自宅鯖をルータにしてるやつちょっとこい
がはははは、知りませんでした。すいません、もうしません。
とりあえずウチのるーた2号がスループット１２Mbpsとかなんで、
古いPentiumProマシンをIPNutsでルータにしてみようと思いますｗ
> ｽﾚﾀｲに反して、全然自宅鯖をﾙｰﾀにしてるやついないのね、このｽﾚ。
>>10
> ﾒｰﾙはpostfix+ClamAV+SpamassassinでｳｲﾙｽとSpamは捨て。
SpamAssassin遅くないか？bsfilterにしたら日本語対応の上高速でウマー
SpamAssassinは確かに遅いんだけど、Amavisとの連携でﾒｰﾙﾎﾞｯｸｽに
配信する前に蹴っちゃうのであんまり気にならない。
日本語SPAMに関しては、ﾙｰﾙをtlec.linux.or.jpのを使ってるけど
これもなかなか精度がいいので特に無問題。
VineLinux3.1＋自作機で光回線、LAN側のWindowsからの
スループットはGooで約50Mbpsくらいですね。
iptablesの設定がよくわかんねー・・・
# iptables -L
Chain INPUT (policy DROP)
target prot opt source destination
ACCEPT tcp -- anywhere anywhere tcp dpt:http
ACCEPT tcp -- anywhere anywhere tcp dpt:smtp
ACCEPT all -- anywhere anywhere
ACCEPT all -- 192.168.ｘ.0/24 anywhere
これの上から3番目ってスルーになってるかな？
全開にしとる... 知らないってのは恐ろしい事だな。
イントラ内での通信は問題ないのですが、新PCをルーターとして、LAN内PCをインターネットに接続させようとしたのですが
一向に上手く行きません。
かれこれ二週間ほど各種専門書で調べてみたのですがルーター機器を使用しない
インターネット接続の共有については余り詳しく記述されておらず
記述されている情報をつなぎ合わせてみても上手く行かず、手詰まりになっています。
どうか手助けして頂けないでしょうか…
参考資料
ttp://www.geocities.jp/gdgrtj/index.htm
だから、なんでルーター使わないの？
接続共有なんていうダイアルアップ時代の遺物を
いまさら使おうとしても、誰もやってないから
返事がもらえないんだYO!
http://www.atmarkit.co.jp/fwin2k/win2ktips/044nat/nat.html
お前凄い恥ずかしいレスしちゃってるの気付いてないんだよNA?!!
いいんじゃん？脳みそ足りない分金出す、ってならクソはクソでも
マシなクソだと思うよ。
おまいら、そこまで言うならなんで41のように答教えて
やらないんだ？
41のような事は当然できるが、WindowsOSをインターネット
に直に晒すのがどれだけ危険か、判っていて言うのか？
LinuxやBSD等のUNIXですらかなり危険だというのに。
ヒキは知らないだろうが、今の最安ルータなんてHUBより安い
なんつー逆転現象が起きているんだよ。それを「金で解決する」
なんて思う方が現実を知らんアホだ。
偶々格安のルーター(DMZ付き)が購入できたので嫌々ながら導入しました。
結局接続共有でネットに繋げなかった原因は分からず仕舞いでしたけど、
自らの知識の乏しさに涙しつつも、ひとまずのネットワーク構築は出来たので良しとします…。
どうもありがとう御座いました。
0046DNS未登録さん
2006/01/04(水) 03:13:45ID:BS6Ws2zq家の鯖webだのmailだのftpだのルータだのやってますがやっぱりNECのルータ欲しいと思う今日この頃。Linuxは無線に弱いからなぁ。
> Linuxは無線に弱い
どこが？
0050DNS未登録さん
2006/01/15(日) 12:10:19ID:OpheXKZkうちのプロバイダーはPPPoEが5つまで張れることを知り、
サーバー(Linux)と一般用途PC(windows)の両方とも直接PPPoEでつないでいます。
PC複数だとルーター(NAPT)が必要だと思い込んでる人が多いと思うけど
一回、PPPoEが複数張れるかどうか試してみてはどうかな
回線は？
0052fz144.opt2.point.ne.jp
2006/01/15(日) 12:48:34ID:CScEKs2u回線効率落ちませんか？
PPPoEを行う機械が1つのルーターから複数のPCになっただけだと思う。
もちろん、ルーター使用時に比べてCPU利用率が若干上がるから
CPUが低いPCとかだときついかもしれないけど。
自分の前の環境ではいわばルーターのCPUが足りなかったわけで。
それに回線のスループットが上がれば各マシンの負荷はトータルで見れば上がります。
×それに回線のスループットが上がれば各マシンの負荷はトータルで見れば上がります。
○それに回線のスループットが上がれば各マシンの負荷はトータルで見れば下がります。
0056DNS未登録さん
2006/01/15(日) 13:34:10ID:T8Xuw7Zl上がるんじゃないの？単位時間当たりの処理する対象が増えるんだよ？
回線がボトルネックになってるなら下がりそう。
まぁ俺んちBフレ・マンションでVDSLだからどーでもいいや。
どうがんばっても30Mちょいしか出ないし。
＞PPPoEを行う機械が1つのルーターから複数のPCになっただけだと思う。
その通り、PPPoEのオーバーヘッドがバカに出来なくなってくるわけで
実際にオーバーヘッドが問題になってくるのって何台ぐらいから？
Webサーバーなんだが・・・
極端に回線速度を絞れば利用者が嫌がってアクセス数は減るが
少し回線速度が落ちたところでアクセス数は減らない。
極端な例だと
ブロードバンドで64Mbpsの人が1人来る場合と、ISDNで64kbpsの人が1000人同時にアクセスしてくる場合。
>>58
うちのサーバーはPen3の800MHzなんだが、PPPoEのCPU負荷が気になるほどではないですね
>>59
台数って関係あるの？
0061馬の骨
2006/01/24(火) 17:04:51ID:3oit556l止めろと言われそうですが、Linux をインストール。
DNS,Router,Web,Mail,FTP の機能を1台へと詰め込んで、その他 3台のLinuxを
スイッチングハブでLAN接続。3台の端末から外部ネットへと繋げられないのは、
単純に考えて、Routerの設定が悪いでしょうか?、yahooBB ADSL 8M 使用です。
> 単純に考えて、Routerの設定が悪いでしょうか?
Yes
0063馬の骨
2006/01/24(火) 20:56:26ID:3oit556lXenを使ってみたい。
ホストのNIC二つに対してゲストの仮想NICとブリッヂ張るんでないか？
0067DNS未登録さん
2006/04/15(土) 23:08:44ID:5azlIAXQ0068DNS未登録さん
2006/04/16(日) 07:01:12ID:L5G1eGoLそれまで使ってたルータのスループットが糞だったから･･･
でも、NATの設定とかフィルタリングの設定がめんどうだからあんまりおすすめしない。
今はNTT西日本の光プレミアムにしたらルーター（CTU?）ついてきたからそれ使ってる。
0069DNS未登録さん
2006/05/03(水) 06:07:42ID:KEexs/Ow他のパソコン台数1-2台程度だったら
NIC挿してルータ兼にしたほうがすこしは安く付きますかね？
ルータどれにしようかと考えてたところ、このスレを見て
これもおもしろそうだと思ったんですが。
それとも普通にルータ買った方がいろんな面でいいんでしょうか。
皆さんの経験から言ってどうです？
ちなみに自分は素人に毛が生えた程度の知識ですが
自分からいろいろ調べる覚悟はあります。
今ある流用できそうな部品はケースだけです。
007069
2006/05/03(水) 06:10:03ID:KEexs/Ow007169
2006/05/03(水) 06:16:34ID:KEexs/Owノート用の3GBのをはじめHDDが6つ、200GB分くらいあります。
これらの流用がむしろメインでした。
安く効果を上げる目的ならルータは別にしておいたほうがいいだろう。
数台程度ならパフォーマンス面を気にする必要はないし、安物でも十分。
007369
2006/05/03(水) 08:51:12ID:4KIH/GoPわかりました。どうも
いいえ、6畳なので5Mのものを使っています。
面白いと思ってるのかね
面白いと思ってるのかね
0079DNS未登録さん
2006/05/05(金) 20:01:58ID:YYbOGCW1その内側に立てる市販ルータ、
モデム直にブリッジ接続するPCルータ。。。
結局、設定は何を重視するの？性能はどれに頼るの？
っていう話だと思う。
スループットだのの限界値を気にしなければどうでもいいこと。
ルータって機能のの定義が適当な機器の代表格だが。。。
家庭でメールとWebの自宅鯖公開するくらいだったらどんな物使っても同じだろうが
相当初期の物でもない限りだいたい同じだね。
過負荷時に耐性があるかどうかって違いはあるけど、
そもそもADSL程度の帯域じゃ、モデム付加のルータでも、
上限にすら達しないだろうし。
光回線で常に帯域使い切るくらいの勢い(アップローダとか)でもないと
気にする必要もないのではないかと思う。
ああ、スループットだけに着目したの話か。
じゃあそんなんじゃないでしょうか。
逆に、WEB鯖が公開できない製品があるのなら知りたい。
なにかしようかな
0091DNS未登録さん
2006/05/06(土) 19:57:36ID:RYdicQJ7市販の業務用ルータには遠く及ばない？
いや、業務用ルータはハードウェアで処理しているらしく
書籍なんかにもソフトウェアでは限界的なことが書いてあるけど、
あれって本当なのかなと。ルータ会社の陰謀では、と。
NAT箱程度の使い方なら10万程度のルータよりは早いんじゃないかな。
IPSecとかだと暗号化等の処理で専用チップに追いつけない気がする。
気がする、程度のカキコなんで嘘書いてるかも。
いや、そういうコメントでも十分助かります、
結局絶対的事実を調べるにはやってみんとわからんですし。
ttp://review.ascii24.com/db/review/peri/ta_router/2003/03/12/642391-000.html
クラスはむりっぽそうですかね・・・
業務用でGR2000-2B使ってるんですが、
障害時の冗長化するために使おうかな・・・と。
GR2000を2つ購入は会社的にもかなりつらいので。
冗長化のためにもう一台大金はたくのは微妙なラインだけど、
さすがにGR2000-2Bレベルは無理なんでないかい？
0096DNS未登録さん
2006/05/08(月) 17:08:18ID:wsEf+ZGqそれに冗長化って考えも障害が起きた場合でもフルサービス出来る状態にするのか
取り合えず復旧が済むまでの代替にするのかでも変わってくるし。どのレベルでどの
サービスをするか取捨選択して予算内に収めるのが得策なんじゃね？
>結局絶対的事実を調べるにはやってみんとわからんですし。
ぶっちゃけ、そんなスペック必要なの、プロバイダくらいだろうから、
誰も試してないと思うし、必要ないと思う。
とりあえずやってみたらどうだろうか
現物ルータよりは遥かに安い
ぶっちゃけていうと大抵の業務ならネットワークは繋がってさえいれば
何とかなることが多いから性能は置いといてもいいようなヤカン
それよりも中核業務に影響するなら障害時の構成冗長化だけじゃなく
障害発生時の運用訓練も忘れずにやっておけよ
切替え手順，業務の縮退/代替手順，連絡手段の確認etc.etc.
それをいいわけにして帰って寝ます。
0103DNS未登録さん
2006/05/19(金) 12:14:59ID:ZKz1kE4d0104DNS未登録さん
2006/12/12(火) 14:00:35ID:I56YpDIA0106DNS未登録さん
2006/12/22(金) 17:56:13ID:m8U3BU8Lやりたいことは、
192.168.0.10:80 → hogehoge.jp:8080
192.168.0.11:80 → hogehoge.jp:8081
192.168.0.12:80 → hogehoge.jp:8082
のようなアドレス変換です。
変換するアドレスはFQDN指定ができないと駄目なんです。
iptables とかでは実現できないような気がするのですが、
どなたかアドバイスいただけますか。
できそうな気がする。と思った。
リバースプロキシ。調べてみます。
>>108
FQDNが指定できないと思ったのですが、できますか？
そのFQDNはIPアドレスが変わる前提？
固定アドレスであればそのままiptablesで行けるし、
可変(非固定)であれば一定時間毎にiptablesのルールを作り直す処理が必要。
いずれにしてもiptablesの先(=カーネル)ではIP(v4/v6)アドレスでしか記憶されない。
IPは可変です。プロバイダのDDNSによる接続が前提です。
リバースプロキシはWEBサーバに集中するアクセスを
分散させるのが目的のようで、今回のケースのように
アドレス＆ポート変換だけが目的の場合では向いていないような気がしました。
他に情報お持ちの方いましたらアドバイスお願いします。
それならなおのことリバースプロキシにすべきだと思うが。
ただ、そうするとすべてのトラフィックはそのプロキシを経由することになるから、
DDNSのアドレスにhttpリダイレクトしてしまう方が有利だと思うんだけど
そうはいかない事情があるんだろうな、きっと。
すみません、事情がわかりにくいようで。
そもそもアドレス変換の目的も、外から来るWEBアクセスのトラフィック制御とかではなくて、
内から外に出る過程での話なのです。
特定の宛先、>>106 の例で行くなら内側から 192.168.0.255/24 宛てのアクセスを
アドレス変換サーバを経由して hogehoge.jp:8080 なり hugohugo.jp:81 へ
接続させたいということなんです。
iptablesのSNATみたいに発信元のリクエストアドレスを変えてしまってもいいです。
というか、変えたほうが都合が良かったりします。
あと 192.168.0.0/24 宛てですね。orz
中から外に行くための目的が多かった。
応用として負荷分散等にも用いられる事もある。
pound とか squid とかを調べていたのですが、
スバリって物あります？
高機能ならイカかなぁ。
ビルドはpoundが簡単。
httpリクエストに対する処理のことみたいになってしまったんですが、
あれはあくまで例で、実際はhttpとは無関係なパケットの処理です。
どうもpoundとかの説明を見ていると、負荷分散とかSSLラッパとかの
記述しか出てこないのですが、目的はアドレス処理のみなので、
アドレス＆ポート変換(または中継)ができる”ソフトルータ”でFQDNが使えるもの
って無いですかね．．．
マルチレイヤスイッチでやればいいんでね？
それ以外にも市販の無線LANルータも使おうとしたが機能的にあれだったので結局PC鯖ルータの片方で2セッションがんばらせてる。
やっぱり市販ルータだめぽ
0122DNS未登録さん
2007/01/28(日) 14:19:23ID:sXqRWN2K確かに自作ルータは管理が面倒だし保守(特に修理)の面でも劣るが、
その点さえ自分で何とかできる技量と手間暇をかけられれば
コストパフォーマンスと自由度は極端に良い。
まぁ好きずきだけどな。
0124DNS未登録さん
2007/02/02(金) 04:04:13ID:ZfNmojlv使ってないみたいだし勿体ない（本人談）宜しくです。
0125DNS未登録さん
2007/02/02(金) 09:09:57ID:58GWWtBPSIIの人間じゃなくてオークションに出品してる人間と見た。
個人が家で使うのであれば、コストパフォーマンスは市販ルータの方が良いと思う。
おまいらどう？
ルータと鯖を1台ずつ使うよりは、鯖でルータもやらしたほうが
コストパフォーマンスは良いと思う。
サーバとクライアントが同じローカルネットに存在しちゃうじゃん
UPnPと無線をやらせてると専用のが楽だなあ
たまにデーモンが応答なしになるので調べていたら
netstatの結果でCLOSE_WAITになったままの接続が原因らしいのですが、
強制的にCLOSEDさせる方法とかありますのでしょうか。
無敵の安定性とパフォーマンスを誇ってたな。
当時5万以下のルータをあれこれ繋いで代替させてみたら、どれも速攻で落ちまくったし。
レスを投稿する
ニュース
- 【ドジャース】大谷翔平、2戦連発6号ソロでリード広げる 敵地大歓声24球場目弾 今季最長タイ8戦連続安打 [フォーエバー★]
- 電車内で「前リュック」はマナー違反なのか 鉄道会社も配慮する“リュックは前に抱えるな派”の言い分 (大谷百合絵氏) [少考さん★]
- 日本の焼肉店でぼったくり！？納得いかない台湾人客が警察に通報したら…―台湾メディア [バイト歴50年★]
- トランプ前大統領 “円安ドル高は大惨事 米国内の製造業 打撃” [少考さん★]
- 『平和堂』公式X、いなり寿司誤認逮捕事件「いなりずしを渡した知人もダメ」投稿2件に「いいね」 「誤った操作」と陳謝 ★2 [Hitzeschleier★]
- キムタクを縛り続ける《公称176cm》のデータ…番宣行脚でも視聴者の関心は共演者との身長比較 [ネギうどん★]
- LAD @ WSH ★2
- LAD @ WSH ★3
- 【SPOTV/U-NEXT/ABEMA】プレミアリーグ総合 ★132
- 巨専】
- 【NJPW】新日本プロレスワールド part.1963
- こいせん祝勝会 全レス転載禁止
- 【悲報】氷河期、徴兵OKに [115996789]
- 【悲報】チー牛さん、とんでもない走り方を披露して大炎上w
- 【悲報】「ＹｏｕＴｕｂｅｒ起用動画9本・３２００万円支出」自民渋々認める、ワク信は大本営発表だった模様ｗｗｗ [733893279]
- 大谷翔平ホームランwxwxwx
- 俺6号ホームラン [452056903]
- 【画像】増税クソメガネ、メガネを外したら男前なことが発覚 [193890393]