*BSDでBBルータを作ろう互助会 4pps

**名無しさん＠お腹いっぱい。** · 2007/02/20(火) 13:21:31

前スレ
FreeBSDでBBルータを作ろう互助会 3Gbps
http://pc10.2ch.net/test/read.cgi/unix/1102740133/

**名無しさん＠お腹いっぱい。** · 2007/03/02(金) 12:24:35

おれは *BSDでより FreeBSDでの方が良いと思うけどな。
*BSDにまたがる話題は主にルータ全般とか基礎がらみの話になるんで、それならLinuxだってWindowsだって含めていい。
*BSDという中途半端なくくりにする意味があまり感じられない。

**名無しさん＠お腹いっぱい。** · 2007/03/02(金) 12:53:49

旧スレで中心の話題の一つだったmpdって他のBSDで使えるのか?

**名無しさん＠お腹いっぱい。** · 2007/03/02(金) 12:54:54

ちょっと古いのはhttp://pkgsrc-wip.sourceforge.netに既にあるのを知らずに
作っちゃったんだけど、linuxigd-1.0(upnpd)をFreeBSD上のpfで動かすように
したportsって需要ありますか？

**名無しさん＠お腹いっぱい。** · 2007/03/02(金) 13:20:24

らしくなってきました

**名無しさん＠お腹いっぱい。** · 2007/03/02(金) 14:10:29

>>15
あるんじゃない？

**名無しさん＠お腹いっぱい。** · 2007/03/02(金) 15:01:00

>>13
どっちでもいいんじゃない？
スレ数の節約としては*BSDでいいだろうし、
そいういう趣旨とていはFreeBSD限定でもいいし、
スレ数の節約という意味ではUNIXでBBルータを作ろう互助会でもいいかもしれないし。

**名無しさん＠お腹いっぱい。** · 2007/03/03(土) 13:34:58

*BSDになるとNASとかのアプライアンス機器の話題もできそうで良いかも。

**名無しさん＠お腹いっぱい。** · 2007/03/03(土) 17:57:05

ていうか、いっそ "*BSD" も外せよ。
Linux以外なんでも可でいいだろ。

**名無しさん＠お腹いっぱい。** · 2007/03/03(土) 18:18:06

UNIXでBBルータを作ろう互助会説か
それでもいいかもね

**名無しさん＠お腹いっぱい。** · 2007/03/04(日) 01:05:08

んじゃ次スレでな。

**名無しさん＠お腹いっぱい。** · 2007/03/04(日) 01:11:29

このスレが900を超えたら思い出してください

**名無しさん＠お腹いっぱい。** · 2007/03/04(日) 19:29:53

お勧め

http://pc10.2ch.net/test/read.cgi/unix/1172391997/

こちらへ移動。

**名無しさん＠お腹いっぱい。** · 2007/03/04(日) 21:27:29

■ このスレッドは過去ログ倉庫に格納されています

**名無しさん＠お腹いっぱい。** · 2007/03/04(日) 23:33:07

Linuxでいうbondデバイスをng_etherとng_one2manyをなんとか入れたけど、、、
でかいファイルをupとかdownすると落ちる。。。。
たぶんメモリの割り当てが小さいと思うんだけど、、そのあたりをカーネルに指示する方法、ありませんか？

**名無しさん＠お腹いっぱい。** · 2007/03/06(火) 12:56:19

>>26
どういう構成でどういう設定をしたの？
いや、適切なアドバイスとか出来るかどうかわからないけど。

**名無しさん＠お腹いっぱい。** · 2007/03/06(火) 23:21:59

>>27
最初はここを参考にした→http://blog.milkcup.jp/tahkun.php?itemid=210
でもケーブルを抜くと50%パケットロスになるからいろいろ調べて、
で、最終的にここに辿り着いた→http://lists.freebsd.org/pipermail/freebsd-net/2005-February/006500.html

↓みたいな/etc/rc.localを置いてある
#!/bin/sh
bge0_mac="00:11:22:33:44:55"

ifconfig bge0 up
ifconfig bge1 up
kldload ng_ether
kldload ng_one2many
kldload ng_eiface
ngctl mkpeer bge0: one2many lower many0
ngctl connect bge1: bge0:lower lower many1
ngctl msg bge1: setenaddr $bge0_mac
ngctl mkpeer bge0:lower eiface one ether
ngctl msg bge0:lower.one set $bge0_mac
ngctl msg bge0:lower setconfig "{ xmitAlg=1 failAlg=2 enabledLinks=[ 1 1 ] }"
#この時点でngeth0デバイスができている
ngctl mkpeer bge0: one2many upper one
ngctl connect bge0: bge0:upper lower many0
ngctl connect bge1: bge0:upper lower many1
ngctl msg bge1: setpromisc 1
ngctl msg bge1: setautosrc 0
ngctl msg bge0:upper setconfig "{ xmitAlg=1 failAlg=1 enabledLinks =[ 1 1 ] }"
ifconfig ngeth0 inet 192.168.1.100 netmask 255.255.255.0

長いので続きます。。

**名無しさん＠お腹いっぱい。** · 2007/03/06(火) 23:22:48

>>28の続き

これで中からと外からの両方からpingを打ち続けながらLANケーブルを抜いてみたんだが
0%パケットロス（つまり成功！）

で、喜んでそのままいくつかのportsを入れてる途中でinterfaceが落ちまくったんで、、、
ng_etherをやめて、bge0にip addressを振ってみたら全然落ちない。。。

というわけです。

**名無しさん＠お腹いっぱい。** · 2007/03/07(水) 00:35:30

なるほど興味深い
それから
interfaceが落ちまくった時の、なにかしらメッセージとかログとかがあればおいておくのがいいかも。
それから使用しているFreeBSDのバージョンとか。参考にしているリンクからすると5.xなのかな？
さらに、あんまり関係ないとおもうけどbge0とbge1がつながっている機器が何かとか。

**名無しさん＠お腹いっぱい。** · 2007/03/07(水) 12:31:00

>>30
ログには何も書かれてないですねぇ。。。
コンソールには確認できないけど、何か書いてあるかもしれないな。

↓環境周りの情報
ハード: Dell PowerEdge860

CPU: Intel(R) Pentium(R) D CPU 2.80GHz (2800.11-MHz 686-class CPU)
FreeBSD/SMP: Multiprocessor System Detected: 2 CPUs
cpu0: <ACPI CPU> on acpi0
cpu1: <ACPI CPU> on acpi0
SMP: AP CPU #1 Launched!

本当は4GB積んであるけど、500MBはなぜか認識せず。(これは放置w)
real memory = 3757834240 (3583 MB)
avail memory = 3678466048 (3508 MB)

#uname -a
FreeBSD myhostname 6.1-RELEASE FreeBSD 6.1-RELEASE #0: Sun May 7 04:42:56 UTC 2006 root@opus.cse.buffalo.edu:/usr/obj/usr/src/sys/SMP i386

**名無しさん＠お腹いっぱい。** · 2007/03/07(水) 12:47:11

ああbgeがつながっている本体もそうだけど、スイッチかなにかにつながっているとおもうので
その機器を周辺情報として分かったらなにか足しになるなかなならないかな
とか

**名無しさん＠お腹いっぱい。** · 2007/03/07(水) 13:58:44

>>28
なんか、この設定だと、one2manyノードを2個作ってる気がするんだけど、正しい？
ngctl mkpeer bge0: one2many... やってるのが2行あるって意味ね。

freebsd-netのメールにある2種類の設定の、どちらとも違う設定をしている気がする。

**名無しさん＠お腹いっぱい。** · 2007/03/08(木) 00:34:47

>>32
ただのsw。特に何の特徴もない。

>>33
man ng_etherするとupperとlowerがdevice layerかprotocol layerかの違うとあるからmkpeer bge0 one2many [upper|lower] しているのは問題ないと思います。

**名無しさん＠お腹いっぱい。** · 2007/03/08(木) 00:51:57

>>34
ngctl listしてみなよ。one2manyが2個出来てるはず。

**名無しさん＠お腹いっぱい。** · 2007/03/08(木) 01:16:14

>>35
とすると、2つめのngctl mkpeer bge0の行を削除かな。
とは逝っても、今はすでにサービスが稼働してしまっているから
テストマシンで試してみるかな。
#確かにそういわれればまずいと思いますね。。。

**名無しさん＠お腹いっぱい。** · 2007/03/08(木) 17:13:31

netgraph いじりする場合には、graphics/graphviz 入れて、
ngctl dot | neato -T png -o hoge.png
で、hoge.png を見てみると、netgraph node の接続を確認できていいかも。
mpd の動いてるマシンでやると、なかなか楽しい。

ただ、graphics/graphviz は
http://www.freebsd.org/cgi/query-pr.cgi?pr=ports/110060
にあるパッチをあてないと動かないみたいだけど。

**名無しさん＠お腹いっぱい。** · 2007/03/08(木) 22:23:10

>>37
おもしろい!
fontconfig: Couldn't retrieve font family name.
がたくさん出るけど画像は出るし。

**名無しさん＠お腹いっぱい。** · 2007/03/08(木) 23:55:08

urwfontsかurwfonts-ttfいれる
これ、基本。

**名無しさん＠お腹いっぱい。** · 2007/03/09(金) 00:16:54

わーい！
>>38のメッセージはでなくなったよ！
でもフォント入れないほうが字は読みやすいけど

**名無しさん＠お腹いっぱい。** · 2007/03/21(水) 21:04:09

>>15
miniupnpdで格闘したんだけど、udpのリダイレクトってpfではかなり厄介だった。
結局natとrdrの両方ルールを作る事にしたけど、linux-igdではどうやってる?

**名無しさん＠お腹いっぱい。** · 2007/03/22(木) 08:59:02

>>41
うちは
rdr pass on <ext_if> proto <protocol> from any to (<ext_if>) port <outer_port> -> <inner_ip> port <inner_port>
でやってます。
いいかげんかもしれないけど、自分の使ってる範囲ではこれで動いてるようなので……

内→外の nat については、/etc/pf.conf で特定のポート以外 keep state で
pass させちゃってます。

**名無しさん＠お腹いっぱい。** · 2007/04/14(土) 20:27:57

pfsense簡単すぎﾜﾛﾀ

**名無しさん＠お腹いっぱい。** · 2007/04/26(木) 23:34:55

NetBSDでも pf が使えるようになったみたいだけど
ipfに比べてパフォーマンスはどうなんでしょう？

**名無しさん＠お腹いっぱい。** · 2007/05/01(火) 07:39:25

netbsd-3.1のpppoe接続なんだけど、つながらないのでキャプチャしたところ、

PPP-LCPのネゴのConfiguration Requestの中でMRUサイズを1500bytesで
リクエストしてしまいます。
プロバイダ側がConfiguraion NakでMRUサイズを1492bytesで返してくるん
だけど、netbsd側が再びMRU：1500でリクエストをしてこれを何度も繰り返して
結局pppoeがterminateしてしまい再接続リトライを繰り返している模様・・・

pppoeってヘッダが8byteあるからJumboフレーム通せる装置じゃない限り
MTU・MRUが1500ってことはありえない気がするんですが。

netbsdのpppoeネゴでMRUを指定する方法ないですかね

**名無しさん＠お腹いっぱい。** · 2007/05/01(火) 07:57:31

>>45
ちなみに接続先はどんなところ？

**名無しさん＠お腹いっぱい。** · 2007/05/01(火) 09:36:01

http://www.pcengines.ch/alix.htm

どうしてこう VT6105Mばかりかねえ

**名無しさん＠お腹いっぱい。** · 2007/05/01(火) 21:36:14

>>47
値段が安くて低消費電力、実装面積もまあまあ小さくてPQFPだから実装も楽。
負荷がかかるような使い方をしない組み込みの世界では人気あるからだろうね。

45 · 2007/05/02(水) 00:09:53

>>46

マンション向けの共用インターネットです

**名無しさん＠お腹いっぱい。** · 2007/05/03(木) 18:22:34

>48
82550も十分条件を満たしていると思うが。

**名無しさん＠お腹いっぱい。** · 2007/05/04(金) 08:02:13

>>50
価格の差が結構あるんじゃない？

**名無しさん＠お腹いっぱい。** · 2007/05/10(木) 00:07:02

*BSDにスレ名が変わったので。

UNIXでルータ作るならどのプラットフォームが一番パフォーマンスいいですかね

FreeBSD とか NetBSD とか OpenBSD とか ***Linux とか比較して

**名無しさん＠お腹いっぱい。** · 2007/05/10(木) 02:56:59

>>52
ﾏｼﾞﾚｽするとLinux2.6

**名無しさん＠お腹いっぱい。** · 2007/05/10(木) 05:20:05

>>53
何かソースとなるデータがあればURLきぼん

**名無しさん＠お腹いっぱい。** · 2007/05/10(木) 07:25:55

>>52
BSD三兄弟の中ではおそらくFreeBSDだと思う。

**名無しさん＠お腹いっぱい。** · 2007/05/10(木) 13:58:24

しょぼいCPU限定でならFreeBSD4系がいちばん速いと思う。
6系はカーネル自体がちと重い。
ただ4系はディスコンなのでそのあたりが痛し痒し。

**名無しさん＠お腹いっぱい。** · 2007/05/10(木) 14:32:54

やはりここは2.2.9で

**名無しさん＠お腹いっぱい。** · 2007/05/11(金) 20:51:34

>>56
ルータースレなのでアレだけど、ボトルネックになりがちなファイルシステム
が6系は軽いので4系が一番速いとは言えない場合も多くなった。

**名無しさん＠お腹いっぱい。** · 2007/05/11(金) 22:33:11

まあそこはしょぼいCPUそ前提に話をした56の意を汲むってことで

**名無しさん＠お腹いっぱい。** · 2007/05/11(金) 22:33:44

もとの52はそういう前提がないからアレだけど

**名無しさん＠お腹いっぱい。** · 2007/05/15(火) 01:36:07

5.5でpf+mpdにした僕は論外ですか・・・

**名無しさん＠お腹いっぱい。** · 2007/05/18(金) 01:32:43

>>61
ナニをいっているのですか？
しょぼくないCPUを使っているならそれでもいいんじゃない？

**名無しさん＠お腹いっぱい。** · 2007/05/25(金) 03:45:10

備えあれば憂いなし - pfSense/pfSyncでネットワーク管理を容易に
http://journal.mycom.co.jp/articles/2007/05/24/bsdcan2/index.html

**名無しさん＠お腹いっぱい。** · 2007/05/25(金) 10:24:05

>>63
アウトカミング？

**名無しさん＠お腹いっぱい。** · 2007/05/29(火) 18:54:55

アウトカミングいいねえ

**名無しさん＠お腹いっぱい。** · 2007/06/26(火) 09:51:03

君のアウトカミングを受け止めたい

**名無しさん＠お腹いっぱい。** · 2007/06/28(木) 01:18:13

FreeBSDのports、 mpd-4.1 → mpd-4.2 にあがってたので

portupgradeしたら・・・

PPPoE張る旅に defaultルートが設定されなくなった。

mpd.conf には
set iface route default
はもちろん書いてるのだが。

4.1からmpd.confはな～にもいぢってない。

いちいち手打ちでデフォルトルート打ってる。

めんどう。

**名無しさん＠お腹いっぱい。** · 2007/06/29(金) 01:11:48

俺のmpdはいまだに3.18だぜ
FreBSD-7.0だと4.xじゃないとだめだけどな！（だっけ？

**名無しさん＠お腹いっぱい。** · 2007/06/29(金) 18:08:44

>>67
もう気づいてるかもだけど、mpd-4.2.1で直したってさ。
portsも更新済みだそうで。

**名無しさん＠お腹いっぱい。** · 2007/07/05(木) 18:59:36

1.2-BETA-2 released!
http://pfsense.blogspot.com/2007/07/12-beta-2-released.html

**名無しさん＠お腹いっぱい。** · 2007/07/06(金) 17:33:14

pfsenseの1.2はいいね！

**名無しさん＠お腹いっぱい。** · 2007/07/10(火) 18:28:39

PPPoEマルチセッションはできるようになってないのか・・・

**名無しさん＠お腹いっぱい。** · 2007/07/12(木) 00:18:54

>>68
そなのか? いつ頃から???
うちじゃ -current + 3.18 で元気に動いてるんだが???

# っても, 2月ほど前の -current だが...

**名無しさん＠お腹いっぱい。** · 2007/07/12(木) 04:48:20

>>73
単なる勘違いであることは想定しておいてね！

**名無しさん＠お腹いっぱい。** · 2007/07/17(火) 16:18:08

FreeBSD 6.2-STABLE + mpd-4.2.2 なんだけど、手で open しないと繋がらない。
set iface disable on-demand はしてあるんだけど、何を忘れてるんだろう？

**名無しさん＠お腹いっぱい。** · 2007/07/17(火) 17:52:42

mpd_enable="YES"を/etc/rc.confに書き忘れ？

**名無しさん＠お腹いっぱい。** · 2007/07/17(火) 17:59:11

まだmpd-4.xを使ったことがないエスパー参上。

mpd.confにopen iface
mpd.linksにset pppoe enable originate

があるかどうか。

75 · 2007/07/17(火) 23:10:17

>>76
えと、書いてあるし、ps すると動いてるし、ng0 とかも出来てる。
localhost 5005 に telnet して、手で open すると繋がる。

>>77
その辺は大丈夫。
つか、mpd-3.x から持ってきたのを mpd-4 用に一部直して使ってる。
最初、Label 'startup' not found とか言われて、なんじゃこりゃ、と。
で、mpd-3 の時には普通に繋がってたのよ。

**名無しさん＠お腹いっぱい。** · 2007/07/18(水) 04:15:06

>>78
startup: 以外にもいろいろmpd.confなんかの記法が変わっているけど
そのへんは書き換えた？ mpd.conf.sampleなら PPPoE:の項と比較してみるとか

**名無しさん＠お腹いっぱい。** · 2007/07/18(水) 04:22:16

あ、FreeBSD-6.2R で mpd4.2.2で別に手でつながなくても動いているね

目立った違いは new の後に -i がないとか
set bundle authname じゃなくてset auth authnameだとか
open iface　でなくて open だとかぐらいかな？

75 · 2007/07/18(水) 13:52:53

>>80
>open iface　でなくて open だとかぐらいかな？

これだった orz
無事繋がるようになりました。

**名無しさん＠お腹いっぱい。** · 2007/07/18(水) 15:17:46

めでたしめでたし

**名無しさん＠お腹いっぱい。** · 2007/07/18(水) 16:02:43

で、mpd-4.xって mpd-3.x　にと比べていいことってなにかある？
管理ポートにtelnet 出来るとか？

http://mpd.sourceforge.net/doc/mpd5.html
これでも読みやがれですぅ

**名無しさん＠お腹いっぱい。** · 2007/07/18(水) 16:09:38

>>83
よく知らんけど、普通に yahoo とかに繋がるとか？

**名無しさん＠お腹いっぱい。** · 2007/07/18(水) 16:12:52

>>84
mpd-3.xではだめだったの？
手元では普通につながるけど

**名無しさん＠お腹いっぱい。** · 2007/07/18(水) 16:17:06

>>85
それはお前がべつのところでmax-mssや mssclampをセットしているからやー

ってことか

なるほどね

**名無しさん＠お腹いっぱい。** · 2007/07/18(水) 21:54:03

mpd4はhttpdが組み込まれている。

**名無しさん＠お腹いっぱい。** · 2007/07/18(水) 22:03:33

>>83
WEBインターフェイスが便利だ、
それと mpd3 は知らないが取得した dns サーバアドレスがスクリプトに渡せるのも助かる

ところで、切断からの自動接続ってどうするのがスマートなの？

**名無しさん＠お腹いっぱい。** · 2007/07/19(木) 00:15:37

>>88
> ところで、切断からの自動接続ってどうするのがスマートなの？
同じく、今まさにハマっていたところ...
set link max-redial 0
と
set bundle disable noretry
を試してみたけど、ダメでした...
# とりあえず、mpd3 に戻した... orz

**名無しさん＠お腹いっぱい。** · 2007/07/19(木) 00:40:43

>>89
それじゃ、ping と /usr/local/etc/rc.d/mpd4 restart 組み合わせるかなぁ～

89 · 2007/07/19(木) 03:35:08

>>90
だったら ping 打ちっぱなしの、on-demand はどーでしょう？

**名無しさん＠お腹いっぱい。** · 2007/07/19(木) 04:45:42

PF のキューイングを調べていて日本語だと
http://72.14.253.104/search?q=cache:LuYil2yBILgJ:openbsd.bug.it/faq/pf/ja/queueing.html+pf+altq+priq&hl=ja&ct=clnk&cd=1&gl=jp
が分かりやすいのだけど、キャッシュではなくオリジナルは今どこに？

92 · 2007/07/19(木) 04:54:27

あら、有った
http://gd.tuwien.ac.at/.vhost/www.openbsd.org/xxx/faq/pf/ja/queueing.html
退散します。

**名無しさん＠お腹いっぱい。** · 2007/07/19(木) 20:46:25

>>89
うちでは、
set link max-redial 0
set bundle no noretry
で、イーサネットケーブル抜いて切断確認→差し直して再接続ができてるけど、
切断からの自動接続ってそういう意味ではない？

89 · 2007/07/19(木) 23:35:56

>>94
そういう意味です。なりました！
ありがとー。
その2行、片方ずつしか試してなかった。。 orz
# というわけで、mpd4 に復帰 (*´Д`*)

**名無しさん＠お腹いっぱい。** · 2007/07/19(木) 23:39:05

ありゃりゃ、ping テスト & リスタートのスクリプト作っちまった…orz

92 · 2007/07/21(土) 14:45:00

既出かもしれないが、PF で priq queue 4個(default 含む)を追加してオーバヘッド見るため
http://speed.rbbtoday.com/
でスピードテストしてみた。
queue無：下り 47Mbps、上り 27Mbps
queue有：下り 1.3Mbps、上り 61Kbps
回線：Bフレッツマンション + hi-ho
CPU：celeron 800MHz
メモリ：128MB
WinXP --- LAN --- [mdp+pf ルータBOX] --- WAN
こんなものなのか？

**名無しさん＠お腹いっぱい。** · 2007/07/21(土) 15:51:29

どういうALTQの設定をしてるのか晒してない以上、何とも。
あと、オーバーヘッド見るならdefault一個でいいんでない？とか。
何のオーバーヘッド見たいのか知らないけど。

**名無しさん＠お腹いっぱい。** · 2007/07/21(土) 19:25:27

どういう設定をしてそうなったのかを書いてもらえると
参考になるかもならないかも

92 · 2007/07/23(月) 11:40:39

設定と言っても単なるプライオリティキューなので以下のようなものです。

OSunam：FreeBSD 6.2-STABLE (前日にビルド)
キューは４個、テスト時はネット的にも CPU 的にも他の負荷はほとんど無し。

altq on $ext_if priq queue { vnc, webserver, dflt, ftp }
queue vnc priority 9 priq
queue webserver priority 7 priq
queue dflt priority 5 priq (default)
queue ftp priority 2 priq
rdr on $ext_if inet proto tcp from any to ($ext_if) port http -> 192.168.0.22
…
pass in quick on $ext_if proto tcp from any to 192.168.0.22 port http flags S/SA keep state queue webserver
…

92 · 2007/07/23(月) 11:41:37

すいません、ゴミが紛れ込みました。
S/OSunam/OS/

**名無しさん＠お腹いっぱい。** · 2007/07/23(月) 12:55:29

>>100
スピードテスト後の pfctl -s queue -v の結果を見てみたいかも。

**名無しさん＠お腹いっぱい。** · 2007/07/23(月) 14:00:04

>>102
キューを活かして再計測してみました。
// 全てのステータスクリア
# pfctl -F all && pfctl -f pf.rules

// 計測
SPEED 2.5 (speed.rbbtoday.com)
計測日時 : 2007年7月23日月曜日 13時38分34秒
下り（ISP→PC）: 1.34Mbps
上り（PC→ISP）: 63kbps

// キュー表示
# pfctl -s queue -v
queue vnc priority 9
[ pkts: 0 bytes: 0 dropped pkts: 0 bytes: 0 ]
[ qlength: 0/ 50 ]
queue webserver priority 7
[ pkts: 0 bytes: 0 dropped pkts: 0 bytes: 0 ]
[ qlength: 0/ 50 ]
queue dflt priority 5 priq( default )
[ pkts: 858 bytes: 167507 dropped pkts: 0 bytes: 0 ]
[ qlength: 0/ 50 ]
queue ftp priority 2
[ pkts: 0 bytes: 0 dropped pkts: 0 bytes: 0 ]
[ qlength: 0/ 50 ]

パケットを落として帯域を絞っているようには見えないですね。

**名無しさん＠お腹いっぱい。** · 2007/07/24(火) 14:39:48

>>103
うーん、何が起きてるのかわからん……
altq on $ext_ifという設定で、上りだけでなく下りも影響を受けているということは、
TCPのACKにひどい遅延が入っているからなのか？
altqの設定あり/なしで、routerに対するpingとrouterごしのpingでRTTがどうなるか
見てみるといいかもしれない。

スピードテスト前後のnetstat -sの結果を見比べて何が起きてるのか見てみるのも
いいかも。

**名無しさん＠お腹いっぱい。** · 2007/07/26(木) 09:27:18

motion

**名無しさん＠お腹いっぱい。** · 2007/08/02(木) 13:58:24

Beta version 1.3b3 released!

* added voucher support to captive portal (mwiget)
* wireless LAN improvements
o WPA-PSK and WPA-Enterprise (in hostap mode)
o hide SSID option
* allow dashes in alias names
* added hidden option to disable auto-generation of PPTP rules on WAN (<nofwrulegen/> in <pptpd> section)
* fixed ATA HD spin down feature (using ataidle - needs testing)
* ipfilter TCP window scaling bug fix (see here)
* synced with changes from 1.23 branch
* increased mfsroot size to 14 MB (from 13 MB)
* updated base system to FreeBSD 6.2-RELEASE-p6
* updated PHP to 4.4.7
* updated ipsec-tools to 0.6.7
* updated isc-dhcpd to 3.0.5
* updated Dnsmasq to 2.39
* added kernel patch for fragment bug in ipfilter (contributed by Frank Edwards)
* modified kernel patch to handle ipnat+dummynet in ip_input -> should fix problems with captive portal not reporting downloaded data per user properly when the traffic shaper is on, and also makes per-user bandwidth limits work again
* added ural(4) to list of recognized wireless NICs
* removed "-P" option from boot.config again (doesn't work properly with USB keyboards)
* added kbdmux to kernel config of generic-pc(-cdrom) -> should fix problems with USB keyboards
* use setkey from ipsec-tools now that we use NAT-T

http://m0n0.ch/wall/beta-1.3.php

**名無しさん＠お腹いっぱい。** · 2007/08/19(日) 02:30:54

pfSense 1.2 RC2 released!

New features/improvements present in 1.2-RC2:

* Automatically restarts racoon (ipsec-tools if it wedges)
* Ensure CARP status page cache is cleared before load
* Updated lighttpd to 1.4.15
* APC updated to 3.0.14
* Update to DNSMASQ 2.3.9
* Ensure that rules are cleared from UPNP when service is stopped
* Correectly show IPSEC firewall rules tab when Mobile IPSEC is enabled
* Quality graph misc alignments
* Backport show username on captive portal status screen
* Do not allow aliases named "pptp"
* TCP timeout time fixes

http://pfsense.blogspot.com/

**名無しさん＠お腹いっぱい。** · 2007/08/19(日) 17:09:43

なるほどね

**名無しさん＠お腹いっぱい。** · 2007/08/27(月) 01:55:31

m0n0wall 1.3b4 released!

* captive portal voucher fixes: idle timeout, allow voucher authentication starting with &apos-' (by mwiget)
* console speed for WRAP image is now 38400 as this has always been the default for new WRAP (and ALIX) boards anyway
* modified WRAP image kernel to also work with ALIX.2 (added vr device and USB EHCI + CPU soft reset patches to wrap kernel; tested on prototype board)
o for ALIX, interfaces need to be re-assigned (vr* instead of sis*)
* patched hostapd to support writing PID file; start hostapd with -B flag (fixes problem with wireless interfaces that have WPA enabled not being initialized properly on boot)
* recompiled MPD with current MSS/dial-on-demand patches (also fixes idle timeout bug)
* removed code that auto-selects subnet mask on LAN and OPT setup pages (it"s confusing and doesn"t necessarily get it right)
* recompiled PHP, this time with radius extension

http://m0n0.ch/wall/beta-1.3.php

**名無しさん＠お腹いっぱい。** · 2007/09/23(日) 01:40:57

m0n0wallでssh使えるようになって欲しい。
sshの為だけにpfsense使ってるけど、やっぱm0n0wallのほうが馴染む。

**名無しさん＠お腹いっぱい。** · NG

FreeBSDでもベースにして作っちゃえ
NetBSDにもツールはあったし

**名無しさん＠お腹いっぱい。** · 2007/10/01(月) 00:14:49

pfsenseまだPPPoEマルチ対応してないのか
外国では流行ってないのかなー

**名無しさん＠お腹いっぱい。** · 2007/10/06(土) 03:14:17

m0n0wallやpfsenseはFreeBSDベースだけど、NetBSDベースの1-CFルータとかない？

FreeBSDとあまりに相性が悪いNICを使ってるんで、FreeBSD以外の*BSDでルータを
作りたいんだけど、