NEC UNIVERGE IX2000/IX3000 運用構築スレ Part8©2ch.net

1anonymous 転載ダメ©2ch.net2015/07/24(金) 15:36:48.24ID:???
NEC UNIVERGE IX2000/IX3000シリーズに関するスレです

【公式サイト】
UNIVERGE IX2000/IX3000シリーズ: ネットワーク製品: 製品 | NEC
 http://www.nec.co.jp/ixseries/ix2k3k/

関連スレ
・宅鯖に最適なルータは? @ ウィキ
 http://www39.atwiki.jp/takurouter/
・NEC系装置勉強会(MM-Node,IP45,ATOMIS etc)
 http://engawa.2ch.net/test/read.cgi/network/1013516441/
・宅鯖に最適なルータは? 4セッション目 (dat落ち、次スレなし)
 http://pc11.2ch.net/test/read.cgi/mysv/1199977508/

前スレ:NEC UNIVERGE IX2000/IX3000 運用構築スレ Part7
http://hayabusa6.2ch.net/test/read.cgi/network/1369194775/

839anon2018/07/02(月) 19:26:55.73ID:???
2105も来てた

840anonymous2018/07/02(月) 20:41:47.84ID:???
>>839
いつも「リリース日」って本当にその日にリリースしてたのか疑問だったけど、今回はっきりしたわ。
少なくともIX2105に関しては、後になってから更新だったな。

841anonymous2018/07/02(月) 22:14:43.99ID:???
リリース日は営業が客にリリース日だからな
WEB提供は後回しですわ

842anonymous2018/07/06(金) 12:04:51.39ID:???
fortigateと拠点間トンネル掘りたいのですが、
何か注意点やコツ等ありますでしょうか。。

843anonymous2018/07/13(金) 22:50:30.54ID:???
マニュアル改版されてるね

844anonymous@fusianasan2018/07/22(日) 02:59:00.72ID:TvaWguXv
IX2005使ってether-ip ipv6でトンネル張って、対向にインターネットへのルーティングしてもらってv4通信してるんですが、NAPTの設定がうまくできず、IX2005を二段にして外側IXと内側IXがグローバルIPで通信してる状況(固定グローバル/29で割り当てもらっでます)
これ、なんとか解消したい(特に、グローバルを無駄に使ってる部分)んですが、どうしたらいいんですかね・・・

以下外側IXの設定関連部分抜粋(no shut、v6DHCP設定など一部省略)、内側はFE0にグローバルv4、FE1にローカルv4で普通にNAPT設定

ip route default <DEST_V6_ADDR>
ip dhcp enable
!
bridge irb enable
!
interface FastEthernet0.0
no ip address
ipv6 enable
ipv6 address autoconfig receive-default
ipv6 dhcp client dhcpv6_client
bridge-group 1
!
interface FastEthernet1.0
ip address <GLOBAL1_ADDR>/29
!
interface BVI0
ip address <P2P_LINK_ADDR>/30
bridge-group 1
!
interface Tunnel0.0
tunnel mode ether-ip ipv6
tunnel destination <DEST_V6_ADDR>
tunnel source <FE0_V6_ADDR>
no ip address
bridge-group 1
bridge ip tcp adjust-mss 1404
!

845anonymous@fusianasan2018/07/27(金) 04:33:17.15ID:???
YAMAHA RTX1200のコンフィグをNEC IX2215用に有償で書き換えてくれるサービスってありませんか?
法人なら容易なのでしょうが、個人では受けてくれるところ全く見つからなくて困ってます。
コンフィグ書き換え費用+1年分保守現金先払い+次年度以降も1年単位で先払いでも受けてくれる会社を見つけられませんでした。

RTX1200でかなり詰めた設定にしてしまったこともあり、自分で1からIX221用のコンフィグ自分で構築しきれる自信がありません。

どなたか対応可能な会社ご存知でしたら教えて頂けませんか?
※IX2215は、新品購入&申請書取り交わしているので最新FWとマニュアル入手は可能になってます

846anonymous@fusianasan2018/07/27(金) 08:38:40.78ID:???
フリーランスに依頼するとか?

847anonymous@fusianasan2018/07/27(金) 08:50:10.72ID:???
>>845
IXはRTXと比べて性能や安定性が優れているが機能は少な目といったことをはじめ、互換性が全くないので完全翻訳は無理。
「かなり詰めた」設定なら尚更。
外部に依頼するにしても、要件をしっかりまとめて一から作成してもらうのが後々良いと思うよ。

848anonymous@fusianasan2018/07/29(日) 21:41:39.74ID:???
>>830
>>831
NAPTをポートフォワーディングとして捉えるなら、社内サーバは結局v6プラスの固定IPでは外部に公開できないって事になるな
それならDS-Liteとなんも変わらんからDS-Liteで十分って事になるな

849anonimous2018/07/29(日) 22:40:50.39ID:???
静的nat使えば良いだろうが

850anonymous@fusianasan2018/07/30(月) 07:00:32.01ID:???
静的NATはOKでNAPTは無理ってことは、IPv6 IPoEのv6プラスで固定v4アドレス1に対して社内のサーバは1サーバ(1アドレス)のみ外部に公開できるって事か
830の文章読むとIX2105でNATして4サーバくらいプライベートIPで稼働してて、それらをそれぞれ別々のポートで外から繋ぐのは無理って文章に見える

851anonymous@fusianasan2018/08/01(水) 19:23:03.16ID:???
ネットマイスターいいね。
ixかwaシリーズ欲しいな。

852anonymous@fusianasan2018/08/01(水) 19:32:00.94ID:???
rtxからixのConfig変換でも
Configの正当性を確認するため
検証とかいいだして、たぶん
最低でも50万以上はかかるんじない?
俺なら自分でやるな。

853anonymous@fusianasan2018/08/01(水) 20:21:29.92ID:???
>>844
■ipv4経路
ipv4インターネット-対向-bvi0-外側ix-fe1-fe0_napt-内ix-fe1 

なのかな?p2p用/30と/29グローバルが
別レンジ?

■アドレス空間
(ipv4グローバル)fe0_napt内側ix(ipv4プライベート)

↓外側IXのbvi0で、naptって有効にできたっけ?

(ipv4グローバル)bvi0_napt外側ix(ipv4プライベート)

854anonymous@fusianasan2018/08/01(水) 20:24:06.98ID:???
>>853
あ、もしかして、p2p用/30は、
プライベートipv4アドレスですか?

855anonymous@fusianasan2018/08/01(水) 20:30:38.17ID:???
内側IXは構成変更で
なくす事ができるんじゃないかな。

グローバルipは、少なくすることは
出来て、外(インターネット)に
出ていくようのnaptアドレスとして、
/30から1個割当ればいいと思います。

0にするには、vpnの対向側でnapt
してもらわないと、無くせない。

856anonymous@fusianasan2018/08/02(木) 08:23:16.03ID:???
ix2215使い続けて5年近くになるけど、全くハングアップする気配がないね
そこそこの規模の事業所では、輻輳してハングアップしてるのかな??
自分の環境だと再起動が必要になった事はixが原因となった事は一度もない

857anonymous@fusianasan2018/08/02(木) 09:52:10.57ID:???
企業向けだからだな。ハングアップしてたら
necは激烈に怒られ、もう他社に
しろってなっちゃう。
YAMAHAとCISCOと
競争しているわけだから。

858anonymous2018/08/02(木) 20:49:15.49ID:???
オレの経験では、NECとアライドは全くハングアップしなかったな。
ヤマハはRTX810だけしか使ったことないけど、しょっちゅうハングして再起動が必要だった。
お客さんに納品した810も酷くて、選定したオレに責任があるんだけど、謝ってNECに買い換えてもらったわ。

859anonymous@fusianasan2018/08/12(日) 12:50:29.14ID:kSR9u787
>>853
/30と/29は別レンジです・・・

>>855
/30はp2p用のアドレスで、これとは別の/29をグローバルアドレスとして使わなければならずなのです

860anonymous@fusianasan2018/08/15(水) 13:58:10.02ID:???
univergeがTLS1.3対応って話はあるんでしたっけ?

861anonimous2018/08/15(水) 23:41:46.19ID:???
じきに対応するんじやね?
まあリモートメンテとかしてなきゃ問題無い影響範囲だと思うが

862anonymous2018/09/18(火) 17:54:15.33ID:???
6年ごとのスケジュールだと今年は2215の後継がでる年なんだけど、なんか噂とかある?

863anonymous2018/09/18(火) 22:02:37.68ID:FuUIff8Y
噂て。営業に聞け。

864anonymous2018/09/19(水) 10:40:30.30ID:???
質問なんですが

LANのポートを
1 vlan 10,20 dot1q
2 vlan 10
3 vlan 10
4 vlan 10
みたいにしたいんですが、

device GigaEthernet1
vlan-group 1 port 1
vlan-group 2 port 2 3 4

interface GigaEthernet1:1.1
encapsulation dot1q 10 tpid 8100
bridge-group 1

interface GigaEthernet1:1.2
encapsulation dot1q 20 tpid 8100

interface GigaEthernet1:2.0
bridge-group 1

interface BVI1
bridge-group 1
ip address x.x.x.x/x

こんな感じで行けますかね?
あとvlan10をvfrで分けたい場合は
BVI1にip vfr forwarding書けばいいですか?

865anonymous2018/09/19(水) 19:49:30.64ID:???
864です。
なんかやってみたらできたっぽい。

866anonymous2018/09/27(木) 11:32:19.12ID:???
>>845
コンフィグだけやってくれるところは法人で探しても駄目だったわ
NEC、NEC小会社、大塚商会、ゼロックス、商社全部断られたな
YAMAHAが安定してるなら次は乗り換えたいけどどうなんだろ

867anonimous2018/09/27(木) 13:07:42.50ID:???
IXの方が性能は良い
RTXでしか出来ない機能が必要なら、しょうがなく使うかな

868anonymous@fusianasan2018/09/28(金) 02:19:58.61ID:???
rtxで色々やってるっていってもねぇ。
友人なら全然ボランティアでやってあげてるな。
赤の他人では、お互い信用ないしむずいね。
俺は気にしないけど。

869anonymous@fusianasan2018/09/28(金) 07:30:45.10ID:???
>>866
自分で設定詰めたなら自分でやるしかなかろ。

870anonymous2018/09/28(金) 11:56:01.74ID:???
>>869
書き換えじゃなくて問合せ段階でしかもNEC小会社なんてシカトだったしね
再度突っ込んだら出来るけどやる気ないから他所に行ってどうぞーみたいな対応だった
割とガチガチに設定したと思うけど本職じゃないからプロに見て欲しかったんだけどね

871anonymous@fusianasan2018/09/28(金) 12:50:39.74ID:???
ま、そういう対応になるな。

そこの一流クラスになると
顧客層が上場企業、官公庁で
大規模NWだし。

ネットで発狂されない程度に
丁重にお断りですわ。

872anonymous@fusianasan2018/09/28(金) 13:38:08.56ID:???
個人相手の商売ノウハウや
体制がないからね。

法人相手のやり方と同じでは
上手く行かない。

873anonymous2018/09/28(金) 14:38:19.31ID:???
いや、だから法人で問合せしたんだってw
小会社の方は一応中小企業向けでうちの親会社(上場企業)から紹介してもらったんだが
大手の態度が悪いのは慣れてるから別にごちゃごちゃ言う気はないよ

874sage2018/09/28(金) 14:52:56.63ID:???
>>870
ここでgdgd書いてる時間だけでも半分くらい消化できたんじゃないのか

875anonymous2018/09/28(金) 15:03:30.16ID:???
ワザワザ喧嘩売ってこなくてもむかつくならスルーしとけよw
進行形のことなんて書く訳ないじゃん

876anonimous2018/09/28(金) 19:11:23.54ID:???
単に良い顧客じゃなかったんだろ
元から、まともな付き合いが有れば断られる事は無い

877anonymous@fusianasan2018/10/02(火) 23:52:35.11ID:???
>>873何故営業は受けないんだ。。謎。

878anonymous@fusianasan2018/10/14(日) 14:29:59.75ID:WGwLFf2O
IX2015のNVRAMが干上がった・・・orz

879anonymous@fusianasan2018/10/15(月) 00:16:33.94ID:???
IX2015の懐かしいな。15年前ぐらいが一番活躍して時期だね。ここまでもつのも驚異的だからお疲れと言いたい。

880anonymous2018/10/16(火) 13:39:14.92ID:???
会社の2025ちゃんもそろそろ更新しないとだなー
5年前ぐらい前にヤフオクで2000円とかで買ってまだ頑張ってくれてるけど

881anonymous@fusianasan2018/10/16(火) 14:51:53.77ID:???
IX2106そろそろ買いたいなって思ったら
みかかでも7万もするのね
去年より1,2万高い気がするんだけどなんでだろう?

882anonymous@fusianasan2018/10/16(火) 18:18:09.66ID:???
>>881
2106は2105の後継新製品だからじゃろ。

883anonymous@fusianasan2018/10/16(火) 18:29:08.90ID:???
>>882
いや去年出たばっかのころのほうが安かったのよ

884anonymous@fusianasan2018/10/16(火) 20:00:30.18ID:???
univerge ix2106のweb設定画面からNAT設定設定しようとしてたんだけど
NAPTの項目しか見つからないんだ
これweb設定画面使う場合、NATは使用できない……?

885anonymous2018/10/17(水) 11:04:38.77ID:???
web設定とか甘ったれるな

886anonymous2018/10/17(水) 11:54:57.31ID:???
10.0.14がリリースされたね

887anonimous2018/10/17(水) 14:12:25.14ID:???
webはファーム更新時に使うもの

888anonymous2018/10/17(水) 17:38:11.13ID:3a0e49E7
IX2025のファームも新しくなってるね

889anonymous2018/10/17(水) 18:23:43.63ID:???
バグフィクスのみとは言え古い機種でもサポートしてくれるのは有難い

新着レスの表示
レスを投稿する