■ このスレッドは過去ログ倉庫に格納されています
YAMAHA業務向けルーター運用構築スレッドPart16
- 1 ：RTXXXXX：2015/07/19(日) 03:39:26.74 ID:???.net
- 【お約束】
ここはYAMAHAルーターで小規模〜大規模のネットワークを
構築、運用する人のための情報交換スレッドです。
ネットボランチシリーズ(コンシューマー向け)、業務用向け機器でもYAMAHAルーターの
設定方法、YAMAHAルーターの使い方などハードウェア寄りの話題は関連スレへ
【公式サイト】
RTXシリーズルーター
http://jp.yamaha.com/products/network/routers/
RTpro - ヤマハネットワーク周辺機器 技術情報ページ
http://www.rtpro.yamaha.co.jp/
ヤマハネットワーク機器
http://jp.yamaha.com/products/network/
【関連スレ】
YAMAHAヤマハブロードバンドルーターpp select 20
http://peace.2ch.net/test/read.cgi/hard/1418612262/
【過去スレ・前スレ】
YAMAHA業務向けルーター運用構築スレッドPart15
http://hayabusa6.2ch.net/test/read.cgi/network/1417444171/
【こちらもよろしく(^_^)/】
IPの敵！ファックスを廃止に追い込むネガティブキャンペーン（ファックスは負の遺産【全廃まで継続】）
http://hayabusa6.2ch.net/test/read.cgi/network/1436976836/
- 192 ：anonymous：2015/09/14(月) 16:54:09.13 ID:???.net
- >>191
レスありがとうございます。
PPにバインドしているトンネル設定には、
ipsec auto refresh onがありました。
なんかの拍子でリフレッシュされない状態になったんでしょうか。
追伸：別のトンネル定義なんですが、ipsec auto refresh onが抜けているものがあるのを発見！
いつもルーターの再起動のたびに、拠点と接続できなくなっていました。
でも、今回の問題には見当たりませんでした。
- 193 ：anonymous：2015/09/14(月) 17:15:08.97 ID:???.net
- ログをみたら、たぶん、設定の問題ではない感じがした。
最初、問題なく接続できた。
11:27:05: [IKE] respond ISAKMP phase to
11:27:07: [IKE] respond IPsec phase to
11:27:07: IP Tunnel[] Up
11:27:07: [L2TP] TUNNEL[] connected from
11:27:07: [L2TP] TUNNEL[] tunnel 42**7 established
11:27:07: [L2TP] TUNNEL[] session 3*8*8 established
11:27:10: PP[ANONYMOUS] Call detected from user
11:27:10: PP[ANONYMOUS] PPP/IPV6CP up
11:27:11: PP[ANONYMOUS] PPP/IPCP up (Local:, Remote:)
★このトンネルとは関係ない別のトンネルの複数の再構築作業の割り込みがあったようだ（これが怪しい）
11:58:05: [IKE] respond ISAKMP phase to
12:01:32: [IKE] respond ISAKMP phase to
12:01:37: [IKE] respond ISAKMP phase to
12:01:56: [IKE] respond IPsec phase to
12:03:17: [IKE] respond ISAKMP phase to
12:03:28: [IKE] respond IPsec phase to
12:04:04: [IKE] respond IPsec phase to
12:04:16: [IKE] respond ISAKMP phase to
12:04:50: [IKE] respond ISAKMP phase to
12:05:49: [IKE] respond IPsec phase to
12:05:50: [IKE] respond IPsec phase to
12:06:05: [IKE] respond IPsec phase to
- 194 ：anonymous：2015/09/14(月) 17:16:43.78 ID:???.net
- たぶん、ここでPCをシャットダウンしたのではないかと思う。（ちゃんとディスコネクト処理されている！）
12:09:05: [L2TP] TUNNEL[] disconnect session 3*8*8 complete
12:09:05: [L2TP] TUNNEL[] disconnecting tunnel 42**7
12:09:05: [L2TP] TUNNEL[] disconnect tunnel 42**7 complete
12:09:05: [IKE] initiate informational exchange (delete)
12:09:05: same message repeated 1 times
12:09:05: IP Tunnel[] Down
12:09:09: [IKE] initiate informational exchange (delete)
12:09:16: [IKE] respond ISAKMP phase to
12:09:17: [IKE] respond IPsec phase to
12:09:17: IP Tunnel[] Up
再び接続しようとしても応答しなかった。
12:13:21: [IKE] initiate informational exchange (delete)
12:30:16: same message repeated 17 times ★怪しい
12:30:23: [IKE] initiate informational exchange (delete)
13:09:13: same message repeated 6 times
- 195 ：anonymous：2015/09/14(月) 18:12:38.00 ID:???.net
- show ipsec saで前のが残ってる？
- 196 ：anonymous：2015/09/14(月) 19:14:12.06 ID:???.net
- >>195
レスをどうもありがとう。
それは気になるところなんだけど、でも症状が起きたとき、直後にはちょっと調べられなかった。（というか、いろいろ調べたくても外部からもはやアクセスできなかった。）
それに何度も発生するわけではない感じなので、
また、ログみて同じようなパターン（＝大量のRespondの発生）のタイミングを見計らって試せればいいかなと思う。
このとき、なんとかアクセスしようとして、症状発生時に別の外部IPv4アドレスからRTX1200にアクセスしても、受け付けてくれなかったと思う。
もちろん同じトンネル。
頻繁に症状が発生する場合にはまた投稿します。
- 197 ：192：2015/09/14(月) 19:17:49.06 ID:???.net
- >>194
>12:13:21: [IKE] initiate informational exchange (delete)
>12:30:16: same message repeated 17 times ★怪しい
ごめん、これについては怪しくないみたい。
他の日のログを確認したら、けっこうたくさんあった。
- 198 ：anonymous：2015/09/14(月) 20:43:11.99 ID:???.net
- >>184
>>185
>>186
>>189
思いの外反響があってちょっとびっくり
確かにちょっとした規模までなら業務用としても使えるスペックは備えてるから
理解はできるんだけど、一方で本体幅がラックに収めるほどでもないってのと
価格的にもギリ個人用に供するというポジショニングが個人的にとても悩ましい
本体サイズも比較的コンパクトだし、ラックに入れないで机の下や棚とかに
収める場合、背面ポートの方が見た目すっきりまとまっていいんだよなぁ
って思いまして
まあでもやっぱり業務用かなスペック的に
じゃあお前は家で使うとしてRTX1210のスペックをフルに使いきれるような
運用すんのかよ
って言われたらすんませんって感じだしw
ということで駄レス失礼した
- 199 ：anonymous：2015/09/14(月) 20:56:08.59 ID:???.net
- >>196
SSHかPPTPかで入れるようにした方がよくね？
- 200 ：anonymous：2015/09/14(月) 20:56:52.73 ID:???.net
- 一時的にて意味でね
- 201 ：anonymous：2015/09/14(月) 20:59:08.19 ID:???.net
- >>198
３点
１、ラックマウントあるよ
２、RTX1100や、RTX1500は、後ろ面だったよね
３、家庭用とはすごいね。ほかに選択肢がなかったのが不思議。NVRとかあると思うけど。
- 202 ：anonymous：2015/09/14(月) 22:17:30.59 ID:???.net
- >>199
SSHポートを外部に開く使い方ってヤマハルーターでも一般的なんですか？
公開鍵認証とかも対応してるのかな。調べたら、http://www.rtpro.yamaha.co.jp/RT/docs/sshd/
”公開鍵暗号方式DSAおよびRSAによるホスト認証 ”いけそうだな。
でもなんでだろう。
IPsecに信頼を置いてしまう。AESだからかな。
SSHの公開鍵方式の暗号強度って大丈夫なのかな。
- 203 ：anonymous：2015/09/15(火) 10:04:22.69 ID:???.net
- 《プレミアム会員の主な特典》
★ 2ちゃんねる専用ブラウザからの広告除去
★ 2ちゃんねるの過去ログを取得
★ 書き込み規制の緩和
───────────────────
会員登録には個人情報は一切必要ありません。
月300円から匿名でご購入いただけます。
▼ プレミアム会員登録はこちら ▼
http://premium.2ch.net/
- 204 ：anonymous：2015/09/15(火) 11:27:25.06 ID:???.net
- >>202
認証と、暗号化を混同していた。
IPsecでも、公開鍵認証があるくらいだから、
SSHで公開鍵で認証するのも大丈夫だろうという考えに至った。
- 205 ：anonymous：2015/09/15(火) 11:41:58.30 ID:???.net
- SSHDだけでもいいから
sshd host *.jp
とかDNS名使えるようになってくれんかな
- 206 ：anonymous：2015/09/15(火) 12:42:08.55 ID:???.net
- >>205
どーゆー意味？
- 207 ：anonymous：2015/09/15(火) 15:34:36.51 ID:???.net
- ip filter でも同様に、
ip filter 10 pass .jp * * * *
みたいな記述できるといいね
- 208 ：anonymous：2015/09/15(火) 15:39:44.14 ID:???.net
- それは逆引きが設定されていないIPアドレスからの接続はすべて拒否するってことになるよね？
(興味深いけれど実用性は皆無だと思う)
- 209 ：anonymous：2015/09/15(火) 15:50:41.76 ID:???.net
- IPからドメイン逆引きじゃなくて、cc.wariate.jp みたいな、IPの所有者で割り出す仕組みがないな
- 210 ：anonymous：2015/09/15(火) 16:28:41.09 ID:???.net
- ddnsみたいな場合も無理があるかな？
逆にフィルターに設定されいているFQDNを常に名前解決するような仕組みにして
内部的にはIPアドレスで設定されているのと同じように処理したら良いんじゃないかな
- 211 ：anonymous：2015/09/15(火) 16:33:44.11 ID:???.net
- 今日で５回目の訪問
昨日まででとうとう勝率５割越え
実行した者だけが逆玉だね
na＠mo2c※.tokyo/ps1422kzz//a963gzyo.jpeg
＠を取って ※をhに変えて
- 212 ：anonymous：2015/09/15(火) 16:38:02.13 ID:???.net
- FQDNじゃなくて、*.jp と書きたいじゃん
- 213 ：anonymous：2015/09/15(火) 16:49:46.17 ID:???.net
- >>207
フィルターだと逆引きの反応次第では待たされすぎて使い物にならんかもしれん
>>208
通常の国内プロバイダだと逆引きが登録されてないのなんて最近じゃあまりないから
そういうの含めてのセキュリティかな
まぁ国内を踏み台にされてたら意味ないけど
日本の法律が通用するって意味では多少はマシかと
- 214 ：anonymous：2015/09/15(火) 21:03:06.45 ID:???.net
- IPSecでローカルからsshが常識
以上
- 215 ：anonymous@ngn-west-078-062-060-180.enjoy.ne.jp：2015/09/15(火) 22:15:04.37 ID:???.net
- ipsecならtelnetでも良いや
- 216 ：anonymous：2015/09/15(火) 22:15:17.17 ID:???.net
- >>201
RTX1100からの入れ替えで1200にすると設置スペース取るのがなぁ。カウンター下とか酷な環境に置かれてるとこ多いから
結構邪魔。
- 217 ：ANONYMOUS：2015/09/15(火) 22:17:34.96 ID:???.net
- >>214
ただしい日本語でお願いします
意訳すると、
「IPsecを使えば、ローカルからアクセスするのと同じような状態になるから、
そこからsshでヤマハルーターに接続するの常識だ」ということだね。
sshでポート開放なんて非常識だとおっしゃっているんですね。
- 218 ：ANONYMOUS：2015/09/15(火) 22:18:47.28 ID:???.net
- >>216
>1200にすると設置スペース取る
縦に長くなったものな
- 219 ：anonymous：2015/09/15(火) 23:32:06.37 ID:???.net
- １２１０は金属で上開いてるから余計にほこりの多い環境には置きづらくなったし・・
IIJのSA-W1みたいな、無線LAN付いててハブもあって、現場にモノ送って接続するだけで使えるような
そういう製品を出して欲しいなぁって思うわ
- 220 ：anonymous：2015/09/15(火) 23:44:06.34 ID:???.net
- IPSecでも
libwrap的な事はしたい
- 221 ：anonymous：2015/09/15(火) 23:48:44.73 ID:???.net
- >>220
hosts.allow
のこと？
- 222 ：anonymous：2015/09/15(火) 23:58:46.23 ID:???.net
- >>221
そう
- 223 ：anonymous：2015/09/16(水) 00:32:50.09 ID:???.net
- >>217
>sshでポート開放なんて非常識だとおっしゃっているんですね。
この時代、もはやそうだと思いますよ？
もしそこまでして直接ssh接続したいのなら、最低限、22ポート以外に設定することは必要だと私は考えます
- 224 ：anonymous：2015/09/16(水) 00:35:34.24 ID:???.net
- YAMAHAルーター自体にsshポート番号を変更する機能はないかさすがに
であればIPSec等のVPNで接続するのが現実的な解となるでしょうね
- 225 ：anonymous：2015/09/16(水) 00:46:49.22 ID:???.net
- >>224
ポート変えるコマンドあるで
- 226 ：anonymous：2015/09/16(水) 01:26:55.49 ID:???.net
- 「sshのポート開放は危ない」
これについて、上の話題に出ていましたがIPsecとSSHと比べて、
安全性にどれくらいの差があると思いますか。
どちらも、ポート番号はウェルノウンですよね。
共有鍵か公開鍵か、IPsecも、SSHも、その選択があるくらいですよね。
たしかに、IPsecの場合、SSHと違って、トンネルがつながってから
実際の通信ができるようになるまでに、やや煩雑な手続きがあると思いますが、
それが攻撃者の避ける理由なんでしょうか。
相手のセキュリティーゲートウェイ内のネットワーク情報も知っていなければ、
通信ができないとか。
- 227 ：anonymous：2015/09/16(水) 01:58:49.63 ID:???.net
- >>226
あなたは質問してるのか間違いだと主張しているのかどっちなの？
- 228 ：anonymous：2015/09/16(水) 08:59:29.82 ID:???.net
- >>227
命題の集まり
- 229 ：anonymous：2015/09/16(水) 10:31:18.86 ID:???.net
- >>227
SSHよりもIPSECが良いと言う根拠を求めているのだと思う
- 230 ：anonymous：2015/09/16(水) 10:33:26.32 ID:???.net
- >>222
むしろたとえLINUXだったとしても、iptablesに書きまとめたい
あっちこっちに制御情報が散ると、管理に抜けが出そうでこわい
- 231 ：hage：2015/09/16(水) 10:41:31.40 ID:???.net
- ヤマハルーターじゃないけど
公開鍵認証だけ有効にしてsshdを22番で公開してるけど
ポート変更なんて意味あるか？
ipsecで500/udpを変更することないし、なんでsshdだけ？って思う
まー、22番に拘る必要もないが、22番以外に拘る必要も同じレベルで、ないと思う
- 232 ：anonymous：2015/09/16(水) 10:46:08.63 ID:???.net
- ポート変えれば安全になるわけでもない
IPSecに未知のセキュリティーホールが絶対にないとは言い切れないし
多層防御という観点で接続元で弾くのは基本だと思うがね
>>230
それでも構わないと思う
ただサーバー運用で考えて
外部との間にはルーターがあるので基本ルーターにフィルタリングさせて
不必要なサービスは動かさない＋tcpwrapperでアプリケーションごとに制御してるようにしてる
その方が負荷も減ると思ってる
- 233 ：anonymous@pc64e88.sitmnt01.ap.so-net.ne.jp：2015/09/16(水) 10:48:53.77 ID:???.net
- >>231
攻撃試行される機会が減る、程度のものだね
やらないよりやった方がよいのは確かだろうけど
アカウントの管理がしっかりしてあるかどうかの方が重要だね
- 234 ：hage：2015/09/16(水) 10:54:40.79 ID:???.net
- どこに載ってたか忘れたけどログを解析した人がいて
80/tcpより8080/tcpへのアタックのほうが多かったって分析してた人がいたな
- 235 ：anonymous：2015/09/16(水) 20:12:29.96 ID:???.net
- 8080はなんか大事なサービスを隠してそうだからな
- 236 ：anonymous：2015/09/16(水) 20:45:01.74 ID:???.net
- オープンproxyを探してるのが多いんじゃないの？
あとは簡易WEBサービスとかでろくにセキュリティホール潰してないのがごろごろしてそう
- 237 ：anony：2015/09/16(水) 21:19:00.58 ID:???.net
- ポートスキャンかければsshdのポートがバレるし、普通にスキャンされてると思うけど
22番じゃなかったときのほうが執拗な攻撃を受けそうな気がする
堂々と22番で構えてるところは、よほど自信あるんだろう
番号かえてるとこは、どうせ下らないパスワード認証だろう
そんな風で
- 238 ：anonymous：2015/09/16(水) 21:42:21.89 ID:???.net
- 国内に限るフィルタリングって煩雑だろうか。
ネットワークアドレスの指定で、数個の政敵フィルタで済めばいいんだけど、
そうはいかないんだろうな。
それができたら、SSHポートもさぞかし安心のはず。
無駄に世界にオープンにする必要なんてないんだし。
- 239 ：anonymous：2015/09/16(水) 22:20:40.50 ID:???.net
- >>237
いやよほど著名なサイトやサーバーでもないかぎり、デフォルトデフォルト入れるところを探して入る
わざわざ難易度の高いところを選ぶのはよっぽどの暇人か、侵入すること自体に価値を見いだしてるキティさんだけ
- 240 ：anonymous：2015/09/16(水) 22:47:12.92 ID:???.net
- >>229
SSH単体よりもIPSec+SSHの方が単純にセキュリティ強度が高いというだけかと
- 241 ：anonymous：2015/09/16(水) 22:48:45.80 ID:???.net
- >>226
それ以前の問題で、ヤマハルーターではSSHフォワーディングができないから、IPSecとSSHは同列に語れないものだと思うのだけど、どうなのだろう。
どういう意味合いで話が進んでるのかがわからん。
ヤマハルーターにとっては、IPSecはVPNするときに使う暗号化プロトコル、SSHはルーターにCLIで遠隔ログインするために使う暗号化プロトコルつて位置付けな気がするけど、ちがうん？
IPSecで遠隔ログインできるの？
- 242 ：anonymous：2015/09/16(水) 23:11:03.20 ID:???.net
- >>241
可
IPSecでローカルIPからSSHログインする
- 243 ：anonymous：2015/09/16(水) 23:24:34.11 ID:???.net
- >>241
もう少し補足しとくと、IPSecと併用すれば、22番ポートは内向きだけ開けとけばいいことになる
- 244 ：anonymous：2015/09/16(水) 23:27:25.85 ID:???.net
- 内向きってのは語弊があるな
WAN側ではなくLAN側という意味
- 245 ：anonymous：2015/09/16(水) 23:49:06.96 ID:???.net
- >>240
IPsec突破されたら、ルーター内部どころか、LAN内への侵入は自由になっちゃう
- 246 ：anonymous：2015/09/16(水) 23:51:39.11 ID:???.net
- >>241
>ヤマハルーターではSSHフォワーディングができないから、IPSecとSSHは同列に語れない
ん？どういうこと？
- 247 ：anonymous：2015/09/16(水) 23:59:16.70 ID:???.net
- >>244
そうだね。
IPsecを併用すれば、ルーター自身のアドレス宛:23（SSH）パケットについては、
そのソースアドレスをローカルネットワークに限ればいい（スタティックPASSフィルタをセット）よね。
- 248 ：anonymous：2015/09/17(木) 00:15:54.65 ID:???.net
- >>246
すみません、わかった。
ポートフォワーディングのことだと思って合点がいかなかった。
SSHトンネルのことね。
- 249 ：anonymous：2015/09/17(木) 00:18:16.01 ID:???.net
- >>241
>ヤマハルーターにとっては、IPSecはVPNするときに使う暗号化プロトコル、SSHはルーターにCLIで遠隔ログインするために使う暗号化プロトコルつて位置付けな気がするけど、ちがうん？
その通りです。
- 250 ：anonymous：2015/09/17(木) 00:35:36.81 ID:???.net
- 極端な話PCとルーター間でL2TP/IPsecつかってそのルーターにログインするならtelnetでもいいんじゃねって思うけどね
上の話にもでてるL2TP/IPsecの挙動がおかしいならSSHで入って確かめろって感じ
SSHとIPsecどちらが脆弱性があるかといわれるとバグ的なものであればどちらも可能性がある
どちらもヤマハの場合は公開鍵に対応してないのでセキュリティ云々であれば内部にSSHのサーバー用意して公開鍵認証でもすればよいが
管理コストや利便性を考えてポートスキャン的なアタックならパスワードの強度があれば普通は気にするほどでもないと思う
- 251 ：anonymous：2015/09/17(木) 08:33:19.84 ID:???.net
- /:::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::ヽ
/:::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::://ヽ:::::::::::::::|
l:::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::// ヽ::::::::::::::l
l:::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::/:::「'ヽ:::::::::::// ヽ:::::::::::|
|::::::::::::::::::::::::::::::::::::::::::::::::::::::::::ﾉl:::ﾉ l:::::::／ ヽ::::::::|
ﾉ:::::::::::::::::::::::::::::::::::::::::::::::::::::／ ﾞﾞ ﾉ:::/ ,,;;;;;;,, ,,,,ヽ:::::l
）:::::::::::::::::::::::::::::::::::::::::::::::／ ノ／ ＿＿,'''i: ('''＿_）:::l
）::::::::::::::::::::::::::::::::::::::::::::::::::/ ￣￣ン:. :「￣`ヾ
1:::::::::::::::::::::::「 ｀┤l:::::::::::::::::l ￣ , ヽ￣ l
｀l:::::::::::::::::::::ヽ :l li:::::::::::::/ /´ ｀l | ＜ウﾞッ！！！
ヽ::::::::::::::::::::::＼_」 lヽ::::／ !:-●,__ ノ /
ノ:::::::::::::::::::::::::::ﾉ | l ｀ﾞﾞ ,,;;;;;;;;;;;;;;;;;;;;, /ヽ
,／ ヽ::::::::::::::::::::::（ l l::::::::.. /.:''／´￣＿ｿ / ｀ヽ
ヽ:::::::::::::::ヽ | l:::::::::::... /::/／￣￣_ソ / ＼
ヽ:::::::＼| l::::::::::::::::... / :::.ゝ｀￣￣／ ／ ヽ
ヽ:::l l:::::::::::::::::::.. ￣￣;;'' ／ ヽ
l l;;;;;;:::::::::::::::.....;;;;............;;;;;;''ノ l
l l ''''''''''''''''''''''''''''''''''''''￣l | |
http://y2u.be/z2qK2lhk9O
- 252 ：anonymous：2015/09/17(木) 11:01:28.13 ID:???.net
- >>250
>ヤマハの場合は公開鍵に対応してない
え、そうなの！
自分の公開鍵をrtxに登録して、認証を受けるような使い方はできないのか。
http://www.rtpro.yamaha.co.jp/RT/docs/ssh/
ここにあるのは、クライアントだけなのか。
- 253 ：anonymous：2015/09/17(木) 15:29:35.49 ID:???.net
- >>247
>ルーター自身のアドレス宛:23（SSH）パケット
>ルーター自身のアドレス宛:23（SSH）パケット
>ルーター自身のアドレス宛:23（SSH）パケット
- 254 ：anonymous：2015/09/17(木) 17:17:50.42 ID:???.net
- >>253
何が言いたいのか謎
- 255 ：anonymous：2015/09/17(木) 17:20:49.65 ID:???.net
- 22じゃないから突っ込んでるつもりじゃね？
- 256 ：anonymous：2015/09/17(木) 23:03:21.89 ID:???.net
- TELNETの方が原始的なプロトコルなのに、23だとは。
- 257 ：anonymous：2015/09/18(金) 09:06:54.03 ID:???.net
- 敢えて23ポートに変えてるのかもしれない
- 258 ：anonymous：2015/09/18(金) 09:10:37.77 ID:???.net
- ﾟ.ﾉヽ
ﾊﾞﾝﾊﾞﾝﾊﾞﾝﾊﾞﾝﾊﾞﾝ ､-' `;_''
ﾊﾞﾝﾊﾞﾝﾊﾞﾝﾊﾞﾝﾊ (,(~ヽ'~
ﾊﾞﾝ ∧__∧ ﾊﾞﾝ ,i`'}
（∩`･ω･）_ ,i i
ﾉ ﾐつ､ _/ i
と<~_~_-~=､ ,,-,/' ミ ﾎﾟｲｯ
{~''~>`v-''`ｰﾞ`'~ ミ <丶｀Д´>
ﾚ_ﾉ <丶｀Д´>
ﾎﾟｲｯ
- 259 ：anonymous：2015/09/18(金) 11:34:56.29 ID:???.net
- >>257
意味がわからない
- 260 ：anonymous：2015/09/18(金) 11:42:14.56 ID:???.net
- >>252
RTXがサーバーとして振る舞い、
クライアントを電子証明書で認証する場合、認証局に証明書の正当性を問い合わせる必要もあるから、
実装が大変なのかもしれない。
ルーターにこういう電子証明書基盤を実装しないのは一般的なのかな？
だからと言って、sshdは単純に公開鍵で認証するようにはしてほしいな。
- 261 ：anonymous：2015/09/18(金) 11:51:03.15 ID:???.net
- >>250
まさに、そういう場合はtelnet使っている。
dosプロンプトで、簡単に使えるからな。
L2TP/IPsecがおかしくなった場合備えて、別拠点にも、
アクセスポイントとして待機させておくこともできるよね。
もちろん、VPNで相互に接続しているものとする。
公開鍵認証ができるSSHサーバーくらいなら、ラズパイで十分そう。
難しいポート番号を、ラズパイにポートフォワードしておけばいい。
それやって見ようかな。
- 262 ：anonymous：2015/09/18(金) 14:22:07.04 ID:???.net
- rtx1210と、rtx1200の、ipsecの実装って全く一緒なのかなあ
openswanと繋がらなくなったら困るんで躊躇してる
なにせなんとかつながっている感じだし、サポートされてはないものな
- 263 ：anonymous：2015/09/18(金) 14:31:53.45 ID:???.net
- . ) （ 、
; （ ) '
ｏ＿＿＿, . （、. ' ⌒ ` ）
/ ~ヽ (. : ） , ( '
/ .／￣￣； ) （ . ⌒ ）
/ / `‘| ' ` ”, ）
＿＿＿＿__ . / | ./ /
／＿＿＿＿＿＼ / ＼＿＿／ /
.｛＿＿＿＿憂●國｝ / /
ﾉ|ミ/ ー―◎-◎-） /￣￣￣￣￣￣￣￣￣￣
ﾉﾉ（６ (_ _) ） ./
ﾉ/ ｜ ∴ ノ ３ ） /
ﾉ/ _ ＼ _ノ ./
. ﾚ /^ 〜"￣,￣￣〆⌒,
| ,＿_＿ﾞ＿__､rヾｲ
- 264 ：anonymous：2015/09/18(金) 14:49:51.28 ID:???.net
- >>262
かわらんと思うぞ
てかそんなにシビアならファーム更新するのも危険じゃね？
- 265 ：anonymous：2015/09/18(金) 16:00:26.21 ID:???.net
- >>264
うん、そう思ってrtx1200のファームアップデートできなかった。
最近、新しいrtx1200を買って、最新ファーム（といっても、2013年もの）を入れて試した。
問題なくopenswanにつなげられた。
しかし、今後もそれが維持できるかどうかはとても心配。
linuxではopenswanが標準なので、ぜひヤマハのルーターも対応してほしいところ。
openswanとrtxとの接続は制限があるので工夫が必要だから、面倒くさいね。
- 266 ：anonymous：2015/09/18(金) 16:04:19.15 ID:???.net
- openswanの派生のlibreswanが、今の標準になっているようだね。
CentOSでもlibreswanになったと思う。
- 267 ：anonymous：2015/09/18(金) 16:19:01.81 ID:???.net
- ルーターはいろいろつながってこそ価値がある
- 268 ：anonymous：2015/09/18(金) 16:50:36.09 ID:???.net
- 個人ならともかく法人向けは対向で使えって話じゃね？
- 269 ：anonymous：2015/09/18(金) 23:19:03.23 ID:???.net
- クラウドに、rtxを設置してくれればいいんだけど、
そんなはずはないからなあ
- 270 ：anonymous：2015/09/19(土) 13:14:00.32 ID:???.net
- ポート番号変更って結構やるよね。
- 271 ：anonymous：2015/09/19(土) 13:55:38.67 ID:???.net
- >>270
興味本位のアクセスならごまかせる
- 272 ：anonymous：2015/09/19(土) 14:09:06.32 ID:???.net
- ::::::::::::::::...... ....::::::| |::::::::::::.. ...: ::::::::
:. .::::::::........ . .::::::::::::::::::: | ........... ..:::::
:::: :::::... . .... .. . ヽ / . . . ... ..::::: . .. .
＼ ／
−ー
∧__∧
<｀∀´*>y━~~ ＜ 仕事の後のトンスルは最高ニダ
（つ目 ）
TTTTTTTT|TTTTT
￣￣￣￣￣￣￣￣|
パチスロ獣王 |
- 273 ：anonymous：2015/09/19(土) 15:25:20.97 ID:???.net
- 休みだ！
ネットワークの拡張工事やるか。
遠隔地のルーターには、作業前に念のために、Restertスケジュールをセットするのを忘れずに。
さもなければ、せっかくの休みがつぶれることになるからね。
- 274 ：anonymous：2015/09/19(土) 16:55:12.79 ID:???.net
- ,, -―-、
／ ヽ
／￣￣／ ／i⌒ヽ､| オエーー！！！！
/ （゜）/ ／ /
/ ト､.,../ ,ー-､
=彳 ＼＼‘ﾟ。､｀ ヽ。、ｏ
/ ＼＼ﾟ。､。、ｏ
/ /⌒ ヽ ヽU ｏ
/ │ `ヽU ∴ｌ
│ │ U ：l
|：!
Ｕ
- 275 ：anonymous：2015/09/20(日) 10:12:27.77 ID:???.net
- >>273
Restartコマンドの間違いだろ
- 276 ：anonymous：2015/09/20(日) 10:14:52.31 ID:???.net
- ,, -―-、
／ ヽ
,;-‐─-- ､ ／ ／i⌒ヽ､| オﾞエﾞｪｪｪｪーー！！！！
／:: ＿ ､ :/ ／:::/ ｳﾞﾎﾞﾛﾛｫｲﾛﾛﾛﾛﾛｲ
/::::: ::i´(:･:)ﾞi:::/ ／::::::/ ｡ﾟ
/:::::: :;ヾ､ ,,ﾉ;;//｡っ つﾟ ｏﾟ
=彳:::U ､::::ﾞﾞ";;;''＼＼‘ﾟ。｀ｏ、ｏ っ
/:::::: ＼＼ﾟ。､。、っｏ
/:::::::: U /ｰ'⌒`ヽ U;;::;;::ｏミﾐ@ っ
/:::::::: U （ `:､U:;:;ｏ::;;｡ ﾟｏ
/::::::::::::: ｀ヽｸﾞｸﾞ ﾟ（ ｏ::｡0:::;;ｏ::）ﾟ ｡ ﾋﾞﾀﾋﾞﾀﾋﾞﾀﾋﾞﾀ
/:::::::::::::::::: ､::: :::） ）:::;;巛《;;::::::ﾉ ｡ ｏ
- 277 ：anonymous：2015/09/20(日) 10:50:48.32 ID:???.net
- ーアスキー貼っている奴に通告ー
アスキー貼っているやつ！
ちょっと妨害がひどいな。
運営に報告して身元を割り出して対処してもらおうと思う。
（ 正当な理由があれば、身元の請求が可能。 ）
もうやめておけよ。
- 278 ：anonymous：2015/09/20(日) 15:40:14.39 ID:???.net
- ／ ／
,イ /
／/ ttp://ascii.com/ |
/ ,ｨ介i | う ぶ き
{. |l ,ｲ ///|｜ | ち っ え
,-.､Vl / | /// | | ｣ に と ろ
lこ!l ! ﾄ ト.l | !i | ヽﾄ､＜ な ば
| l Vヽ ﾄjヽ＼!l ,＞‐_ニヽ さ
| | ＼ ! く__・､jiLノ・_´フ .|｜ れ
| ｜ __ ヽ｝ -‐ -─‐ ﾚﾍ. ん
_r‐j >イ fヽ l ﾉ __ ,ｲ-ﾊ
/ ′､ i {ノ-､ ヽ ｀t_／ ／| /´ヽ
〈 ヽ l | } ＼ -' j | ＼
ヽ / | ￣ L
ヽ / -─ フ′ ｀ヽ─- ､
ヽ ヽ ／｀ｰ-､ ,. -─ '/ ー- ､
f‐--── 'ヽ { ~ ／ ／, -──‐-＼
／| | ヽ ／ /／／ ヽ
- 279 ：anonymous：2015/09/20(日) 23:03:14.30 ID:???.net
- >>273
2chでその技を知ったときは目からビームだったわ。
たまーにタイマ解除忘れちゃうけど
- 280 ：anonymous：2015/09/20(日) 23:58:42.20 ID:???.net
- >>279
フィルタ、ルーティング、NATの設定でミスったら終わりだものなあ。
ところでうちは、ルーターの安定化のために一日一回は再起動させているよ。
（ipアドレスが変化するのでセキュリティー対策にもなるかなと。）
- 281 ：anonymous：2015/09/21(月) 00:05:21.74 ID:???.net
- もっと言えば、重要な設定の前に、たとえば30分先にRESTARTタイマーをセットしている。
さすがに、たとえ設定をミスってアクセスができなくなったとしても、その再起動待ちが数時間も困るから。
タイマーセットされると緊張するので、設定が完了して通信が正しくできていることを確認してSAVEコマンドを打つまでの時間も短縮されるようだ。
もちろん人による。
ノートにしっかりコマンドを書いて、それを入力する人もあるだろうし、
ソラで直接コマンド入力する人もいる。（←ルーターを扱う能力は高まる。IPsecトンネルの場合なんかは、いろいろすべて考慮する必要があるので。たいてい、うまくいかずに悩むことになる。）
- 282 ：anonymous：2015/09/21(月) 07:50:15.64 ID:???.net
- 1002 ：１００２ [] ：Over 1000 Thread
２ちゃんねるの運営はプレミアム会員の皆さまに支えられています。
運営にご協力お願いいたします。
───────────────────
《プレミアム会員の主な特典》
★ ２ちゃんねる専用ブラウザからの広告除去
★ ２ちゃんねるの過去ログを取得
★ 書き込み規制の緩和
───────────────────
会員登録には個人情報は一切必要ありません。
月300円から匿名でご購入いただけます。
▼ プレミアム会員登録はこちら ▼
http://premium.2ch.net/
- 283 ：anonymous：2015/09/21(月) 11:04:33.86 ID:???.net
- >>280
意味あるの？
- 284 ：anonymous：2015/09/21(月) 11:43:19.36 ID:???.net
- ないと思う
- 285 ：anonymous：2015/09/21(月) 13:08:38.21 ID:???.net
- ipアドレスを変化させられる。
初期状態に戻ることで安定化できる。
- 286 ：anonymous：2015/09/21(月) 13:35:31.03 ID:???.net
- >>285
安定化ってのがプラシーボ以上の目的と効果(メモリリークのバグあるので定期的に再起動必要、など)あるなら理解できるのだけど、電圧変化加え続ける方がH/W的には負荷にならないかなー、とも思って
アドレス変えたいだけならpp再接続などでも良さそうかなーと。
- 287 ：anonymous：2015/09/21(月) 13:46:16.71 ID:???.net
- そもそも再起動によって安定度が変わるルーターは設計としてNG
PPPoEによる割り当てIP変えたいなら既出のとおり再接続でOK
- 288 ：anonymous：2015/09/21(月) 18:24:43.64 ID:???.net
- >>263,272
ネトウヨ死ねカス
- 289 ：Anonymous：2015/09/21(月) 20:58:58.92 ID:???.net
- ,, -―-、
／ ヽ
,;-‐─-- ､ ／ ／i⌒ヽ､| オﾞエﾞｪｪｪｪーー！！！！
／:: ＿ ､ :/ ／:::/ ｳﾞﾎﾞﾛﾛｫｲﾛﾛﾛﾛﾛｲ
/::::: ::i´(:･:)ﾞi:::/ ／::::::/ ｡ﾟ
/:::::: :;ヾ､ ,,ﾉ;;//｡っ つﾟ ｏﾟ
=彳:::U ､::::ﾞﾞ";;;''＼＼‘ﾟ。｀ｏ、ｏ っ
/:::::: ＼＼ﾟ。､。、っｏ
/:::::::: U /ｰ'⌒`ヽ U;;::;;::ｏミﾐ@ っ
/:::::::: U （ `:､U:;:;ｏ::;;｡ ﾟｏ
/::::::::::::: ｀ヽｸﾞｸﾞ ﾟ（ ｏ::｡0:::;;ｏ::）ﾟ ｡ ﾋﾞﾀﾋﾞﾀﾋﾞﾀﾋﾞﾀ
/:::::::::::::::::: ､::: :::） ）:::;;巛《;;::::::ﾉ ｡ ｏ
- 290 ：Anonymous：2015/09/21(月) 20:59:39.47 ID:???.net
- ／ ／
,イ /
／/ ttp://ascii.com/ |
/ ,ｨ介i | う ぶ き
{. |l ,ｲ ///|｜ | ち っ え
,-.､Vl / | /// | | ｣ に と ろ
lこ!l ! ﾄ ト.l | !i | ヽﾄ､＜ な ば
| l Vヽ ﾄjヽ＼!l ,＞‐_ニヽ さ
| | ＼ ! く__・､jiLノ・_´フ .|｜ れ
| ｜ __ ヽ｝ -‐ -─‐ ﾚﾍ. ん
_r‐j >イ fヽ l ﾉ __ ,ｲ-ﾊ
/ ′､ i {ノ-､ ヽ ｀t_／ ／| /´ヽ
〈 ヽ l | } ＼ -' j | ＼
ヽ / | ￣ L
ヽ / -─ フ′ ｀ヽ─- ､
ヽ ヽ ／｀ｰ-､ ,. -─ '/ ー- ､
f‐--── 'ヽ { ~ ／ ／, -──‐-＼
／| | ヽ ／ /／／ ヽ
- 291 ：anonymous：2015/09/21(月) 22:59:40.70 ID:???.net
- >>286-287
# disconnect pp番号
# connect pp番号
こんな風に、連続してコマンドが必要になるでしょ。
それに、ディスコネクトが正常に終わらないうちに、コネクトすると、エラーが発生しそうで不安
>電圧変化加え続ける方がH/W的には負荷にならないかなー
そうなんですか。コンデンサとか、トランジスタなんかに負荷がかかって、痛むの？
一瞬、ハードディスクに負荷をかけないように、再起動せずにスリープにしないさい
という言葉を思い出した。
電子デバイスにもこういう物理的な影響によるダメージがあるとは考えたことなかったんだけど。
総レス数 987
271 KB
新着レスの表示
掲示板に戻る
全部
前100
次100
最新50
read.cgi ver.24052200