【PCルータ】　Vyatta

VPNやUTM機能を備えたDebianベースのルータ用ディストリビューションVyattaについて語るスレです。

公式サイト
http://www.vyatta.com/

PCルータ特化OSまとめwiki
http://www.esc-j.net/pc-router/index.php?Vyatta

>>52
>>47本人？
>高値なルータなしにパフォーマンス上げたいのでパフォーマンスでないなら本末転倒なんですよね。

パフォーマンスあげたいなら、わざわざVM作るよりホストのiptables使うのが一般的だと思うのだが、
それがわかっていないようなレスに見えたもので。気を悪くしたのならすまんね。

むしろホストOSを Vyattaにして、そこに httpd も入れちゃえばいいんじゃないの?

このスレ初めてでVyattaの存在すら知らなかったド素人の質問で悪いんだけど
ルーター用のみの用途でスループット向上の為に構築するとしたらマシンスペック
はどの程度のものから快適に使えますか？

キャリアはNTT西光ネクストエクスプレス1Gのホーム、ISPはOCN(固定1IP)とSo-netでそれぞれ
1G対応だけど市販ルーター(マイクロ技研のMR-OPTG5)で、そんなに悪いルーターでは
ないけどルーターのスループットがボトルネックになってるようで速度が遅いから新しくルーター構築しようと
思った。最近のルーターを買えば良いんだろうけどPowerEdge SC440が未使用で眠ってるから
これを使って構築したいと思ったんだけど。
マルチPPPoEは>>13が書いてくれてるので安心だけどマシンルーター化である程度の
高スループットってマシンパワーは結構必要かなと思うんだけど実際は？
FWは全てルーターマシンより後方の各鯖のFWなのでルーター化するマシンはマルチPPPoEと
ルーティングさえしてくれればそれでOKという前提で。
構成は鯖マシン(CentOS)とクライアント(XP)の2台のみです。

>>55
早ければ早いほど良い。

>>47は自分だけど>>52は違う人

コミットし直した後、前の設定に戻すコマンドみたいなのありますか？

なぜ木原の話題がでて浜面の話題がでないのか

なんという誤爆
死にたい

VyattaにApache入れて旧サーバからデータのお引越しをして設定も済ませた。
そして気がついてしまった、Vyattaは32bit非PAEカーネルだという事に...

メモリ3.5GBのswapなしなWEB鯖ってどうよ。

やぱり今のところWeb鯖兼ルータにしたいならVyatta仮想化がベストと思われ
64bit対応はやくしてくれー

Vyattaのカーネルはunionfs組み込んだ以外はノーマル（後のカスタム化は
sysctlでのもの）だって言ってたから入れ替えちゃえば？

>>55
参考に

Vyatta 3500 Series Appliances
Designed for high performance large enterprise and service provider connectivity, security and protection.
Pricing - starting at $4595
Performance:
L3 Throughput - 5-20Gbps - 3,000,000pps
VPN Throughput - 900 Mbps
Max VPN Tunnels - 8000

Vyatta 2500 Series Appliances
Optimized for medium to large enterprise connectivity, security and protection.
Pricing - starting at $2347
Performance:
L3 Throughput - 2 - 4Gbps - up to 1,000,000 pps
VPN Throughput - 500 Mbps
Max VPN Tunnels - 4000

Vyatta 514 Appliances
Ideal for small and branch office routing, firewall, and VPN
Pricing - starting at $797
Performance:
L3 Throughput - 200 Mbps - up to 70,000pps
VPN Throughput - 115 Mbps
Max VPN Tunnels - 500

>>62
ちょっとそこまでやるスキルも自信もないなぁ
64bit版が出るまで待つことにするよ

Vyatta――クラウド時代の仮想ルータ活用術：実践編
ttp://www.atmarkit.co.jp/fnetwork/tokusyuu/49vyatta02/01.html

>>61
PCルータにするのに、そこまでしてVyattaに拘る必要あるの？
CentOSをルータ兼Web鯖にすればいいじゃない。

ルーティング初心者にとって覚える事が少なさそう
手軽にチューニングできそう
debianしか触ったことがない
面白そう

といったとこでしょうか

>>66
本物のNW機器と同程度の構成を管理する手間が大変だから。
Vyattaならコンフィグ１つ保管しておけばすぐ再現できる。
性能はいまいちといっても、個々のシステム内で使える程度の性能はあるし。

裏側をHW実装にした奴が出てきて、ソフト版は無料だけど性能欲しければ
HW版買ってね、とかなってHWは各社競争しつつCLI/configは共通的な形式になると
嬉しいのでは？

ネットワーク管理の知識のない人が仮想環境と物理的なネットワークの混在環境を
いじっても痛い目に遭うだけだな。
少なくとも仮想環境内だけで試しに構築してみてからやった方が良い。

pppoe再接続するコマンドはないんですかね？

firewallのconntrack-table-sizeの値はメモリ１GBで65536でおｋ？

>>70
clear interfaces connection pppoe0

ipnutsのＣＤイメージ欲しいんだけどもう手にはいらんのこれ？
プレミアもんだな

プレミアかどうかはシランがレアといえばレアだよな。
ipnuts41free-b10.iso なら持ってるが、これってうｐって問題無いのか？

つーか、ここVyattaスレじゃん。スレ違いもいいところだった。

>>72
ありがとう！

vyattaってPfsenceみたいなwebで簡単設定できる機能無いの？

簡単かどうかは知らんけどある

3分くらいしか触ってないけど
はっきりいってワケわかめ

ソースルーティングすればいいんでない？

ルーティングは現在もやってはいるんですが
PCルータかませても基本的には同じでしょうか？
PCルータ側でどうやってPC1・PC2に回線の割り当てをするのかよく分からないんですよね
今まで通りDNSレコードでの振り分けだけでOKなのかしら

>>82
DNSレコードで回線割り当てが既に意味わからんわ。
それ、どういう原理で振り分けができるか教えて欲しい。

上の環境でって事なら2つネットワークを作れば深く考えなくて済むと思う。
ウチは3回線使っていて、10点台、172点台、192点台のネットワーク作ってる。
※別にクラスABを使う必要は無いが気分で。

>>84
なるほどね。

逆に聞きたいんだが、現状のPC1、PC2からインターネットへアクセスする際は
どうやって、ISPを明示して指定してるのよ？

>>85
現状はPC１台です
モデム
　｜
　PCです

外へアクセスする場合はルーティングでデフォルト設定した方ですね。

>>86
意味わからん。PC1とPC2で振り分けしてるって事はPC2台だよね？

>>87
という事は、そもそもWebのアクセスはインターネット側からは別々のISPから入ってくるけど、
戻りのパケットはデフォルトルートに指定したISPへ出てるんじゃない？

＞現在の環境はモデムからＰＣへ繋いでマルチセッションで繋いでいる状態で、
＞ＤＮＳレコードの設定（取得したドメイン割り当て）で済ましています。
＞つまり、
＞プロバイダＡ　aa.aaaa.net
＞プロバイダＢ　bb.aaaa.net
＞こういう感じで振り分けしてます。

＞PCルータをつかい、PC台数を増やした場合、どのような処理なのかよく分からないです。
＞今考えて居るのは、
＞プロバイダＡ　aa.aaaa.net　ＰＣ１←こっちはPC専用
＞プロバイダＢ　bb.aaaa.net　ＰＣ２←こっちは携帯専用
＞にしようと思っています。

＞戻りのパケットはデフォルトルートに指定したISPへ出てるんじゃない？

そうなんですか！?
http://www.daifukuya.com/photoxp/archives/pppoe-multi-session.html#
http://d.hatena.ne.jp/Victoreem/20100303/1267629822

この辺りをささっと設定しただけなので詳しいことは分りませんが、
そういわれてみればそうかも知れません
どうなんでしょうか？

しかし
http://aa.aaaa.net/1.jpg
http://bb.aaaa.net/1.jpg
というURLでの返しですから戻りのパケットと言ってもやはり
DNSレコードで指定しているルール、
＞プロバイダＡ　aa.aaaa.net
＞プロバイダＢ　bb.aaaa.net
に乗っ取って返してくれるんじゃないでしょうか。
この辺のうまいやりくりが分らないのでDNSレコードでやっていますが、
PC側の設定でどうにか出来る物なのでしょうか？

ああ悪い。元々、現状の説明をしようとしていないから、抜けている部分が多すぎて
こっちはさっぱり理解ができないんだな。

現状の環境にルータが挟まるだけという理解だったから、ルーティング的には元と
同じでいいんじゃね？と思ったんだが、どうやら違うのね。

戻りのパケットについてはtcpdumpでもやって自分で調べてね。1分もかからんだろ。

ちなみに元の質問の回答としては>>83で終わってる。なんのひねりも無い分、特別な
設定も無いし、問題も起きないでしょ。

あとPCルータって言ってるけど、PCルータって特に関係ないよね？
業務用/家庭用ルータなら設定できてるってわけじゃないよね。

USBメモリから使ってる人って居る？

USBに入れてブートしてるよ。
マザーボードがUSBブートに対応してるやつじゃないとダメだろうけど。

serviceでhttpsとtelnetを有効にしてます。
これらをローカル側からしか触れないようにしたいんですけど、出来ますか？
宛先port23と443をrejectするルールをpppoeに適用したんですけど、駄目でした；；

wikiのポート解放の手順で、ローカルアドレスをダミーにしたらできたよ

>>96
なるほど、NATとは目から鱗。

>>95は自己解決しました。
というか、元々正しく設定されていました。。。
単純に、ローカルから自己グローバルIP+Portを指定して繋がるかっていうテストが不適切でした。

ちょっとお伺いしたんです
vyatta ver6.1でOSPF環境構築してるんですが
ネットワークを2つ登録して別々のエリアに所属させてます
片方のインターフェイスからはHelloPACKETが出てるんですが
もう片方からは検知できず

マニュアル見ながらHelloインターバルを静的に設定したんですが状況はかわらずで
す

強制的にHello出す方法ってありますか？
それとも他に原因ありそうですか？

自己解決しました
スレ汚しすいません

wikiのとりあえず外へを見て設定してみたのですがpppoeは接続するのですが
パケットが外へ流れて行きません
set protocols static interface-route 0.0.0.0/0 next-hop-interface pppoe0

とするとvyattaからのpingやnslookupなどは通るようになりますが安定しません。
何かヒントを頂けないでしょうか

環境はNTT東のBフレッツ ニューファミリー
ISPはBB exciteになります。

不安定っていうのは不思議なんだ。一度設定すれば設定道理に動くから、そもそもソフトではなく、ハード側なのでは。

NICやLANケーブルチェックしてみる。メモリーや埃を確認してちょ。

>>101
ありがとうございます
結論としてはinstall-imageでインストールしていたのが原因でした。
install-systemで再インストールしたところ何の問題もなる稼働してしまいました…

あー･･･ipnutsの開発版CD-R失くしてしまった
アカウント発行してもらった時のサービスの奴
正規版のデータもないし･･･
今後はビヤッタに移るかVineでルータ作るしかないな

pfsenseもいいぜ、と信者より。

>>104
へぇー
http://journal.mycom.co.jp/articles/2007/05/24/bsdcan2/index.html
スレチだけどこれはこれで興味でるなぁ

つーか>>1のwikiにも紹介されているんだね

VYATTA CORE 6.2
http://vyatta.org/downloads

6.2って何が変わった

バージョンが変わった

公式のフォーラムより
ttp://www.vyatta.org/forum/viewtopic.php?t=5934

Vyatta version 6.2 is an incremental update that includes:

- Image Cloning
- Improved Configuration Management
- IPS Enhancements
- OpenVPN Enhancements
- IPv6 DNS Resolver
- HTTPS Filtering for VyattaGuard
- Branch Maintenance and Rebase to Debian Squeeze

PPPにIPv6振れないのは変わらないのねん。

DNSキャッシュのリミット低すぎ。
Bind入れるくらいせんとメモリ持て余すなあ。

あ、と思ったら新version出てるのか。
試してみよう

リミット変わらずか、残念
64bit待ちかね

nforce2(nf7-M)でインストールが出来ないな。似たような人居ないか？

とりあえず、report1
CPU athlonxp 2500+
M./B NF7-M　nforce2
MEM infineon DDR400 256MB
HDD hitachi deskstar HDS728080PLAT20 ATA/IED
NIC 玄人思考 GbE-PCI　2枚
NIC nforce2 onbord

$install-system

〜前略〜

This will destroy all data on /dev/sda.
Continue? (Yes/No)[No]:Yes
>enter

How big of a root partitioon should I create? (1000MB - 82000MB)[82000MB] :
>enter

parted: invalid token: primary
Error creating primary partition on sda.
Please see /tmp/install-2865.log for more details.
Exiting...
$cat /tmp/install-2865.log

turning off swaps...
Creating root partition on /dec/sda.
parted /dev/sda mkpart primary 0 82000
Error: Expecting a file sysytem type.
$

みんなヘアピンNATはどう設定してる？

なんで素直に「教えて！」と言えないよ…

教えて...(´；ω；`)ﾌﾞﾜｯ

115だった...(´；ω；`)ﾌﾞﾜｯ

PPPoEブリッジなりパススルーなり同じだけど出来てる人っていたら教えて...(´；ω；`)ﾌﾞﾜｯ

(´；ω；`)ｳﾞｨﾔｯﾀｯ

set service dns forwarding遅くね？
bind9入れちゃった(´；ω；`)ﾌﾞﾜｯ

公開鍵どうやって登録するの？
authorized_keys見たら勝手に書き込むなボケぇ書いてあるんだけど...

英語のドキュメント見つけた(´；ω；`)

esc-j.net/pc-router/index.php?VyattaUSB起動

ここ見てUSBメモリ化しようとしたけどFaildになる
（Fedora LiveUSB Creatorのバージョンは最新の3.10)

>vyatta-livecd_VC6.2-2011.02.09_2011-02-09_i386.iso selected
>Verifying filesystem...
>Extracting live image to USB device...
>Wrote to device at 5 MB/sec
>Creating 2047MB persistent overlay
>
>LiveUSB creation failed!

できてる人いる？

俺の環境だとデフォでディスクのサイズ全体を使うと
コケる事があった。

サイズは少し小さくして決め打ちしたらおkだったけど

因みにHDDだからUSBも共通かは知らん
(´；ω；`)ｳﾞｨﾔｯﾀｯ

ｌospfのプロセスを再起動するコマンドってないの？
ciscoでいうclear ip process xx
LSDBの更新が上手く反映されない時とかによく使うんだけど

OpenBlocks600に入れ使いたいよな
Debianバージョンを置き換える方法ないのかな？

VC6から6.2にうｐするときLiveUSBでInstall-systemしたら今の設定消える？

ipnutsってここでいいのかな？

質問です。エロイ人お願いします。
NICを3枚差しでeth0からeth2とし、eth0とeth2をbr10としてブリッジ接続しました。
基本設定で、br10に192.168.1.1/24のipアドレスを振って、とりあえず、eth0、eth2両方から外に出れるのは確認しました。

また、ipアドレスを指定すれば、eth2からeth0へ飛ぶことも確認しました。
しかし、Windowsのファイル共有が出来ない。どうすればいい？

諦めればいい

>>130
駄目だろ。アホか。

PCルータ専用ディストリスレって立ててもいいと思うんだけど板はどこが適してるのかな。
有名なのはLinux系とBSD系があるからLinux板は無理なんだよね。

自宅サーバ板？

>>133
ipnutsスレってdat落ちしたの？
取り敢えずウザイ。

>>133
OSやディストリ問わず、全般的な話題だったら、一応、通信技術板には、
［NIC×2］PCをﾙｰﾀｰ代わりに使いたい。［自宅ﾙｰﾀ］
http://hibari.2ch.net/test/read.cgi/network/1017813302/
っていうスレはあるよ。
教えてクンの投げっぱなしの質問ばかりだけど・・・。

>>134
ipnutsスレはいつのまにか落ちてたね。

ちなみに俺>>130じゃないよ。現在ipnutsも使ってなければ戻る予定も無い。
pfsense & m0n0wallユーザだけど、Vyattaもこれから使いたいと思ってここチェックしてるだけ。

>>135
チェックしてみるよ。thx!

>>133
Linux 板なら一応↓がそういうスレになってる。

はやいルータを作る
http://hibari.2ch.net/test/read.cgi/linux/1019046005/

>>137
レスありがとん
一応そこチェックしてるわ。738は俺の書き込みだったりして。

過疎ってるからなぁ、そこ

PC ルータ界隈が過疎ってるんだからしょうがない。

自宅サーバ建ててる人にはメリットが大きい場合もあるんだがな〜

普通はセッション2k超える事はないからなー

PCを変えたらNTTまで30Mbpsから80Mbpsになった。しかし、ISPが8Mbpsだったorz

スレが過疎ってるなら盛り上げればいいじゃない。

うちだと特にトラブルもなく安定しちゃってるから、書くことがないｗ

VyattaでPPPoEを使ったunnumberedの設定の仕方を教えて下され
複数のグローバルIPをPPPoEで使いたいんです

お聞きしたいのですが、wifineみたく、接続したら自動で特定のwebページに飛ばすことってできますか？
店舗内で、無料で無線LANを使ってもらえるようにしたいと考えています。

その際に、まず最初に接続した時に、免責事項＆承諾ボタン＋簡単な店舗情報が書かれたhtmlを自動で開くようにしたいのですが。

>>146
スレチなレスなんだけど、Endian UTMのホットスポット機能はどうよ？
ttp://www.plum-systems.co.jp/endian/
ここのスライドの後半部分

>>146
Captive portalでぐぐってみるといろいろ見つかると思う
あんまり日本語の解説が無いけど、Untangleやm0n0wallあたりでの運用事例がでてくるよ
Vyattaでのやり方はよくわからないんですまん

>147
>148

ありがとうございます。
Vyattaにこだわっていたわけではないので、いろんな方法を検討してみようとお思います。
Endian UTMは一番安いタイプでも145,000円しますが分かりやすくてよさげですね。

>>146
こういうの買って来ちゃったほうが早いのでは。

バッファローの最新の無線LANルータだと、カフェにあるようなweb認証ができるみたい。

450Mbps対応とゲストポートを新たに追加、バッファローの全部入りルーター「WZR-HP-G450H」
http://internet.watch.impress.co.jp/docs/column/shimizu/20110621_454707.html

Vyatta 6.3リリース
ttp://www.vyatta.org/forum/viewtopic.php?t=6831
無料版からWebGUIが削除された点だけは要注意

設定確認に便利だったんだけどなぁ