってくれそう。

**名無しさん＠お腹いっぱい。** · 2006/02/26(日) 14:06:01

たとえば、BフレとかTEPCO光とかのルーターには
GbEの安物NICを使うのとi8255[5-7]のNICを使うのと、
どっちがいいんでしょう？

**592** · 2006/02/26(日) 14:08:52

>>593
答えてくれてアリガトン。
GbEではVIAが良いということなんですね。
今度試してみます。

**名無しさん＠お腹いっぱい。** · 2006/02/26(日) 22:00:07

fxpの新品って、そろそろ入手困難っぽい感じになってきてない？

**名無しさん＠お腹いっぱい。** · 2006/02/27(月) 02:23:54

emかbgeでええやん

**名無しさん＠お腹いっぱい。** · 2006/02/27(月) 22:21:39

bgeの安いのっていま何か製品あったっけ
ちょっと前だとGREEN HOUSEから出ていたけどもう廃番だし

**名無しさん＠お腹いっぱい。** · 2006/02/27(月) 22:37:21

場合によっちゃAppleのXServe純正が一番安いかも。ATでも動くし。

**名無しさん＠お腹いっぱい。** · 2006/02/27(月) 22:39:16

emでええやん
Intel PRO/1000 GTのリテール品ですら6000円弱だし

**名無しさん＠お腹いっぱい。** · 2006/03/01(水) 05:00:11

vrでルータにしてたら、負荷がかかると通信が止まっちゃうんだが
vgeなら大丈夫？

**名無しさん＠お腹いっぱい。** · 2006/03/01(水) 12:05:43

どういう理由で止まっているのかわからないけど、
問題を感じたことはないな。
っていうか、なんでvrなんて使っているの？

**名無しさん＠お腹いっぱい。** · 2006/03/01(水) 12:29:15

vrってVIARhineだよね。連続高負荷向きのチップじゃないよ。

VT6122は2枚買ってみてアシスタントのwindows機（1日8時間くらい稼動)では問題
なく使えてるみたいだけど、たいした負荷はかけてないと思うし、BSDでの長期動作
向きかどうかはわかんない（ギ蟹買うよりは良さそうな気はする）。

ただし、チップ自体の性能はともかく、玄人志向のはカードの加工精度が低すぎて
個人的にはおよそ信頼できん。バリ取りすらしてなかったし。
他からもう少し出て欲しいところです。

**603** · 2006/03/01(水) 17:59:55

vrはオンボードで載っていたんで使ってるんだけど、
なんで止まるのかは分からない。大容量のファイルのダウンロードなどをしていると
止まる。

**名無しさん＠お腹いっぱい。** · 2006/03/01(水) 18:37:54

初心者すれでも聞いたんですが、レス貰えずなのでこっちで聞かせて下さい。
FreeBSDで、NATをかける場合、SRCアドレスと、DSTアドレスの両方を
変換することって可能でしょうか？
いわゆる、１対１のNATなんですが。

**名無しさん＠お腹いっぱい。** · 2006/03/01(水) 19:18:56

>>607
natd の -redirect_address オプションを使えば出きるんじゃないの?

**名無しさん＠お腹いっぱい。** · 2006/03/01(水) 20:04:07

>>608
THXです。
natdのマニュアルは読んでたんですが、-redirect_addressと、SRCアドレスの変換が
結び付きませんでした。
やってみます。

**名無しさん＠お腹いっぱい。** · 2006/03/02(木) 00:31:23

>>605
via-rhine はローカルルータに使った時、対向
にして高負荷かけてたらこけまくってたから、
xlに取り替えたことが３～４年前にあった。
rlも、8019,8129,8139と悪くなる一方だの。

って、*BSD用のNIC談義になりかけてるな、
このスレは。

**名無しさん＠お腹いっぱい。** · 2006/03/02(木) 01:52:57

>>610
8139Cは8139Bや8139Aおよび無印よりはよかった気がする。

**名無しさん＠お腹いっぱい。** · 2006/03/02(木) 02:00:17

>>610
NICもまた選択肢が多いし、スレの本題に深くかかわる構成要素でもあるので、
まあ妥当なんじゃね？

**名無しさん＠お腹いっぱい。** · 2006/03/02(木) 09:51:04

>>612
激しく同意。

rlといえばドライバーに書いてある文句が面白いね。

**名無しさん＠お腹いっぱい。** · 2006/03/02(木) 14:31:00

これか？

* It's impossible given this rotten design to really achieve decent
* performance at 100Mbps, unless you happen to have a 400Mhz PII or
* some equally overmuscled CPU to drive it.

**名無しさん＠お腹いっぱい。** · 2006/03/02(木) 16:22:48

こっちじゃね？

* The RealTek 8139 PCI NIC redefines the meaning of 'low end.' This is
* probably the worst PCI ethernet controller ever made, with the possible
* exception of the FEAST chip made by SMC. The 8139 supports bus-master
* DMA, but it has a terrible interface that nullifies any performance
* gains that bus-master DMA usually offers.

**名無しさん＠お腹いっぱい。** · 2006/03/02(木) 22:58:30

>>615さんの方を言ったつもりだったけど、>>614さんの方ももはや時代錯誤な
感じがして面白い。

昔、i82557と8139Bを使ってAthlon XP 1GHzのマシンで実験した結果では、
read/writeをしたときのスループットの差は特に無かったものの、
send/recvをパディングが必要なサイズで行ったときのレイテンシには
有意な差があった気がする。
やったのは3年近く前なので詳細は覚えていないけど。

**名無しさん＠お腹いっぱい。** · 2006/03/02(木) 23:55:28

こういうエラー(上の２行)が出たけど、わかる人いる？
一応、googleで調べたら、出てきた英語のページでは
無視してもいいみたいなことが書かれてたけど。
(なぜか、usb関連をカーネルから全部外したのに、
これと、同時に下の４行のエラーメッセージも出てきた。
これは、dmesg|grep usbにも書いてある。)

xl0: transmission error: 90
xl0: tx underrun, increasing tx start threshold to 120 bytes
usb1: host controller process error
usb1: host controller halted
usb1: host controller process error
usb1: host controller halted

なお、ハードウェアの設定は、
インターネット側のNICが、xlで
LAN側のNICが、em

**名無しさん＠お腹いっぱい。** · 2006/03/03(金) 06:26:05

>>617
OS のバージョンくらい書け.

> こういうエラー(上の２行)が出たけど、わかる人いる？

送信 FIFO で under run 検出したんで, FIFO にたまった
データが 120 byte になったら送信開始するように設定を
やり直したよ.
とゆってる. それまでは, もっと小さい値だったんだろう.

バスとかハードの構成によって変わって来る部分をダイナ
ミックに再設定しようとしているだけの話だ.
その後, 何もエラー出してなきゃ気にするな.

下の usb の方はしらね.

**名無しさん＠お腹いっぱい。** · 2006/03/04(土) 02:07:43

>>616
ま、　"This is probably the worst PCI ethernet controller ever made" な訳でして。

**名無しさん＠お腹いっぱい。** · 2006/03/07(火) 15:47:23

8139Dぐらいになればだいぶまともになるらしいけど、C以前が混じる事が多いから避けた方が無難。

**名無しさん＠お腹いっぱい。** · 2006/03/08(水) 00:47:49

>>620
> 8139Dぐらいになればだいぶまともになるらしいけど
仕様書読んだけど雀の涙程度

**名無しさん＠お腹いっぱい。** · 2006/03/08(水) 00:49:04

今からFreeBSDでルータを作るとしたら6.x、5.x、4.xのどれがお勧め？

**名無しさん＠お腹いっぱい。** · 2006/03/08(水) 01:12:36

7-current

**名無しさん＠お腹いっぱい。** · 2006/03/08(水) 02:32:30

FreeBSD 1.x
ﾏｼﾞお勧め
マルチタスクじゃない代わりに、シングルだと超軽快

**名無しさん＠お腹いっぱい。** · 2006/03/08(水) 04:03:45

>>622
NetBSD

**名無しさん＠お腹いっぱい。** · 2006/03/08(水) 05:00:38

>>624
本当に? ルータとして使うだけならたぶん6.0の方が速いんじゃないかな。

**名無しさん＠お腹いっぱい。** · 2006/03/08(水) 05:41:29

マルチタスクじゃないFreeBSDとかおもしろいよね。あればの話だけど。

**名無しさん＠お腹いっぱい。** · 2006/03/08(水) 06:27:16

っシングルモード

**名無しさん＠お腹いっぱい。** · 2006/03/08(水) 07:09:57

シングルユーザーﾓｰﾄﾞはシングルタスクじゃないよ。

**名無しさん＠お腹いっぱい。** · 2006/03/09(木) 04:27:44

カーネルは常に非プリエンティブだけどね。
カーネルは全てのプロセスに優先してリソースを占有する事が可能。
だから速度求めるならカーネル埋め込みにする。
でもカーネルでバグると全部あぼーん。

WindowsよりもDOSが爆速でいいと言ってるのと変わらんな。
TCP的には、4.4BSDをマージした以降じゃないと駄目なんでは？

8139Dは大容量バッファ付きなんだけどね(w

**名無しさん＠お腹いっぱい。** · 2006/03/14(火) 17:43:30

ipfwについて質問

インターネットから、FreeBSDルータの特定のポートに来るtcpパケットをLAN上にある特定のパソコン（ポート番号は同じ）に振り向けたい。
例えば、インターネットからポート29999に来るパケットを、IPアドレスが192.168.0.2をもつパソコンのポート29999に振り向けたい。
また、その逆方向も許可したい。
つまり、そのパソコン(192.168.0.2)のポート29999から、インターネット（ポート29999）へ向かうtcpパケットも通過させたい。

下の「Example Ruleset #2:」に書き加えるとしたら、どうすればいい？
（もしかして、natを設定して、設定ファイル/etc/natd.confに　redirect_port tcp 192.168.0.2:29999 29999と書けばいいだけ？）

http://www.freebsd.org/doc/en_US.ISO8859-1/books/handbook/firewalls-ipfw.html
Example Ruleset #2:

**名無しさん＠お腹いっぱい。** · 2006/03/14(火) 20:05:57

>>631
そのテンプレートのルールを/ipfw.rulesにコピーして
支持どおりに使おうとしたら、DNSが使えなくなった。なぜ？
$cmd 020 $skip tcp from any to x.x.x.x 53 out via $pif setup keep-state

もちろん、pif="rl0"は書き換えたし、
x.x.x.xはDNSサーバのIPに書き換えたが。

**名無しさん＠お腹いっぱい。** · 2006/03/14(火) 20:26:08

>>632
DNSはudpも使うんだが、通したか？

**名無しさん＠お腹いっぱい。** · 2006/03/14(火) 20:56:30

>>633
それ、#1には書いてあるよな
$cmd 121 $skip udp from any to xx.168.240.5 53 out via $pif $ks
書いておいたけど、DNS使えない。

**名無しさん＠お腹いっぱい。** · 2006/03/14(火) 21:06:08

>>635
DNSは応答も返ってくるんだが、通したか？

**名無しさん＠お腹いっぱい。** · 2006/03/14(火) 21:10:50

「DNS使えない」ってレベルでしか問題を観察しないんじゃダメだろ。
tcpdumpを使うとかルールにlogを追加するとかして、
落ちてるのはリクエストか応答か、どのルールがブロックしてるかとか調べろよ。

**名無しさん＠お腹いっぱい。** · 2006/03/14(火) 21:11:07

>>635
「keep-state」が書いてあれがいいんではないの？

**名無しさん＠お腹いっぱい。** · 2006/03/14(火) 21:13:39

>>636
まあそれはそうだが、詳しい人に聞くのが手っ取り早いからな。

**名無しさん＠お腹いっぱい。** · 2006/03/14(火) 21:14:39

というか、ハンドブックのテンプレが使えないなんてあり得るのか？

**名無しさん＠お腹いっぱい。** · 2006/03/14(火) 21:52:22

インタフェース名などの環境固有な値をテンプレのまま使ってるとか、
ファイルに書いた記述を有効にするにはどうすればいいか理解してないとか、
マヌケな事態はいくらでもあり得るんじゃないか。

**名無しさん＠お腹いっぱい。** · 2006/03/14(火) 23:45:19

だんだんesperきぼんぬの形相を呈してきたな (w

この手の質問をするならルーターについているI/Fの種類、それらの設定およびipfw、
natdの設定、ネットワーク構成ぐらいは必須だと思うけどそういうのを一部しか
書いてないよね。
それでもお前は質問をしたいのかと小一時間ほど問い詰めたい。

**名無しさん＠お腹いっぱい。** · 2006/03/14(火) 23:57:38

esperきぼんぬ

**エスパー** · 2006/03/15(水) 00:00:05

俺エスパーだけど、これは分からんので勘弁してくれ

**名無しさん＠お腹いっぱい。** · 2006/03/15(水) 00:27:37

>>637で正解が出てるのに何で続くんだ?

**名無しさん＠お腹いっぱい。** · 2006/03/15(水) 12:07:50

>>633
むしろ普通UDP

**名無しさん＠お腹いっぱい。** · 2006/04/04(火) 03:49:29

ルータのOS何使ってる？
俺はFreeBSDの4.11・・・

**名無しさん＠お腹いっぱい。** · 2006/04/04(火) 03:59:53

5.3だたけど、最近6.0にしますた

**名無しさん＠お腹いっぱい。** · 2006/04/04(火) 06:54:41

m0n0wall(FreeBSD 4.11)使ってる。
pfSense(FreeBSD6.x)の正式版が出たらそっちにも手を出そうかと思ってる。

**名無しさん＠お腹いっぱい。** · 2006/04/04(火) 08:32:56

6.0R / amd64
ルーター権サーバーなので。

**名無しさん＠お腹いっぱい。** · 2006/04/05(水) 06:35:14

NetBSD 1.6.2
ごめんなさい。このスレいちゃいけないよね・・・

**名無しさん＠お腹いっぱい。** · 2006/04/05(水) 06:39:34

スループット向上を狙うなら、x86-64でNetBSDにした方が良いのか？

**名無しさん＠お腹いっぱい。** · 2006/04/05(水) 10:27:23

http://www.jraitala.net/comp/articles/2002/pppoe/を見るとそういう気がしてくるけど、
最近のFreeBSDだとどうだろうね。
このレポートは4.7Rで、5.x、6.xという変遷でかなり変わったのではないかと
思うのだけど。
特に、SMPでの利用を考えるとFreeBSDの性能はかなりよくなってたりしないんだろうか。

ま、ぶっちゃけFlet'sの測定ページで工事の人が測定した値が60Mbps前後だったもれは
この結果の通りでもFreeBSD + mpdで十分なのだが。

**名無しさん＠お腹いっぱい。** · 2006/04/05(水) 12:36:01

FreeBSDでのVPNを解説してるページみたいなのないでしょうか…
ググり方が悪いのか中々出てきません

**653** · 2006/04/05(水) 12:40:34

書き忘れていました
プロトコルはL2TPでお願いします

**名無しさん＠お腹いっぱい。** · 2006/04/05(水) 19:12:54

'freebsd l2tp' でぐぐるとそれっぽいものがボロボロ引っ掛かるがそれでは駄目なのか?

**名無しさん＠お腹いっぱい。** · 2006/04/05(水) 23:50:56

>>653
L2TPはmpdを使う方法とsl2tpsを使う方法の2つの方法があるっぽいね。

もれはmpdでPPTPしたことはあるけど、L2TPはないからようわからん。
でも、マニュアルどおりに設定すれば使えるんじゃないの？

**名無しさん＠お腹いっぱい。** · 2006/04/11(火) 01:25:42

FreeBSD6.x利用でportsのdtcpclientでFeel6を使う際のipfwのルールがさっぱり分かりません。
ipfwを全通しにするとipv6のIPアドレスが取得可能です。

add 10 allow ipv6 any to any
add 100 allow tcp from any to any 20200 out via tun0
add 200 allow tcp from 43.244.255.119 20200 to any in via tun0
add 300 allow tcp from 43.244.255.120 20200 to any in via tun0
add 400 allow all from 43.244.255.36 41 to any 41 in via tun0
add 410 allow all from any 41 to 43.244.255.36 41 out via tun0
add 500 allow all from 43.244.255.37 41 to any 41 in via tun0
add 510 allow all from any 41 to 43.244.255.37 41 out via tun0

KDDIの6to4ルータがお亡くなりして国内でISPに関係なく使えるのってここくらいしか思いつかぬ・・・。

**名無しさん＠お腹いっぱい。** · 2006/04/11(火) 01:39:40

tcpdumpしてみたら？
nantoka.comはどう？

...IPv6の使い方が思いつかぬ。