X
トップページ⇒通信技術
1002コメント378KB

NEC UNIVERGE IX2000/IX3000 運用構築スレ Part9

レス数が1000を超えています。これ以上書き込みはできません。
0001sage
垢版 |
2019/03/13(水) 12:38:41.43ID:r8yu5mCJ
NEC UNIVERGE IX2000/IX3000シリーズに関するスレです

【公式サイト】
UNIVERGE IX2000/IX3000シリーズ: ネットワーク製品: 製品 | NEC
https://jpn.nec.com/univerge/ix/

関連スレ
・宅鯖に最適なルータは？ @ ウィキ
　https://www39.atwiki.jp/takurouter/
・ＮＥＣ系装置勉強会(MM-Node,IP45,ATOMIS　etc)
　https://mao.5ch.net/test/read.cgi/network/1013516441
・宅鯖に最適なルータは？　4セッション目　(dat落ち、次スレなし)
　https://pc11.5ch.net/test/read.cgi/mysv/1199977508

前スレ：NEC UNIVERGE IX2000/IX3000 運用構築スレ Part8
https://mao.5ch.net/test/read.cgi/network/1437719808
0900anonymous@fusianasan
垢版 |
2020/04/14(火) 08:24:18.57ID:synSz97r
>>0898
Buffaloを聞いただけで、Buffaloブランドの方は購入しない。
Buffaloのサポートは酷い。

今まで通り、NECブランドの方を選択する。
ブランドイメージが崩れる。
バッファローでは無く、バッキャローかと。
0904anonymous@fusianasan
垢版 |
2020/04/19(日) 01:07:46.73ID:???
もし自由にファームがダウンロードできるなら、バッファローでもいいかな！
0905anonymous@fusianasan
垢版 |
2020/04/19(日) 23:37:59.00ID:ATRwOCJ/
ocnバーチャルコネクトとpppoeパススルーを併用したいと思っているのですが、
可能なのでしょうか？また、可能なら設定はどこかに書いてありますか？
0908anonymous@fusianasan
垢版 |
2020/04/27(月) 19:39:55.24ID:jiix7AfS
>>907

在宅ワーク関連ソリューションは、ニーズが有るかと思うよ。
「ZoomCloudMeetings」
「WebEX」
等

Zoomについては、セキュリティ問題が付いていますので、ルーターの方にて、
フレッツセッションプラスでのNAT-VLAN網や、セキュリティ関連ソリューションも
考慮する形になるかと思いますが。

　①　PPPOE1→VLAN1（社内LAN）
　②　PPPOE2→VLAN2（ZoomTV会議）
　
VLAN1→VLAN２双方のアクセス制限等。
0909anonymous
垢版 |
2020/04/27(月) 20:07:21.44ID:???
構成が
IX2215 -HGW- NGN網内 -HGW- IX2215
IX2215間のPingが大体3ms～4ms位の環境

で、IKEv2でVPN張って60Mbpsしか出ないのは
やっぱHGWのせい？
双方PR-500KIだけど、ひかり電話ありなんでNGN直結は無理なんだよなぁ。
IPIPならもっと出るらしいし、ipsecを止めるしかないかな？
0913anonymous@fusianasan
垢版 |
2020/04/28(火) 19:34:50.12ID:???
>>912
横からだけど一応できなくはないよ
wanをブリッジさせてHGWに入れれば使える。そこでipv6落としちゃえばipv6取り合いにもならない
ただし、HGWががんばってipv6待つからHGWの起動がすごい遅くなるけど
0914anonymous
垢版 |
2020/04/29(水) 12:35:10.07ID:???
>>913
スマン、ひかり電話以外にダメな理由があって、固定のIPｖ6もらってる都合
IPv6をIXのPPPoEで終端せねばならんのだ。
HGWより上に持って行くと、ルーティングとかもう面倒なんで出来てもやりたくないってのはある。

で、それだけじゃあれなんでipsec以外で組むとどうなるか試した。
https://pastebin.com/nbnubFVk
商売なのも分かるけど、いくら何でもそりゃないっしょ・・・
制限かけるなとは言わないけれど、せめて200M位は。。。
IPIPで400M出てるんだから、明らかに制限してるよねこれ。
環境は全く同じで、Tunnelの設定変えただけ。
0916anonymous@fusianasan
垢版 |
2020/05/03(日) 21:43:55.17ID:???
ixシリーズを自宅に導入しようと思っているんですが、v6プラス(map-e)とpppoeの併用は可能でしょうか？
もしできないようなら、pppoeパススルーを使って別のルーターで処理する予定です
0918anonymous@fusianasan
垢版 |
2020/05/04(月) 13:31:17.59ID:???
>>917
ありがとうございます。
安価なix2105を導入することにします。
0920anonymous@fusianasan
垢版 |
2020/05/06(水) 21:44:41.69ID:???
https://jpn.nec.com/univerge/ix/Support/ipv6/native/ipv6-vpn_r.html
ここの設定例で繋がったものの、拠点側2側の端末で一部FTPサーバが使えない（ftp.iij.ad.jpとかftp.ne.jp）
拠点1は問題なく接続可能

・端末でパケットキャプチャしてみると、認証はできて、
　PASVモードになって端末からSYNパケット飛ばした後にSYN/ACKが返ってきていない
・拠点1側のIXのパケットを見てるとFTPサーバからSYN/ACKは返ってきている

トンネルの部分でパケットが消失しているように見えるものの、
どうしたらいいかが分からず…気づいた点があれば教えていただきたいです。

拠点1　IX2215　10.3.10
拠点2　IX2105　10.2.23
回線　フレッツ光ネクスト VDSL
0921anonymous@fusianasan
垢版 |
2020/05/06(水) 23:01:13.38ID:???
IPv4の動的フィルターを忘れてる予感
# 動的フィルター例
ip access-list all-permit permit ip src any dest any
ip access-list dynamic dynamic-v4 access all-permit
0922920
垢版 |
2020/05/07(木) 00:17:16.13ID:???
>>921
すでに入れていますがダメですね。。

現在MSSはautoで1350になっていますが、1300など小さくしても変わらずでさっぱりです。
0923anonymous@fusianasan
垢版 |
2020/05/07(木) 11:54:52.28ID:???
拠点2のIXのdefault gatewayのインターフェースにもIPv4の動的フィルター設定してる？
0924anonymous@fusianasan
垢版 |
2020/05/07(木) 12:44:38.37ID:???
ix2105は最強コスパのルーターな気がする。
電力消費は少ない、小さい、ファンレス、高性能。
最新Osになっていれば初心者でもguiで一発だし。
0925anonymous@fusianasan
垢版 |
2020/05/07(木) 15:19:57.98ID:???
>>924
IX2105は確かに良いルーターですが、現在中古でIX2215が安価に入手出来る事を考えると、
IX2215にしておいた方が良いのでは？
0926anonymous@fusianasan
垢版 |
2020/05/07(木) 15:34:54.60ID:???
>>925
ix2105が5000～12000円で、ix2215が13000～30000円ぐらいなので予算次第かなと。
ix2105でもいま流行りのmap-eも対応していますし。

ix2105ならatermのやすいものと値段がかわらないので。最新ファーム+保証（すぐの動作不良ぐらい）で12000円ぐらいでかえたえたりするので。
0927anonymous@fusianasan
垢版 |
2020/05/07(木) 15:40:52.77ID:2WmWBiv6
>>920
FTPサーバが利用不可の件ですが、ご指定のFTPサーバFQDNはIPV4のサイトですよね？
確認ですが、拠点２の接続は拠点１経由でのインターネット接続でしょうか？

もし、拠点２の接続が拠点１経由であれば、アクセスリストとルートマップにて、拠点１側へ
向けてあげる必要があります。

例　拠点１→　トンネル１：MAP-E、トンネル２：拠点２間IPSEC-VPN
　　拠点２→　トンネル１：MAP-E、トンネル２：拠点１とのIPSEC-VPN
　　拠点２のデフォルトゲートをトンネル１にしている場合。
0928920
垢版 |
2020/05/07(木) 18:03:37.36ID:???
>>923
Tunnelデバイスには動的フィルタやACLは設定していないです。
なのでなんでも通ると思っています。
設定してみましたが、変わらずです。
なお、現在は、拠点1のPPPoEインタフェースに動的フィルタを仕掛けています。

>>927
IPv4のサーバですね。
インターネット接続は拠点2経由で経由1のISPから出ていきます。（PPPoE）

MAP-Eは利用しておらず、参考例通り、
拠点2のデフォゲは拠点1とIPsecを張っているTunnelデバイス、
拠点1のデフォゲはPPPoEで接続しているインタフェースです。
0929anonymous@fusianasan
垢版 |
2020/05/07(木) 19:05:57.12ID:2WmWBiv6
>>928

拠点１→　PPPOE1-NAPT、IPSEC1、デフォルトゲートPPPOE1
拠点２→　PPPOE1-NAPT、IPSEC1、デフォルトゲートIPSEC1

↑と言うことは、拠点２のデフォルトゲートがPPPOEセッションを通り、
折り返し拠点１のPPPOEから出ている要件でしょうか。

　IPSECトンネルを張る対象PPPOEセッションと、
実際にインターネットを張るセッションは分割させないとうまくいかないのでは？

拠点１→　PPPOE1-NAPT（IPSEC1トンネル用）、PPPOE2-NAPT、デフォルトゲートPPPOE2
拠点２→　PPPOE1-NAPT（IPSEC1トンネル用）、デフォルトゲート（IPSEC１）
0931anonymous@fusianasan
垢版 |
2020/05/08(金) 02:30:15.49ID:???
最新ファームだとIPv6やMAP-EもGUIで簡単に設定できるのか？
0932anonymous@fusianasan
垢版 |
2020/05/08(金) 03:00:39.25ID:mu/uBxgU
>>930
最新ファームウェアは、Netmeister側から更新出来ます。
他にも、NEC専用サイトからダウンロード出来ます。
NEC専用サイトの認証には、NECへユーザー登録が必要です。
0933anonymous@fusianasan
垢版 |
2020/05/08(金) 03:04:43.40ID:mu/uBxgU
>>931
最新ファームウェアだと、IPV6の自動判別設定が出来る点が有りますが、
MAP-EのIPV6-NDプロクシまでの設定はCLIになるかと思いますが。

→IPv6 PD/RA自動判別機能に対応しました。
→IPv6 IPoE設定、NGN網VPN設定が、かんたん設定で行えるようになりました。
0934anonymous
垢版 |
2020/05/08(金) 09:12:13.94ID:???
Netmeistarって登録さえすれば誰でも使えるんかね？
0936anonymous@fusianasan
垢版 |
2020/05/08(金) 10:35:37.58ID:???
え、使えるのwやったー
ネットマイスター対応バージョン買います
0937anonymous@fusianasan
垢版 |
2020/05/08(金) 11:40:56.32ID:???
>>0936
netmeisterの対応バージョンは、機種によって違います。
IX2105はv4止まり。
IX2215はv5以降も対応している。
0938anonymous
垢版 |
2020/05/08(金) 15:38:57.59ID:???
へぇ、以前は中古買うと一切ファームウェア更新できなかったのにねぇ
良い時代になったな
まあ、中古で売ってるやつはそもそもNetMeistarに対応してないのがほとんどだけれどさ
0940anonymous
垢版 |
2020/05/09(土) 09:33:38.73ID:???
NECの決算は最高益らしいじゃないですか。これを機に新ルーター発表して攻勢に出てくださいよ。
0941anonymous@fusianasan
垢版 |
2020/05/09(土) 13:06:04.43ID:???
ix2215欲しい。それに無線ルータをAPモードで繋げたい。
0942anonymous@fusianasan
垢版 |
2020/05/09(土) 13:56:05.11ID:???
ix2215導入するんだったら、多少知識やあると思うんで、CiscoとかArubaの中古無線AP入れた方がいいと思うけどな。
間違ってもコントローラー必須の集中管理型は買わないように。
0943anonymous@fusianasan
垢版 |
2020/05/09(土) 14:06:14.91ID:???
>>0942
IX2215を利用し、netmeisterを利用するのであれば、NEC NA1500a あたりが良いかと思いますが。

ヤマハ WLX402やWLX313なども良いかと思いますが。
0944anonymous@fusianasan
垢版 |
2020/05/09(土) 14:10:06.32ID:QVKZUQPL
>>0941

無線LANを導入検討される場合、クラウド側からメンテナンスやサポート対応機種が良いです。

シスコ　MERAKIとか。
それ以外には、NEC無線LANでnetmeister対応品、ヤマハ無線LANなど。
0945anonymous@fusianasan
垢版 |
2020/05/09(土) 16:56:39.29ID:???
>>943
法人でしたらそれでいいんですが、一般住宅での利用であればちょっと高いと思うんで。
ac非対応でよければwlx302は7000円ぐらい手に入っておすすめです。
200Mbps近くはでるんで十分すぎる性能かなと
0946anonymous@fusianasan
垢版 |
2020/05/09(土) 17:26:58.59ID:???
これURLフィルタが使えるのはいいけどIPv6は設定できないんだな
IPv6もフィルタリングしてくれるよさ気なルーターってない？
0947anonymous@fusianasan
垢版 |
2020/05/09(土) 18:38:23.70ID:???
>>946
URLフィルタ（http、https、IPV4-IPV6）をさせる場合、
IX2215やIX2105、IX2106あたりに、FortigateのURLフィルタリングを利用すれば、
対応可能かと思いますが。

ルーターはIX2215、FortigateをトランスペアブリッジでFortiGuardでのURLフィルタリングでしょうか。
Fortigate単体のNAT機能でMAP-Eの構成も可能ですが、全てCLI設定になるかと。
0948anonymous@fusianasan
垢版 |
2020/05/09(土) 18:45:59.67ID:QVKZUQPL
>>945
個人的に利用しているのは、FortiAP-Sシリーズですが。
Fortinet系のクラウド管理型無線LANです。
0949anonymous
垢版 |
2020/05/10(日) 01:51:35.12ID:???
IXの話なのになんでFortiGateが出てくるんだろうな
そういう時は普通はIXでは出来ない、て話にならんか？
0950anonymous@fusianasan
垢版 |
2020/05/10(日) 10:26:49.72ID:???
n-techたんはときどき自分の好みを押しつける癖がある
0951anonymous@fusianasan
垢版 |
2020/05/10(日) 21:30:13.87ID:???
ixをオークションで落としたとしても、ver10　以上じゃないとネットマイスター利用できない？
0953anonymous@fusianasan
垢版 |
2020/05/10(日) 22:50:07.38ID:???
個人名義のダウンロード申請が通るっぽいのでやってみます
0955anonymous@fusianasan
垢版 |
2020/05/11(月) 06:21:38.08ID:???
最近は個人名義でも通るっぽい。
ただし、真面目に誠実に真っ向から正々堂々と、ちゃんと申請すること。
0956anonymous@fusianasan
垢版 |
2020/05/11(月) 06:28:26.55ID:???
分かった。
正々堂々と正直に申請して、駄目ならサイト利用は諦める
0957anonymous@fusianasan
垢版 |
2020/05/11(月) 09:55:38.74ID:???
>>0951
ファームウェアを10.3などにしないと、
net meister全機能は利用出来ない。

普通にNECへユーザー登録申請しましょう。
0958anonymous@fusianasan
垢版 |
2020/05/11(月) 11:18:50.41ID:???
ベストエフォートの回線で、現在限界まで使い切っている状態なのかどうかを簡易的に自動で検知する手法ってなんかないですかね？
メインの回線は帯域保証なのでいいのですが、メインの業務用通信ではなくトラフィックを食うwindowsupdateの通信などは安価なベストエフォート回線に流しているのですが、当然ながら日によって限界が変わるので。
普通には無理なのはわかっているのですが、、、。
無理ならあきらめるだけでできないと困るというわけではないのですが
0959anonymous
垢版 |
2020/05/11(月) 14:52:48.52ID:???
知ってどうする？って気もするが
フレッツならフレッツスクエア内の速度サイトでチェックするとかかね
0960anonymous@fusianasan
垢版 |
2020/05/11(月) 15:33:57.38ID:???
>>0958
Windowsupdateのアウトブレイク側の回線ですが、NTT以外のダークファイバー回線にしてみては如何でしょうか？

例えば、ソフトバンク光やNURO光のビジネスタイプにするとか。
0961anonymous@fusianasan
垢版 |
2020/05/11(月) 18:49:29.37ID:???
>>958
うちは、固定(PPPoE）とDS-LITEのハイブリッド。
DS-LITEは速いぞ！（今後はわからんが）
0962anonymous@fusianasan
垢版 |
2020/05/12(火) 12:57:27.17ID:???
Aclで再送フグついたパケットをヒットさせて、数を取得してグラフにすればいいんじゃない？
0963anonymous@fusianasan
垢版 |
2020/05/12(火) 13:38:33.70ID:???
WindowsUpdateだけの問題ならWSUS使ってピーク時をかわす方法も有るな
0964anonymous@fusianasan
垢版 |
2020/05/13(水) 07:39:38.43ID:???
>>962
それって、最近Yamahaが始めたDPIの機能では？
UNIVERGE IXでは、まだ完全なDPIは実装していないのでは？
以下、参考までに。

※　https://www.nesic.co.jp/solution/product/it/netenforcer.html

Netmeister-Ver5.0の機能では、まだDPIまでは実装していないので、
DPIまで考えるのであれば他社ルーターへ変更しないと無理かと。
0965anonymous
垢版 |
2020/05/13(水) 14:12:28.43ID:???
テレワーク特需でヤフオクに全然出てこない
0967anonymous@fusianasan
垢版 |
2020/05/15(金) 16:16:48.83ID:???
ix2005のの使い道、何かないかな。
複数台持ってるのです
最大200Mbpsだから、フレッツライトで使えるかなと思ったはいたけど
0968anonymous@fusianasan
垢版 |
2020/05/15(金) 19:57:34.29ID:???
>>967
なかなか難しいね。
IX2025だったら、結構つかえるのだけど。
0970anonymous@fusianasan
垢版 |
2020/05/16(土) 06:16:14.61ID:???
>>965
代わりにCiscoルーターやUTMルーター（セキュリティ期間切れ）などで代替処置すれば？
0972anonymous
垢版 |
2020/05/16(土) 10:22:19.86ID:???
IX2005、IX2105、IX2215あるけど全部未使用で遊んでる
使ってるのはRTX1200
0975anonymous@fusianasan
垢版 |
2020/05/20(水) 04:11:21.26ID:???
>>0972
RTX1200だと能力的に不足しているのでは？
IX2215の方が良いかと思いますが。
upnpの機能を利用するのであれば別ですが。
0976anonymous@fusianasan
垢版 |
2020/05/20(水) 17:19:05.31ID:???
ix2005
tag VLAN使って、店舗のフリーWi-Fiのネット回線を分けるのに使おうかな。

大手のフリーWi-Fiは、VPNで完全に外部のネットワークに繋いでいるという所までは調べた。

vlanは使った事がないから、調べるところから
0977anonymous@fusianasan
垢版 |
2020/05/20(水) 22:55:44.11ID:???
東日本地区はIX2025、西日本地区はIX2105とありますが、仕様が違うということですか？
西日本では2025使えないの？
0979anonymous@fusianasan
垢版 |
2020/05/21(木) 09:03:14.46ID:???
>>978
ありがとう
meister使うような環境でもないので2025試してみます
0980anonymous@fusianasan
垢版 |
2020/05/21(木) 18:10:29.86ID:???
>>979
IX2025は悪くないよ。
いまでもファーム提供されているし。
IPv6トンネルをFQDNで設定できるし。
100M出れば十分だし。
0981anonymous@fusianasan
垢版 |
2020/05/22(金) 10:00:16.07ID:???
>>980
個人的には、IX2025は骨董品のレベルになっている。
利用価値は無いと思う。
0982anonymous@fusianasan
垢版 |
2020/05/22(金) 11:31:43.29ID:???
>>981
俺にとっても骨董品だが、その価値観を>>980に押し付けてるのはどうかと思うが。
0983anonymous@fusianasan
垢版 |
2020/05/22(金) 22:54:52.19ID:???
>>980
FQDNが使えるのなら、いいね。
ヤフオク見たけど、この金額なら、
2005は捨ててもいいな
0984anonymous@fusianasan
垢版 |
2020/05/23(土) 02:50:53.79ID:???
>>983
tunnel sourceにデバイス名が使えるのもいい。

確かに骨董品だが、俺にとっては価値ある骨董品。
0988anonymous@fusianasan
垢版 |
2020/05/26(火) 01:20:10.63ID:???
>>987
あとは、cpu性能で、実測いくら出るかだな

おれも、それ買おうとしたけど、送料の方が高いから躊躇してた。
2015が最近高いから売って、何台か買おうかな
0989anonymous@fusianasan
垢版 |
2020/05/26(火) 06:08:17.74ID:???
map-e使う可能性が有るなら100Mでも2105にしておいた方が良いよ
0991anonymous@fusianasan
垢版 |
2020/05/26(火) 07:09:42.93ID:???
>>990
ライトプランを使うってことは、NGNでセンター側と繋ぐのかと、勝手に思っているけど。
センター側だけは、2105か別なのにすれば良いかな
0992anonymous@fusianasan
垢版 |
2020/05/26(火) 07:29:37.01ID:???
ところで、map-eとds-lite　おすすめはどちら？
0993anonymous@fusianasan
垢版 |
2020/05/26(火) 09:50:42.94ID:???
>>990
MAP-Eは10.1で追加された機能
IX2025は9.5止まり
ということで非対応
0997anonymous@fusianasan
垢版 |
2020/05/26(火) 22:27:50.30ID:S/lhYCJS
>>997なら
日韓国交断絶が実行される
0998 【大吉】 【19m】
垢版 |
2020/05/27(水) 00:49:56.45ID:jKHAMeMV
998
0999 【末吉】 【9.5m】
垢版 |
2020/05/27(水) 00:58:22.42ID:jKHAMeMV
999
1000 【小吉】 【18.7m】
垢版 |
2020/05/27(水) 00:59:13.29ID:jKHAMeMV
1000get!! v(^o^*)
レス数が1000を超えています。これ以上書き込みはできません。
ニューススポーツなんでも実況