VPNやUTM機能を備えたDebianベースのルータ用ディストリビューションVyattaについて語るスレです。
公式サイト
http://www.vyatta.com/
PCルータ特化OSまとめwiki
http://www.esc-j.net/pc-router/index.php?Vyatta
【PCルータ】 Vyatta
■ このスレッドは過去ログ倉庫に格納されています
2010/10/22(金) 17:27:38ID:tnj4oKpw
2010/10/22(金) 23:55:03ID:6EuwLYNh
2010/10/23(土) 11:00:44ID:e4aTU3ar
日本Vyattaユーザー会
http://www.vyatta-users.jp/
http://www.vyatta-users.jp/
2010/10/23(土) 16:03:04ID:OcuQvkEr
PPPoEマルチセッションってどうやんの?
2010/10/24(日) 00:33:25ID:+HYZlJ7s
redhatベースのが何か出来てくれんかな
2010/10/24(日) 09:46:27ID:9ZUYkKkm
>>5
vbash以外は普通のDebianぽいからalienでRPMにして普通のCentOSにでも
仕込めばいいんでない?設定とかツールのビルドオプションに差が出るので
一部機能・性能に制限あるかも知らんが。
vbash以外は普通のDebianぽいからalienでRPMにして普通のCentOSにでも
仕込めばいいんでない?設定とかツールのビルドオプションに差が出るので
一部機能・性能に制限あるかも知らんが。
7login:Penguin
2010/10/24(日) 12:35:17ID:lhWe0s/r WebGUIをインターネット側から見えなくしたいんだが、可能?
2010/10/24(日) 16:00:36ID:jRDgjHC6
パッケージ削りまくってファイルシステム容量小さくできるからdebianベースなんだろうし
2010/10/24(日) 16:06:54ID:9ZUYkKkm
OpenWRT/DD-WRTもvbashコンフィグのサブセット食わせて設定できると
大きなものから小さなものまで統一的に管理できてうれしいかも。
大きなものから小さなものまで統一的に管理できてうれしいかも。
2010/10/24(日) 17:29:42ID:bHdbf/JH
マルチセッションって、interfaces→eth0(WAN側)にpppoeの設定追加していくだけじゃ、だめなのかな?
show interfacesコマンド打つと、2セッションともIPは取得できてるみたいなんだけど、NATのmasqueradeで
LAN側からインターネットにアクセスしようとすると、片方しか繋がらん。
show interfacesコマンド打つと、2セッションともIPは取得できてるみたいなんだけど、NATのmasqueradeで
LAN側からインターネットにアクセスしようとすると、片方しか繋がらん。
2010/10/25(月) 05:33:36ID:YQStJzRi
乙
2010/10/25(月) 13:36:02ID:GL9KEgQO
IPnutsスレの
881 :login:Penguin :2010/07/15(木) 20:17:25 ID:LTp0krli
>>878
VyattaでPPPoEマルチセッション使ってるよ。
IPによって経由するプロバイダを変えるソースルーティングも
rootでいくつかコマンド打つだけで実現できてる。
この方、いらっしゃいましたらやり方教えていただけませんか?
881 :login:Penguin :2010/07/15(木) 20:17:25 ID:LTp0krli
>>878
VyattaでPPPoEマルチセッション使ってるよ。
IPによって経由するプロバイダを変えるソースルーティングも
rootでいくつかコマンド打つだけで実現できてる。
この方、いらっしゃいましたらやり方教えていただけませんか?
2010/10/26(火) 13:50:08ID:9jQxsmtM
2010/10/26(火) 13:52:33ID:BZNC/Oyt
2010/10/27(水) 00:20:59ID:oGqmlU00
住人かぶってそうだから聞きますが、
IPnutsスレはpart 8で終了ですか?
IPnutsスレはpart 8で終了ですか?
2010/10/27(水) 02:53:15ID:8q0utd5T
スレ必要なのか?
2010/10/27(水) 09:42:00ID:yOYj09sc
>>13
虎目教官「虎目流 二輪、つかまつれ!」
虎目教官「虎目流 二輪、つかまつれ!」
2010/10/27(水) 10:16:42ID:MDwNKuaY
2010/10/27(水) 10:31:01ID:8q0utd5T
2013
2010/10/27(水) 19:44:30ID:OloZ36+N 卒検合格したし、ソースルーティングのやり方書くお。
eth0をLAN側、eth1をONU側として書いていく。
1.PPPoEマルチセッションで複数プロバイダに接続
これはただ単にinterfaces ethernet eth1 pppoeエントリを複数作るだけ。
メインのプロバイダを0、サブのプロバイダを1にした場合、設定する内容は同じようなもんだけど
通常出て行く方をメインにするためdefault-routeエントリを0にauto、1をnoneに設定しておく。
この時点で再起動なりして、ifconfigでpppoe0、pppoe1ともに
IPアドレスが取得できているか確認した方がいいかな。
2.ソースルーティングの設定
マスカレードの設定に、ソースルーティングしたいアドレスの範囲を記述する。
たとえば192.168.1.251〜254に設定したい場合、service nat rule 2辺りに
outbound-interface pppoe1、source address 192.168.1.251-192.168.1.254、type masquerade
の3つのエントリを登録しておく。
rule 1の方はoutbound-interface pppoe0、type masqueradeのみで十分だと思う。
3.rootでの作業
たぶんここの作業が肝だと思う。
rootでログインしてifconfigして、pppoe1のinet addrもしくはP-t-Pで
出てくるIPアドレスをコピってくる。そのアドレスをaaa.bbb.ccc.dddとすると
ip rule add from 192.168.1.251 table 1 prio 10000
ip route add table 1 default via aaa.bbb.ccc.ddd
ip rule add from 192.168.1.252 table 2 prio 10001
ip route add table 2 default via aaa.bbb.ccc.ddd
といった感じでtable 4までコマンドを実行して、最後に/etc/init.d/networking restartで
設定を適用する。この辺はシェルスクリプト辺りで書いておくとコマンド1個でできて楽ちん。
あとは適当なマシンでIPを192.168.1.251〜254に設定すれば、サブのプロバイダで
やり取りできるようになっているはず。
うちの環境は以上の作業でソースルーティングできてる、うまくいくか試してみてくれ。
eth0をLAN側、eth1をONU側として書いていく。
1.PPPoEマルチセッションで複数プロバイダに接続
これはただ単にinterfaces ethernet eth1 pppoeエントリを複数作るだけ。
メインのプロバイダを0、サブのプロバイダを1にした場合、設定する内容は同じようなもんだけど
通常出て行く方をメインにするためdefault-routeエントリを0にauto、1をnoneに設定しておく。
この時点で再起動なりして、ifconfigでpppoe0、pppoe1ともに
IPアドレスが取得できているか確認した方がいいかな。
2.ソースルーティングの設定
マスカレードの設定に、ソースルーティングしたいアドレスの範囲を記述する。
たとえば192.168.1.251〜254に設定したい場合、service nat rule 2辺りに
outbound-interface pppoe1、source address 192.168.1.251-192.168.1.254、type masquerade
の3つのエントリを登録しておく。
rule 1の方はoutbound-interface pppoe0、type masqueradeのみで十分だと思う。
3.rootでの作業
たぶんここの作業が肝だと思う。
rootでログインしてifconfigして、pppoe1のinet addrもしくはP-t-Pで
出てくるIPアドレスをコピってくる。そのアドレスをaaa.bbb.ccc.dddとすると
ip rule add from 192.168.1.251 table 1 prio 10000
ip route add table 1 default via aaa.bbb.ccc.ddd
ip rule add from 192.168.1.252 table 2 prio 10001
ip route add table 2 default via aaa.bbb.ccc.ddd
といった感じでtable 4までコマンドを実行して、最後に/etc/init.d/networking restartで
設定を適用する。この辺はシェルスクリプト辺りで書いておくとコマンド1個でできて楽ちん。
あとは適当なマシンでIPを192.168.1.251〜254に設定すれば、サブのプロバイダで
やり取りできるようになっているはず。
うちの環境は以上の作業でソースルーティングできてる、うまくいくか試してみてくれ。
2010/10/27(水) 20:47:02ID:9GpOLH47
>>20
ありがとうございます。できました。
ただ、最後のrootでの作業は、pppoe1を再接続などしてIPアドレスが変わったら
その度にやる必要がありますよね。
単純に送信元IPが○○だったらpppoe1から出す、といったことはVyattaではできないんでしょうかね・・・。
ありがとうございます。できました。
ただ、最後のrootでの作業は、pppoe1を再接続などしてIPアドレスが変わったら
その度にやる必要がありますよね。
単純に送信元IPが○○だったらpppoe1から出す、といったことはVyattaではできないんでしょうかね・・・。
■ このスレッドは過去ログ倉庫に格納されています
ニュース
- プーチン氏「ロシアは誰からも何も奪わず、盗まず、国有化もしない」 [夜のけいちゃん★]
- 【酒】がんの死亡リスク、350mlの缶ビールを1日1本で増加? アルコール起因のがん死亡数が33年間で2倍に 米国研究 ★2 [煮卵★]
- 【物価高】ドンキ「999円」、イオン「1000円」のジーンズ、やっぱり売れた 格安アパレルの戦略 [煮卵★]
- 給与所得者5163万人の分布、9月29日国税庁公表 ボリュームゾーンは「300万円超400万円以下」の799万人 [首都圏の虎★]
- 【千葉】「死んでも構わないと…」刃物で近隣男性切り付けか 49歳男逮捕 [夜のけいちゃん★]
- 【文春】女子アナにチョレイ! 卓球・張本智和(23) チャラい“DM連続ナンパ” ★2 [Ailuropoda melanoleuca★]
- ぼくの親高市早苗過ぎる「殴られるような事をするなんてお前が悪い!」ぼく「加害者は悪くないの?」親「お前が殴られたとは知らなかった [784319933]
- PCXを買うかスーパーカブプロを買うか
- 「高市早苗」「片山さつき」「豊田真由子」👈1年間1Kで寝食を共にしろ [347656489]
- 【悲報】日本政府関係者によると、トランプ大統領は米中首脳会談で、高市首相を「強いリーダーだ」と評価した [431136663]
- 「ドンキ苦手」3000万人いるらしい [256556981]
- 【Vtuber】にじさんじのママリスナー、左翼フェミが増えていることが判明