［NIC×2］PCをﾙｰﾀｰ代わりに使いたい。［自宅ﾙｰﾀ］

NIC2枚差しでPCをルーター代わりにして使いたいんです。目指すは高ｽﾙｰﾌﾟｯﾄ！
ところが検索サイトで情報を集めようにも自宅ルーターならぬ自鯖の情報ばかり・・。泣

ブリッジルーターマシンを使っている人やPCでルーターを組んでいる先輩殿この馬鹿な>>1に教えてやってください。

(使用OSは一応WIN2000.しかしWINXPProの方がいいというのなら即乗り換えます。)

他人には勧めないが、漏れはルータとsamba/NFSサーバを一台です
ませてます。

お勧めできない理由を教えていただけますか？

>>154
公開サーバーとルーターを同居させるのは怖いから。

>>152 >>154 >>155
152のような質問してる程度の人はルータと鯖を分けたところで安全に構築できる
わけではない。

正直言って市販のルーター買った方が簡単じゃない？

>>157

それを言ったら終わり・・・。

jailはどうよ？

>>159 ウチはルータ２個作って、奥（外から見て）のルータに jailしてる。簡易DMZって感じかな。無論、２個とも 違う種類のパケットフィルタしてる。自宅なんで、この 程度だけどね。

あら、改行入らないし。ホスト名出ちゃった。まぁいいけど。

152のような質問してる程度の人はjailにしたところで安全に構築できるわけではない。
実環境の設定が甘ければ台無しだ。

1度クラックされればよくわかる。
鯖どころかルーターまで乗っ取られたら話にならんからな。

というか、きちんと保守・管理出来るなら、鯖とルータ同居させても
全然問題なし。

しかし、あまり真面目にFirewall作ると、逆に保守しなくなるワナ。

職場のFirewallの中のLinux鯖はパッチ当ててません(汗

で、みんな作ったルーターどこに置いてるの？やっぱPCの側？

>>165
セキュリティー上の都合でお教えできません。

>>165
火事が怖いですが、うるさいので押入れの中（汁

>セキュリティー上の都合ででお教えできません。

そーいう偉そうなことは最低でも常時接続になってから言いなさい。
無料プロバイダにダイヤルアップしてる貧乏人のセリフじゃないよ。

私こんな時どんな顔したらいいのか分からない

>>169
笑ってて下さい。

>>169
笑えばいいと思うよ。

PCルーター、今はラックの中に入れてるよ。
以前は手元でテスト繰り返してたから、床においてたが。

五月蠅くてたまらんので台所。

なんでPCルーターが五月蠅いんだ？
HDDで運用してるなら分かるが。
俺のはfloppyfwに電源ファンは静音な奴。CPUファンもαの静音ファンの奴だからメインマシンの方が五月蠅い。
4年前のUW SCSI HDDを使ってるサーバーマシンはもっとうるさいが。

こないだ、家の woody * 3 の環境で netperf かけてみたので、折角だから結果かいとく。

尚、3回計測の平均値。とは言っても所詮 netperf なので。

Cele700(FSB66)(SiS900) → Cele333*2(FSB66)(Intel 82557) = 94Mbps
Cele333*2(FSB66)(Intel 82557) → Cele700(FSB66)(SiS900) = 96Mbps

P54c166(FSB66) (Intel 82557) → Cele333*2(FSB66)(Intel 82557) = 34Mbps
Cele333*2(FSB66)(Intel 82557) → P54c166(FSB66) (Intel 82557) = 40Mbps

Cele500+Intel82557 程度で 90Mbps は出るんじゃないかと。
因みに転送時の CPU使用率は下記の通り

Cele700 : 26〜31%
Cele333(Dual) : 30〜33%
P54c166 : 100%

ま、今のトコ CATVなので問題なく。因みに昔に P54c166 使って LAN Routing させたときに
ftp 転送で約 90Mbps 出たコトがあるNe。

今更、linuxの素の状態でのルータが90MB以上出たって自慢されても邪魔なだけ。
そんな結果は当たり前で誰も見たいと思っていない。
NATやPPPoE+NATでの速度を知りたいのだ。

あぼーん

W2Kserverにてルーター化して、フレッツADSL８Mで使用しています。
せれろん３００
NICは、１０M（バルク不明６００円）・１００M（メルコ）です
１年ほどダイナミックDNSを利用してメルサバ・WEB・などゾーンアラーム突っ込んで
利用しています。問題点は何点かあります・・・（スキル不足）
問題１・タマーにインターネット接続が切れますNTTが悪いのか？？
問題の切り分けもできないほどスキルないです・・・・
問題２・メッセンジャー不対応・文字チャットしかできないです。
ルーターは、XPにさせたいですが（本当にUPNP完全対応なの？）
ずっと２台電源いれてなきゃってのはちょっと・・・・
この辺りはUNIX系のルーター使っている方はどう対応
されているのでしょうか？

>178
UNIXではもうUPNPに対応してるモジュールあるっすよ。
それを組み込んで稼働すりゃ問題なし。

>>117
広告房は即急に氏ね。

イイナは時報
イナナは天気

>>178
Unixならクライアントをヘルスチェックしてクライアントがポートあけたらポートフォワードして、
ヘルスチェックが落ちたらポート落とすスクリプト書けばいいだけでは？

というかUPnPってMicroSoftお得意の造語じゃないの？

>>179

マジで・・。

ぴっぴっとなるが時報、天気になれなれが天気予報と
覚えました。

UnPnPってウラでこっそりアナ開けてそうで恐い。ポート
転送するならできるだけ自分で設定したいな。個別対応
が必要な特殊プロトコルは好きじゃない。趣味の問題か
もしれないけど。

ユニバーサル プラグ アンド プレイ (UPnP) に含まれる未チェックのバッファにより
システムが侵害される (MS01-059)
http://www.microsoft.com/japan/technet/security/bulletin/ms01-059.asp?frame=true
MSの言い訳
> 安心してお使いください！！
> 　今回、発見されたセキュリティの脆弱性を悪用すると、悪意のあるユーザーから
> 攻撃される可能性があります。しかしユニバーサル プラグ アンド プレイ（UPnP）
> に対応した周辺機器は現在、流通しておらず、開発者以外でユニバーサル プラグ
> アンド プレイ（UPnP）機能を利用している方は非常に少ないと考えられます。
==中略==
> そのためマイクロソフトでは、これは非常に特殊なケースだと考えています。
http://www.microsoft.com/japan/enable/products/security/Upnp.asp

だってさ・・こんな書き方されたらMSのセキュリティへの姿勢を疑っちゃうよ。
全然安心できない。

>>185関連
>現時点ではマイクロソフトでは、この問題による被害の連絡は受けておりません。

こういう書き方、どう思う？

みんなあきらめて本当に誰も連絡していないにｲﾋﾟｮｰｳ。

>>179
詳細希望

>NATやPPPoE+NATでの速度を知りたいのだ

Pentium233 でモスキートで一般的なフィルタリングを設定して
PPPoE接続での速度の場合は、1.5M/8M　だと、速度低下は
一切無いですね。LANカードは、intel製品を使っています。
ただこのクラスでも電気は大体35Wぐらいは食うので、これだけ
でも1ヶ月で東京電力計算で2500円前後は必至です。
とりあえず、電気代を考えなければ、思いつくままにかなりやや
こしいフィルタリングを書いても、何度も言いますが、上限ADSL
8Mやり取りで考えるのなら、全く問題ないといえます。

で、問題はBフレッツベーシックです。この場合なのですが、
モスキートのカーネルのバージョンも関係しているのか、
PPPoE接続による大幅なスループット低下があります。
しかし、契約プロバイダによって、どうせ速度が出ないし
凄く安定して動くルーターだし、と割り切って考える事も
必要ではないかと思います。

Bytes 3553325685 3005160169
Unicast packets 12822370 10901545
Non-unicast packets 5084 3556

1台のパケット量で、これだけやり取りしてても、不安定や
ハング現象一切無しです。3台つないでますので、これx3
のパケット量を5日ぐらいでこなしています。ハング一切無し。
って、これぐらいのパケット量でハングするようだと問題なの
かもしれませんね。

以前からちょいと疑問に思ってんですよ。

1台のルーターにぶら下げる事ができるノード数。
何か計算式でもあるんですかね？

>>190
全てのアドレスをクラスAで割り振るとして

（２の２４乗−３） × そのルータのポート数

>189
そうだね、廉価ルーターだと、3日間で20GB転送するような状況だとハングしたり不安定になるよな。
WinMXやってるとよくなる。だからPCルーターに切り替えた。
これにしてから数ヶ月電源入れっぱなしだが、安定してるねぇ。もう500GBは転送しているけど。
今はDVDそのまんまやりとりしたりするからデータ量はかなりのもの。
そういった人達はアライドとかの高級ルーターとかPCルーター使ってる人が多いよ。

幾ら廉価ルータでもWinMXが原因で不安定になるということは無いと思うが
数日間負荷がかかりっぱなしだと動作怪しくなるらしいな。
その点UNIX系のPCルータは少々負荷がかかり続けても安定動作するのは確かだな。
と、いうことで192はWinMXのIDを晒してくれ頼む。

1FDルーターってどういう意味＿？

　

ノートPCで1FDルータ

OS(UNIX系が多い)からルータに必要な機能までを1枚のフロッピー
ディスクに収めたものを利用して立ち上げるルータのこと。
ハードディスクが要らないので(僅かながらも)省電力で動作音も少なく
安くあげることが可能だが、フロッピーディスクの容量から搭載できる
機能はかなり限定される。
現在はBSD(PicoBSD)系、Linux系とも数種類の雛形が配布されているので
それらを利用すると比較的簡単に作ることが可能だが、UNIXの知識が必要だ。
(1から作るわけではないのでそんなに難しいものではない)

>>191 ナナシサン

レスありがとです。

私の説明が悪かったです。

アドレスではなく機械の性能面での事で
例えばCPUがxxxでメモリがyyy位なら何台位まで
ぶらさげる事ができる、といった事です。

何か心当たりがあればよろしくお願いします。

age

>>198
CPUやメモリの容量と接続台数は関係ないのだよ。

>>197

解り易かった。
挑戦してみようかなぁ・・。余ってるノートPCでもできるよね。

ところでUNIXにはUPNPに対応してるモジュールがあるって本当ですか？

というかどんなものなんすか..

>>200 ありゃー、そうなんですか。 以前Pentium100程度で100台は無理って言われたことがあったもんで。

今度Bフレッツ（ベーシック）にする予定なのでルーターの購入or構築
を考えています。といっても市販のルーターは何か限界があるので
構築を考えています。一応、低電力、静音、高機能を目指して検討してます。
ルーターを構築するにあたり考えているスペックは
CPU:VIAのC3-800
マザー：上記CPUに対応するマザー
メモリ：マザーに対応するメモリで128MB
LANカード：100BASE×2
OS:1FDで動くLINUX
といった感じです。マザーにお金をかけられるようなら64bitPCIの1000BASE×2
をやってみたいです。ただC3対応のマザーに64bitPCIを積んでるものがあるかどうか・・・
構築始まったらレポートしますのでよろしくです。
それから何か良い情報、ご意見ありましたら教えてください。
よろしくお願いします。

>>202
台数が多くてもトラフィックが少なければへぼいルータでもさばけるだろうし
台数が少なくてもトラフィックが多ければ以下略。
それにハードスペックが同じでもOSや設定によってもかなり違ってくるから
そんなに一概にはいえない。

>>203
1000baseにしても無駄だと思うが…とくにONU側は。

>204
即レスありがとうございます。
そうですか・・・じゃあガニチップの100BASE×２でも
問題ないですかね？（ｗ

>205
http://s-me.co.jp/products/index.html

>>203
スループット命でなければC3で良いかもしれませんが、私はやめました。
遅いんだもん･･･。NICの性能以前の問題。
私のはC3 866なんですが、P3 866の2/3以下の性能しか出なかったです。
特に1FD Linuxだと、市販ルーターとスループットは変わらか、それ以下
になりそうですね。PPPoEで30Mbps以下か。

>207
貴重なご意見ありがとうございました。
なるほどP3-866の2/3以下ですか。でもルーターだけの性能としては
十分だと私は考えています。
性能を追求するなら、アスロンのデュアルでもいいわけですし・・・
何よりC3の消費電力を考えるとP2-400くらいの性能が出せれば問題ないです。
ルーターの消費電力としては40W以下にしたいのでアスロンとか問題外です。
試しにP-150でモスキート使ってルーター構築してテストしてみました。
フィルタリングなしでFTP転送24Mbpsくらいでてました。悪くない数字です。

>>207
Pen150で運用する人はいないだろうが、24MbpsではPCルータにするメリットが
ないだろう。筐体の大きさ、静粛性、電気消費量で市販のブロードバンドルータ
に負けるのが痛い。
Linux系のMosquitoではなくBSD系の1FDルータの性能を誰かレポートして
くれないだろうか?

Pen100にPicoBSDな私がいる。

ルーティングに留まらない点はメリットと言えまいか？

Pen150ではルーティング(+PPPoE? + NAT?)だけでアップアップなのだよ。
それ以上に何かさせるのはお薦めできない。

>>210
レポート求む。

>203
kernel pppoeにすれば早くなると言う話を聞いたことあるけど

リポートと言われてもスループットなんか測った事ないっす。

自宅の回線はケーブル8M(実測4M程度)だけど
ルーターがあってもなくても速度の低下がないから
OKって事にしてるっす。

DSLと違ってPPPoEが入ってないから比較にはならないと思うけど
結構、いいセンいくんじゃないのかな。

特筆すべきは信頼性。
3年目になるけどメンテの時しか止まった事がない。
で、シリアルコンソール。これ最強(冗談)

FreeBSDの母艦があれば、オリジナルのPicoBSDが
作れるっててのがメリットですかネ。

速度出ないんだから。
それよりPicoBSDの結果を知りたい。
普通のFreeBSDと同じだったら相当速い筈だ。

PICOぢゃないけど、NetBSD1.5.2+Pen150+32MB RAM+
1GB HDDのThinkPadに3C589Cx2。


ADSLのルータとして使用中。スループットは4M前後。ついでに各種サーバも
お遊びでたててたり。
いじるとき以外は液晶を閉じてるし、部屋の外に置いてあるので音は聞こえない。
んでもって電気代は一ヶ月+100円位しか上がったような感触は無いYO。

>>216
マジですか？知人がGigabitの領域になると、
FreeBSDよりLinuxの方が速いと言ってたぞ。
FreeBSDはmbufの使い方がクソらしい。

mbufはNICのドライバ読めばわかるけど、NICが
受信したデータを最初に読み込むメモリ領域ね。

>>218
ごくごく普通（雑誌等にかかれているレベル）にインストールした場合、
FreeBSDのほうが早かった。
チューニング次第と言うことでしょうかね。

自分で確かめた事もないのに誇らしげに
喋る奴が多くて困る。

クソ呼ばわりするならデーターを出せ。

そうですね〜
自分で試してみると言うのは大事なことです。
結構嘘多いし。

age

あぼーん

>>216
FreeBSDのmbufの使い方がクソとはずいぶんだな
BSD系の方が高負荷時でのパフォーマンスは良いと、linuxのデベロッパー自身も
認めているのだが

あと、mbufは別にドライバが最初に使う領域というだけじゃなくて、プロトコルスタック
全体で使う構造体。Linuxで言うところのskbuf(逆だけど)
蟹やらVIAみたいな腐ったNICを使う分には、skbufの方がmemcpyが発生しない分
Linuxの方が速いかもしれん

ま、糞みたいなNICを使っている人はLinuxの方がいいのでは

帰省してたので遅レス

>>220
たしかにデータはありません。単に知人に聞いただけ。それは謝ります。

しかし>>216も>>219もデータは示さずFreeBSDが良いと言っている。どっ
ちもどっちですな。

ちなみにi486DX4でルータやPPP鯖作った時はLinuxの方が速かった。しかし、
データは残ってません。

誰かLinuxルータとBSDルータの検証やってくれないかな〜。
SmartbitとかAX/4000とか使ってさ。

>>226
> 誰かLinuxルータとBSDルータの検証やってくれないかな〜。

マシンと調査費用をくれ!!(笑)

職場にNICとPCはゴロゴロしてるのだが、測定機器が無いぞ。

どこからかすまびをｹﾞﾄ!

>>228
ははは、ウチと逆だ（藁
PCとNICくれ。
でもうちの検証器のGbEは1000Base-SXしかないぞ。
1000Base-TXは買ってくれなさそうだしなぁ。
結局100Base-TXでやるっきゃないかな？

っていうか、もしホントにPCルータの検証するとしたらNICは何を使おうか？
オレの手持ちってfxpとdcとsisとvr（爆

http://akiba.ascii24.com/akiba/news/2002/05/01/635533-000.html
使えるかな？

>>226
fxpで良いからやってみて。
時間が取れればのはなしだけど

試しにmosquitoからfloppy-1に切り替えてみた。
ちょっとだけfloppy-1の方が速いかも？

>>235
ほぉほぉ。
個人的には5%程度の差なら気にしないのだけど
10%以上の差が出てくると良いものを選びたくなってしまうわな。
RedHatが目立つ数字なのは何でだろう？
オレはLinux使ったことが無い(マジで)ので、マジで想像もつかん。

検証器を使う隙がなかなか無いので、
とりあえず2台のFreeBSDマシンの両方にfxp載せて
直結FTP(binでput /dev/null)したら、96Mbpsまで出たさ。
FTP転送終了時とかに表示される数値じゃなくて、
SNMPでインタフェースのカウンタを見てたから
そこそこ信頼して良い数字だと思う。
8時間くらい流しっぱにしたけど特に問題無し（当たり前だよね…）。

やっぱ会社にPCルータ持っていって検証器使いたい…。
隙を見てやらねば。

新情報があったら提供をよろしく！

新スレ

ブロードバンドルーターのおすすめを教えて 3
http://pc.2ch.net/test/read.cgi/hard/1020375252/

redhatが早いのは「kernelが2.4だからでは」と言う話も有りましたが、
Coyoteも2.4なんですよね。
で同じマシンにFreeBSDを入れると、70Mbps超程度まで出ました。
まあredhatはインストールに気を使わなかったので、いろんな物が入っ
ちゃってましたが。

前に会社のSmartBits使って一度スループット(休みの日に)はかろうとしたん
だけど、障害が起きてそんな暇なことやれなかった。

GW中に会社へ行って遊んでみるかな....
＃悲しいGWだね

>>238
おっ。FreeBSD入れてみたんですか。
70Mbpsまで出たっていうことは、
対向をWindowsではなくunix系OSにしたら計測値はもっと上がるかも、ですね。
WindowsだとFTPごときでもOSのオーバヘッドがかなりあったりして。

>>239
ご、ご愁傷さま…。
オレはGW中はルータから離れて暮らします。絶対にコンフィグ書かないぞ！
とか思いながら、今日はプログラミングとかして過ごしちゃったりして。
悲しいGWにしないようにガンバロウ（寂

>>240
現在FreeBSDルーター試用中です。でも普段の利用では極端に早さを体感
出来ませんね。多少キビキビした感じになる程度。
でもLog取れるから少し便利かな。先ほどからポートスキャンしてるらしい
人がいたり、Nimdaを送り込もうとしてるらしい人がいるんですけど。

ローカルのFTPだと、両端Linuxにすると１FD系でも90Mbps超えるみたい。
問題はPPPoEなんでしょうかね。

追随を許さない、RX-2000�V ！！！

注目のオークションにも適用されてるね↓
http://search.auctions.yahoo.co.jp/search/auc?p=RX-200

WINDOWSでもIISのFTPdとFTPコマンドでローカルなら90M超えるからやはりPPPoEが問題だと思われ。

floppyfw使ってんだけど、韓国からのアクセスをブロックしたいんだが、どう設定するんだ？
floppyfwに自宅鯖繋げてるんだが、韓国や中国からのアクセスをフォワードさせたくないんだ。
設定例を教えてくれまいか・・・・

中古のPC(オールインワンの省スペース)を１万円で買ってきてルータ代わりにしています。
OSはLinuxです。PCのスペックは、MMX200MHz 32MB 3.2GHDDって感じですが、ちょうどいいと思います。

>>224
floppyfwのパケットフィルターが何か知らないけどipfwならこれが参考になる。
http://www.intaa.net/~gato/ipfw.html
でも、遅いPCでは速度が落ちるかもよ。

韓国中国ってほんとどうにかならんの？
ほんとウザイ
アクセスあると連中の顔を想像しちまう（鬱

>>247
ﾆﾀﾞｰ

floppyfwのはipfwぢゃなく、iptablesだったな。
ipfwなら分かるんだが、iptablesはちと分からん。

そうそう、ログとか見てるとたまにニダーがF5キー連打してる姿が目に浮かぶ
ことがあるんだけど、それはそれで凄く嫌。

>>249
折れはipfwのほうがわからん。
良い説明サイトがあったらURL教えてくれない？

私は下記のところを参考にしました。
http://www.alib.jp/FreeBSD/ipfw.html
http://www.tac.tsukuba.ac.jp/~hiromi/ipfw4.html
http://griffon.gwits.net/freebsd/ipfw.html
http://www.softinn.to/new/info/bsd/filter.htm
こう言うので良いの。

相変わらず、韓国,中国から来客あり。