NEC UNIVERGE IX2000/IX3000 運用構築 12

公式
https://jpn.nec.com/univerge/ix/
https://jpn.nec.com/univerge/ix/Manual/
https://jpn.nec.com/univerge/ix/Support/

前スレ
https://mao.5ch.net/test/read.cgi/network/1654126349/

NTT EAST のHGW のうしろに ２２１５つなげてる。 Nifty がISP. HGW が MAP-E の処理してるのだろう。
そして、 Nifty IP6plus（？） のサービスにつながってる。
その状態だと speedtest でみると 次の速さ。
Download Mbps 655.32
Upload Mbps 731.03
だった。びっくりしたのは私が測定したのがちょうどサービスの 測定の５０billionth time だったらしくてなんか congratulations なんて
ポップアップが出ていたけど、気づくのが遅れて閉じる瞬間に気づいた。画面キャプチャ位すればよかった。

fg-50eをopenwrt化したもので同じ回線を試してみましたが、時間でバラツキはありますがIPv4で200〜400Mbps出ました。
soc、アーキテクチャの違いなどもありますが、回線としては問題なさそうです。

当然IXの設定、最低限のConfigで検証してんだよね？その結果は？

改めてリセットして
https://jpn.nec.com/univerge/ix/Support/ipv6/BIGLOBE/dynamic.html
の設定を投入しましたが、結果は変わらなかったです。
IPv4測定時にCPU張り付くようです。

別の個体もあるので、時間ができたら試してみます。

外した電池の電圧を計ってみ
低下してたら原因ほぼ確定

>>174
そんなの電池切れ寸前だぞ

>>175
>>176

HGW配下でIXルーターの運用の際に、勿論フレッツジョイントモードを解除、
HGW側のIPV6-IPOEのファイアーウォール許可を双方向にて確認はされているのですよね？

どちらにしてもIXルーター側の問題では無いかと思いますが。

FortigateのNATセッション機能は、あまり良くないのは有名（PPPOEクライアント機能、IP-NAT機能）
あくまでもファイアーウォール機能だからね。

nvram failed は clear crashinfo で解決！
（何も根本的解決になってないが）

show process で MAP Encap ってのが独立してるのが気になる
何のプロセスか知らんけど名前からして MAP-E に関連してるんならこいつが上がるんかね
(CPU張り付いても大体 RouterTasker だけが張り付いてて原因分からんけどさw

>> 175
> Download Mbps 655.32
> Upload Mbps 731.03

これは V6plus してたら IPv４でもこのくらい出るというデータを提示したかったので, IPv4 でスピード出てない人は V6plus 相当のサービスが受けられるなら受けたらどうなのかなと。

念のために確認したが V6plusのエンドポイントから www.speedcom.net につながっての速度。
705.06
Upload Mbps
760.64
これはhttps://www.speedtest.net/result/15969927590 で見れるけど、そこの AU と出ているのが私に割り当てられている V６plus の IPv4 アドレス。
KDDI/AU のドメインと認識されてるらしい。速度計測してるときにはちゃんと ＡＵのとなりにＩＰｖ４のアドレスが表示されていた。

なお、この速度が遅いとは思ってない。Nifty 利用してるけど、空いているときにはもっと早い８５０Mbps とか出るし、昼前後のこんでるときには
450Mbps とかになってることもある。 IPv6 + V6plus でとりあえず個人住宅で 非常に快適につかえてる。
V６plus 導入するまでは 遅くてどうしようもなかった。DAZNとか画面止まること頻繁だったし。
外部から自宅のサーバーに接続するとき(IPv4 NAPT) にポート番号の制限がはいって、その設定の仕方があまり明らかでないのが難点だけど
その面倒くささをかんがえても 速度の向上のメリットはありがたい。
IPｖ４が遅い問題の人の場合に、 局側のＩＰｖ４の機器のオーバーロードが関係して IX 側のロードが遅くなることがあるというのは、
自宅みたいに IPv4 のパケットがそんなに多くないと置きそうもない事象なので参考にならないかもしれませんが。

IXとRTXのスレはそこそこ盛り上がってるのにアライドに関してはスレすら建ってないしCiscoも過疎ってて不便

シスコはライセンスが面倒くさそう

isr1100だってセキュリティライセンス入れないとvpnもできないし入れたところで最初は50Mbpsに制限されるしな…

予算が余ってる訳じゃないから
ボッタクリライセンスのciscoは除外

ブランチ()ルーター

>>184
ATｰAR3050Sは悪くないね

>>189
AR3050Sって性能低いんじゃなかった？

Si-R, FITELnet, SEILとかも一応まだ製品出してるんだね
IXも虫の息だけど

IXとRTXはなんだかんだ売れてるんでしょ？

あとヤフオクで見かけたけど富士通が1Uのルーター出してたんだね
https://i.imgur.com/bTLnVF2.jpg

>>190
個人利用する分には特に問題はないな
いつもと同じじゃつまらんって買ってみただけだが、まあまあ
コンフィグの切り方もIX、RTXと比べりゃ一番まともだし

>>121
RTXは、show log rev、less log、show log |grep warnとか、ログの確認でとても役立つ
IXは、syslogサーバー前提で、必要なら サーバー上でやってくれ！って思想で設計されてる気がする

AlaxalaのAX3830S、ヤフオクでやたら見るがどっから流れてるんだ

リースアップ品だろ
3月だし

保存済み config に戻す方法って、再起動しかないの？

yamaha みたいに、ロールバックタイマーでの自動巻き戻りや、 保存済み config, FS 上のファイルとの差分だけコマンドを実行…、みたいな事はできんもんかね…

IX再起動早いし我慢すれば

192.168.30.1 192.168.10.254 192.168.10.1(LAN2)-----
IX2207------------NGN(DM-VPN)-------------IX2235-----------------RTX1220
192.168.20.1(LAN3)-----

RTX1220のLAN2とLAN3はフィルターなど無し、イケイケの状態で、192.168.10.0セグメントから192.168.20.0
セグメントの機器にアクセスできる。

ちょっと特殊なんだけど上記の構成で、2207から192.168.10.1にはもちろんアクセスできる(もちろん逆も)
けど192.168.20.1以降にはアクセスできない(ping通らない)という状態
2235のゲートウェイは192.168.10.1
ルート設定で、2207には192.168.20.0/24はtunnnel1.0

何か足りない？、間違ってる？

ベテランの皆様お教えいただけませんでしょうか？

192.168.30.1******************************192.168.10.254**********192.168.10.1(LAN2)-----
IX2207------------NGN(DM-VPN)-------------IX2235-----------------RTX1220
**************************************************************192.168.20.1(LAN3)-----

崩れたので再度あげました
分かりにくくてすみません

RTX1220の192.168.30.1宛の経路の設定は？

>>202
ありがとうございます

RTX1220には

ip route 192.168.30.0/24 gateway 192.168.10.254

が書いてあります

>>198
確かに IX2235 であれば 30秒 くらいで再起動して通信再開までいけるし早いなあとは思うが、 IX2310 だど1分はかかるからな

IX-R2530 もだいぶ汎用ライブラリに依存した作りに変わってて、起動遅そうだし

>>199
IX2207 から 192.168.10.1 (RTX1220)
IX2207 から 192.168.20.1 (RTX1220)
RTX1220 から 192.168.30.1 (IX2207)
それぞれの traceroute の結果はどうだろう？
それで経路と届かない場所がわかるでしょ

>>205
ありがとうございます

IX2107(すみません、型番間違えていました)から192.168.10.1(通る)の場合
192.168.30.1--169.254.255.254--192.168.10.1(おわり)

IX2107から192.168.20.1(通らない)の場合
192.168.30.1--(おわり)

逆の場合別の人間が見ていたのではっきり確認できていない部分がありますが
RTXの192.168.10.0セグメントにつないだPCから192.168.30.1に対しては通る(詳細が確認できていません)
192.168.20.0セグメントにつないだPCから192.168.30.1に対しては通らない(192.168.10.254で終わる)

ということでトンネル周りで行方不明になっているように思うのですが、行き詰ってしまったという状況です

よろしくお願いいたします

>>206
> IX2107 から 192.168.20.1 (RTX1220)
このときに、トンネルのリンクローカルアドレス 169.254.0.0/16 から ICMP が返ってこないのはおかしいでしょ
少なくとも IX2107 の 192.168.20.1 向けのルーティングが VPN トンネルインタフェースの方に向いてないじゃないか
IX2107 上で show ip route 等のコマンド叩いて、変なん方向へルーティングされて無いか、確認してみたら

あと、RTX 側のルーターを別の人が操作するにしても、 ターミナルエミュレータの画面を撮ってもらうなりコピペしてもらうなりして、正確な入出力を送ってもらうのが解決への近道だぞ

>>207
>>207

> あと、RTX 側のルーターを別の人が操作するにしても、 ターミナルエミュレータの画面を撮ってもらうなりコピペしてもらうなりして、正確な入出力を送ってもらうのが解決への近道だぞ

もちろんですね。申し訳ありません。
出先現場なもので次回まで訪問できないのですが何かヒントがあれば、と思っています

トンネルのリンクローカルは169.254.255.1(IX2107側)、169.254.255.254(IX2235側)のことですね

IX2107に　
ip route 192.168.10.0/24 tunnel1.0
ip route 192.168.20.0/24 tunnel1.0

IX2235に　
ip route 192.168.30.0/24 tunnel1.0

それぞれ入っていますが、考え方はおかしいでしょうか？

お付き合いいただき感謝いたします

１G回線で
安価な家庭用ルーターだと上下１００M位だけど、
IX2215に変えると（例えば）２００Mになる。
って、良くあることですか？
もしあるなら、その主な原因（要素）はなんですか？
ご教示頂けると幸いです。

変更したものの性能だろ。契約などがおなじならば。

>>208
DM-VPN へのルーティングってトンネル指定でいいんだっけか？
ちょっと自信ないわ

IX2107に
ip route 192.168.20.0/24 192.168.10.1

RTX1220に
ip route 192.168.30.0/24 gateway 192.168.10.254

を指定してみたら？
（後者は既に指定してあると思うけど）

IX2107 にとって 192.168.10.0/24 はトンネルを介してリンクされてるから、 192.168.10.1 まではルーティング設定がなくても届いてるだけな気がする

IX2105, IX2235, RTX1220 それぞれで show ip route コマンドの結果見て、それぞれ目的のサブネットが意図したインタフェースにルーティングされているか確認してみ

>>211
ありがとうございます

IX2107に192.168.10.254はやってみた気がしますが、192.168.10.1はやってないと思いますので試してみます
RTX1220のゲートウェイは書いてあります

まだまだ勉強不足で反省ですが、再度チャレンジの参考にさせていただきます

>>211
似た環境を作ることができたので試してみました

IX2107に
ip route 192.168.20.0/24 192.168.10.1　を書いてみたのですが　show ip route　に反映されませんでした

ip route 192.168.20.0/24 Tunnel1.0　を書いたところ　show ip route　に

S 192.168.20.0/24 [1/1] is directry connected, Tunnel1.0, 0:00:18

という行が現れました

ただ、やはり　192.168.10.1　には疎通ありますが　192.168.20.1　には疎通ありません

ちなみに

IX2107に
ip route 192.168.20.0/24 *.*.*.*(IPアドレス)　

と記入すると　show ip route　に反映されなく　インターフェース名なら反映されます

静的でルーティングさせてるから IX の場合は show ip static-routes のほう見るべきだったわ

あと、特定の端末の一部の行だけじゃなくて、各端末の出力全体を見ないと、第三者は適切かどうか判断できんよ

いつの間にかFW（ソフトウェア）のDLページのBasic認証が無くなってるのね
https://jpn.nec.com/univerge/ix/Download/

総合ダウンロードページからもリンク張られてるし、
https://jpn.nec.com/univerge/ix/download.html
FAQの指定代理店から入手しろって記述も変更された
https://web.archive.org/web/20230609112919/https://jpn.nec.com/univerge/ix/faq/common.html#Q1-1
https://jpn.nec.com/univerge/ix/faq/common.html

全然気づかんかった

>>217
>>11-12,18,20

>>209
お前の頭がおかしくなった

>>219
いやお前な

>>209
ショートパケットならそれはありえる。ただしショートパケットは通常起きない

>>209
物理インターフェース100Mbpsのルーターがフレッツ回線にぶら下がっていて苦笑いすることはある

>>222
フレッツライトならいいかな

アリエクのセールで他のものを買うついでに IX2215 用に電池を買ってみた。
M4T28-BR12SH1
3/18注文、3/28着
２個買って送料込みで７００円弱。
一応、情報ってことで。ステマじゃないよｗ

>>224
届いたら交換する前に電池電圧を測ってみて下さい～

ヤフオク、旬のIX2106，IX2215、IX2207の出品数が少ないね。需要ありありなんだろうね。

>>224
○国はアレだなー
外見そっくりでも本物かどうか

中身なんてただのボタン田地なんだから動けばいいだろ

田地って、なんか変な汁が沁みだして基板を蝕ばみそうだな

私が買ったアリエクの電池は3個とも電圧全くでないゴミだった　３個９００円

発火の可能性あるし、得体の知れない電池を使うなんて

正規品って買えなかったっけ？
秋葉原とかで売ってないの？

電池+水晶振動子だから何でも良くはない

https://qiita.com/kaminchu/items/a331e0fbfafc10d27f8a
これをやれって事だろ
一本だけ折ればいいし

そもそもNVRAM Failだとなにか不都合あるんだっけ
データ消えるとか言うけど

>>235
データというか configが停電の度に消えては困る

>>236
消えないから問題ない

>>236
configは flashに保存か？

ファミコンのカセットで揮発性メモリにセーブデータ保存してる感じで電池切れて停電したらconfig飛ぶかと思ってた。違うのか。時計が狂うだけ？

NVRAM ＝ 不揮発メモリ

流石にIX2215値上がりすぎでは…

2106 2207 2215の三択なわけだが

IX2106販売終了
https://jpn.nec.com/univerge/ix/Info/eos-20240329.html

そんなこと言ったらIX2207も販売終了してるだろ
問題はファーム更新が歩かないか

IX2215-ZがIX2106-Zの後継扱いなのか
そうすると、IX2215はしばらくの間は販売を継続するのかな

2215でかいんだよね・・・
オクで安い時に数個買っちゃったんだがw

>>246
オクにだしてよ。

IX2207 や IX2235 にはゼロタッチプロビジョニング機能があるからゼロコンフィグモデルがない訳だが、サービス事業体や仕組みが違ってて後継扱いにはできんのか

てかIX2207も最新ファームきてないよね？

>>244
NECは販売終了から5年でEoL

IX2105 もそうだったが、2019/09の販売終了後はメジャー・マイナーバージョン上げずに、 5年後2024/10の EOL までバグフィックスのリリースだけだったろ

https://jpn.nec.com/univerge/ix/Download/Data/_auth_/ix2105/10.2.42/ix2105-release-10.2.42.txt

>>250
ってことは IX2215 はまだ販売しているから少なくともあと５年はサポートされるのか。
2012 年発売だからすげー長生きだなぁ。途中でこっそりマイナーチェンジしたりしているのかな？

オク、2105との抱合せ販売笑った。

去年の最初あたりに IX2215 ２台セット２９８０円で大量に出てた。
２台、３９８０円も大量にあった。
あの頃はもう帰らないのかな？ｗ

そんな安かったんや
うらやましい

確かにデカくて邪魔だけど

IX3110、思ったよりは静かだった。保守が2026年4月30日までなのは知らなかった。

今さら3110なんて、大食いで邪魔なだけ

1Uだから置きやすい

ラックなら

EoLになったけど2207の大きさがコンパクトで良い

EoSかな

ほぼ同サイズでIX2235が現役じゃん

IXシリーズも終売かな

>>263
なんで？

機能退化版の IX-R が出たから

スレチだけどJuniperってJUNOSダウンロードするのにアカウント登録必須だよね
しかもフリーメール不可なんだけど皆さんはどうしてますか

日本で購入したんならメアドとりなよ

>>264
IX2310→IX-R2530
IX2215→IX-R2415？
IX2107→IX-R2307？

こんな感じでIX-Rシリーズに切り替えていくんでしょ？

最近「アクセスリストのドメイン名指定は正常に動作しません。」って文言を見つけたけどさ、
じゃあなんで (src,dest)-domain なんてものがあるの

IX-Rは経路制御の劣化が致命的

>>270
今作ってるんじゃないかな
IXシリーズと同等の機能になるまで作りこんでくると思うよ
本格的に切り替える為に必要だからね

>>268
どっちかっつーと
インタフェース数でモデルのバリエーション決めてるから
IX2310 → IX-R2630？
IX2235 → IX-R2530
IX2107 → IX-R2410？
とかじゃない？

イチから実相し直してるようで、暫くはある程度不安定なリスクありそうなのが、主要な顧客に大して不利に働くし、
同じ10G を2ポート持ってる RTX1300 の実売が 12万 まで落ちてるし、 どんだけ販売伸ばせるかねぇ…

NATセッション数を確認するコマンドはありますか