NEC UNIVERGE IX2000/IX3000 運用構築 12

公式
https://jpn.nec.com/univerge/ix/
https://jpn.nec.com/univerge/ix/Manual/
https://jpn.nec.com/univerge/ix/Support/

前スレ
https://mao.5ch.net/test/read.cgi/network/1654126349/

>>356
udp-only　つけた方がいいよ

>>357
IX2105の最新バージョンは10.2なのでudp-onlyは無いと思ってました
明日設定できるか試してみます

ここの一番下に書いてありました
ttps://jpn.nec.com/univerge/ix/Support/ipv6/v6plus-mape/index.html

>>358
そういえば2105は制限あったね
となると
ip napt eim-mode を使わない設定にするしかないね

>>359
やっぱりその設定が問題っぽいですよね
ありがとうございます

EIMモードにしないと、NAT超えでUDPホールパンチング出来ないから、ゲームや自宅レコーダの外出先試聴の通信が失敗しやすいから…ということなんだろうけど

最近はテザリングなどでNAT透過性の悪い環境が増えてきたのもあって、ゲームや音声チャット等の実装だと、NAT透過性の高いプレイヤーの子として通信出来るようになってたり、さっさと諦めてTURNサーバー使うようになってきてるので、割とEIMモードでも困らなかったりするかも

更に HTTP/3 の普及でUDPポート消費することが増えてきたので、MAP-Eだとudp-onlyにしてても、接続端末増えるとポート不足でエラーになりがち

× 割とEIMモードでも困らなかったりするかも
○ 割とEIMモードにしなくても困らなかったりするかも

そうなのですね
eim-modeを消して様子見してみます
ありがとうございます

入札し忘れた(´；ω；｀)
https://i.imgur.com/9sMtKAR.jpeg

10GbEはまだアレだけど、せめて2.5GbEの製品が2107の筐体ファンレスで出ないかな

>>364
型番入力ミスのやつか・・・
棚板だけでも1万以上するし大当たりやな

ビッグロでCPU100%になる不具合はやく治して

それ不具合なの？

QX-W1130でやっとweb gui使える設定ができた。インスコマニュアルが実質役にたたないとか謎すぎる。
Fatモードだとほぼ設定を入れて無いのにメモリの使用量が50%とか、何に使っているのか謎。
anchorモードを削除しなければならないのかも知れないけど、ファームウェアの

まあweb guiの出来はまだまだな感じ。

QX-W1130でやっとweb gui使える設定ができた。インスコマニュアルが実質役にたたないとか謎すぎる。
Fatモードだとほぼ設定を入れて無いのにメモリの使用量が50%とか、何に使っているのか謎。
anchorモードを削除しなければならないのかも知れないけど、ファームウェアの

まあweb guiの出来はまだまだな感じ。

手が震えて二重投稿すまそ

しかもスレチ

同じUNIVERGEならアリってことで
俺が決めた

アラーム赤点灯のジャンク2215に５千円近い値が付いてビックリだわ
https://page.auctions.yahoo.co.jp/jp/auction/c1140779314

でもさnvramエラーって実害なくね？

SNAPHAT交換してコマンド一発打ち込むだけ
金も時間もたいしてかからない

>>375
停電でコンフィグ吹っ飛ばないか

電池交換した完動品の IX2215が２台あるのだがいくらで売れるかな？ｗ

@3000円くれたら泣く泣く引き取っても良い。

３千円（送料込み）払って買いたい

2台僧侶込み2000円でどうですか

じゃあ、俺は巫女付きで4000円で

一昨年の暮くらいにヤフオクに２台２９８０円で大量に出ていた。
去年の春頃も２台３９８０円で大量に出ていた。
また、出てこないかな。

ファームウェアが公開されたからもうそこまで安く買うのは無理だろう
1台5000円からだな

ファーム入手に申請書類が必要だった頃は面倒臭かったけど
今は最新ファームが普通にダウンロード出来るし、
ix2215には未だ最新ファームが提供されてるからね

つーか、5千円でもまだ安いかと

とは言え、IX2215 が最初に出たのは 2012年頃ですよね？
発売から１２年経っても１Gフレッツを使うのに全く不満がない性能なんですか？
この１２年のルーターの進歩はファームウェアの更新でカバーできてしまうものなんでしょうか？
という疑問があります。
教えて偉い人

1G回線なら性能的に不満出ることはほとんどないと思うぞ

>>386
それだけ一般向けがカタログ詐欺をしてるって事だ

IPoE接続できてMAP-Eまで出来るし500M以上のスピードも出る
もちろんVPNなど業務用スペック搭載

てかカタログ落ちしてなく、現在も取り敢えず販売中モデルだから
最新サポ切れるまでは中古の値段はまだ上がるかと

MAP-E張れる業務用ルータの中でix2215は中古で1番安いのでは？

RTX1210の相場まで上がるとは思わないけど…
状況的に1台1万円ぐらいには上がりそうだな

IX2106やIX2207がEOSなのは解せない
>>390
いや普通にIX2105のほうが安いだろ
アライドとかも中古相場は安いしさ

2105はMap-eのパフォーマンスが実用的じゃない。cpuが遅いから。

だからヤマハもcpuの速度上げた製品を出してきた。

遅いと言っても少なくとも300Mbpsくらいは出てたから十分
アライドよりマシ

ix2105でMAP-E使うのは荷が重い罠

てかix2105のファームは約2年前で打ち止め、終了～

RTX1210が高いのが意味不明

2215も再来月にEOSか

>>396
昔からファームウェアも公開されてて
個人の利用者数もかなり多いからな
俺もIX2215持ってるけど、うちのメインルーターはRTX1210だわ

性能も高くないしファームウェア更新も終わってるしね

>>397
これドコ情報？
ix2106は今年3月29日販売終了(EOS)、保守対応(EOL)が2029年4月まではホムペにあるけどさ

販売店には通知きてる

ただ>>397は正しくない

RTX1220のRev15系ファームに対応せず、
22年夏のRev14系で打ち止め・生産完了品のRTX1210が
オクで1万7千円前後で取引されてる

ix2215が生産終了になっても中古値段が下がることは無さそう
そもそもソース無しだしガセ情報かもしれんし

ビグロどうにかしてほしいなー
openwrtに浮気してる

>>403
IX2215 が２台で２９８０円や３９８０円でヤフオクに出てた頃、RTX1210 は１万円前後、１万円切りもよくあったと記憶している。
需要と供給のバランスか、理由はよくわからんが値上げしている。

ぱっと見見分けにくいRTX1200なら1万円切りもあったと思うがRTX1210は2万円台だったと思う。
もう少し前は4万円前後で安定していたし。

ここではタブーかもしれないけど、ファーム更新の終わっている RTX1210 より、まだ更新されていて販売中なのであと５年はサポートされる IX2215 のほうが良さそうに見える。

>>393
アライドはルーターじゃなくてUTMだから方向性が違うしな

>>408
IDSとか無効化してもスループットは低かった気がする

>>409
パケットフィルタもUTMベースだから厳密にチェックしてるし、仕方ないって話
ルーターとは方向性が違う製品

>>404
FortiGate 50EをOpenWrt化すればかなり行けそう

今だけです。
https://i.imgur.com/1dxAo0l.jpg

>>412
グロ

>>412
大手の体力はすげえな

2215に限らず1Gbps製品はもう終了だろ
一般家庭ですら光クロス増えてるのに

まだまだだろ
https://i.imgur.com/OgJ1ilv.png

ざっと見た感じ、現時点での光クロス人口カバー率は50％くらい
今年度中に80％以上
といったところかな

IXシリーズそのものがもう終了

>>418
ix-r2530の登場を見てだろうけど
ヤマハも10ギガと1ギガの併売で行く模様

現状各社のルーターやスイッチの製品群を見れば、価格的にも、消費電力・熱的にも、10Gがまだまだキツいのはまぁわかるんだが、
かといって今時 1G はいくら何でも遅すぎるのよね…

せめて、普及帯のラインナップを 5G か 2.5G にできんもんか

遅すぎはしないだろ
そんなに帯域使って何やってんだ？

スピードテスト

10Gプランって思いの外安いから使いたくなっちゃうんだよな
そうなるとルーター意外のスイッチやPCは10Gなのにルーターだけギガビットなのはどことなく勿体なく感じる

>>412
これ初めて知ったんだが

数GBのファイル転送する時に1Gbpsだと時間掛かる
10Gbps化したい

esxi鯖間をinfinibandで100Gbps接続してるけど
インターネットは相手鯖速度の限界があるから1Gのまま
いずれ10Gにするとは思うけど1Gでも帯域限界に届いたことが無いからなぁ

LAN内だと1Gbps超えるけどな

どうせ田舎に10Gなんて忘れた頃に来れば良い方なんで、1Gで十分です。中は別にSwitchあるし。

>>411
ゴミだったよ

記憶媒体の転送速度が追いつくなら
LAN内は10Gでも100Gでも増強すればいい

>>429
オススメはどれ？

>>429
何が問題だった？

IX2105を利用しているのですが静的DNSの設定は無いのでしょうか
特定サイトへのアクセスを禁止にするために設定したいです

探してもYAMAHAの情報ばかり出てきて見つけられませんでした
よろしくお願いします

>>433
IXシリーズ機能説明書の
https://www.support.nec.co.jp/View.aspx?id=3170102598
2.24.6 ローカル DNS サーバ
の章を読むんだ

Ver.10.3 からの対応なので、残念ながらVer.10.2 までの IX2105 では使えない。

>>434
本当ですね悲しくなりました…中古で安かったから買ったのに買い換えするのもなぁ

というかローカルDNSとも言うんですね
勉強になりました

ありがとうございます

>>432
パケ死

>>433
ssg5とか買ってきて、禁止したいfqdnやアドレスグループを登録し、そのポリシーとしてdenyにしとけば済む。実際、2105の後ろでssg5に細かいフィルタリングをさせてたから、ローカルdnsなんて考えた事なかった。
ssg5のfqdn は普通にクラウド相手でも追従できる。

多分よく調べてないのではないかと思うが、ヤマハのfqdnによるファイアウォールは所謂クラウドなど頻繁に変わるIPアドレスに対応出来なかったはず。

>>437
調べ始めたばかりなので大変助かります
こういうハードもあるんですね

raspberry piのpi-holeというのを見つけたので調べてましたので合わせて色々比べてみたいと思います
ありがとうございます

IX2310のファンをNoctuaに換装した
純正ファンでは近くにあるだけで気が狂うほどのうるささだったが
換装後は寝室は無理だけどリビングには置けるくらいになった
感覚的に低負荷時のデスクトップPCくらいかな

ウチは24時間空調有り環境ということもあるけど冷却性能的にさほど差は無い感じ

PHコネクタに変換したり回転数アラーム消すために一工夫が必要だったり
やや面倒だったけどそれだけするほどの価値はあるな

>>437
SRXですらなく2024年にSSG5てマジ？

>>440
勿論Srx も持ってる。100base環境ならssg5で問題ない。
msなどテレメトリを遮断する目的だと流石にポリシー数が足りないのでsrx220などが必要だけど、Junos はめんどくさすぎる。

忘れてた。うちのssg5はセッション数増加ライセンスに専用拡張メモリ積んでるから、ただの中古品ではない。
最低限必要な拡張だけど、もう手に入れるのは流石に難しい。
srxも国産acアダプタに交換して動かしてるけど、dcプラグの+極が太めなので、手に入れるのは難しい。

100base環境とか逆にマニア過ぎるw

んー、pc〜ws間はsfp+のdacなんだけど。
IB fdrの用意はあるので、あとはやる気だけ。

逆にその程度ならライセンス切れたFortigateでもよくね？って気もするけど。
単純ポリシーでのF/Wなら基本ライセンスだけでいけたきがしたけど（調べて無い）
60Eのライセンス切れとかヤフオクで買ってくれば1G程度なら余裕で捌けるぞ、多分

いや、60Eも持ってる。新品で買って使ってた。
標準のライセンスだとwanから来たアクセスにログがないので、結局2105をfwにしてその後ろでssg5を動かしてた。
2105のログを見てると毎日の挨拶のようにスキャンとアクセスを受けてたので、fortigateは何をするにも全て金だなと思って弄るのをやめた。

>>446
そんな制約あったっけ？
ライセンス切れ50Eでも転送トラフィックローカルトラフィック伴にログ残ってそうに見えるんだけど

そろそろスレ違いも甚だしくて最後にしたい。
3年ライセンスが切れたのとライセンス体系改定後使ってないので現在も同じかどうかはわからん。
2105と時々切り替えて使った上での判断だが、E60と2105のログを比較した上で、E60はIPSが可能なライセンスじゃ無いと外部からのアクセスに対するログは残さないのだろうと判断したが、もしかすると何かの設定が間違っているのかも知れない。
2105では毎日何かしらの攻撃が巡回してるのが記録されていたから、E60でも同じログが確認できるべきだと思ってる。

>>448
fortigate-60EのDoSポリシー機能は試されました？

openSSHが話題になってますが
sshを有効にしてなければ問題ないですよね？

ないです

IXについてはyes.
そもそもIXはOpenSSHじゃないから大丈夫(IX-R/Vは別

LAN内のSSHサーバに到達可能ならそちらは当然対処必要

https://jpn.nec.com/univerge/ix/Support/Security-Info/JVNDB-2016-008892.html
を見る限りOpenSSHじゃないのかな
記事はOpenSSLと混じってわけがわからない感じになってるけど

jpn.nec.com/univerge/ix/Manual/index.html#soft
IX2000, IX3000 の第三者ソフトウェア使用許諾条件のところに OpenSSH 入ってるから、間違いなく OpenSSH は使ってはいるだろ

ただ、 FreeBSD ベースっぽいので、今回の Linux との組み合わせが問題の regreSSHion 脆弱性の影響を受けてない可能性は高いだろうな

正確な情報は公式の発表を待ちたい、…てか、むしろさっさと出せと言いたいが

そんなところに使用許諾があったのか
コマンドで表示されないか探してたのに

FreeBSDも今回のでSecurity Advisoryが出てるのでLinux特有の脆弱性ということはないかと

ttps://www.freebsd.org/security/advisories/FreeBSD-SA-24:04.openssh.asc

IXで使用されてるOpenSSHのバージョンがわからないので対象かどうかもわからないけども