NEC UNIVERGE IX2000/IX3000 運用構築スレ Part7

1 ：anonymous：2013/05/22(水) 12:52:55.09 ID:???.net

NEC UNIVERGE IX2000/IX3000シリーズに関するスレです。

【公式サイト】
UNIVERGE IX2000/IX3000シリーズ: ネットワーク製品: 製品 | NEC
　http://www.nec.co.jp/ixseries/ix2k3k/

前スレ：NEC UNIVERGE IX2000/IX3000 運用構築スレ Part6
http://engawa.2ch.net/test/read.cgi/network/1295357676/
http://www.geocities.jp/mirrorhenkan/


関連スレ
・宅鯖に最適なルータは？ @ ウィキ
　http://www39.atwiki.jp/takurouter/
・ＮＥＣ系装置勉強会(MM-Node,IP45,ATOMIS　etc)
　http://engawa.2ch.net/test/read.cgi/network/1013516441/
・宅鯖に最適なルータは？　4セッション目　(dat落ち、次スレなし)
　http://pc11.2ch.net/test/read.cgi/mysv/1199977508/

12 ：anonymous：2013/05/26(日) 15:51:12.77 ID:???.net

IXでJumbo Frame!?
http://www.janog.gr.jp/meeting/janog30/program/jum.html

13 ：anonymous：2013/05/26(日) 20:26:32.57 ID:???.net

>>11 のとおり、NW設計できちんとしたアーキテクトができる人間を確保できるならOK。
でも、そんな人間は希少種で、そこらのIT企業やキャリアエンジニアにも見当たらない。
一昔前のエンタプライズレベルならNW+サーバ回りをそれなりに知っていれば済んだけど、
今はこれにストレージ、仮想化技術、HAも知らないと難しい。

14 ：anonymous@KD111109072100.ppp-bb.dion.ne.jp：2013/06/04(火) 02:41:37.12 ID:???.net

最新のファームっていくつ？

15 ：anonymous：2013/06/04(火) 18:42:27.09 ID:???.net

サポートに聞けば？

16 ：anonymous：2013/06/04(火) 19:09:01.12 ID:???.net

IX2015
8.3.49

17 ：anonymous：2013/06/04(火) 19:53:05.89 ID:???.net

IX2015
8.3.47

18 ：anonymous@pon037-086.kcn.ne.jp：2013/06/04(火) 20:05:07.86 ID:???.net

IX2015
8.3.44

19 ：：anonymous：2013/06/04(火) 20:25:53.23 ID:???.net

IX2015とIX2005。今から買うならどっちがいいんかな？

20 ：anonymous：2013/06/04(火) 20:32:32.45 ID:???.net

IX2015
8.3.52

>>19
IX2015は2004年発売、IX2005は2006年発売。
IX2015は中型機、IX2005は小型機。
好きな方をどうぞ。

21 ：anonymous@FL1-110-233-60-140.myg.mesh.ad.jp：2013/06/04(火) 20:55:03.42 ID:???.net

>>19
どちらも販売中止
買うならIX2025
まあこれも息長くないけど

22 ：anonymouse：2013/06/04(火) 20:57:57.70 ID:???.net

いや、今買うならIX2105かIX2215の二択じゃね？

23 ：anonymous：2013/06/04(火) 21:04:31.38 ID:???.net

個人的に安く買いたいんなら
>>21でいいんじゃね

24 ：anonymous：2013/06/04(火) 21:05:39.70 ID:???.net

もまいらいったいどれが最後の2015ファームなんだよ!

>>19
家庭用BB-NAPT箱なら2105の一択

25 ：anonymous：2013/06/04(火) 21:52:23.02 ID:???.net

>>24
2015はすでにサポート終わってるから、
8.3.xxの一番大きいのが最終。
どうせバグ取りしかしてないから、8.3系の好きなの入れな。

26 ：anonymous：2013/06/04(火) 21:54:39.32 ID:???.net

それくれくれ

27 ：anonymous：2013/06/04(火) 22:15:42.69 ID:???.net

19です。
皆さん有難う御座います。
2015は結構前にサポート終了してるようなので候補から外します。
2005か2025で考えてみようと思います。安ければ両方買って遊んでみます。

28 ：anonymous：2013/06/04(火) 22:17:54.36 ID:???.net

ix2025を2台でフレッツのIPv6でVPN組んでみた。
公式のサンプルをほぼ貼り付けでPCからPCへping叩いてみたら
135mで思ったよりも時間かかるなーって思うけど、こんなもんかな？

29 ：anonymous：2013/06/04(火) 22:22:38.15 ID:???.net

>>27
FE?

30 ：anonymous：2013/06/04(火) 22:40:43.54 ID:???.net

>>28
Bフレドットネット経由のIPv6で
県またいだVPNでも20ms切ってたけどな、
前使ってたとき。

なんか遅くない？

31 ：anonymous：2013/06/04(火) 22:53:20.27 ID:???.net

>>30
2025から2025へping6打つと10msなんだけど
4over6のトンネル通すと相当遅くなる？うーん・・・

32 ：anonymous：2013/06/04(火) 23:02:42.90 ID:???.net

8.3.47の入っているIX2015のトップページを見たら、
稼働時間125 週って書いてあった。約２年５か月前から稼働中なんだな。
家庭で使用してるんだが、抜群の安定感だな。

さっきうちのパソコン探したら8.3.47のファイルが見つからない。
２年半？ぐらい前にこのスレでもらったやつなんだが。まあなくてもいいか。

でもSIP-NATライセンスは欲しい。
WILCOMとぷららフォンで小遣い稼ぎをしたい。
だれかくれ。４００日のやつでいいから。

33 ：anonymous：2013/06/04(火) 23:16:32.51 ID:???.net

>>31
あまり原因となりそうな所が思い浮かばないが・・・
2025は直結でやってるんだよね？

ufs-cacheがIPv4/IPv6両方でenableになってるかと
adjust-mss autoを確認するぐらいかなぁ。。。
ufs-cacheが一番考えられる所だけど、
入れてないって事は無いと思うんだよねぇ。

34 ：anonymous：2013/06/04(火) 23:51:56.34 ID:???.net

>>33
原因考えてくれてありがとう。
もう一度公式のサンプルのみの設定ででやり直してみるよ。

35 ：anonymouse：2013/06/05(水) 01:37:15.50 ID:???.net

>>32
ここで上がってたのって8.3.44じゃないの？
47とか上がってたっけ？

36 ：anonymous：2013/06/05(水) 07:40:23.08 ID:???.net

ヤフオクで数千円で転がってるみたいだし、その中で新しいVerのやつに買い換えるのが早いんじゃない？
それとも最終Verのやつは出品されても高いのかな。

37 ：anonymous：2013/06/05(水) 18:26:07.95 ID:???.net

8.3.47はここでもらったと思う。それしか入手方法が私には無い。
過去ログ見たら、それらしき書き込みあると思うよ。
もう消えてるだろうけど。

38 ：anonymouse：2013/06/05(水) 20:46:07.49 ID:???.net

マジかよ‥見逃してたか。。

39 ：anonymous：2013/06/05(水) 21:39:12.01 ID:???.net

自宅を光ネクストにしようと思うのだが、
そうすると今までの自宅ヤマハRT107e---事務所IX2015だとIPsecが遅いので、
両方IX2015にしたいんだけど、両側とも固定IPが無い。浮動IPしかない。

ヤマハが片方でもあればIPsecは張れるんだが、IX2015が２台だとできるかな？
IX2015はあと２台予備がある。
ダメならRTX1500の中古を買おうと思うのだが。

40 ：anonymouse：2013/06/05(水) 21:42:05.51 ID:???.net

>>39
SoftEtherの無料版が出てるし、VPSとかでグローバルアドレスを固定できる環境があるなら、それ間に挟むという手も。
SoftEtherと関わりたくないって人もかなり多いだろうけど。

41 ：anonymous：2013/06/05(水) 22:08:22.84 ID:???.net

>>39
両方フレッツなら、NGN網内のIPv6折り返しで
出来なくも無い。NGNのIPv6のアドレスはほとんど変わらないから。

ただ、局舎工事で、収容替えが発生すると、アドレス変わるんで、
絶対では無いけれど、それ以外でアドレス変わることは無いと思う。

うちはそのIPv6使って、両側IX2015でVPN張ってた。
そもそもISP挟むと、転送量規制に引っかかるってのもあったが。

42 ：anonymous：2013/06/05(水) 22:10:21.75 ID:???.net

追記
万が一局舎工事でアドレス変わったとき用に、
インターネット経由のリモートアクセス手段を用意しておけば、完璧。

43 ：anonymous：2013/06/05(水) 22:10:48.69 ID:???.net

>>40
折角のご提案ですが、VPSも使ってませんし、使う予定もありません。

SoftEtherはあまり詳しくないのですが、
PCを利用するものでしたら、目的とは外れてしまうんですよね。
24時間深夜も利用するので、消費電力が気になります。
電話、FAXを自宅に飛ばしたり、監視カメラを自宅から操作したりするので。
PCじゃなくてラズベリーパイとかだと、速度出ないみたいですし。

IX2015を2台、非固定IPで使えませんかね？

44 ：anonymous：2013/06/05(水) 22:21:20.68 ID:???.net

>>41-42
面白そうですね。ipv6嫌いというか苦手だったので、全くわかりませんが。
現在両方西日本の光プレミアムなので、
順次ネクストにしようと思っています。
が、個人的なことを言うと事務所の方はいろいろめんどくさいんですよね。

まず、両方ネクストにしないとだめですよね？
少し調べたり勉強したりしてみます。ありがとうございました。

45 ：anonymouse：2013/06/05(水) 22:38:39.46 ID:???.net

>>43
Raspberry Pi をぶら下げるなら、グローバルアドレスの監視とかで実現できる範囲が広がる気もする。
‥ただ、俺にはそんなノウハウ無い、すまん。。

ラズパイと言えば、feel6のDTCP認証端末として年明け頃に準備したのに、
今日メール確認したらサービス終了の案内が来ててちょっと泣いた。

46 ：anonymous：2013/06/05(水) 22:51:14.30 ID:???.net

IX2005かIX2025に変えて8.8のソフトウェアでDDNS使えば？

47 ：anonymous：2013/06/05(水) 23:28:30.47 ID:???.net

>>44
地域IP網時代の情報だけど、光プレミアム同士ならそのまま
（フレッツ・v6アプリを契約しなくても）網内で通信できたそうだよ。
現在の光プレミアムは光ネクストと同じNGNに収容されているから、
もしかしたら光ネクスト（要フレッツ・v6オプション契約）と光プレミアムの間でも
NGN内通信ができるかもしれない。
ただ、広域イーサ ネクストの説明では以下のようになってる。
http://ethernext.jp/jp/ethernext/qa/
> NTT 西日本の「B フレッツ」や「フレッツ・光プレミアム」回線では利用できません。

IPv6 IPoEでのVPN接続設定ガイド
http://www.nec.co.jp/ixseries/ix2k3k/Support/ipv6/

48 ：anonymous：2013/06/09(日) 00:24:52.67 ID:???.net

IX2015をDipスイッチの設定によるSuper-Resetしたのに、
起動するとloginと表示される・・・
自分で作ったアカウントなのでログイン出来るんだけど、完全初期化したい。。。

49 ：anonymouse：2013/06/09(日) 00:26:49.36 ID:???.net

default configがおかしいんじゃね

50 ：anonymous：2013/06/09(日) 00:35:48.74 ID:???.net

ありがとうございます。
default configを消去したら、loginも表示されなくなりました。
これは、default configがあると、完全初期化出来ないということなんでしょうか？
startup出来ないときに起動するのがdefaultだった気がするので、
動作としては正しい気もしなくも有りませんが・・・

51 ：49：2013/06/09(日) 03:54:38.78 ID:???.net

俺の認識としては、要は初期化した時の既定値がdefault

52 ：anonymous：2013/06/09(日) 11:00:41.15 ID:???.net

wri memするときにdefault configにまで書き込んじゃってるとそうなるかもな
startup configだけでいいんだよ

53 ：anonymous：2013/06/09(日) 11:57:50.31 ID:???.net

default configまで書き込んでました・・・
まだ触り始めたばかりなので、参考にしたサイトの丸パクリでした。
ちゃんと自分の用途に合わせないとだめですね。

とりあえず、ルーターとして使えるように設定できたので、これから勉強していきます。

54 ：anonymous：2013/06/09(日) 12:15:58.46 ID:???.net

業務用ルータの世界へようこそ

55 ：anonymouse：2013/06/09(日) 14:20:03.93 ID:???.net

IX2215が買って欲しそうにこちらを見ている。仲間にしますか？

56 ：anonymous：2013/06/09(日) 14:44:24.33 ID:???.net

「IX2000 IPsec高速化拡張ソフトウェアセット 」
これ入れないと実際VPNは役立たず？
スループット測ったら
ダウンロード　2Mbps、アップロード5Mbpsだった。

57 ：anonymous：2013/06/09(日) 14:59:25.44 ID:???.net

>>56
まぁVPNに使いたいなら、役立たずかもなー。
てか、2015ですら、大抵入った状態で出回ってるのに、
入ってないのなんて、どこから持ってきた？

58 ：anonymous：2013/06/09(日) 15:23:31.01 ID:???.net

>>57
ヤフオクで2025と2005を買ったけど、
工場出荷時リセットしたから消えちゃったのかな？
ソフトは安いから買ってもいいけど、
実際に入れないとこんなに遅いものなか疑問で。

59 ：anonymous：2013/06/09(日) 16:15:01.77 ID:???.net

昨日買ったIX2015を何度も初期化してるけど、ライセンス消えたりしないな。

60 ：anonymous：2013/06/09(日) 16:23:18.29 ID:???.net

ハードウェア・アクセラレータが使用されず、
CPUがソフトウェアでエンコード・デコードしている状態だから遅いのねん。
アクティべーション・キー投入で処理チップに処理を渡すようになるから速くなる。
ライセンスは、明示的に消さない限り消えない。スーパーリセット後にも残ってるよ。

対策は
製品出荷時に同梱のアクティべーション・キー(紙に印刷)を再び投入すればよい。
中古には、キーが消された状態での現状渡しのもあるから、アキラメロン。
消されていなかったなら、もしもの際に備えて、show licenseで表示されるキーを
メモするとかターミナルソフトでログ保存しておくとかが必要。
天蓋の内側にマジックペンで書いておくのも手だが。

61 ：anonymous：2013/06/09(日) 16:28:45.18 ID:???.net

>>60
なるほどー。ありがとう。
ここはエロイ人が多くて勉強になるよ。

62 ：anonymous：2013/06/09(日) 16:29:01.95 ID:???.net

こういうこと書くのはいけないんだろうが、
ぐーぐる先生はかなり優秀。
SIP-NATのライセンスは流石に無いが。

63 ：anonymous：2013/06/09(日) 16:35:03.06 ID:???.net

>>60
IX2005やIX2025でもshow licenseでライセンスキーを表示するの？

64 ：anonymous：2013/06/09(日) 16:57:29.34 ID:???.net

今のファームウェアではライセンスキーの管理方法が変更されていて表示されない
該当の機能がONになっているかOFFになっているかの表示のみ

65 ：anonymouse：2013/06/09(日) 17:05:36.91 ID:???.net

最近は2025のライセンスとか転がってんのか‥

66 ：anonymous：2013/06/09(日) 17:46:43.80 ID:???.net

2015以降はライセンスが投入済みになっているからね

67 ：anonymous：2013/06/09(日) 18:03:30.16 ID:???.net

IX2015でもファーム8.3.48以上にすると二度と見れなくなるしな
オクのサイトとかでばら撒きまくってたからメーカーが対処に動いたんだろ

68 ：anonymous：2013/06/09(日) 18:36:50.00 ID:???.net

>>67
まじっすか！？
昨日、買ってすぐにファーム上げちゃった＞＜

69 ：anonymous：2013/06/09(日) 18:40:12.18 ID:???.net

よくよく考えたらライセンス入ってるんだから、別にキーを知る必要はないよね？

70 ：anonymous：2013/06/09(日) 21:54:24.72 ID:???.net

どういう使い方したらライセンス消しちゃうワケ?
スーパーリセットでも消えないのに。

71 ：anonymous：2013/06/09(日) 22:46:21.87 ID:???.net

>>70
erase license

72 ：anonymous：2013/06/09(日) 23:05:12.14 ID:???.net

フツーそういうアフォなことしねーだろw

73 ：anonymous：2013/06/10(月) 00:38:26.57 ID:???.net

ms-dos5.0からしか使ったことなくて、3.3の入ってる助教授のパソコンで
フロッピーをフォーマットしようとしてformatと打ち込んでえらい目に合ったことならある

74 ：anonymouse：2013/06/10(月) 02:29:55.71 ID:???.net

なんだそれ
MS-DOS 6.x しか使った事のない俺に解説を

75 ：anonymous：2013/06/10(月) 02:35:24.91 ID:???.net

3.xの頃はオプションなしだとカレントドライブをフォーマットしに行った記憶が。
5.0からは簡易メニュー表示だったかな？

76 ：anonymous：2013/06/10(月) 10:18:39.14 ID:???.net

単純なダイヤルアップルータとして使ってる人は、このスレでは少数派かな？

77 ：anonymous：2013/06/10(月) 10:33:13.15 ID:???.net

堅牢な家庭用BB-NAPT箱v4専用機(FTTH)で使っております

78 ：anonymouse：2013/06/10(月) 20:05:44.20 ID:???.net

上に同じく

79 ：anonymous：2013/06/10(月) 23:08:48.97 ID:???.net

専用線か。ちょっと憧れる。

80 ：anonymouse：2013/06/11(火) 00:04:14.52 ID:???.net

>>77じゃねぇけど、専用線じゃなくて専用「機」、回線はFTTHって書いてるじゃないか‥

81 ：anonymous：2013/06/11(火) 14:58:26.16 ID:???.net

IX2105 瞬殺された・・・
ttp://page9.auctions.yahoo.co.jp/jp/auction/k161503202
ttp://page18.auctions.yahoo.co.jp/jp/auction/w88113157

82 ：anonymous：2013/06/11(火) 16:17:21.67 ID:???.net

新品が６万ちょっとだっけ？
半額以下なら買う人は買うよね

83 ：anonymous：2013/06/11(火) 16:32:36.82 ID:???.net

どうかな。
IXはファームの継続入手が肝だから、その手の売切り(売りっぱなし/売逃げ?)野郎が
今後のファーム更新まで面倒みるというならアリなんじゃね。俺は買わんが

84 ：anonymouse：2013/06/11(火) 18:10:34.82 ID:???.net

「買う人は買う」の買う人って、別で正規品持ってるとかで、自力でファーム入手できる経路をもってる人の事では。

85 ：anonymous：2013/06/11(火) 18:17:47.34 ID:???.net

IXスレは常にクレクレとの共存にあったことをお忘れか。
価格優先でどこかで中古買い、ファーム入手で愕然として、IXスレで騒ぐ。これ一連の図式だから

86 ：anonymous：2013/06/11(火) 18:19:48.63 ID:???.net

三年ぐらいここに新ファーム上がってないだろ
ここで入手できますよって言ってるのは滑稽だ

87 ：anonymous：2013/06/11(火) 20:13:09.73 ID:???.net

ヤフオクでIX2105を勢いで落札してしまったんですが、最新ファームウェアどこかに落ちてませんか？

88 ：anonymous：2013/06/11(火) 20:28:18.17 ID:???.net

>>87
よかったな、次はキミが出品者だ

89 ：anonymouse：2013/06/11(火) 20:39:59.36 ID:???.net

次は俺が1万5000円で落札してやるから覚悟しとけ

90 ：anonymous：2013/06/11(火) 20:53:17.68 ID:???.net

>>87
Fieldingの拠点に事前に連絡したうえで持ち込んで
当座の修理依頼でファームUPしてもらう手があるが
たしか\8,000.-だったか、かかった希ガス。

91 ：anonymous：2013/06/11(火) 21:55:42.91 ID:???.net

>>90
それ確か事前の保守契約必須。

92 ：anonymous：2013/06/11(火) 22:02:49.17 ID:???.net

最新は8.9.17だっけ？　もっと新しいの出てる？

93 ：anonymous：2013/06/11(火) 22:49:46.19 ID:???.net

違うよ。出てるよ。

と言っても最新バージョンを確認出来る奴は>>92とは書かないか・・・。

94 ：anonymous：2013/06/12(水) 10:01:34.79 ID:???.net

そろそろIX2215ぽちるかなぁ・・・
うるさいIX3010を引退させたい。

95 ：anonymous：2013/06/12(水) 22:01:00.77 ID:???.net

某拠点で
IP.054: Reassembly TTL expired; protocol 17 from [VPN相方IP]
が大漁に湧いているんだが、これってなんだっけ…
10以上ある拠点でここだけで、心当たりがないんだけども…
イベントログ・リファレンスには「頻発する場合は送信元及び経路を確認してください。」とか書いてある。

96 ：anonymous：2013/06/13(木) 10:45:55.68 ID:???.net

>>95
分割されたパケットが届かなかった。
protocol 17 はUDP。

初めからおかしいパケットが出てるか、
経路の途中でロスってるか、一般的にはその辺らしい。

97 ：anonymous：2013/06/14(金) 07:37:01.70 ID:???.net

2105は3万円か。
まだまだ2015で粘らないとダメか。

98 ：anonymous：2013/06/14(金) 08:48:37.61 ID:???.net

>>97
ヤフオクに流れる業務品は大抵リース上がりだから、
導入から4〜5年が目安。

ただ、2015は某ファーストフードと、郵便屋さんのネットワーク更新で、
短期間に、膨大な量が中古市場に流れたってだけで、
通常、あそこまでまとまった数が流れる事は、かなり限られるからな・・・

人気次第じゃ、結構の間、価格高止まりの可能性も。

99 ：anonymous：2013/06/14(金) 18:47:34.09 ID:???.net

まったく隠す気がない転売だな2105

100 ：anonymous@KD111109072100.ppp-bb.dion.ne.jp：2013/06/15(土) 14:16:10.16 ID:???.net

アキバで売ってるじゃん

101 ：anonymous：2013/06/15(土) 15:31:58.36 ID:???.net

どこで？

102 ：anonymouse：2013/06/15(土) 20:58:03.46 ID:???.net

2015ならこの前2台くらい買った。

103 ：anonymous：2013/06/15(土) 22:04:00.60 ID:???.net

へ？2105の話してんじゃないの？

104 ：anonymouse：2013/06/15(土) 22:55:35.57 ID:???.net

2105は知らんな。

105 ：anonymous：2013/06/16(日) 00:41:12.76 ID:???.net

2105の話と思ったから、どこでって聞いたんだ・・・
2015なら前からアキバで安く売ってるよね

106 ：anonymous：2013/06/16(日) 01:02:44.23 ID:???.net

>>99が2105に話題転換したのに
>>100が2015のままだと思ってレス入れて。
入れ違いのタイミングでもない。
主語もない。型番を暗に示す何かもない。
レスアンカーがあれば、こんな恥かかずに済んだものを

107 ：anonymous：2013/06/16(日) 11:28:06.31 ID:???.net

他のスレで「2015」の書き込みがあってここの誤爆かと思ったら
西暦の話でした

時の経つのは早いもんだ

108 ：anonymous：2013/06/18(火) 12:40:15.40 ID:???.net

THX >> 96
やぱーり経路かなぁ
UDPってことはNAT虎婆さん入ってるから、どー考えても拠点間IPsecだよな。
いちおー疎通はしているけど、大量に分割片が喪失してやり直ししまくりながらも繋がってるって感じかな。
まぁわかんねーけど、本機の設定とかで起こりそうなことではないな。

109 ：anonymous：2013/06/28(金) 01:19:34.39 ID:???.net

IX2015-Cisco1812J-ONU
上の構成でOSPFで繋げてるんだけど、IX2015使って半日くらいネットしてると急に通信できなくなる。
でもshow ip routeでOSPFでネットワークは繋がってる。
ルータを再起動すると元に戻るから何かあふれてるのかなぁと思って、調べてるところなんだけれど
show ip protocolsで出てくる
　＞Routing cache bucket(s): 1120/2976/4096 (busy/free/max)
ってやつのbusyがいっこうに減らないからこれが原因なのかなと思ったのだけれど、
現状ここまででご意見頂けたら嬉しいです。

110 ：anonymous：2013/06/28(金) 01:20:24.15 ID:???.net

元に戻る→ネットに繋がるようになる

111 ：anonymous@p9070-ipadfx01sizuokaden.shizuoka.ocn.ne.jp：2013/06/28(金) 21:29:21.40 ID:???.net

OSPFなんて10年早い