NEC UNIVERGE IX2000/IX3000 運用構築 12
ハンダゴテで外すかヒートガンじゃねえの
しらんけど 真上に引っ張り上げれば外れるけどかなり固いので精密ドライバー等で
両脇から少しずつてこの原理で持ち上げるようにすればいい >>163
差し支えなければ替えの電池をどこで入手したか教えて下さい。 普通にパーツ屋に売ってるし安いIXから抜き取るって手もあるよ >>157
ああいや、156は133ではないんだ。小さいパケットでもないのに100Mbpsが精一杯ってさすがにおかしいよね、って思っただけ。
マルチパス機能ってのが何のことかちょっと分からないけど(ECMP的な?) >>169
誤解ですね。
マルチパスの件ですが、デフォルトゲート経路の登録をしている環境下で、
複数のマルチセッション・デフォルトゲート経路が同位で介在する場合に、
IXルーターの初期値では、そちらのデフォルトゲートの同位ルーティングがランダムに出ていくかたちになるので、
その際に、IPフローキャッシュのエントリーがUFSキャッシュを併用しながら通信しあうので、
何らかのキャッシュオーバーフロー状態かと思ったためですが。
そのランダムルーティングに、IXルーターの場合には専用のマルチパス機能がデフォルトで有効になっていますので、
回線の運用上の関係で、無効に設定したり、パケットデフォルト値がフロー制御になっているのを、パケットレベルで
振り分けするのを選択出来るようになっています。
メーカー設定事例の1-6 >>169
ECMP(同位マルチパス) → NEC的にはイコールコストマルチパスと言っています。 電池、アリエクにあるけど約2ヶ月かかるのか。。。
でも送料込みで3ドル、450円位 M4T28-BR12SH1 での検索結果
転ばぬ先の杖?で1個注文しておくのはありかもw www.digikey.jp/ja/products/detail/stmicroelectronics/M4T32-BR12SH1/679616
digikeyやったらあかんのか NTT EAST のHGW のうしろに 2215つなげてる。 Nifty がISP. HGW が MAP-E の処理してるのだろう。
そして、 Nifty IP6plus(?) のサービスにつながってる。
その状態だと speedtest でみると 次の速さ。
Download Mbps 655.32
Upload Mbps 731.03
だった。びっくりしたのは私が測定したのがちょうどサービスの 測定の50billionth time だったらしくてなんか congratulations なんて
ポップアップが出ていたけど、気づくのが遅れて閉じる瞬間に気づいた。画面キャプチャ位すればよかった。 fg-50eをopenwrt化したもので同じ回線を試してみましたが、時間でバラツキはありますがIPv4で200〜400Mbps出ました。
soc、アーキテクチャの違いなどもありますが、回線としては問題なさそうです。 当然IXの設定、最低限のConfigで検証してんだよね?その結果は? 改めてリセットして
https://jpn.nec.com/univerge/ix/Support/ipv6/BIGLOBE/dynamic.html
の設定を投入しましたが、結果は変わらなかったです。
IPv4測定時にCPU張り付くようです。
別の個体もあるので、時間ができたら試してみます。 外した電池の電圧を計ってみ
低下してたら原因ほぼ確定
>>174
そんなの電池切れ寸前だぞ >>175
>>176
HGW配下でIXルーターの運用の際に、勿論フレッツジョイントモードを解除、
HGW側のIPV6-IPOEのファイアーウォール許可を双方向にて確認はされているのですよね?
どちらにしてもIXルーター側の問題では無いかと思いますが。
FortigateのNATセッション機能は、あまり良くないのは有名(PPPOEクライアント機能、IP-NAT機能)
あくまでもファイアーウォール機能だからね。 nvram failed は clear crashinfo で解決!
(何も根本的解決になってないが) show process で MAP Encap ってのが独立してるのが気になる
何のプロセスか知らんけど名前からして MAP-E に関連してるんならこいつが上がるんかね
(CPU張り付いても大体 RouterTasker だけが張り付いてて原因分からんけどさw >> 175
> Download Mbps 655.32
> Upload Mbps 731.03
これは V6plus してたら IPv4でもこのくらい出るというデータを提示したかったので, IPv4 でスピード出てない人は V6plus 相当のサービスが受けられるなら受けたらどうなのかなと。
念のために確認したが V6plusのエンドポイントから www.speedcom.net につながっての速度。
705.06
Upload Mbps
760.64
これはhttps://www.speedtest.net/result/15969927590 で見れるけど、そこの AU と出ているのが私に割り当てられている V6plus の IPv4 アドレス。
KDDI/AU のドメインと認識されてるらしい。速度計測してるときにはちゃんと AUのとなりにIPv4のアドレスが表示されていた。
なお、この速度が遅いとは思ってない。Nifty 利用してるけど、空いているときにはもっと早い850Mbps とか出るし、昼前後のこんでるときには
450Mbps とかになってることもある。 IPv6 + V6plus でとりあえず個人住宅で 非常に快適につかえてる。
V6plus 導入するまでは 遅くてどうしようもなかった。DAZNとか画面止まること頻繁だったし。
外部から自宅のサーバーに接続するとき(IPv4 NAPT) にポート番号の制限がはいって、その設定の仕方があまり明らかでないのが難点だけど
その面倒くささをかんがえても 速度の向上のメリットはありがたい。
IPv4が遅い問題の人の場合に、 局側のIPv4の機器のオーバーロードが関係して IX 側のロードが遅くなることがあるというのは、
自宅みたいに IPv4 のパケットがそんなに多くないと置きそうもない事象なので参考にならないかもしれませんが。 IXとRTXのスレはそこそこ盛り上がってるのにアライドに関してはスレすら建ってないしCiscoも過疎ってて不便 isr1100だってセキュリティライセンス入れないとvpnもできないし入れたところで最初は50Mbpsに制限されるしな… 予算が余ってる訳じゃないから
ボッタクリライセンスのciscoは除外 >>189
AR3050Sって性能低いんじゃなかった? Si-R, FITELnet, SEILとかも一応まだ製品出してるんだね
IXも虫の息だけど IXとRTXはなんだかんだ売れてるんでしょ?
あとヤフオクで見かけたけど富士通が1Uのルーター出してたんだね
https://i.imgur.com/bTLnVF2.jpg >>190
個人利用する分には特に問題はないな
いつもと同じじゃつまらんって買ってみただけだが、まあまあ
コンフィグの切り方もIX、RTXと比べりゃ一番まともだし >>121
RTXは、show log rev、less log、show log |grep warnとか、ログの確認でとても役立つ
IXは、syslogサーバー前提で、必要なら サーバー上でやってくれ!って思想で設計されてる気がする AlaxalaのAX3830S、ヤフオクでやたら見るがどっから流れてるんだ 保存済み config に戻す方法って、再起動しかないの?
yamaha みたいに、ロールバックタイマーでの自動巻き戻りや、 保存済み config, FS 上のファイルとの差分だけコマンドを実行…、みたいな事はできんもんかね… 192.168.30.1 192.168.10.254 192.168.10.1(LAN2)-----
IX2207------------NGN(DM-VPN)-------------IX2235-----------------RTX1220
192.168.20.1(LAN3)-----
RTX1220のLAN2とLAN3はフィルターなど無し、イケイケの状態で、192.168.10.0セグメントから192.168.20.0
セグメントの機器にアクセスできる。
ちょっと特殊なんだけど上記の構成で、2207から192.168.10.1にはもちろんアクセスできる(もちろん逆も)
けど192.168.20.1以降にはアクセスできない(ping通らない)という状態
2235のゲートウェイは192.168.10.1
ルート設定で、2207には192.168.20.0/24はtunnnel1.0
何か足りない?、間違ってる?
ベテランの皆様お教えいただけませんでしょうか? 192.168.30.1******************************192.168.10.254**********192.168.10.1(LAN2)-----
IX2207------------NGN(DM-VPN)-------------IX2235-----------------RTX1220
**************************************************************192.168.20.1(LAN3)----- 崩れたので再度あげました
分かりにくくてすみません RTX1220の192.168.30.1宛の経路の設定は? >>202
ありがとうございます
RTX1220には
ip route 192.168.30.0/24 gateway 192.168.10.254
が書いてあります >>198
確かに IX2235 であれば 30秒 くらいで再起動して通信再開までいけるし早いなあとは思うが、 IX2310 だど1分はかかるからな
IX-R2530 もだいぶ汎用ライブラリに依存した作りに変わってて、起動遅そうだし >>199
IX2207 から 192.168.10.1 (RTX1220)
IX2207 から 192.168.20.1 (RTX1220)
RTX1220 から 192.168.30.1 (IX2207)
それぞれの traceroute の結果はどうだろう?
それで経路と届かない場所がわかるでしょ >>205
ありがとうございます
IX2107(すみません、型番間違えていました)から192.168.10.1(通る)の場合
192.168.30.1--169.254.255.254--192.168.10.1(おわり)
IX2107から192.168.20.1(通らない)の場合
192.168.30.1--(おわり)
逆の場合別の人間が見ていたのではっきり確認できていない部分がありますが
RTXの192.168.10.0セグメントにつないだPCから192.168.30.1に対しては通る(詳細が確認できていません)
192.168.20.0セグメントにつないだPCから192.168.30.1に対しては通らない(192.168.10.254で終わる)
ということでトンネル周りで行方不明になっているように思うのですが、行き詰ってしまったという状況です
よろしくお願いいたします >>206
> IX2107 から 192.168.20.1 (RTX1220)
このときに、トンネルのリンクローカルアドレス 169.254.0.0/16 から ICMP が返ってこないのはおかしいでしょ
少なくとも IX2107 の 192.168.20.1 向けのルーティングが VPN トンネルインタフェースの方に向いてないじゃないか
IX2107 上で show ip route 等のコマンド叩いて、変なん方向へルーティングされて無いか、確認してみたら
あと、RTX 側のルーターを別の人が操作するにしても、 ターミナルエミュレータの画面を撮ってもらうなりコピペしてもらうなりして、正確な入出力を送ってもらうのが解決への近道だぞ >>207
>>207
> あと、RTX 側のルーターを別の人が操作するにしても、 ターミナルエミュレータの画面を撮ってもらうなりコピペしてもらうなりして、正確な入出力を送ってもらうのが解決への近道だぞ
もちろんですね。申し訳ありません。
出先現場なもので次回まで訪問できないのですが何かヒントがあれば、と思っています
トンネルのリンクローカルは169.254.255.1(IX2107側)、169.254.255.254(IX2235側)のことですね
IX2107に
ip route 192.168.10.0/24 tunnel1.0
ip route 192.168.20.0/24 tunnel1.0
IX2235に
ip route 192.168.30.0/24 tunnel1.0
それぞれ入っていますが、考え方はおかしいでしょうか?
お付き合いいただき感謝いたします 1G回線で
安価な家庭用ルーターだと上下100M位だけど、
IX2215に変えると(例えば)200Mになる。
って、良くあることですか?
もしあるなら、その主な原因(要素)はなんですか?
ご教示頂けると幸いです。 >>208
DM-VPN へのルーティングってトンネル指定でいいんだっけか?
ちょっと自信ないわ
IX2107に
ip route 192.168.20.0/24 192.168.10.1
RTX1220に
ip route 192.168.30.0/24 gateway 192.168.10.254
を指定してみたら?
(後者は既に指定してあると思うけど)
IX2107 にとって 192.168.10.0/24 はトンネルを介してリンクされてるから、 192.168.10.1 まではルーティング設定がなくても届いてるだけな気がする
IX2105, IX2235, RTX1220 それぞれで show ip route コマンドの結果見て、それぞれ目的のサブネットが意図したインタフェースにルーティングされているか確認してみ >>211
ありがとうございます
IX2107に192.168.10.254はやってみた気がしますが、192.168.10.1はやってないと思いますので試してみます
RTX1220のゲートウェイは書いてあります
まだまだ勉強不足で反省ですが、再度チャレンジの参考にさせていただきます >>211
似た環境を作ることができたので試してみました
IX2107に
ip route 192.168.20.0/24 192.168.10.1 を書いてみたのですが show ip route に反映されませんでした
ip route 192.168.20.0/24 Tunnel1.0 を書いたところ show ip route に
S 192.168.20.0/24 [1/1] is directry connected, Tunnel1.0, 0:00:18
という行が現れました ただ、やはり 192.168.10.1 には疎通ありますが 192.168.20.1 には疎通ありません ちなみに
IX2107に
ip route 192.168.20.0/24 *.*.*.*(IPアドレス)
と記入すると show ip route に反映されなく インターフェース名なら反映されます 静的でルーティングさせてるから IX の場合は show ip static-routes のほう見るべきだったわ
あと、特定の端末の一部の行だけじゃなくて、各端末の出力全体を見ないと、第三者は適切かどうか判断できんよ >>209
ショートパケットならそれはありえる。ただしショートパケットは通常起きない >>209
物理インターフェース100Mbpsのルーターがフレッツ回線にぶら下がっていて苦笑いすることはある アリエクのセールで他のものを買うついでに IX2215 用に電池を買ってみた。
M4T28-BR12SH1
3/18注文、3/28着
2個買って送料込みで700円弱。
一応、情報ってことで。ステマじゃないよw >>224
届いたら交換する前に電池電圧を測ってみて下さい~ ヤフオク、旬のIX2106,IX2215、IX2207の出品数が少ないね。需要ありありなんだろうね。 >>224
○国はアレだなー
外見そっくりでも本物かどうか 中身なんてただのボタン田地なんだから動けばいいだろ 田地って、なんか変な汁が沁みだして基板を蝕ばみそうだな 私が買ったアリエクの電池は3個とも電圧全くでないゴミだった 3個900円 発火の可能性あるし、得体の知れない電池を使うなんて 正規品って買えなかったっけ?
秋葉原とかで売ってないの? そもそもNVRAM Failだとなにか不都合あるんだっけ
データ消えるとか言うけど >>235
データというか configが停電の度に消えては困る ファミコンのカセットで揮発性メモリにセーブデータ保存してる感じで電池切れて停電したらconfig飛ぶかと思ってた。違うのか。時計が狂うだけ? そんなこと言ったらIX2207も販売終了してるだろ
問題はファーム更新が歩かないか IX2215-ZがIX2106-Zの後継扱いなのか
そうすると、IX2215はしばらくの間は販売を継続するのかな 2215でかいんだよね・・・
オクで安い時に数個買っちゃったんだがw IX2207 や IX2235 にはゼロタッチプロビジョニング機能があるからゼロコンフィグモデルがない訳だが、サービス事業体や仕組みが違ってて後継扱いにはできんのか >>250
ってことは IX2215 はまだ販売しているから少なくともあと5年はサポートされるのか。
2012 年発売だからすげー長生きだなぁ。途中でこっそりマイナーチェンジしたりしているのかな? 去年の最初あたりに IX2215 2台セット2980円で大量に出てた。
2台、3980円も大量にあった。
あの頃はもう帰らないのかな?w そんな安かったんや
うらやましい
確かにデカくて邪魔だけど IX3110、思ったよりは静かだった。保守が2026年4月30日までなのは知らなかった。 EoLになったけど2207の大きさがコンパクトで良い