【PCルータ】　Vyatta

VPNやUTM機能を備えたDebianベースのルータ用ディストリビューションVyattaについて語るスレです。

公式サイト
http://www.vyatta.com/

PCルータ特化OSまとめwiki
http://www.esc-j.net/pc-router/index.php?Vyatta

>>96
なるほど、NATとは目から鱗。

>>95は自己解決しました。
というか、元々正しく設定されていました。。。
単純に、ローカルから自己グローバルIP+Portを指定して繋がるかっていうテストが不適切でした。

ちょっとお伺いしたんです
vyatta ver6.1でOSPF環境構築してるんですが
ネットワークを2つ登録して別々のエリアに所属させてます
片方のインターフェイスからはHelloPACKETが出てるんですが
もう片方からは検知できず

マニュアル見ながらHelloインターバルを静的に設定したんですが状況はかわらずで
す

強制的にHello出す方法ってありますか？
それとも他に原因ありそうですか？

自己解決しました
スレ汚しすいません

wikiのとりあえず外へを見て設定してみたのですがpppoeは接続するのですが
パケットが外へ流れて行きません
set protocols static interface-route 0.0.0.0/0 next-hop-interface pppoe0

とするとvyattaからのpingやnslookupなどは通るようになりますが安定しません。
何かヒントを頂けないでしょうか

環境はNTT東のBフレッツ ニューファミリー
ISPはBB exciteになります。

不安定っていうのは不思議なんだ。一度設定すれば設定道理に動くから、そもそもソフトではなく、ハード側なのでは。

NICやLANケーブルチェックしてみる。メモリーや埃を確認してちょ。

>>101
ありがとうございます
結論としてはinstall-imageでインストールしていたのが原因でした。
install-systemで再インストールしたところ何の問題もなる稼働してしまいました…

あー･･･ipnutsの開発版CD-R失くしてしまった
アカウント発行してもらった時のサービスの奴
正規版のデータもないし･･･
今後はビヤッタに移るかVineでルータ作るしかないな

pfsenseもいいぜ、と信者より。

>>104
へぇー
http://journal.mycom.co.jp/articles/2007/05/24/bsdcan2/index.html
スレチだけどこれはこれで興味でるなぁ

つーか>>1のwikiにも紹介されているんだね

VYATTA CORE 6.2
http://vyatta.org/downloads

6.2って何が変わった

バージョンが変わった

公式のフォーラムより
ttp://www.vyatta.org/forum/viewtopic.php?t=5934

Vyatta version 6.2 is an incremental update that includes:

- Image Cloning
- Improved Configuration Management
- IPS Enhancements
- OpenVPN Enhancements
- IPv6 DNS Resolver
- HTTPS Filtering for VyattaGuard
- Branch Maintenance and Rebase to Debian Squeeze

PPPにIPv6振れないのは変わらないのねん。

DNSキャッシュのリミット低すぎ。
Bind入れるくらいせんとメモリ持て余すなあ。

あ、と思ったら新version出てるのか。
試してみよう

リミット変わらずか、残念
64bit待ちかね

nforce2(nf7-M)でインストールが出来ないな。似たような人居ないか？

とりあえず、report1
CPU athlonxp 2500+
M./B NF7-M　nforce2
MEM infineon DDR400 256MB
HDD hitachi deskstar HDS728080PLAT20 ATA/IED
NIC 玄人思考 GbE-PCI　2枚
NIC nforce2 onbord

$install-system

〜前略〜

This will destroy all data on /dev/sda.
Continue? (Yes/No)[No]:Yes
>enter

How big of a root partitioon should I create? (1000MB - 82000MB)[82000MB] :
>enter

parted: invalid token: primary
Error creating primary partition on sda.
Please see /tmp/install-2865.log for more details.
Exiting...
$cat /tmp/install-2865.log

turning off swaps...
Creating root partition on /dec/sda.
parted /dev/sda mkpart primary 0 82000
Error: Expecting a file sysytem type.
$

みんなヘアピンNATはどう設定してる？

なんで素直に「教えて！」と言えないよ…

教えて...(´；ω；`)ﾌﾞﾜｯ

115だった...(´；ω；`)ﾌﾞﾜｯ

PPPoEブリッジなりパススルーなり同じだけど出来てる人っていたら教えて...(´；ω；`)ﾌﾞﾜｯ

(´；ω；`)ｳﾞｨﾔｯﾀｯ

set service dns forwarding遅くね？
bind9入れちゃった(´；ω；`)ﾌﾞﾜｯ

公開鍵どうやって登録するの？
authorized_keys見たら勝手に書き込むなボケぇ書いてあるんだけど...

英語のドキュメント見つけた(´；ω；`)

esc-j.net/pc-router/index.php?VyattaUSB起動

ここ見てUSBメモリ化しようとしたけどFaildになる
（Fedora LiveUSB Creatorのバージョンは最新の3.10)

>vyatta-livecd_VC6.2-2011.02.09_2011-02-09_i386.iso selected
>Verifying filesystem...
>Extracting live image to USB device...
>Wrote to device at 5 MB/sec
>Creating 2047MB persistent overlay
>
>LiveUSB creation failed!

できてる人いる？

俺の環境だとデフォでディスクのサイズ全体を使うと
コケる事があった。

サイズは少し小さくして決め打ちしたらおkだったけど

因みにHDDだからUSBも共通かは知らん
(´；ω；`)ｳﾞｨﾔｯﾀｯ

ｌospfのプロセスを再起動するコマンドってないの？
ciscoでいうclear ip process xx
LSDBの更新が上手く反映されない時とかによく使うんだけど

OpenBlocks600に入れ使いたいよな
Debianバージョンを置き換える方法ないのかな？

VC6から6.2にうｐするときLiveUSBでInstall-systemしたら今の設定消える？

ipnutsってここでいいのかな？

質問です。エロイ人お願いします。
NICを3枚差しでeth0からeth2とし、eth0とeth2をbr10としてブリッジ接続しました。
基本設定で、br10に192.168.1.1/24のipアドレスを振って、とりあえず、eth0、eth2両方から外に出れるのは確認しました。

また、ipアドレスを指定すれば、eth2からeth0へ飛ぶことも確認しました。
しかし、Windowsのファイル共有が出来ない。どうすればいい？

諦めればいい

>>130
駄目だろ。アホか。

PCルータ専用ディストリスレって立ててもいいと思うんだけど板はどこが適してるのかな。
有名なのはLinux系とBSD系があるからLinux板は無理なんだよね。

自宅サーバ板？

>>133
ipnutsスレってdat落ちしたの？
取り敢えずウザイ。

>>133
OSやディストリ問わず、全般的な話題だったら、一応、通信技術板には、
［NIC×2］PCをﾙｰﾀｰ代わりに使いたい。［自宅ﾙｰﾀ］
http://hibari.2ch.net/test/read.cgi/network/1017813302/
っていうスレはあるよ。
教えてクンの投げっぱなしの質問ばかりだけど・・・。

>>134
ipnutsスレはいつのまにか落ちてたね。

ちなみに俺>>130じゃないよ。現在ipnutsも使ってなければ戻る予定も無い。
pfsense & m0n0wallユーザだけど、Vyattaもこれから使いたいと思ってここチェックしてるだけ。

>>135
チェックしてみるよ。thx!

>>133
Linux 板なら一応↓がそういうスレになってる。

はやいルータを作る
http://hibari.2ch.net/test/read.cgi/linux/1019046005/

>>137
レスありがとん
一応そこチェックしてるわ。738は俺の書き込みだったりして。

過疎ってるからなぁ、そこ

PC ルータ界隈が過疎ってるんだからしょうがない。

自宅サーバ建ててる人にはメリットが大きい場合もあるんだがな〜

普通はセッション2k超える事はないからなー

PCを変えたらNTTまで30Mbpsから80Mbpsになった。しかし、ISPが8Mbpsだったorz

スレが過疎ってるなら盛り上げればいいじゃない。

うちだと特にトラブルもなく安定しちゃってるから、書くことがないｗ

VyattaでPPPoEを使ったunnumberedの設定の仕方を教えて下され
複数のグローバルIPをPPPoEで使いたいんです

お聞きしたいのですが、wifineみたく、接続したら自動で特定のwebページに飛ばすことってできますか？
店舗内で、無料で無線LANを使ってもらえるようにしたいと考えています。

その際に、まず最初に接続した時に、免責事項＆承諾ボタン＋簡単な店舗情報が書かれたhtmlを自動で開くようにしたいのですが。

>>146
スレチなレスなんだけど、Endian UTMのホットスポット機能はどうよ？
ttp://www.plum-systems.co.jp/endian/
ここのスライドの後半部分

>>146
Captive portalでぐぐってみるといろいろ見つかると思う
あんまり日本語の解説が無いけど、Untangleやm0n0wallあたりでの運用事例がでてくるよ
Vyattaでのやり方はよくわからないんですまん

>147
>148

ありがとうございます。
Vyattaにこだわっていたわけではないので、いろんな方法を検討してみようとお思います。
Endian UTMは一番安いタイプでも145,000円しますが分かりやすくてよさげですね。

>>146
こういうの買って来ちゃったほうが早いのでは。

バッファローの最新の無線LANルータだと、カフェにあるようなweb認証ができるみたい。

450Mbps対応とゲストポートを新たに追加、バッファローの全部入りルーター「WZR-HP-G450H」
http://internet.watch.impress.co.jp/docs/column/shimizu/20110621_454707.html

Vyatta 6.3リリース
ttp://www.vyatta.org/forum/viewtopic.php?t=6831
無料版からWebGUIが削除された点だけは要注意

設定確認に便利だったんだけどなぁ

IPv6のPPPoEはまだダメなのね。
Seilにも最近興味あるんだけど使ってる人って居る？

スレチと言われそうだけど関連スレ見当たらなくて。

>>151
Vyattaの中の人は
「旧版のWebGUIは使うなり改造するなり好きにしていいよ」
って言ってるから、旧版使ってみれば？
ttp://packages.vyatta.com/vyatta/pool/main/vyatta-webgui_0.2.13-55+larkspur9_i386.deb

webguiのGPLな実装まだぁ？

保守あげ

yamahaルーターから乗り換え奮闘中

64bitきてたのかよ

>>158
まだ実験的だけどね

cpu2コア渡したら安定するな。
1コアだと時々通信が止まる。@hyper-v

>>157
面白いぞー

>>149
ここＰＣルーターのスレでいいんですよね？って亀レスすぎｗ


Endian UTMのスレは無いの？
無料ＧＵＩで開発中ってこれだけなんでしょ。

教務用ルーター買う金無いから、Endianにチャレンジしてみるぜ。
coresoloノートとスイッチでも何とかなるよね。

100000アクセス／日程度で、個人ユースのルーターは余裕で死んだぜ。
10回以上、落ちては再起動をしてたら、ルーター部分が完全に死んだがな。

PPPoE(固定4IP) で IPsec + L2TP リモートアクセスVPN
しようとしてるんだけど

vpn l2tp remote-access outside-nexthop
は何を指定したらいいんでしょうか

▼このような場合です
固定4IP 111.222.111.222./30
vyatta global ip 111.222.111.223

vpn l2tp remote-access outside-address 111.222.111.223

show interface ppp0とかで表示されるpeerのアドレスでいけた気がする

>>164
ありがとう
ifconfig で出てきた pppoe0 の P-t-P:123.123.123.123
を設定してみたけどダメでした

pacekt from xxx.xxx.xxx.xxx:50010: initial Main Mode message received on 111.222.111.223:500
but no connection has been authorized with policy=PKS

ちなみに
技術評論社の「vyatta入門」を参考に設定してます

bootパーティションを別に切りたいけどできない？
Gnu Partedでパーティションを切っても、一つのパーティションに全てインストールしてしまう。

さくらクラウドのパブリックテンプレートにvyattaが用意されてるな

ルータがたびたび落ちて死にかけてるっぽいから
PCルータやってみようと思ってるんだけど
どれぐらいのPCでどれぐらいの性能が出るの？
３万円くらいのPCで十分なんだろうか？

>>168
鼻毛＆Intel NIC増設くらいでとりあえずは必要十分
どの程度の性能を求めてるのかにもよるけれど

うちの環境だとWAN＋自宅サーバ２台＋PC２台で
ルータに５本LANケーブルささってるんだけど
PCルータで５ポートってもしかして高くつく？
軽く調べてみたら３万円以上するんだが、１ポートLANカードを大量につけるにしても
そんなにPCIスロットついてるPCは高そうだし
もしかしてポート数を必要とする場合PCルータのコスパはイマイチ？

>>168
今現在のルータの世界は400MHzとか32MBとかでハイスペックモデルになるレベル。
最適化はしてないにしても、PCのスペックから考えれば、数年前のでも十分。

>>170
2万以下でハイスペックモデルのルータが買える時代なのに
PCルータを作る時点で色々とお察しください

業務用レベルの性能が手に入るってのはロマンがあったんだが
大量ポートを用意しようとするとやはりルータを買うほうが良さそうだな

複数ポートのあるNICって鬼のように高いしね

Ｉｎｔｅｌ PT dualが5ｋで落ちてた時がある。
ある程度ポートはHUB使った方がいいと思うよ。

>>170
「ルータに５本LANケーブル」って
全部別々のIPアドレス持ってるポートなの?
単なる内蔵スイッチのポートではなく?
Ciscoとかのデカいの使ってるんだろか。

つか普通に考えて
たかだか「WAN＋自宅サーバ２台＋PC２台」程度のホスト数だったら
ルータには2ポートで十分だと思うんだが。
どうしても必要ならVLAN対応のスイッチと組み合わせるとか。

>>170
BBルータとしてPC一台割り当てるのはオーバースペックすぐる
どうせCPUもメモリもリソース余りまくるんだったらEndianFirewallあたりの
UTMディストリにすればいい。PPPoE接続あるから。

スレ違いになるからUTMスレへ誘導したいが、あっちはここ以上に過疎ってるしなぁ。

すまん、スレチなのはわかってるが専用スレ落ちてるので・・・
ipnuts ってPPPoEパススルー対応？

>170
普通そういうのはVLAN対応スイッチとルータでの組み合わせ。

なぜ過去ログであがってることをわざわざ書くのか

L3スイッチ vs VLAN食えるL2スイッチ+Vyattaルータ

うちの環境だとサーバ3台、そのうち一台の上のVMサーバ2〜3台(実験用等)、
PC3台、無線AP経由でスマホ1台、その他ネットワーク対応AV機器多数って
感じだがルータは2ポートで十分。
(今はPCルータではなく中古のYamahaルータだが3ポート中2つしか使ってない)
そんなにネットワーク細分化しても意味ないだろう。

家庭ユーザが単に「業務用レベルの性能」が欲しいならYamahaの中古(業務用)で十分だと思う。
つい先日まで現行機種だったRTX1100でも1万くらいで買えるし、RTX1000なら2000円以下。
もちろん設定にはそれなりの知識がいるけど。

PCルータが純粋に優利になるのは結構限定的な状況だけだと思う。
ここの使ってる人たちも半分趣味の世界でしょ。

とりあえずのwikiを参照しつつ設定をしましたが、どうもDNSでの名前解決が出来ない様です。
環境は、ESXi5+6.3(64bit)です。
何方か解決方法を教えて下さい(´；ω；`)ﾌﾞﾜｯ

そんな漠然とした質問では
多分誰にも答えられない

>>184
DNSフォワーディングとか、やった設定を書きだすくらいしないと

自己解決しましたが、Vyattaのｽﾙｰﾌﾟｯﾄって皆さんどの位出てますか?

ログ付きで長文すみません。

ipsecをnat-traversalに設定してl2tpでiphoneから接続しようとしているのですがローカル接続だとつながるのに
インターネットからだとINVALID_ID_INFORMATIONとエラーを出します。
iphoneの方はsoftbank 3Gでもiijmio 高速モバイル/D(光ポータブル)でもだめで
サーバー側のルータのopt100e（NTT-E、Bフレッツ）の設定も見たのですがUDP500,UDP4500,ESPはサーバーのプライベートアドレスにIPマスカレードで変換してあります。

何を見落としているかご指導お願いしますorz

[36] yyy.yyy.yyy.yyy:49106 #25: responding to Main Mode from unknown peer yyy.yyy.yyy.yyy:49106
[36] yyy.yyy.yyy.yyy:49106 #25: NAT-Traversal: Result using RFC 3947: both are NATed
[36] yyy.yyy.yyy.yyy:49106 #25: ignoring informational payload, type IPSEC_INITIAL_CONTACT
[36] yyy.yyy.yyy.yyy:49106 #25: Peer ID is ID_IPV4_ADDR: '192.168.11.2'
[37] yyy.yyy.yyy.yyy:49106 #25: deleting connection "remote-access-mac-zzz" instance with peer yyy.yyy.yyy.yyy {isakmp=#0/ipsec=#0}
[37] yyy.yyy.yyy.yyy:49050 #25: sent MR3, ISAKMP SA established
[37] yyy.yyy.yyy.yyy:49050 #25: cannot respond to IPsec SA request because no connection is known for xxx.xxx.xxx.xxx/32===192.168.10.15:4500[192.168.10.15]:17/1701...yyy.yyy.yyy.yyy:49050[192.168.11.2]:17/%any===192.168.11.2/32
[37] yyy.yyy.yyy.yyy:49050 #25: sending encrypted notification INVALID_ID_INFORMATION to yyy.yyy.yyy.yyy:49050

6.4（になるのか？）はいつ出るんじゃろ。

6.4は商用版はもうでていて、フリー（vyatta core）は今月後半らしい。
使ってみたいなら、このスレッドのなかのリンクを参照。
現時点でのcoreのISOイメージをbuildしたものをおいてくれてる人が
いるから使ってみるといいかも。
ttp://www.vyatta.org/forum/viewtopic.php?t=7912

所謂ホームルータみたいな単なるNAT鯖だと1CPUのメモリ512MBでも900Mbps出るね。

Pen3/600MHzくらいでもいけそう？
NICはIntelの82559を挿す予定

機材があるなら実測実測

>>188
同じような事象でなやんでます。
Vyattaが家庭用ルータのNAT下にいた状態で
VPNをはることはできないのでしょうか?

4500/udpと500/udp をグローバルからプライベートにNATさせる環境で
iPhoneからのL2TP+IPSecは成功した事があるので、問題無いと思います。
ただ、vyattaでどう設定するのかは判らない。。。私はUbuntuを使いました。

昨日はやたらとvyattaのメーリスが荒れてて笑ったわ