NEC UNIVERGE IX2000/IX3000 運用構築スレ Part8©2ch.net

1anonymous 転載ダメ©2ch.net2015/07/24(金) 15:36:48.24ID:???
NEC UNIVERGE IX2000/IX3000シリーズに関するスレです

【公式サイト】
UNIVERGE IX2000/IX3000シリーズ: ネットワーク製品: 製品 | NEC
 http://www.nec.co.jp/ixseries/ix2k3k/

関連スレ
・宅鯖に最適なルータは? @ ウィキ
 http://www39.atwiki.jp/takurouter/
・NEC系装置勉強会(MM-Node,IP45,ATOMIS etc)
 http://engawa.2ch.net/test/read.cgi/network/1013516441/
・宅鯖に最適なルータは? 4セッション目 (dat落ち、次スレなし)
 http://pc11.2ch.net/test/read.cgi/mysv/1199977508/

前スレ:NEC UNIVERGE IX2000/IX3000 運用構築スレ Part7
http://hayabusa6.2ch.net/test/read.cgi/network/1369194775/

7857822018/01/30(火) 23:47:07.92ID:???
>>783,784
回答どうもです

NECに問い合わせたら、
個人でも、新品購入ならファームウェア等の更新契約可能&簡単なサポートも受けられると回答は貰っているので、
検証用に自宅で導入して色々試してみます

7867842018/01/31(水) 01:25:44.77ID:???
>>785
へぇ、簡単なサポートってやってもらえのか。
YAMAHAほどにはガッチリ設定のデバッグをやってはくれないだろうけど、多少はデバッグに付き合ってくれるのだろうか。

787anonymous2018/02/03(土) 19:19:52.13ID:???
2215にしかない機能(ポート数が足りない、ISDNw等)を使わないなら
最近出た2106の方が性能は良い模様

78820152018/02/05(月) 03:41:54.87ID:???
転送性能(IPv4)最大2Gbps
転送性能(IPv4-IPsec)最大1.2Gbps
メモリ(DRAM)256MB
NAPTセッション数最大250,000セッション

2106つよい

789anony2018/02/05(月) 12:40:17.17ID:???
UNIVERGE IX2106 NXP(Freescale) QorIQ (800MHz)
UNIVERGE IX2105 NXP(Freescale) PowerQUICC II (400MHz)
UNIVERGE IX2025 NXP(Freescale) PowerQUICC II (300MHz)
UNIVERGE IX2215 NXP(Freescale) QorIQ (800MHz)

CPUが、2215と同じになっとるね
貧弱な2105に比べてこっちなら普通に使えるな

790anonymous2018/02/05(月) 14:22:21.24ID:???
6年の周期的には今年2215の後継機でるはずなんで、CPU1.6GHzキボンヌ。

791anonymous@fusianasan2018/02/14(水) 01:09:30.08ID:???
流石に次は10Gbpsでしょ

792anonymous@fusianasan2018/02/14(水) 08:07:58.84ID:???
2xxxがいつ1Gになったか思い出せ。
2215からだぞ。

10Gまで2世代はかかるぞw

793a2018/02/14(水) 08:55:21.40ID:???
10Gはまだポートあたりの値段がこなれてないのとフレッツが提供していないので次では見送りでしょ

794anon2018/02/19(月) 16:35:07.73ID:???
個人的には、次の機種にはSFP付けて欲しいな。
SFPタイプのONUが使えるように。
富士通とかYAMAHAの一部だとついてるのよね。

795anonymous2018/02/19(月) 22:43:15.85ID:???
IX3315じゃあ、あかんのか?

796anonymous2018/03/13(火) 12:05:19.91ID:???
簡単なサポート・・・マニュアルのリンク案内ぐらいだな

797anonymous@fusianasan2018/03/23(金) 01:15:58.32ID:PiRTnjtO
UNIVERGE IX2215のGE2に防犯カメラ(Onvif)を2台ぶら下げているのですが、IX−カメラ間の通信が頻繁に固まってしまいます。
どちらかというとチープなカメラなので多分カメラのNICが固まっていると思われます。
固まった時は、LANケーブルを抜き差ししてやると復活するので、定期的にカメラのIPを死活監視して、応答がない場合、リンクダウン→リンクアップさせてやれないものかと考えているのですが、IX側でそのような事は可能でしょうか?
どうぞご教示頂ければ助かります。

798anonimous2018/03/23(金) 01:58:45.44ID:???
別PCで監視して条件満たしたらtelnetでコマンド送り込むとか

799anonymous@fusianasan2018/03/23(金) 08:50:54.18ID:AwFQNnNJ
ixとカメラの間にハブ入れれば?

800anonymous2018/03/23(金) 10:35:25.55ID:???
>>797

IXルータでは直接的にリンクダウン/アップさせるコマンドはなさそうなので、「duplexを変更して戻す」で代用してみた

具体的にはこんな感じ↓だけど、いかが?

command-action list link-down/up-1
 command 10 device GigaEthernet2
 command 20 port 1 duplex half
 command 30 port 1 duplex auto
!
!
watch-group watch-camera-1 10
 event 10 ip unreach-host X.X.X.X GigaEthernet2.0
 action 10 command-action-list variance link-down/up-1
!
network-monitor watch-camera-1 enable

8017972018/03/26(月) 02:14:15.18ID:???
>>800
正に求めていた解です、有難うございます。
しかしながらリンクダウン→リンクアップでカメラは復活しませんでした・・・
結果的にカメラのコンセントの抜き差しも必要なようでダメでした。
後はカメラ個体の問題なので、スレチ外につき失礼致します。

802anonymous2018/03/29(木) 15:33:28.68ID:???
9.7.15が出てた。

803anonymous2018/03/29(木) 16:42:50.86ID:???
>>802
検証用にPPPoEサーバ機能は嬉しい
今までその為だけにCiscoルータ使ってた

804anonymous@fusianasan2018/03/30(金) 11:11:06.69ID:???
1つのインターフェースに
複数のIPをもたせて
1.0.0.11:80→192.168.11.1:80
1.0.0.12:80→192.168.11.2:80
としたいのですが

イメージのコンフィグは以下ですが
interface GigaEthernet0.0
ip address 1.0.0.10
ip napt enable
ip napt address 1.0.0.11
ip napt service A80 192.168.11.1 none tcp 80
ip napt address 1.0.0.12
ip napt service B80 192.168.11.2 none tcp 80

ip napt addressは1つのみなので出来ません
他の方法はないでしょうか?

8058042018/03/30(金) 12:42:22.23ID:???
すみません
1つのインターフェースに
複数のIPをもたせて
1.0.0.11:8000→192.168.11.1:80
1.0.0.12:8000→192.168.11.2:80
Portの変換までしたい
でした

806anon2018/03/30(金) 16:18:09.20ID:???
自前で無料VPNサービス始めたのか。

いつの間にか無線LAN対応のWAシリーズも簡単に買えるようになったんだね。
値段も手頃だし試してみようかな〜

807anonymous2018/03/30(金) 19:41:50.91ID:???
始めたのは無料DDNSサービスでしょ?

808anonymous2018/03/31(土) 16:48:14.47ID:???
早速うちの2215に 9.7.15 を入れた
DDNS「NetMeister」にも登録してみた
tunnel mode l2tp ipsec -> tunnel mode l2tp-lns ipsec の変更は自動的にされるんだね
速度的には変わってないな

809anonymous2018/04/01(日) 00:20:57.06ID:???
MAP-Eには対応できないのかな?
YAMAHAみたいにBRアドレスとか諸々直打ちでいけそうな気がするけど

810anonymous2018/04/01(日) 12:10:08.34ID:???
全拠点9.7.15にバージョンアップ完了!
NetMeister設定簡単すぎて拍子抜け

8118062018/04/01(日) 18:54:13.49ID:???
>>807
失礼 (>_<)
なんで間違えたんだろw

812anonimous2018/04/01(日) 23:58:01.96ID:???
>>809
NAPTで使用するポート範囲をIXシリーズは点在させられないから繋がっても実用上問題有りそう

813anonymous@fusianasan2018/04/03(火) 04:19:37.61ID:???
ウチのセキュリティログにショートパケットボムとsshポート、winboxポートへのちょっかいが散見される。
気持ち悪いのはグローバルIP変えて1分という経たずにやって来る事。
botnetの本領が発揮されてるのかも知れないけど、何だかなーって思う。
相手のabuseに文句言ってもIP偽装してそうで意味なさげ。

814anonymous2018/04/04(水) 23:04:35.33ID:???
RTX1210 Rev.14.01.26
■仕様変更
[14] nat descriptor masquerade port rangeコマンドで設定できるポート範囲の個数を16に増やした。

IXも対応してくれないかなあ

815anonimous2018/04/05(木) 01:54:57.52ID:???
おー、yamahaは使える全ポート対応したのね

816anonymous2018/04/06(金) 10:30:58.75ID:???
>>811
MetMeisterのサイトで文字を読まずに絵だけ見るとVPNサービスにも見えなくもない

817anonymous2018/04/10(火) 20:40:43.46ID:???
早々に9.7.16が出たね
L2TPにバグがあったようだ

818anonymous@fusianasan2018/04/12(木) 12:41:58.80ID:???
ウチに帰らないと確認できないな。
L2TPは時々失敗するけどそのせいなんだろうか。
勿論MTUは自動計算にしてる。

819左手の人2018/04/17(火) 20:07:17.76ID:???
IXでバックアップリチウム電池が干上がるようなヘボい設計はしていませんとか、
堂々とQ8に書いてあったけど

久々に引っ張り出したIX2010が干上がって、NVRAM TEST:Failが出たんで一応チラ裏

標準で積んでる電池がBR1225(CR1225)、何故かもうRSとかDigikeyで入手できなくなってて詰んだので
割ってCR2032x2積んだ。
それはいいとして交換してもFailが出続ける。

解決策はDIP SW1でテスト走らせるとNVRAM(RTC?)が初期化されるのか
その後普通に起動させるとPass出るようになる。

交換しても動かないとかPPPoE張れないとか嘆かないように。
長文すまそん

820anonimous2018/04/18(水) 19:06:41.73ID:???
流石に2002年発売機種はアカンか…

821anonymous@fusianasan2018/04/18(水) 19:27:44.57ID:???
中古でも2105は14800円で買える。
BR1225もCR1225も尼でも売ってる。

822anonymous2018/04/18(水) 20:37:16.57ID:???
>>820
いま多く出回っているのは2005年以降発売のUNIVERGE付きの物だと思うがそれでもまあ古いわな

823anonymous@fusianasan2018/04/18(水) 21:07:49.10ID:???
fortigateを買って思うのだけど、univergeももう少しなんとかならんかなと思うわ。
目的が違うから対等な比較は出来ないけど、通信の可視化というかDPIは欲しいと思う。
妙なセッションを即座に切れるのは凄く良い。

824anonymous2018/05/14(月) 01:20:08.38ID:???
https://jpn.nec.com/univerge/ix/Support/ipv6/v6plus-staic/index.html

この例の通りにV6プラス固定IPサービス設定しようとしたら上手くいかなくて
何が悪いのかと思ったらUPDATE-SERVER-URLのところが
http://xxx.xxxxxxx.ne.jp/
じゃ駄目で
http://xxx.xxxxxxx.ne.jp
にすればいいだけだった

同じようなミスする人いるかもしれないんで書いておく

825anonymous2018/05/14(月) 08:38:03.24ID:???
オクに出てる新品IX2106はファームウェア申請出せるみたいだ・・・
悩みどころ

826anonymous@fusianasan2018/05/14(月) 20:14:30.59ID:???
質問で答えているだけで本当かどうかは解らない
あと1万で NTT-Xで買えるぞ

827anonymous2018/05/15(火) 23:46:42.57ID:???
>>824
その設定例だとstatic naptってどう記述すればいいんだろ?
普通にpppoeでしか使ってないからいまいち良くわからない

828anonymous2018/05/17(木) 16:11:02.03ID:???
>>827
普通にTunnel0.0がWAN側だと思えばいいんでないかい?

829anonymous@fusianasan2018/05/21(月) 18:14:18.42ID:WI69FONG
ユニークで個性的な嘘みたいに金の生る木を作れる方法
興味がある人はどうぞ
グーグルで検索するといいかも『ネットで稼ぐ方法 モニアレフヌノ』

D4EIP

830anonymous2018/05/22(火) 07:39:49.86ID:???
>>828
NECに聞いてみた


----------------
回 答
----------------

https://jpn.nec.com/univerge/ix/Support/ipv6/v6plus-staic/index.html
上記リンクのV6プラス固定IPサービス用設定において
社内IPv4端末に向けてNAPT設定を追加することは可能でしょうか?


実現不可と考えています。

NAPTを設定したインタフェースでパケットを
受信した場合、廃棄する動作になります。

お問合せの内容を実現する場合、GigaEthernet1.0に設定
することになると思いますが、その設定によりIPv4端末からの
インターネット(IPv4)への通信を廃棄してしまいます。


以上になります。

831anonymous2018/05/22(火) 10:06:23.43ID:???
>>830
質問と回答の意図しているNAPT設定ってのがちょっと理解できてないな・・・

832左手の人2018/05/22(火) 10:13:32.57ID:???
>>821
BR1225もCR1225も尼でも売ってるってあるけど、SNAPHATなバッテリーってあるの?
裸のバッテリーが欲しいのではなくて、乗っかるバッテリーが無いから割った、ついでにCR1225じゃ容量少ないからCR2032x2をはんだ付けしただけ。
今頃亀レスだけど・・・・

833anonymous@fusianasan2018/06/17(日) 03:20:25.47ID:???
ix2105の設定事例でv6プラス固定IPサービスってあったので、固定IPではないv6プラスにも対応してるのかと思ったら、そうではない?

DMM光v6プラスには使用できないですかね?

770,809読む限り、無理なのかなあ

834anonymous2018/06/18(月) 18:18:00.00ID:???
http://www.rtpro.yamaha.co.jp/RT/manual/nvr500/dns/ip_host.html
ヤマハのこの機能と同じことしたいのですが
コマンドとか教えて下さい

835anonymous@fusianasan2018/06/18(月) 19:50:06.14ID:???
>>834
IXにそんな機能はないんじゃないか?
プロキシDNSだけじゃね?と思う。

新着レスの表示
レスを投稿する