NEC UNIVERGE IX2000/IX3000 運用構築スレ Part10
レス数が900を超えています。1000を超えると表示できなくなるよ。
NEC UNIVERGE IX2000/IX3000シリーズに関するスレです
【公式サイト】
UNIVERGE IX2000/IX3000シリーズ: ネットワーク製品: 製品 | NEC
http://jpn.nec.com/univerge/ix/
前スレ:NEC UNIVERGE IX2000/IX3000 運用構築スレ Part9
https://mao.5ch.net/test/read.cgi/network/1552448321/ >>824
ファームを手に入れる事が出来ないなら
購入対象のファームのバージョンは10.0以上が絶対条件
その上で
とりあえず遊びたいならIX2105
速いのが欲しいならIX2215ではなくIX2207がいいよ
IX2207勧めるのはファームが10.0以上のが安く手に入るし
消費電力も低めだから
1000円引きのクーポンが手に入れば送料込み10580円で買えるんじゃないかな
paypayフリマでも買えるよ
俺はpaypayフリマで2207を買った 最大消費電力だからね
使用ポート数が同じならそこまで違いは大きくない
ハブ不要となるかもだし
俺もIX2105でいいとは思うけど、5千円差ならIX2215いってもいいと思うな >>828
>>825はIX2215の話では無くて2105のNATセッション数を増やす話です。
自分のIX2105環境では65500までしか設定できなかった。
ファームウェア入手に関してはこのようなツイートを参考にしてください。
ttps://twitter.com/GR_THE_2/status/1435541120822366209
自分もヤフオクで5000円くらいで入手。
数日前に10.2.35ファームウェアにアップデートしたところで、
EdgeブラウザでのNetflixの読み込みが少し早くなった気がする。
安定度は相変わらず抜群。
https://twitter.com/5chan_nel (5ch newer account) 今はどうかわからないけど
1年くらい前はファームウェア申請をすXPSファイルで送ったらビュワーが無いとの事。
PDFまたはJPEG形式で送って欲しいと連絡が来ました。 >>831
IX2105のNATセッション数は最大、デフォルトとも65535ですけど・・ >>833
私にはIX2105のNATセッション数のデフォルトは4096だった気がする。
最大は65535ですが、なぜか65500までしか設定できない。
間違ってたらすみません。 >>834
>私にはIX2105のNATセッション数のデフォルトは4096だった気がする。
ファーム古いのかもね
コマンドで見ると以下のとおり
(config-GigaEthernet0.0)# no ip napt translation max-entries
(config-GigaEthernet0.0)# show ip napt translation
Interface: GigaEthernet0.0
NAPT Cache - 0 entries, 65535 frees, 0 peak, 0 creates, 0 overflows >>835
今のファームはデフォルトで65535だったんだ。
ごめんなさい。 謝られるほどの間違いじゃないし害もないけど、ちょっと気になったので ちょっと気になったからっていつまでもネチネチと重箱の隅をつつき続ける奴って正義マンの素質があるよな
そういうのに限って全然"ちょっと"のレベルじゃねーし 65500の人も何回も書き込んでるし、そろそろ気付いてもらってもいいんじゃないかな IX2215(10.6.21)をNetMeisterに登録しているのですが、
NetMeister上の装置メニュー→IX2215→装置概要内にあるポート情報の表示で
GE0/GE1/GE2のリンクアップポートやPPPoEのランプが緑色にならないのは
何か設定が不足している、もしくは無償ユーザーだからでしょうか? >>844
IX自体とNetMeisterサーバ間の通信を遮断してたりするんじゃね?
無償でもそこは反映されるよ >>844
同じ状況になった
show nm informationで
ipv4になってるかチェック
ipv6だと駄目みたい >>844
今弄ってみたら違ったみたい
nm account
nm ip enable
nm ipv6 enable
nm update
show nm information
この辺弄って直った記憶がある NetMeisterでも本体管理画面でもデバイスリストでAP(Aruba)の下PC端末までは確認できないことでしょうか?
UTMサマリ検出を見てどのPCなのか把握したいですが、UTM脅威分析を見てもAPや有線ポート接続中のIPアドレスだけでしかも端末名ではありません。 拠点間VPNを設定する際の下記のコマンドについてどのような意味があるのでしょうか。
ip unnumbered GigaEthernet2.0 >>849
・一応、IPを扱うインタフェースなので、何らかのIPアドレスが必要。
・ただ、トンネルは一対一なので、トンネルに送れば相手に届く。なのであんまりIPアドレス自体は重要じゃない。
・なので、適当なインタフェースからIPを借りてくる(質問のコマンドだと、GE2.0から)。
俺はそう理解してる。 >>849
俺は「おまじない」ということにしている。 自分が駆け出しのネットワークエンジニアだった頃初めて触ったルータがCiscoで
コンフィグで分からないところを先輩に聞くと「それはおまじないだから入れとけ」と
言われ、この人本当に分かってんのかな?と疑っていたのを思い出した そう
だから自分が指導者の立場になったときはその言葉は使わなかった >>850
ありがとうございます。
確かにip addressとどちらかしか入らないようになってました。
動きももなんとなくわかった気がします。 IX2310買いました。幸せになれたような気がします。 >>857
おめ
show hardware の結果を貼って欲しい(S/Nは消した上で) IX2310のCPUってなに? 未だにPowePC系かな 表立っては NXP(Freescale) QorIQ (マルチコア1.5GHz) としか書いてないね web認証機能について機能説明書にはカスタマイズできると書いてあるが、カスタマイズ用テンプレートどころか変更用のコマンドすら見つからない。どこにあるか分かります? >>862
Web設定マニュアルに少し記述がある、"拡張ページ機能"ってやつ
機能説明書にもほんの少し記述があるけど、ログイン処理等はWebAPI機能を使って書けってことかと
テンプレート的なのは無いはずなので、初期状態で表示されるページを右クリック->ソース表示で参考にでもしてください >>858
IX Series IX2310 Hardware Platform
Processor board:
Processor board ID <0>
CPU/DDR3/CSB/LBUS clock frequencies are 1518/1866/594/66 MHz
T2080E processor (revision 0x85380011)
3145728K bytes of main memory
1024K bytes of non-volatile configuration memory
131072K bytes of processor flash memory
IPsec accelerator:
on board security engine(SEC5.2), revision 0x200
Onboard interface unit GigaEthernet0:
GigaEthernet Transceiver is 88X3340
Onboard interface unit GigaEthernet1:
GigaEthernet Transceiver is 88X3340
Onboard interface unit GigaEthernet2:
GigaEthernet Transceiver is 88X3340
Onboard interface unit GigaEthernet3:
GigaEthernet Transceiver is 88X3340 ヤフオクでポチったIX2215
web-gui利用の為の設定も無事完了
10.6.21へのアップデートもweb-guiなら簡単だな >>864
さんくす
T2080Eは順当だけど結構性能上げてきたね
つーことは、下位モデルはT1020あたりになるんかな 下位モデルは1コアなんじゃないの
TシリーズはDDR4サポートするから、当分PPCのままなのかな 10Gにしない限りルーターとしては能力足りてるんで、
UTM用にどこまで+αをするか次第? ああ、次期モデルは10GbE対応って前提でのヨタですよ
仮にT1020だと10GbE x2 + 1GbE x1 (8prot sw)が可能だし、5年10年売り続けるだろうからそれぐらいかな、ぐらいのお話 あぁそういう話。っても10Gの普及機はまだ5年くらい出てこないんでは… 横からすみません。
IX2207で、nuro光HGW配下に設置(ge0.0)、LAN側は(ge2.0)
iproute default はどちらもge0.0
IPv4はNAPTでge0.0経由でインターネット接続
IPv6パススルーでPC(ge2.0)はHGWから/64プレフィックスを受けて正常にインターネットに接続できるのですが
ルーターのターミナルからpingを打つと、ping google.comは通ってもping6 google.comが通りません名前解決はできてるのですがその後Unreachableになってしまいます。。
もともとは、IXからのipv6でのddnsクエリが通らなくて、この問題を発見したのですが、、
識者の方お助け願えますでしょうか、、 >>872
ipv6 route default Gigaethernet0.0
です、、
ちなみに
interface Gigaethernet0.0
ipv6 address autoconfig
で
ge0.0自体もipv6グローバルユニキャスト(/64)持ってます。 >>874
見てないですね!今できないので、帰ったらやってみます。 拠点のIX2207 ファーム10.5。GE0がフレッツ光、Tunnel0.0ダイナミックVPNで本部へ。
GE1は172.16.1.254/24、GE2は10.0.0.254/16。
どちらからも、本部には通信したいのだけれど、
本部から172.16.1/24へ直接通信できてほしくないので、NAPTをすることにしました。
よく考えずに、
interface GigaEthernet1.0
ip napt enable
としても、GE1下の端末から本部に疎通できません。
ip napt enableは、GigaEthernet0.0かTunnel0.0に書くものなのでしょうか。
GE2から本部にはNAPTを通さず、
本部からGE2のアドレスへは、直接通信できるようにしたいです。 napt は Tunnel0.0に書くんじゃないですかね >>876
GE2はnaptしない、GE1だけnaptする記述は、どこになりますか。
本番環境で動いているので、いろいろ試すのが難しいです。
これだ、というconfigができてから、夜間早朝に書き換えて試してみる予定です。 >>878
どこになるかは自分でマニュアル読めや、
access listでnapt対象のアドレス範囲指定する方法も書かれてるぞ。
いい加減な事書かれてそのまま本番突っ込むのか?あなたは。
ここはサポートじゃねーんだから、誰も責任とらねーぞ。
だいたいアクセスされたくないからNAPTするって意味が分からない、
フィルター設定しろよ。
正直業者に金払ってやってもらった方が良いんじゃないかねって気がするが。 >>879
NAPT下に収める範囲をインターフェイスで指定するのではなく、
コマンドリファレンス8-36、ip napt inside list ACCESSLIST-NAME
でアドレス範囲で指定するのですね。
アクセスされたくない、を詳しく言うと、他拠点にも172.16.1/24があって、
本部からそのアドレス帯が見えないようにしたいです。
ここはサポートじゃない、ここの書き込みにだれも責任を取らない、了解でーす。
書き込みをヒントに自分で調べて実施しまーす。
ほかにも情報ある方の書き込み歓迎します、よろしくお願いします。 遠隔のアクセスリストを設定したら、TELNETできなくなった。
懐かしい思い出。 IX2207
GE0, GE1を別々のIPv6アドレス(/64)で動かしたくて
GE0, GE1両方スイッチでまとめてフレッツONUにつないでるんだが、
グローバルユニキャストが片側のインターフェースにしか設定されないのは、、こういうもの?
DHCPv6からDNSは受けてるんだが、、 ↑GE0,GE1ともにipv6 address autoconfig ここの人の中で2105とかを普通のルーターの代わりとして使ってる人に聞きたいんだけど
当分、1G超の回線契約は考えてない人ばかりなのでしょうか。
それとも1G超の回線を契約してもある程度の使い道はあるという事でしょうか。 >>889
リース落ちの中古で買ってる人が大半だと思うので
10gの回線契約したら買い替えるんじゃない? ありがとうございます
2G,5Gとかのサービスだとよさそうな製品がなさそうなんですよね
10Gのものもまだまだ高いし
現状は1Gで十分なんですけど >218
もう見ていないと思いますが結果はいかがだったでしょうか?同じくix2106、map-eでボートvlanを使うとうまく行きません。単純sw hubだと問題ないのですが。 >893
設定事例集を参考にBVIを試してみます。
恐らく玉砕しそうです。
GIGABITETHERの1.0、1:1.0、1:2.0をbridgeするので合ってますでしょうか。 >>894
合っているかどうかは、試してみればすぐにわかるよ MAP-EでTunnelにIPが割当たらず玉砕しました。 IX2105をfirmware更新を挑戦しています。
version は 10.2.35になったんですが、
ROM: System Bootstrap, Version 19.1
System Diagnostic, Version 19.1
Initialization Program, Version 6.1
と3つ目のプログラムだけが古いのですがこれは正常ですか?
参考にしたページではどれも19.1になっていました セカンダリアドレス使って、DHCPと固定のIPアドレス2つを割り当てることってできないですか? 詳しくないんですがWeb-GUIに
設定データの管理や
任意コマンドの実行があるものは
Web-GUIにアクセスできないことにならない以上は
コンソールケーブルなしでいろいろいじれるってことでよろしいでしょうか >>899
基本はyes
(Web-GUIからsshを有効にして)sshで操作/設定もできる
ただ初期状態でWeb-GUIが使えないモデルで初期化してしまうとダメ
日常的には必要ないけど保険に持ってると精神衛生上は良い感じです>コンソールケーブル
(Dsub9-RJ45のケーブルならネットオークションで300〜500円ぐらい) >893
結論はbridgeは不要で
vlan二つに対して、ipv6に関する設定をそれぞれ入れておくことで、MAP-Eのipoe接続ができました。 >897
私の手持ちの2105は、最後の3つ目は、4.1になっています。
他は、19.1です。
Initializationは、書き換えできないbootですかね。 最近NetMeister経由のお手軽アップで済ましちゃってるからあれだけど、
確かInitialization Programはrapファイルでアップしないと更新されなかったはず
うちで使ってる2215
1台目
ROM: System Bootstrap, Version 20.2
System Diagnostic, Version 20.1
Initialization Program, Version 19.1
2台目
ROM: System Bootstrap, Version 20.2
System Diagnostic, Version 20.1
Initialization Program, Version 3.1 software-updateコマンドだと更新されない
tftpコマンドだと更新される
じゃなかったかな >>898
できるが
interface GigaEthernet0.0
ip address dhcp
ip address 192.168.123.45/24 secondary >>903-905
ありがとうございます。
ログを見返すと>354の方がInitialization Programのほうも更新される話を書いておられますね。
ただ気にしなくていいっぽいですね。 >>906
その設定で試すと
Internet address will be negotiated using DHCP
のままIPアドレスが取れないんです。 Netmeisterでサブスク課金して
ポート毎に転送量見られる様になるけど
GE2がHUBとして機能してる為
全部同じ結果しか出てこない…
同一セグメント内でポート毎の転送量を知りたい場合にどういう設定をしたら良いか分かる方居ますか? IXルーターをNetmeisterの親機に、QX-Sシリーズを子機にされている方いらっしゃいませんか?
現在IX2215をJPNEのv6プラス固定IPにてネットに接続し、Netmeisterにて監視しています。
この2215に子機としてQX-S1100GTシリーズをぶら下げようとしているのですが、子機側で
Netmeisterをenableにし、2215のWAN側IP、LAN側IPを登録してもDisconnectedとなります。
IX2215でNetmeisterは接続成功しているのですが、IX2215側で何か他に設定必要でしょうか? >>909
試して無いから上手くいくかどうか分からないけど、
GE2の各ポート(1〜6)それぞれでbridge group 1〜6でBVI1〜6とグループ化してやれば、
BVI1〜6で転送量が取れるかも >>909は同一セグメントでと言っているのでポートVLANはダメだよね
2万くらいで統計とれるL2SW買えるんじゃない? ああそうか
ポートVLANになって各ポートをブリッジしようとしたら、でダメか
浅知恵でした 910です
自己解決しました。
親機になるにはIXのhttpサーバが起動していないといけないと、機能説明書にありました。
httpサーバは起動していたのですが、ACLでIP制限していたので、QX-SのIPを許可してやればOKでした。 iptablesで言うところのdropとrejectってこの機種では指定出来ませんか?
コマンドリファレンスや設定例を読んだのですがdeny(drop)しか無いので困ってます >>912
やっぱ別セグメントじゃないと分けられない仕様なのですね
一応インテリジェントスイッチを
別途所有して居るのでそちら経由で引っ張ってみます
ありがとうございました 民生用のルーターから2105にしてみましたが
以外に奥行きが必要ですね
電源ケーブルも硬くて余計に奥行きがとられます >>917
ウチでは設置場所の奥行きがとても狭いので、IX2207にL字コネクタの電源ケーブル(アライドの AT-PWRCBL-J01L 0409R)を付けてなんとか収めてる ヤフオクで100台のIX2105が値下げされていると思ったら、90台に減っていた。 Netmeisterにアクセス出来るファームじゃないとNECのサイトから直接ダウソ出来ない奴は詰むからな
安くもなろうさ OpenSSLの脆弱性情報(High: CVE-2022-0778)
IXも更新あるかな こんにちは
今までヤマハのnvr500を使用していたのですが故障したため
IX2207の中古を購入しUSBドングルで楽天モバイルに接続を試みています
ipv4で接続はできるのですが、ipv4v6での接続ではv6の方が失敗します
config例をいろいろ検索しており、ipv4の例はたくさんあるのですが
ipv6の例が引っ掛かりません
ドングル自体はヤマハ時代にipv4v6同時使用していたので対応していると思います
どなたか、USBドングルでipv6接続させる設定例をご存じの方
参考サイトを教えていただけないでしょうか >>925
NVRでIPv6使えてました?(公式には対応してなかったと思うのですが)
とりあえず、IXは少なくとも公式にはモバイル接続でのIPv6は非対応です
IXではEthernetエミュレーション(YAMAHAで言うNDIS接続)ではなくシリアル(PPP)接続(同PP接続)でしかLTEモデムを利用できないので、
仮にトライするにしてもPPP接続でIPv6に対応しているモジュールと通信会社じゃないとダメかと(あるかどうか不明)
#例えばUX302NCだとIPv6はNDISモードのみと仕様に書かれています >>926
言われて気付きましたが、nvrでipv4v6同時接続してたのはpppでしたね
dnsをgoogle64と240b:c000::cafe:2にしたら2400?240b?のipv6が降ってきました
そこでixのmobile cidをpppに書き換えてみたのですが、ipv4もipv6も不通になりました
楽天でipv4だとyahoo系が遅いので、時間をかけて調べてみたいと思います
無料で安全なvpnがあればトンネル掘ればいいのですがね なんで無料で安全なvpnがあると思うんだ?
慈善事業家でもやらんぞ レス数が900を超えています。1000を超えると表示できなくなるよ。