NEC UNIVERGE IX2000/IX3000 運用構築 12

**anonymous@fusianasan** · 2024/01/10(水) 00:32:25.02

公式
https://jpn.nec.com/univerge/ix/
https://jpn.nec.com/univerge/ix/Manual/
https://jpn.nec.com/univerge/ix/Support/

前スレ
https://mao.5ch.net/test/read.cgi/network/1654126349/

**anonymous@fusianasan** · 2024/01/10(水) 00:57:02.69

Ver 10.9でもBGP4+と4バイトASは未対応でした。

**anonymous@fusianasan** · 2024/01/10(水) 12:47:25.28

こんだけ放置とは、よほど需要が少ないんだな

**anonymous@fusianasan** · 2024/01/10(水) 13:34:38.53

そりゃそうてしょ

**anonymous@fusianasan** · 2024/01/10(水) 14:37:02.73

ファンレス10Gまだ？？？

**anonymous@fusianasan** · 2024/01/10(水) 17:42:02.94

>>3
でもBGPのIPv6対応はいずれやらざるを得ない
それまでIXが存続してるのか知らんけどｗ

**anonymous@fusianasan** · 2024/01/11(木) 17:48:09.77

BGP4+と4バイトASに対応してくれたらIXを買うんだけどなー。IXのライバル他社はどうなってるんだろう？

**anonymous@fusianasan** · 2024/01/11(木) 23:23:42.25

ONUから接続
2105最新ファームにてPPPoEIPv4接続のみ使用
2105のURLフィルタに
googleとyoutubeを指定しているけどすり抜けてくる
他のURLにはURLフィルタが機能している
フィルタすり抜けてくるやつは2105ではブロック不可能？

**anonymous@fusianasan** · 2024/01/12(金) 08:34:40.48

>>8
これだけの情報では判定できない。

**anonymous@fusianasan** · 2024/01/13(土) 15:56:04.06

>>8

そもそも、IXルーターのアクセスリストの送信先FQDN指定は、動作保証外との仕様要件になっていたかと思いますが。
FQDN指定をする場合には、Netmeister経由のアウトブレイク切替えを推奨していたかと思いますので、
そちらの仕様にて、ルートマップを切った方が良いかと思いますが。

**anonymous@fusianasan** · 2024/01/15(月) 23:22:20.56

公式サイトから誰でもファームダウンロードで来るようなってる？

**anonymous@fusianasan** · 2024/01/16(火) 00:08:41.31

ほんとだ
手違いなのか
終わりの始まりなのか

**jjkjyklhglkgh** · 2024/01/16(火) 13:02:30.06

>>0008

FQDNのドメインリストの拒否、許可ですが、アクセスリストの方とポリシールーティングでの制御ではなく、
IXルーターの元々の仕様の内部URLフィルタリングにて拒否設定をするかたちが標準仕様だったかと思いますので、
内部URLフィルタと、URLフィルタ対象外リストの対象外の端末条件の設定になるかと思います。

特別、変わった話ではなく、HTTPとHTTPS、HTTPSの暗号化サイトのSSLインスペクションフィルタリングは、
通常のアクセスリストのみでは、制御出来ないかと思います。

他社ルーターも同様かと思いますが。

**anonymous@fusianasan** · 2024/01/16(火) 13:29:57.52

アクセスリストのドメイン名指定は正常に動作しません。
装置が再起動する恐れがあるため、使用しないでください。

って、ファームのダウンロードページに書いてるけど？

**ｍｇｆｍｋｇｆｋ、ｈｇ** · 2024/01/16(火) 16:19:21.36

>>0014

ポイントはそこですね。
　→　動作保証外

代わりに、内部URLフィルタリングとURLアクセスリストにて、対応するかたちになります。
一般のアクセスリストでは対象外ということですね。

**anonymous@fusianasan** · 2024/01/16(火) 17:01:46.61

端末ごとに内部URLフィルタリングを切り替えるにはどうするの？
拒否端末の設定は知ってます

**ｖｂｍんｃｖｍｃ** · 2024/01/16(火) 18:12:16.88

>>0016

コマンドリファレンスに、「URLフィルタ対象外リスト」の条件が掲載されているかと思いますが。

url-filter ignore ip access-list (アクセスリスト名）

アクセスリストは、permitにて、アクセス許可するソースIPの登録をすると良いのでは？

**anonymous@fusianasan** · 2024/01/16(火) 18:37:04.32

>>11
本当だ
便利だけど不気味だなー

**0008** · 2024/01/16(火) 22:26:50.07

何を勘違いしているのか知らないけど
勘違いした設定の前提で話を進められても知らんがな
URLフィルタはWeb-GUIのURLフィルタリングから設定しているし
その上でgoogleとyoutubeがすり抜けてくる

設定できる機種を持っているならすぐに試せるのだから
机上の空論を語る前に試してみればいいんじゃないですかね…
わざわざ条件と具体的な名前まで挙げたのに情報の出し甲斐がないわ

**anonymous@fusianasan** · 2024/01/16(火) 22:53:01.18

>>11
https://jpn.nec.com/univerge/ix/faq/common.html#Q1-1
公開することにしたっぽい

**anonymous@fusianasan** · 2024/01/16(火) 23:43:02.34

それは朗報だね

**Hhjknvffjj** · 2024/01/17(水) 10:17:54.42

>>0019

それは、申し訳御座いません。
私の環境では、HTTPSのサイト拒否もされますが、特別URLフィルターの機能変更は、ファームバージョンでは確認は出来ませんが、ハードウェアの機能とOSに依存する問題しか無いかと思います。

別の方法を模索されては如何でしょうか？

DNSフィルタリングをしている外部ソースとか。
ルーターのdnsサーバーの設定変更が必要かと思いますが。

**anonymous@fusianasan** · 2024/01/17(水) 17:51:46.84

>>0017
その設定は知っています
やりたいことは端末ごとに内部URLフィルタリングの設定を振り分けたいのです
アクセスリストのドメイン名指定が機能すれば解決するのですが、出来ないようなので目的が達成できません

**anonymous@fusianasan** · 2024/01/17(水) 20:14:03.63

ドメイン名指定が働かない対象のアクセスって、名前解決がIXのプロキシDNS機能を経由して行われてることは確認してる？

**anonymous@fusianasan** · 2024/01/18(木) 01:19:31.48

>>19
5chはサポート係じゃないから

**anonymous@fusianasan** · 2024/01/18(木) 08:45:51.27

IX2215 ってまだ販売しているのかな？
もししているのならIX2215の中古を導入してもまだ数年はfirmwareのバージョンアップが見込めるのだろうか？
教えて偉い人

**anonymous@fusianasan** · 2024/01/18(木) 09:00:06.47

あれ？firmwareのダウンロード、id password 入力しないでも出来るようになっていますよね？
いつから出来るようになったんだろう。

**anonymous@fusianasan** · 2024/01/18(木) 11:35:21.88

>>20
中古価格が上がるかも？

**ｊｈｇｋｌｈｌｈ** · 2024/01/18(木) 18:04:15.34

>>0023

ご利用のルーターですが、IX2105のファーム更改停止のモデルですので、
IX2215などの機種にて、最新ファームウェアなどにて、URLフィルタリングを確認してみるぐらいかと思いますが。

**anonymous@fusianasan** · 2024/01/19(金) 00:41:04.62

ヤフオクで珍しくスタンドが出品されてる
地味に欲しいけど同じことを考えてる人が既に複数

**anonymous@fusianasan** · 2024/01/19(金) 05:29:58.49

IX2215 を縦置きするのに使えるコーナンやアマゾン、アリエク他で購入できるパーツがありましたらご教示下さい。
ちなみに純正https://market.nw-meister.jp/item/BI000005.htmlはまだ購入できるのでしょうか？こちらもご教示いただけると幸いです。

**anonymous@fusianasan** · 2024/01/19(金) 08:01:15.70

何故自分でリンク張っておいて買えないと思うんだろう？

**anonymous@fusianasan** · 2024/01/19(金) 09:32:16.28

＞カートに入れる

**anonymous@fusianasan** · 2024/01/19(金) 12:08:03.71

公式はIX2106のスタンド売ってないのか
31はあるのに何で？

**anonymous@fusianasan** · 2024/01/19(金) 12:09:43.31

標準添付だから

**anonymous@fusianasan** · 2024/01/19(金) 12:22:25.78

売ってくれよ〜

**anonymous@fusianasan** · 2024/01/19(金) 22:26:07.78

スチールラックに百均の25ミリパーツを組み合わせて側面に縦置きしてるよ

**anonymous@fusianasan** · 2024/01/20(土) 22:58:10.16

後から出た2207が2215より先に終息・アップデート終了になるとはなあ。
(2215:2012/6, 2207:2014/9)
正規販売も2023/3末で終了していたとは。

**anonymous@fusianasan** · 2024/01/21(日) 09:27:21.26

IX2215は唯一のBRI搭載モデルだから残したんだろうね
エンタプライズではまだ需要がそこそこあるのかな

**anonymous@fusianasan** · 2024/01/21(日) 10:03:02.55

ISDNディジタル通信モードは今月でサ終なんだけどな

**anonymous@fusianasan** · 2024/01/21(日) 13:07:44.34

帯域保証で遅延が小さいISDNは貴重だった
IPで代替するとリスクあるよなあ

**anonymous@fusianasan** · 2024/01/21(日) 22:11:44.30

IX2105 10台で560円だって。

**anonymous@fusianasan** · 2024/01/21(日) 23:07:50.84

2106が1台560円なら即決で買うけどね

**anonymous@fusianasan** · 2024/01/22(月) 23:16:33.01

2215の初めの頃に売られた奴は電池交換のシーズンだぞ
2台程遭遇したわ

**anonymous@fusianasan** · 2024/01/23(火) 12:53:32.78

手持ちの2105が電池そろそろ危ないわ

**anonymous@fusianasan** · 2024/01/23(火) 18:31:29.84

IX2215 の交換電池
M4T28-BR12SH1
をアリエクで買ってみようと思います。
送料込みで４５０円位。
もし、購入されたことある方いらっしゃいましたら
うまく使えたとかや購入されたお店の情報を頂けないでしょうか？

**anonymous@fusianasan** · 2024/01/23(火) 19:58:31.58

電池切れるとconfig飛ぶんだっけ?
起動時のPOSTでNVRAMエラー出てたことあったけど、clear で alarm 消したらそれ以降出なくなった

**anonymous@fusianasan** · 2024/01/23(火) 22:24:29.36

運用中なら停電しない限り問題ない。
心配なら分解して電池電圧を測ると良い。
2.8Vが規定値だそうだ。
電池電圧低下してると停電でconfig消えて停電解消時に復旧しない。

**anonymous@fusianasan** · 2024/01/24(水) 12:57:39.15

2105から2106に変えてみるとconfigはほぼ流用できた。
ただ、不思議なことにlan配線は同じに出来なかった。
geの1:1に試験的に繋いでいたルータでループが生じたのか通信出来なくなり、そのケーブルを抜いたら普通に動いた。
2105では同じ構成で全く問題なかったのに、不思議。

**anonymous@fusianasan** · 2024/01/24(水) 12:57:41.87

2105から2106に変えてみるとconfigはほぼ流用できた。
ただ、不思議なことにlan配線は同じに出来なかった。
geの1:1に試験的に繋いでいたルータでループが生じたのか通信出来なくなり、そのケーブルを抜いたら普通に動いた。
2105では同じ構成で全く問題なかったのに、不思議。

**anonymous@fusianasan** · 2024/01/24(水) 14:28:22.37

IX2215 から IX2235 にリプレースするとどんな良いことがあるのかイマイチ分からない。

**anonymous@fusianasan** · 2024/01/24(水) 22:11:01.72

>>50
ファームウエアのバージョン違いが原因かな？

>>51
分からないなら必要ない

**anonymous@fusianasan** · 2024/01/25(木) 11:11:59.55

>>51
一応cpuメモリパワーアップ
体感できるかは知らん

**anonymous@fusianasan** · 2024/01/25(木) 22:01:04.94

またオクで2215祭りやってるな

**anonymous@fusianasan** · 2024/01/25(木) 22:05:49.06

識者のニキ達教えておくれ
さくらのVPCルーターとVPN接続出来るかな？
AWSとかグーグルとのVPC設定例はあっても日本のサービスとの情報少なすぐる

**anonymous@fusianasan** · 2024/01/25(木) 22:22:42.80

>>54
見出しに「動作良好」と書いておきながら、本文では「不具合発生しても保証は出来かねますのであくまでもジャンク品として返品交換はご遠慮ください」だって

**anonymous@fusianasan** · 2024/01/26(金) 00:05:56.40

電源ケーブル抜け留めのベルトを根元からぶった切ってあるのもいやだな

**anonymous@fusianasan** · 2024/01/26(金) 10:17:46.60

↑それら込みで安かろう悪かろうかと
企業からの撤去作業で初期化してる時点までは動作してたんだろ？
ならokって人なら買うでしょ

**anonymous@fusianasan** · 2024/01/26(金) 11:57:09.69

1台分の実勢価格以下で2台買えたらお得感あると思うよ

**anonymous@fusianasan** · 2024/01/26(金) 13:38:50.75

もし正常に作動するならね

**anonymous@fusianasan** · 2024/01/26(金) 14:14:14.37

>>60
アラート点灯もしてないし初期化作業できてるなら問題無いだろうよ

**anonymous@fusianasan** · 2024/01/26(金) 14:33:06.03

まあジャンク価格で出してるし、ジャンクの説明もあるし、何があっても文句は言えない
タイトルの「動作良好」は突っ込まれそうだから俺なら書かないけどな

**anonymous@fusianasan** · 2024/01/26(金) 16:14:52.61

「動作良好」のジャンクとはこれ如何にｗ

**anonymous@fusianasan** · 2024/01/26(金) 16:23:06.92

>>61
写真は使いまわしだぞこれ。
実際に送られて来るブツの写真ではない。
動作良好と断言してるくせに、当方では詳細は分かりかねます、と逃げ口上を書いてる出品者をどんだけ信じるかは個人の自由。

**anonymous@fusianasan** · 2024/01/26(金) 18:59:08.16

以前のix2215祭りと同じ業者だろ？
なら大丈夫

**anonymous@fusianasan** · 2024/01/26(金) 19:52:48.51

つーか、以前の祭りで買った奴がこのスレでも何人も居るわな

**ｊｋｇｋｆｌｆ** · 2024/01/26(金) 20:27:03.55

>>0055

普通に接続は出来ますが。

**anonymous@fusianasan** · 2024/01/26(金) 21:27:02.85

以前の祭りで（確か）３０８０円で買った。２台共元気よく動いている。
送料が１６００円くらいかかったと記憶している。

**anonymous@fusianasan** · 2024/01/27(土) 14:52:15.29

今回の祭り？の初動で4千円台で買った奴は行動が早くラッキーだったな

現時点でも通用する性能のフルスペックルータでファームも手に入る
普通に考えれば…1台5千円でも十分安い
>>28が予言した通りの展開になりそうだ

**anonymous@fusianasan** · 2024/01/27(土) 16:45:59.34

ここではタブーかもしれないけど、RTX1210 も早くこの値段に落ちてこないかなぁー
一度使ってみたいのである。ｗ

**anonymous@fusianasan** · 2024/01/27(土) 18:22:56.80

>>70
ヤマハのは制限なくファーム入手可能・設定資料の充実などから
発売年数の割には中古価格が安定してる

NECの方針転換でファーム入手に制限がなくなったから
RTXの値下がりより、IXの値上がりが始まるかもね

**anonymous@fusianasan** · 2024/01/27(土) 19:01:29.41

ファーム入手フリーになった情報はどのくらいで広がるのだろう…？
今後の値上がりもそれに掛かってるかと

**anonymous@fusianasan** · 2024/01/27(土) 21:08:24.89

以前だって手順を踏めばファームウエア入手できてたのにな
世間は情弱が多いのか、それとも無精者が多いのか…

**anonymous@fusianasan** · 2024/01/27(土) 21:10:36.00

まぁ面倒だろ、捺印して書類作るの。

**anonymous@fusianasan** · 2024/01/27(土) 22:10:44.76

ポチったIX2105がVer8で古すぎだった。
それでconfig通らんかったから俺はちゃんと書類書いたぞ。

**anonymous@fusianasan** · 2024/01/28(日) 08:58:57.59

書類は郵送する訳でもないし、審査的なのも無いから、そこまで面倒でも無いと思うんだけどね

**anonymous@fusianasan** · 2024/01/28(日) 12:16:51.17

終わった話をしても意味が無い
申請済みにしかダウンロードさせない仕組みにまた戻るなら別だが

**anonymous@fusianasan** · 2024/01/28(日) 14:12:52.09

最後の置き土産か

**anonymous@fusianasan** · 2024/01/28(日) 17:20:05.84

ix2106 の中古が IX2215 より高いのがよくわからん。

**anonymous@fusianasan** · 2024/01/28(日) 19:07:28.19

オクの場合は売り方と流通数かと
2106も2台セット2980円で大量に集中的にバラ撒いたら・・・
あっと言う間に相場は下がる

つーか、2215は性能と相場が合ってないわな
高性能なのが安く手に入ったからイイけどさ

**anonymous@fusianasan** · 2024/01/28(日) 20:08:38.85

中古価格の話いつまで続くんすかね？

**anonymous@fusianasan** · 2024/01/28(日) 20:37:47.41

知らんけど他の話題無いから中古品話になってんじゃね？

**anonymous@fusianasan** · 2024/01/28(日) 21:12:31.11

ISAKMP Configuration Methodには対応していないのでしょうか？
IKEv2のクライアント側でIPアドレス等を設定できない場合に設定情報を伝えるために必要なようなのですが
マニュアル内を探してもそれらしい記述を見つけられませんでした

**anonymous@fusianasan** · 2024/01/30(火) 00:03:40.56

>>80
オクの買い手はほぼ個人だろ
狭い家では小さい製品が好まれるという傾向もありそう

**anonymous@fusianasan** · 2024/01/30(火) 19:54:55.95

今更だけど、ウチではFQDNのフィルタリングはjuniperでやってる。
fortigateでFQDNのIPアドレスを監視してると頻繁に変わるから、hostsファイル代わりのFQDN指定機能とか無意味かと。

**anonymous@fusianasan** · 2024/01/31(水) 12:48:42.26

おっと、頻繁に変わるfqdnってクラウドのそれ。

**anonymous@fusianasan** · 2024/02/01(木) 19:43:56.96

ixとvpn接続できるwindowsのアプリ何かないかい？
SoftEther はあんま使いたくない

**anonymous@fusianasan** · 2024/02/01(木) 22:04:40.10

>>87
Windowsの標準機能ではだめ？
https://jpn.nec.com/univerge/ix/Support/l2tp_ipsec/windows.html

**anonymous@fusianasan** · 2024/02/02(金) 16:40:43.01

弊社も標準機能のL2TP/IPsec使っている。
いちいちソフトをインストールしなくていいから便利。
小規模なら十分。

**anonymous@fusianasan** · 2024/02/03(土) 05:20:04.65

なんで標準機能選ばなかったんだ？

**anonymous@fusianasan** · 2024/02/04(日) 09:52:47.91

回線変更でv6プラスからipv6オプションになりました。
設定はそのままでいけるかと思っていたんですが、ネットには繋がりはするものの、CPU使用率が90%以上が続き、
ネットマイスターから警告がきます。
再起動はしましたが改善されず。
スーパーリセットして初期設定からやり直した方が良いでしょうか？

**anonymous@fusianasan** · 2024/02/04(日) 09:55:51.82

機種はix2215 ファームは10.8→10.9に変更しましたが、改善しませんでした

**anonymous@fusianasan** · 2024/02/04(日) 13:56:39.89

tunnel mode map-e xxxx は？

**anonymous@fusianasan** · 2024/02/04(日) 14:37:28.39

interface Tunnel0.0
tunnel mode map-e
ip address map-e
ip tcp adjust-mss auto
ip napt enable
ip napt translation max-entries 250000
no shutdown

こんな感じです。

**anonymous@fusianasan** · 2024/02/04(日) 21:15:52.27

xxxxはなくていいんだっけ？

**anonymous** · 2024/02/04(日) 23:17:10.72

BIGLOBEのうちはこうだね

interface Tunnel0.0
tunnel mode v6pv
ip address v6pv lan GigaEthernet1.0

**anonymous@fusianasan** · 2024/02/07(水) 03:11:29.89

IPv6の「国内標準プロビジョニング方式 (HB46PP)」にIXも対応するようだが、やっぱり2207は対象外なのであった。2215は対応するようだ。
そのうち 10.9 に機能が入るって事かな (もう入ってる?)

**anonymous@fusianasan** · 2024/02/07(水) 06:56:41.68

2207も含め、10.8以降で対応してるようだけど

**anonymous@fusianasan** · 2024/02/08(木) 12:55:02.45

あっそうなの
ならば単に現行商品ではないから列挙されてないだけかな

**anonymous@fusianasan** · 2024/02/11(日) 09:13:13.76

IX2105でGE0とGE1の動作の違いある？
WAN側の分岐が必要なんで普通と逆にGE1をWANにしたい
コンフィグでGigaEthernet0.0と1.0を入れ替えれば問題なく使えるのかな？

**anonymous@fusianasan** · 2024/02/11(日) 10:20:02.22

>>100
問題ないよ

**anonymous@fusianasan** · 2024/02/13(火) 01:38:39.97

GE1は全体で1Gbpsだから注意な

**anonymous@fusianasan** · 2024/02/13(火) 12:03:21.36

>>100の構成ではLAN側はGE0の1ポートしかないから帯域の問題はないでしょ

**100** · 2024/02/14(水) 17:14:10.67

みんなありがとう、やってみる
上流がフレッツギガラインなんで実効速度はどうせ大して出ない
影響はなさそう

**anonymous@fusianasan** · 2024/02/17(土) 18:23:10.48

すみません。ご教示下さい。
IX2215 はジャンボフレームに対応しているでしょうか？
調べてもよく分からなかったもので。。。。

**anonymous@fusianasan** · 2024/02/17(土) 22:55:26.89

>>105
何をしたいのか、その為に何を確認したいのか、を聞くようにするのがいいと思ふ

**anonymous@fusianasan** · 2024/02/18(日) 10:17:49.59

>>105
非対応だよ

**anonymous@fusianasan** · 2024/02/18(日) 11:33:33.24

アライドなら mru jumbo で使える

**anonymous@fusianasan** · 2024/02/19(月) 20:18:15.59

ジャンボフレームとか何の意味もないぞ

**anonymous@fusianasan** · 2024/02/20(火) 22:39:56.12

IX3110のこのL47にあるチップコンデンサのような部品の詳細が分かる方いますか
ケース外して電源入れたら2台とも燃えてしまって…
https://i.imgur.com/zQCdtVm.jpg
https://i.imgur.com/spHIJVa.jpg

**anonymous@fusianasan** · 2024/02/21(水) 01:44:05.45

Lだからパワーインダクタじゃない？

**anonymous@fusianasan** · 2024/02/21(水) 04:00:41.51

>>111
ありがとうございます
画像だと見辛いですが電源ユニット側から見て6█8の印刷が見えるのでTDKのNLCV32T-6R8M-EFっぽいですね

**anonymous@fusianasan** · 2024/02/21(水) 09:04:40.81

3110はオクで千円くらいだね

**anonymous@fusianasan** · 2024/02/23(金) 19:08:05.26

IX2215のWeb設定からL2TPの設定をしたのですがVPN接続できません
WAN1（GE0）がIPv4 over IPv6回線、WAN2（GE1）がPPPoE接続の回線にしてありクライアント側ではサーバーアドレス2系統どちらで設定しても接続できない状態です
デフォルトでGE0が使われる&L2TP用のポートを使えないのが原因と予想してるのですが認識あっていますか
GE1を使うようにする設定コマンドをご教示いただけませんか

**anonymous@fusianasan** · 2024/02/23(金) 21:55:29.22

デフォルトゲートウェイをGE1にして、LAN内から外部へのパケットをポリシールーティングにしてみるとか？
L2TPじゃなくてIPsecだけど、VPNのルートを指定することができなくてそうした

**anonymous@fusianasan** · 2024/02/25(日) 03:29:26.40

ip local policy route-mapでルートマップを指定するのでは駄目なんだっけ？

**114** · 2024/02/25(日) 07:50:07.89

既にいろいろ設定してしまってるのでデフォルトゲートウェイを変えるのは避けたく、こんな感じに設定してみたけど駄目でした……

ip local policy route-map pbr_vpn

ip access-list vpn permit udp src any sport any dest any dport eq 500
ip access-list vpn permit udp src any sport any dest any dport eq 4500
ip access-list vpn permit 50 src any dest any

route-map pbr_vpn permit 10
match ip address access-list vpn
set interface GigaEthernet1.1

**anonymous@fusianasan** · 2024/02/26(月) 13:48:21.74

最初に設計もしないで構築しはじめるバカの末路だな

**114** · 2024/02/26(月) 18:03:30.59

普通に自宅で使うようなので、後からやりたいことは増えてくるものじゃないですかねぇ

**anonymous@fusianasan** · 2024/02/26(月) 18:04:24.28

自宅で使うなら全部スッキリやり直せばいいじゃん
グダグダ言ってる時間でできるでしょ

**anonymous@fusianasan** · 2024/02/26(月) 18:39:08.06

基本性能はそれほど差が無さそうに思うのですが
IX2215 と RTX1210(1220) を比較して片方しか出来ないことってあるのでしょうか？
特に無く、インターネット上などの情報はRTX1210の方がありそうなの位がアドバンテージなのなら
マニュアルも公開されているし、ファームウェアのアップデートもオープンになったし
お安い IX2215 で良いのでは？と考えています。間違ってますか？
ご教示下さい。

**anonymous@fusianasan** · 2024/02/26(月) 19:59:44.92

間違ってないよ
どうせ大した設定もしないんだから、できることはどっちつかっても同じ

**anonymous@fusianasan** · 2024/02/26(月) 23:53:56.75

IX2215
VRF-Lite仮想ルータ機能
IPSEC 対地128
napt 最大250,000セッション
オプションでUTM可
コンソールケーブル付き(ゼロコンフィグモデルはLANケーブル)

RTX
LANマップ機能
Luaスクリプト機能

**anonymous@fusianasan** · 2024/02/27(火) 03:17:36.89

IXのがショートパケットに強いってのが昔はあったけど今のRTXだとどうなんだろうね
あとはIXは国内標準プロビジョニング(HB46PP)対応とかあるけど、必要なやつは少なそう
まあRTXならLuaで頑張れそうな気もするが

**anonymous@fusianasan** · 2024/02/27(火) 06:49:52.70

国内標準とか言いながら最後に出てきたからそんな物なくても大抵のルーターは各社の個別設定に対応済でなくても困らんってのがね…

**anonymous@fusianasan** · 2024/02/27(火) 08:35:44.29

価格コムにある
UNIVERGE IX2215 BI000054
の末尾にBIなんちゃら付きと無しで何が違うの？

**anonymous@fusianasan** · 2024/02/27(火) 12:56:42.90

そういえばどの機種もいつの間にか品名コードが
BE******からBI******
に変わってたんだね

工場変えたとき？部品替えたとき？

**anonymous@fusianasan** · 2024/02/28(水) 18:19:16.62

新製品
RTX1300クラス来たね。2310は高級品だったから頑張ったら手が届くか

https://jpn.nec.com/univerge/press/ix/20240228.html

**ｇｋｇｆｋｆｇｌｇｈ** · 2024/02/28(水) 20:04:48.51

>>0128

　仕様を確認しましたが、スゲー。

**anonymous@fusianasan** · 2024/02/28(水) 20:23:13.82

ファンレスじゃないようだ。静かだと良いな。
年末くらいには１０万円代前半になると良いな。
とりあえずの願望ｗ

**anonymous@fusianasan** · 2024/02/28(水) 20:38:19.51

仕様見てると随分機能カットされてるね
まだ記載がないだけなのかも知れないけど

個人的にはOSPFが無いのが一番痛くて現状のネットワークには入れられない
記載漏れであって欲しいな

**anonymous@fusianasan** · 2024/02/28(水) 23:18:41.40

IX-Rは経路制御が退化してるなー
これじゃ検討対象に入らない

**anonymous@fusianasan** · 2024/02/29(木) 01:02:17.57

ix2215でビッグローブのIPv6オプションを使用手しています。
みんそくなどで速度を測定した場合、IPv4の測定時にIX2215のCPU使用率が100%に張りつき、律速しているようです。
IPv6の計測時はCPU使用率は50%前後でした。
こちらについて解決策はありますでしょうか？

**anonymous@fusianasan** · 2024/02/29(木) 01:46:11.30

Rは無印のようなFPGAでのハードウェア処理ではなくソフトウェアでゴリ押しってことかね、ワッパは悪くなりそうな予感
んでVはその副産物な気が

**ｇｆｋｆｌ、ｈ。ｇｈ。** · 2024/02/29(木) 08:27:17.05

>>0131
>>0132

OSPFやBGPは、IXルーターのDMZ側の運用で、Univerge-QXのL3スイッチにての高速ルーティング
対応を想定されているのでは？
ルーター系は、他の機能を充実させて、総合的な性能を考えているかと思いますが。

**ｎｍｋｌ￥ｌ；￥ｋｌKL_K** · 2024/02/29(木) 08:34:56.42

>>0133

BIGLOBEの場合、動的IPのIPV6オプション機能なので、NAT周りの負荷が表示されているのでは？
何か、ショートパケット関連の通信や負担の大きい動画関連の通信をしているとか。

固定IP系のIPV6回線の場合には、あまり問題は起きていませんが。

**anonymous@fusianasan** · 2024/02/29(木) 12:13:19.13

>>121
ウオッチグループのアドバンテージはでかい

**anonymous@fusianasan** · 2024/02/29(木) 12:33:46.81

>>133
MAP-Eで使ったことないけどそんなに?

**anonymous@fusianasan** · 2024/02/29(木) 12:40:42.28

積んでるCPU的には700Mbps辺りで処理限界じゃないかな

**anonymous@fusianasan** · 2024/02/29(木) 13:05:04.86

MAP-E接続でOoklaで計測すると
IX2207で80Mbps
IX2235で100Mbps
くらいでCPU100％貼り付いて頭打ちになる
CPUクロックにほぼ比例しているな

**ｇｆｋｆｇｌｋｆｌｆ** · 2024/02/29(木) 13:09:43.82

>>140

俗に言う、MAP-EのNAT詰まりになっているのでは？

**anonymous@fusianasan** · 2024/02/29(木) 15:02:34.54

>>140
VDSLか？
それにしても2207なら理論値は出るはずだが

**anonymous@fusianasan** · 2024/02/29(木) 15:08:15.89

他のルータでもMAP-Eを使うと速度が出ないって話を聞くね
HGWが一番速いって

**ｇ；。ｇ；っｇ；・ｊ** · 2024/02/29(木) 17:06:35.56

>>142

恐らく、VDSLなどのファミリータイプかもしれませんね。
速度的に、光NEXTハイスピードタイプでは無く、光配線方式のギガライン系の回線でも無いかと。

**133** · 2024/02/29(木) 18:26:19.74

ありがとうございます。
IPv6は300～400Mbpsですが、IPv4は100Mbps前後です。
ほぼ公式の設定通りに設定しているのですが、、

**anonymous@fusianasan** · 2024/02/29(木) 18:26:56.47

>>140
LAN配線で上流のどっかがCat5になってるんじゃないの

**anonymous@fusianasan** · 2024/02/29(木) 18:38:37.07

固定IP1のサービスを使っているユーザーで、NAPTのエントリー数が10万近い表示になるらしいんだけど、なんでIP1つで2^16以上のテーブル数になるんかなあ？

**anonymous@fusianasan** · 2024/02/29(木) 18:48:51.90

ポートセービングNATのおかげだよ
条件付きだが１つのポートで複数セッション張れる

**anonymous@fusianasan** · 2024/02/29(木) 21:39:20.25

>>142
>>144
1Gbpsの光回線を使用
PPPoE接続だとまだ数百Mbps出るので通常はそちらを利用中

>>146
他に10GbpsのWAN回線(IX2310を利用)も使用しているのでケーブルは全てCat.6Aで統一してる

**anonymous@fusianasan** · 2024/02/29(木) 22:37:20.63

妄想と思い込みだけでケチ付けることしか出来ないヤツらにいちいち反応しなくていいよ

**anonymous@fusianasan** · 2024/02/29(木) 23:23:43.65

確か過去にも>>140や>>145と似たような結果が提示されたけど
有効な改善策は出ないまま話が流れていったような記憶が．．．

ウチでは検証できないからはっきりとは言えないけど
結局のところこれが実力値ということなのかな

**anonymous@fusianasan** · 2024/03/01(金) 00:11:32.70

OCNバーチャルコネクトでこれだけでても100%行かないの、IX2215で。
FW使ってるとかフィルターかけまくってるんじゃないの。
少なくとも実力値ではない。

https://www.speedtest.net/result/15951486361.png

**Gjnn niikimn** · 2024/03/01(金) 03:59:28.62

>>149
PPPOEとIPV6併用スタック接続でしたら、
IPV6側を、v6プラス固定IP等にすると良いかもしれませんが。
ただし、IPV4サイトの振り分けをv6プラス側、PPPOE側のルールを
決めないと、マルチホーミング扱いやマルチパス扱いになり、
余計なUFS処理が上がる可能性があるかと思いますが。

**Gjnn niikimn** · 2024/03/01(金) 03:59:35.50

>>149
PPPOEとIPV6併用スタック接続でしたら、
IPV6側を、v6プラス固定IP等にすると良いかもしれませんが。
ただし、IPV4サイトの振り分けをv6プラス側、PPPOE側のルールを
決めないと、マルチホーミング扱いやマルチパス扱いになり、
余計なUFS処理が上がる可能性があるかと思いますが。

**anonymous@fusianasan** · 2024/03/01(金) 21:39:06.44

>>148
ありがとう！
接続先のホストが異なれば確かに識別できますね。

納得

**anonymous@fusianasan** · 2024/03/01(金) 22:57:29.15

>>151
そうなの? MAP-Eの何がそんなにCPU食うのか謎なんですが…
手元にMAP-Eの回線ないからパッと試せないけどさすがに100Mはおかしい気がする
show process みてみるとか

**Ghjbftiokj** · 2024/03/02(土) 07:15:55.56

>>156

MAP-EとPPPOE側にIPV4アクセスするマルチパス扱いかと思いますが。
ルートマップを切って、アクセスの分割をしてみては如何でしょうか？

マルチパス機能を切ってみては如何でしょうか？

**Ghjbftiokj** · 2024/03/02(土) 07:15:56.73

>>156

MAP-EとPPPOE側にIPV4アクセスするマルチパス扱いかと思いますが。
ルートマップを切って、アクセスの分割をしてみては如何でしょうか？

マルチパス機能を切ってみては如何でしょうか？

**anonymous@fusianasan** · 2024/03/02(土) 11:09:26.84

UNIVERGE IX-R2530 は、IX2107 系統のように思える。
IX2235 系統の IX-R シリーズはまだ～？

**anonymous@fusianasan** · 2024/03/02(土) 12:15:11.91

素人質問ですまない
中古でIX2215買ったらPOSTでNVRAMがfailedになるんだ
ひとまずバッテリー交換しようとしてるがこれどうやったら外れるの？
https://i.imgur.com/rqzswyh.jpeg

**anonymous@fusianasan** · 2024/03/02(土) 14:29:09.37

ハンダゴテで外すかヒートガンじゃねえの
しらんけど

**anonymous@fusianasan** · 2024/03/02(土) 15:54:51.64

真上に引っ張り上げれば外れるけどかなり固いので精密ドライバー等で
両脇から少しずつてこの原理で持ち上げるようにすればいい

**anonymous@fusianasan** · 2024/03/02(土) 18:20:50.66

>>162
普通に取れたわ
ありがとうございます
https://i.imgur.com/gjleDyB.jpeg

**anonymous@fusianasan** · 2024/03/02(土) 19:19:09.26

>>163
差し支えなければ替えの電池をどこで入手したか教えて下さい。

**anonymous@fusianasan** · 2024/03/02(土) 19:40:47.84

>>164
https://blog.alicey.dev/2021/10/ix2105-nvram-test-fail.html

**anonymous@fusianasan** · 2024/03/02(土) 20:15:30.85

>>164
別のIX2215から流用してみたがまだ直ってない
代替品はDigikeyで買う予定
https://www.digikey.jp/ja/products/detail/stmicroelectronics/M4T28-BR12SH1/679615

NEC資料49p目No.12の記載からバッテリー被疑のつもりでいるけど直らなかったらどうしようか…
https://jpn.nec.com/univerge/ix/Download/Data/_auth_/ix3110/ix3110.pdf

**anonymous@fusianasan** · 2024/03/02(土) 21:29:08.90

年数的にも電池切れが一番怪しいのは間違いない

**anonymous@fusianasan** · 2024/03/02(土) 22:12:21.27

普通にパーツ屋に売ってるし安いIXから抜き取るって手もあるよ

**anonymous@fusianasan** · 2024/03/03(日) 01:10:20.96

>>157
ああいや、156は133ではないんだ。小さいパケットでもないのに100Mbpsが精一杯ってさすがにおかしいよね、って思っただけ。
マルチパス機能ってのが何のことかちょっと分からないけど(ECMP的な?)

**ｇｄｆｇｈｄｈｄｆ** · 2024/03/03(日) 10:43:35.58

>>169

誤解ですね。
マルチパスの件ですが、デフォルトゲート経路の登録をしている環境下で、
複数のマルチセッション・デフォルトゲート経路が同位で介在する場合に、
IXルーターの初期値では、そちらのデフォルトゲートの同位ルーティングがランダムに出ていくかたちになるので、
その際に、IPフローキャッシュのエントリーがUFSキャッシュを併用しながら通信しあうので、
何らかのキャッシュオーバーフロー状態かと思ったためですが。

そのランダムルーティングに、IXルーターの場合には専用のマルチパス機能がデフォルトで有効になっていますので、
回線の運用上の関係で、無効に設定したり、パケットデフォルト値がフロー制御になっているのを、パケットレベルで
振り分けするのを選択出来るようになっています。

メーカー設定事例の1-6

**ｍｋｇｌｋｆｇｌｆ** · 2024/03/03(日) 10:45:05.81

>>169

ECMP(同位マルチパス）　→　NEC的にはイコールコストマルチパスと言っています。

**anonymous@fusianasan** · 2024/03/03(日) 15:50:45.60

電池、アリエクにあるけど約２ヶ月かかるのか。。。
でも送料込みで３ドル、４５０円位　M4T28-BR12SH1　での検索結果
転ばぬ先の杖？で１個注文しておくのはありかもｗ

**anonymous@fusianasan** · 2024/03/03(日) 16:46:48.02

www.digikey.jp/ja/products/detail/stmicroelectronics/M4T32-BR12SH1/679616
digikeyやったらあかんのか

**anonymous@fusianasan** · 2024/03/04(月) 08:11:41.50

ヤフオクのIX2105とかから抜けば

**sage** · 2024/03/04(月) 12:21:39.64

NTT EAST のHGW のうしろに２２１５つなげてる。 Nifty がISP. HGW が MAP-E の処理してるのだろう。
そして、 Nifty IP6plus（？）のサービスにつながってる。
その状態だと speedtest でみると次の速さ。
Download Mbps 655.32
Upload Mbps 731.03
だった。びっくりしたのは私が測定したのがちょうどサービスの測定の５０billionth time だったらしくてなんか congratulations なんて
ポップアップが出ていたけど、気づくのが遅れて閉じる瞬間に気づいた。画面キャプチャ位すればよかった。

**133** · 2024/03/04(月) 18:29:44.23

fg-50eをopenwrt化したもので同じ回線を試してみましたが、時間でバラツキはありますがIPv4で200～400Mbps出ました。
soc、アーキテクチャの違いなどもありますが、回線としては問題なさそうです。

**anonymous@fusianasan** · 2024/03/04(月) 19:47:25.66

当然IXの設定、最低限のConfigで検証してんだよね？その結果は？

**133** · 2024/03/04(月) 21:51:43.28

改めてリセットして
https://jpn.nec.com/univerge/ix/Support/ipv6/BIGLOBE/dynamic.html
の設定を投入しましたが、結果は変わらなかったです。
IPv4測定時にCPU張り付くようです。

別の個体もあるので、時間ができたら試してみます。

**anonymous@fusianasan** · 2024/03/04(月) 22:59:59.35

外した電池の電圧を計ってみ
低下してたら原因ほぼ確定

>>174
そんなの電池切れ寸前だぞ

**ｄｆｊｆｊｋｆｋ** · 2024/03/05(火) 04:21:40.49

>>175
>>176

HGW配下でIXルーターの運用の際に、勿論フレッツジョイントモードを解除、
HGW側のIPV6-IPOEのファイアーウォール許可を双方向にて確認はされているのですよね？

どちらにしてもIXルーター側の問題では無いかと思いますが。

FortigateのNATセッション機能は、あまり良くないのは有名（PPPOEクライアント機能、IP-NAT機能）
あくまでもファイアーウォール機能だからね。

**anonymous@fusianasan** · 2024/03/05(火) 12:16:26.32

nvram failed は clear crashinfo で解決！
（何も根本的解決になってないが）

**anonymous@fusianasan** · 2024/03/05(火) 12:21:19.51

show process で MAP Encap ってのが独立してるのが気になる
何のプロセスか知らんけど名前からして MAP-E に関連してるんならこいつが上がるんかね
(CPU張り付いても大体 RouterTasker だけが張り付いてて原因分からんけどさw

**175** · 2024/03/05(火) 14:13:23.77

>> 175
> Download Mbps 655.32
> Upload Mbps 731.03

これは V6plus してたら IPv４でもこのくらい出るというデータを提示したかったので, IPv4 でスピード出てない人は V6plus 相当のサービスが受けられるなら受けたらどうなのかなと。

念のために確認したが V6plusのエンドポイントから www.speedcom.net につながっての速度。
705.06
Upload Mbps
760.64
これはhttps://www.speedtest.net/result/15969927590 で見れるけど、そこの AU と出ているのが私に割り当てられている V６plus の IPv4 アドレス。
KDDI/AU のドメインと認識されてるらしい。速度計測してるときにはちゃんとＡＵのとなりにＩＰｖ４のアドレスが表示されていた。

なお、この速度が遅いとは思ってない。Nifty 利用してるけど、空いているときにはもっと早い８５０Mbps とか出るし、昼前後のこんでるときには
450Mbps とかになってることもある。 IPv6 + V6plus でとりあえず個人住宅で非常に快適につかえてる。
V６plus 導入するまでは遅くてどうしようもなかった。DAZNとか画面止まること頻繁だったし。
外部から自宅のサーバーに接続するとき(IPv4 NAPT) にポート番号の制限がはいって、その設定の仕方があまり明らかでないのが難点だけど
その面倒くささをかんがえても速度の向上のメリットはありがたい。
IPｖ４が遅い問題の人の場合に、局側のＩＰｖ４の機器のオーバーロードが関係して IX 側のロードが遅くなることがあるというのは、
自宅みたいに IPv4 のパケットがそんなに多くないと置きそうもない事象なので参考にならないかもしれませんが。

**anonymous@fusianasan** · 2024/03/08(金) 04:17:28.23

IXとRTXのスレはそこそこ盛り上がってるのにアライドに関してはスレすら建ってないしCiscoも過疎ってて不便

**anonymous@fusianasan** · 2024/03/08(金) 09:15:10.01

シスコはライセンスが面倒くさそう

**anonymous@fusianasan** · 2024/03/08(金) 13:58:04.04

isr1100だってセキュリティライセンス入れないとvpnもできないし入れたところで最初は50Mbpsに制限されるしな…

**anonymous@fusianasan** · 2024/03/08(金) 19:22:29.65

予算が余ってる訳じゃないから
ボッタクリライセンスのciscoは除外

**anonymous@fusianasan** · 2024/03/08(金) 20:09:52.41

ブランチ()ルーター

**anonymous@fusianasan** · 2024/03/08(金) 22:26:07.77

>>184
ATｰAR3050Sは悪くないね

**anonymous@fusianasan** · 2024/03/09(土) 00:04:19.80

>>189
AR3050Sって性能低いんじゃなかった？

**anonymous@fusianasan** · 2024/03/09(土) 00:24:41.92

Si-R, FITELnet, SEILとかも一応まだ製品出してるんだね
IXも虫の息だけど

**anonymous@fusianasan** · 2024/03/09(土) 01:16:13.66

IXとRTXはなんだかんだ売れてるんでしょ？

あとヤフオクで見かけたけど富士通が1Uのルーター出してたんだね
https://i.imgur.com/bTLnVF2.jpg

**anonymous@fusianasan** · 2024/03/09(土) 19:26:14.86

>>190
個人利用する分には特に問題はないな
いつもと同じじゃつまらんって買ってみただけだが、まあまあ
コンフィグの切り方もIX、RTXと比べりゃ一番まともだし

**anonymous@fusianasan** · 2024/03/09(土) 21:25:58.46

>>121
RTXは、show log rev、less log、show log |grep warnとか、ログの確認でとても役立つ
IXは、syslogサーバー前提で、必要ならサーバー上でやってくれ！って思想で設計されてる気がする

**anonymous@fusianasan** · 2024/03/09(土) 22:29:42.68

AlaxalaのAX3830S、ヤフオクでやたら見るがどっから流れてるんだ

**anonymous@fusianasan** · 2024/03/11(月) 01:02:51.49

リースアップ品だろ
3月だし

**anonymous@fusianasan** · 2024/03/11(月) 20:34:01.79

保存済み config に戻す方法って、再起動しかないの？

yamaha みたいに、ロールバックタイマーでの自動巻き戻りや、保存済み config, FS 上のファイルとの差分だけコマンドを実行…、みたいな事はできんもんかね…

**anonymous@fusianasan** · 2024/03/11(月) 23:48:31.96

IX再起動早いし我慢すれば

**anonymous@fusianasan** · 2024/03/12(火) 18:40:32.61

192.168.30.1 192.168.10.254 192.168.10.1(LAN2)-----
IX2207------------NGN(DM-VPN)-------------IX2235-----------------RTX1220
192.168.20.1(LAN3)-----

RTX1220のLAN2とLAN3はフィルターなど無し、イケイケの状態で、192.168.10.0セグメントから192.168.20.0
セグメントの機器にアクセスできる。

ちょっと特殊なんだけど上記の構成で、2207から192.168.10.1にはもちろんアクセスできる(もちろん逆も)
けど192.168.20.1以降にはアクセスできない(ping通らない)という状態
2235のゲートウェイは192.168.10.1
ルート設定で、2207には192.168.20.0/24はtunnnel1.0

何か足りない？、間違ってる？

ベテランの皆様お教えいただけませんでしょうか？

**anonymous@fusianasan** · 2024/03/12(火) 18:41:51.66

192.168.30.1******************************192.168.10.254**********192.168.10.1(LAN2)-----
IX2207------------NGN(DM-VPN)-------------IX2235-----------------RTX1220
**************************************************************192.168.20.1(LAN3)-----