＊＊SONIC WALL 利用者語ろう＊＊

1 ：ななしのソニック：2001/07/06(金) 19:52 ID:???.net

うちとこは SONIC WALL DMZ を導入してるけど
対インターネットアクセスに不満はないねんけど
こっちがセキュアサーバを公開してると、ＳＳＬの
中継にやや時間がかかってるみたい。代理店（住金、
フォーバル、ＭＳＯＬ）はこの機種が不満なら、
クソ高いＦＷ１を薦めてくるけど、俺はこのままで良い。

2 ：ＣＡＬＰＩＳ：2001/07/06(金) 22:07 ID:???.net

ＭＳのＩＳＡをファイヤウォールとして使う
くらいなら、ソニックを勧めるな。

3 ：anonymous@fusianasan：2001/07/07(土) 00:38 ID:2.BQO80w.net

古いSonicはCPUが遅いです。
実績として、内部→DMZ間にちょっとパケット投げてたら、
すぐにパケットロスになりました。
SonicWall Pro以降だと結構いけてます。

けど、SSLの暗号／復元をSonicでやる訳では無いと思うので、”１”の事例には当てはまらないけど。
本当にＳＳＬが問題であれば、ＳＳＬのアクセラレータを外部において通常のＨＴＴＰ等にしてからSonicを越えた方が安上がり。

4 ：音壁：2001/07/07(土) 01:08 ID:???.net

ソニックのルールのところにある
デフォルトってどーゆ意味なの？

5 ：ほげら：2001/07/07(土) 01:53 ID:???.net

デフォルトは「上記以外」。
ルールを上から評価していって、あてはまらないのがデフォルト。

6 ：ソニックブルー：2001/07/07(土) 02:04 ID:???.net

ソニックからもＳＳＬアクセラレータが出てるけど
これを実際に実装して使ってるユーザっているのかな？
興味はあるんだけど、１番乗りは避けたい。
国内実績を紹介してるサイトを教えてくださいな。

7 ：さんこん：2001/07/07(土) 02:17 ID:???.net

>>1
3com OfficeConnect InternetFirewall DMZ って知ってる？
こっちのほうがパフォーマンス良くない？

8 ：テリーマン：2001/07/07(土) 02:29 ID:???.net

>>7
リリースされた時期が全然違うのでは。
3が指摘する古いSonicの可能性大。

3com OfficeConnect InternetFirewall DMZは、
WebFilter が別売だろ。Sonicは標準で CyberPatrol 付いてくるし。

9 ：ななしさん：2001/07/07(土) 06:17 ID:???.net

ここの社名って、音壁なんだよね。

ネットワークは秒速約３０万キロメートル＠大気中だから
音速は秒速３４０ｍ＠大気中

えれー遅いよな。光った瞬間に対応すんじゃなくて、
忘れた頃にパケットを処理してんかね。

10 ：名無し：2001/07/07(土) 14:53 ID:???.net

>>9
つまんね。
だったら防火壁はもっと遅いことになる。
延焼速度なんて音よりずーっと遅いからな。

11 ：きょこん：2001/07/07(土) 16:20 ID:???.net

うちも古いSonicWallだ。
-------------------------
ファームウェア バージョン: 5.1.1
ROM バージョン: 4.0.0
CPU: Motorola MC68360 / 33 Mhz (DMZ)
RAM: 4 M
フラッシュ: 2 M
Ethernet 速度: WAN 10 Mbps Half Duplex, DMZ 10 Mbps Half Duplex, LAN 10 Mbps Half Duplex
現在の接続: 0
---------------------------------------
Mac のクアドラ並のCPUなんだね(笑)

12 ：はてな博士：2001/07/07(土) 16:29 ID:???.net

>>6
ＳＳＬアクセラレイタの実績を明記しないな、普通は。
そのアクセラレイタに関する不具合が公表されれば
侵入なりの手口を考え攻撃してくる輩が多い世界。
だから、よほどのことが無い限り『うちは SONIC の
ＳＳＬアクセラレイタを使ってます』云々は公表しないぞよ。

13 ：ほげら：2001/07/07(土) 23:16 ID:???.net

はやく新しいファームの日本語版でないかなぁ。
5.1.1は不具合多くて困る。

14 ：名無し：2001/07/07(土) 23:40 ID:???.net

>>11
おいおい、68030と68360は全然違うぞ。

15 ：赤箱萌え…でも高い：2001/07/08(日) 00:26 ID:???.net

DMZ とEXTERNAL を相変わらず別ネットワークに出来ないんだっけ＞音速壁

ところで音速壁って赤箱みたいに設定変更毎にリブートしなきゃいけない
んでしょうか？

16 ：ななしさそ：2001/07/08(日) 01:33 ID:???.net

赤箱とは視察防止かな。
データコントロール、ヒューコムや大塚が扱ってるインチキな箱。
中をバラバラにして遊んだら、3com のロープロ ISA-NIC が
出てきたよ。


音速壁は設定ごとにリブート必要だけど、赤箱ほど再起動に
時間がかからないよ。赤箱の中身は PC-UNIX っしょ。

17 ：名無し：2001/07/08(日) 02:34 ID:???.net

>>16
PC-UNIXと同じ構成だとインチキなのか？
F5のBIG IPもCisco IPXもJuniperも全部インチキか？

つーか、ISAのロープロファイルカードなんかねーよ。
まぁ、NICとして3C509Bが入ってたって事を言いたいのだろうが。
お前の開けたのは古いFB 10だろ。
FB II以降は10/100Base-TXだからISAはありえねーからな。

18 ：ほげら：2001/07/08(日) 05:13 ID:???.net

DMZとWANセグメントは同一ネットワーク。
リブートは4.Xファームだとほぼ全部再起動。
5.Xでルール変更とかは再起動要らなくなった。

まぁでも再起動は早いほうかも。
再起動ってタイミング難しいんだよなぁ。(政治的に)

19 ：セガ・ソニック：2001/07/09(月) 00:32 ID:???.net

DMZ と WANセグメントが同じつうことで、
少ないIPセグメントを切らずに済むというメリット
があるんじゃないのかな。あとは、ルーティングが
わからない吉川洋太郎なんかにも最適な音速壁つうことで。

20 ：音壁：2001/07/09(月) 01:28 ID:???.net

>>19
同意
標準モードだとＬＡＮも同一セグメントだよね
社内ＬＡＮでセキュリティー考える時にこれが
けっこう助かる。
NATモードでＤＭＺからＬＡＮにルーティングで
きないのがちょっとめんどいけどね

21 ：anonymous@fusianasan：2001/07/09(月) 22:55 ID:ORXaclRQ.net

>>19
そうかな〜。僕は外部とDMZのネットワークは分けて欲しいけど・・・。
DMZにプライベートアドレス振ってNATかければ良いんじゃない？？
DMZと外部両方にグローバルアドレスを割り当てる必要性があまり見出せない。

NATやルーティングのオーバヘッドが嫌って言われるのなら、話は分かりますが・・

22 ：どしろうと：2001/07/10(火) 00:08 ID:dJFCia9U.net

>18
5.xから行き帰りのパケットが違っても破棄しないように
設定できるようになったと聞いたんだけど
ホントですかね？

>21
個人的には21に同意。
こっちの方がRuleが少なくてすむ気がするが。
と言っても管理面での容易さぐらいしかメリットとして
思い浮かばないが。

23 ：ほげら：2001/07/10(火) 00:34 ID:???.net

>>19
SonicWALLはDMZにプライベート振れない気がしたけど。
UDPとかで奇特なプロトコルのサーバ置いたりするなら
やっぱDMZはGlobalじゃないと駄目じゃないかなぁ。
SSLなサーバを2つ以上使うとか。
>>22
行き帰りのパケットが違うってどういうことですか？

24 ：KJM：2001/07/10(火) 00:35 ID:???.net

いい話題を展開していますね。

外部とDMZ をわけるのか、わけないのか。
memoで話題に尽きたらネタ振り用とします。

25 ：どしろうと：2001/07/10(火) 00:47 ID:TCTdGf9o.net

>23

Firewallの手前にRouter置いてないとよくあることだと思うけど
たとえばLANの別Subnet内でHostBからHostAにPingした際に、行きのICMP Requestは
Firewall通らないで行くが、HostBへのICMP ReplyはDefaultRouteが
Firewallに向いているので帰りがFirewall経由になってしまうときなど
の事なんだけど分かりづらいよね。ｺﾞﾒﾝ。

つーか、どこのFirewallでも破棄されると思うんだが
代理店が5.xで解除する設定もできるようなこと言っていたもんで。

26 ：ほげら：2001/07/10(火) 01:04 ID:???.net

>>24
お、たまにお世話になってます。>memo

>>25
行きと帰りのパケットが違うんじゃなくて、
ルートが違うということですよね。
うーん、そんな機能あったかなぁ。
リリースノート見たけど、載ってないっぽい。

5.xで付いたのは、Stealthモードとかかなぁ。
DMZの閉じたポートにSYN送っても何も返さないモード。
あとNetBIOSが通せるとか、ルールの編集UIとか。
sonicwall.comに設定デモあるんで見てみるといいかも。

ftp://ftp.sonicwall.com/pub/software/SonicWALL/japanese/releaseNotesArchive.txt

27 ：どしろうと：2001/07/10(火) 01:18 ID:???.net

>26

あらら。
やってしまいました、てっきり話の流れが『うぉっちがぁど』
なのかと思ってました。死にたいです。
つーか、SoftwareVersionまで同じだったのね。
ども、すいません。

28 ：♪名無しチェケラッチョ：2001/07/25(水) 23:45 ID:???.net

セガソニック、カルソニックと別もの？

29 ：大手派遣スタッフ：2001/08/21(火) 01:51 ID:???.net

教えてください。
会社にＩＰをもらえるＡＤＳＬにする予定です。
会社には SonicWALL を置いて、自宅では Windows 2000 Pro を
使ってＶＰＮみたいなことをしたいんです。何か参考になるサイトは
ありませんか？

30 ：匿名希望：2001/08/22(水) 02:00 ID:???.net

>>29
SonicWallはMTUを通知するICMPを無条件に止めてしまうんで
ADSLでは使えないという噂を聞いた事があるんで確認した方が
いいですよ。だれか正確な情報知らないですか？
Windows2K対SonicのVPNができるのかは私も知りたい。

31 ：漏れも知りたい：2001/08/23(木) 06:54 ID:???.net

漏れのとこの職場に Sonic がある（VPNオプションなし）
自宅から接続できんだったらやってみたい。
つか、この辺りの情報公開希望ー＞住友金属システムソリューション

32 ：ななし：2001/08/23(木) 10:39 ID:Lk3ZVGtI.net

こないだ辞めた会社でPro使ってました。
導入時のファームではフレッツADSLがうまく繋がらない
（アクセス出来ないページがあった）ことがありました。
なんでもMTUの値が大きすぎる、かつ調整不可とのことで。

新しいファームに入れ替えたらMTU調整する項目がついたので
アクセス出来るようになりました。

ファームのバージョンわすれちゃった…。辞めちゃったから
もう確認できんしのぅ。

33 ：anonymous@ 210.160.108.14：01/11/06 13:44 ID:U9NnTgXG.net

age

34 ：　：01/12/03 12:55 ID:???.net

>>30
ハマったよ、それ。
ずっと古いSonicWallを使ってるんだけど、回線を ISDNからADSLに
切り替えてから、DMZにつないだ自前のLinux鯖から、メールが送れない
プロバイダがある、という現象が出た。
WEBのブラウジングやメールの受信はできる、しかし特定のプロバイダに
メールの送信だけができない。

結局SonicWallのポート３に対するICMPパケットをWAN-DMZ間で
ツーカーの設定にしたら問題なくメールが送れるようになった。

35 ：anonymous@ n146-087.tokyu-net.catv.ne.jp：02/01/13 13:05 ID:hkvn5USb.net

会社でPRO買う予定なのでage.
ところでnat有効にした時LAN側PCは外に出るとsonicwallのwan側アドレスと同一
になるのでしょうか？

36 ：＿：02/01/13 14:19 ID:???.net

>>35
その理解でいいです
wan側という表現はちょっと語弊があるけどね、
あれはマスカレード用と考えた方がいいと思うよ。

37 ：　：02/01/13 16:06 ID:???.net

あんまりこいつをFirewallとは呼びたくないよな、、、

38 ：名無しさん＠お腹いっぱい。：02/01/13 20:24 ID:???.net

ＳＮＷＬ−ＫＫがあるんだってねー。
でも仕入れは従来どおり、アメリカから。

39 ：35：02/01/14 02:40 ID:Yp+7s5RY.net

>36
情報どうもです。
しかしここって名前入れないとホスト名出ちゃうんだ（藁
ま、いいけど。

40 ：ほげ：02/01/14 11:37 ID:???.net

>>37
そうか？　俺としてはFireWall-1と大差ないと思うけどな。
ただ、こいつで細かいルールの設定をしない方が良いとは
聞いたことがある。

41 ：＿：02/01/14 19:16 ID:???.net

>>40
っていうか、細かいルールを使うなら選ばない方がいいと思う
FireWall-1でいうところの、オブジェクトの作成ができないから
ルールはアドレスとかプロトコル単位で作らないといけないし
ログも細かい指定ができなかったりしてFireWall-1な人が物足らないと
思う気持ちはわかる。
ただファイヤウォールとしての基本機能はちゃんとしてると思うから、
手軽に導入したいとこにはいいと思うね。日本語だし・・・
FireWall-1ってNATかけるのにいちいちARPテーブルかかないといけな
っかったりしてめいどいけどこれは「こうしたい」って設定すればあとは
適当にやってくれるから。

42 ：35：02/01/14 19:38 ID:x0oOvNuw.net

ちなみにうちはFireWall-1から乗換え予定なのです。
保守料ボリすぎ＞フォーバル。

43 ：?：02/01/14 20:32 ID:???.net

D-DOSの検知とか、snmp機能なんかが弱すぎる気がする

Net-screenと価格帯は対してて変わらないし、
スループットやセッション数なんかを見ても、
ボックスのFirewallならNet-screenを選ぶけどな

いずれにしてもノキア使うぐらいならこっちだが

44 ：あら？：02/01/14 20:58 ID:NnXTwOaH.net

>>43
ノキアってだめなの？
俺のイメージとしてはFireWall-1だから
上級機器なのだが・・・

45 ：1.5m：02/01/14 21:16 ID:USdKGU8U.net

＞43NET SCREEN100ってどうなの？

いまFireBOX2を使ってるけれどSonicWallよりはこっちのほうがいいと思うけどなあ。

46 ：?：02/01/14 22:24 ID:???.net

>>44
ノキアはいらん機能がたくさんついてて高いから、、、
FirewallにBGP食わせる馬鹿がどこにいるのかと小一時間問い詰めたい
マルチキャスト対応する意味ってあるのかね？
ユーザー認証とかもあんまりね、、、
Firewall-1ユーザでもユーザ認証機能とか使ってるとこ少ないよね

信頼は確かにできるかも知れないけど
#ノキアでなくチェックポイントを

>>45
見た目は安っぽいけど結構なもんだよ
ポイントはきっちり抑えてるし、ブリッジングモードとか
エンジニアが遊びたくなる機能が結構ある
D-DOSの検出も検証したけどきっちり動いたよ
あの価格帯で最大6万セッションってのもいい

#ただ、オブジェクトの管理がしづらい
#NATしたIPが実IPと別オブジェクトだったりする
#標準でオブジェクトが作られてるプロトコルも30種類くらいしかないし

47 ：常識的に考えて・・・：02/01/14 23:57 ID:USdKGU8U.net

>>46
ありがとう。
あれってASIC使ってるからワイヤースピードでいけるんだよねえ?
IPsec使ってVPNゲートウエイ機能をONにして使ってもワイヤースピードでいけますか?

48 ：45：02/01/14 23:59 ID:???.net

名前間違い　×”常識的に考えて・・・”
　　　　　　○”45”
ごめん。

49 ：ななし：02/01/15 02:32 ID:???.net

FireWall-1 使うなら、NOKIA が
一番良いスループットを出すと思われ。

二重化も楽だし。

50 ：●：02/02/03 12:08 ID:rZisZXIY.net

>>13
日本語ファームのアップデートなんか待ってないで、とっとと英語版ファームを入れるのが吉。
当方なんの問題も無し（SonicWall XPRS2)

51 ：35：02/02/08 14:06 ID:3XZvDsAz.net

会社にPRO-VX が来た。リモートVPNで遊ぼうと思ったら自宅で入ってる
プロバがNAT使ってるのでやっぱ接続不可だった。残念。

52 ：名無しがご連絡します：02/02/10 00:02 ID:PWzD1Xuz.net

かつて遊んだSonicWallが話題になってる。
嬉しいのでage。

53 ：anonymous@ p1127-ipad01osakakita.osaka.ocn.ne.jp：02/02/10 00:59 ID:9EQsUl03.net

Sonicwall　ProんｐVPN機能を利用し、モバイル環境を作ろうとしている
二流エンジニアです。
Sonicwall　proのどこを設定してやればいいのでしょうか？

54 ：ほげら：02/02/10 06:37 ID:aaOmP7uf.net

Fireboxｲｲけどやっぱ高い。

そういやSonicWALL PROでSNMP使ってるひといます？
MIB2フルサポートとか書いてあった気がするんですけど、
dc0-2のifのin/outOctetが0のままなのは仕様？
あとバージョンあげたらメールがうざい。しかもUnicode...
あとは日本でもAntiVirusサポートしれ。

>>51
片端はNATでいけると思いましたけど。
IKEとか使わなくてもダメですか?

55 ：51：02/02/10 23:36 ID:0kAPeUno.net

>>片端はNATでいけると思いましたけど。
どうやってもダメでした。私が入ってるとこ（イッツコム）が
タコなのかもしれない（；；グローバル発行してるプロバイダーに
ダイアルアップしてやる分にはすんなりＯＫでしたのでソニック
は調子いいようです。

56 ：51：02/02/10 23:52 ID:0kAPeUno.net

>>53
ファームの画面のＶＰＮのとこ見ました？

57 ：vvv：02/02/11 02:40 ID:VTEag9K8.net

GNATBoxシリーズはどうすか?
http://www.gnatbox.com/

58 ：SNWLﾏﾝｾｰ：02/02/11 04:10 ID:???.net

SNWL KKにいる羽生さんと一発ハメたい

59 ：ほげら：02/02/11 05:40 ID:/GVGWvVg.net

>>55
あらま。
ちなみに、SonicWALL同士の話ですが販売店から
片端はNATでOKて回答得てるのと、実際にISDNルータ使って
実験したらIKEはダメでしたけど手動鍵はOKでした。

ちなみに、VPN使ったときはスループット6割くらいみたいです。
まぁ、WANが100Mbpsとかじゃなけりゃ十分ですね。

60 ：51：02/02/11 11:41 ID:lB57bW/J.net

>>59
うう、ほんとですか。一応手動鍵も試したんですけどね〜。
やっぱプロバイダーが原因かな？情報有難うございました。

61 ：通りすがりですが：02/02/11 21:24 ID:PWcCgYfU.net

>>60
今も会社に手動鍵でブロードバンドルータの下からYBB経由で接続しています。
Group-VPNでの接続も出来ますよ。　ＯＳＷ２Ｋ＋ＶＰＮクライアントです。参考まで。

62 ：51：02/02/12 14:17 ID:LcbyOlMx.net

>>61
YBBってグローバルなんですか？
うらやましいっす・・今時グローバルじゃないって
のも珍しいよ＞イッツコム。
ＮＴＴの収納局が遠いからＡＤＳＬちょっと
躊躇なんですよね〜。

63 ：通りすがりですが ：02/02/13 13:05 ID:irKb4NY2.net

>>62
YBBはグローバルです。　と言うよりもセキュリティーの甘い巨大なＬＡＮかも。
ADSLも4Km位でも接続出来たと言う話も聞きますが、博打かも知れませんね。

64 ：_：02/02/15 03:52 ID:GwV8ihbu.net

Sonicか、symantecの初ハードVelociRaptorかを悩んでるんですが、
VelociRaptor どうです？

65 ：　：02/02/16 00:52 ID:???.net

>>64
悪いこと言わんから、
Firewallみたいなキモになる機器は絶対にこなれたものをつかえ

とある案件でとあるFirewallの国内ファーストユーザになったが
地獄を見た

66 ：anonymous@ p7020-adsao04hon-acca.tokyo.ocn.ne.jp：02/02/18 20:30 ID:6i1k3kIv.net

NetScreen か Sonicwall かで悩んでいるんだけど、どちらが良いと思う？　
簡単なフィルタリングとログが取れれば良いだけなので、機能的にはどちらも十分満たすんだけど。

# 本当は FW-1 使いたいんだけど、高すぎるのよね。

67 ：piyo：02/02/19 23:59 ID:???.net

>>66
使ってみて、使いやすいほうでよいと思う。
但し用途によるけどね。
>>41にもあるように、Sonicwallは細かい設定には向かない。
インターネット用に大雑把なフィルタリングするのだったら、FW-1は要らない。
逆に、細かい設定（例えば、ユーザ１はAというサービスにアクセスできてとか･･･）
だったら、FW-1の方が良い。

68 ：　：02/02/23 16:50 ID:???.net

遊び心を出したいなら、絶対にネットスクリーンだね

ただ、面白い機能はNetscreen-5だとあんまり無かった気がする
25や100なら、遊びたくなる機能満載だよ

69 ：pro-vx：02/02/25 21:13 ID:7uJQpaAm.net

SONICにもQOSつけて欲しかった。ネットスクリーンにはついてるんですよね？

70 ：ほげ：02/02/26 00:11 ID:???.net

>>69
SonicwallってCobaltと一緒に使う案件が多くて、CobaltのQOSのおかげで
気付かなかった。
確かに欲しいよな。

71 ：不明なデバイス：02/03/06 20:47 ID:???.net

ageru

72 ：anonymous@ skunk.as.wakwak.ne.jp：02/03/16 05:53 ID:???.net

Sonic や Netscreen のカタログを見ると
ユーザ数でだいぶ値段が違うんですが
このユーザ数ってなんですか? ^^;

73 ：_：02/03/16 05:55 ID:ugH0NjdH.net

あ、下げてしまった...

74 ：pro-vx：02/03/29 14:13 ID:k6QNR/yA.net

英語版の新しいファーム入れてみた。ＱＯＳらしきものが付いてる！
おまけにＶＰＮ関係も新しい機能があってちょっと遊べそうっす。

75 ：?：02/03/30 00:16 ID:???.net

>>72
LAN側から特定数以上のMACアドレスやらIPアドレスを検出した時点で
そのSrcIPやSrcMACのパケット止めるんじゃなかったかな？

76 ：a：02/03/30 05:22 ID:???.net

なるほど、そういうことですか。
ありがとう。

77 ：anonymous@ 14.pool2.chiba.att.ne.jp：02/04/03 02:10 ID:PGEJvyRU.net

あんまり有名じゃないけど、Rapid　Streamってのもなかなか良いよ。

78 ：b：02/04/06 11:52 ID:???.net

>>77
具体的な感想をきぼ〜ん。

79 ：c：02/04/06 16:25 ID:???.net

カタログは落として見てみたけど面白そうだよ
簡単なレビューが載ってる月刊誌みたいのが
あったらいいのになぁ。あ、日本語で^^;

80 ：anonymous@ 87.pool3.chiba.att.ne.jp：02/04/07 04:32 ID:???.net

某法人向けの100Mインターネット接続サービスでうちの上司がすすめられて購入したんだけれども、
ナカナカにはやかった。スペック上は上がり下り合わせて200Mで実測で89M（！？）でてた、、
最初は目を疑いましたよ。　VPN入れても50Mくらいでてるし、簡単なロードバランスもできるし。
＞78　3/15の日経コミュニケーションにレヴューあったよ。

81 ：cx：02/04/11 23:32 ID:???.net

ｷﾎﾞｰﾝ

82 ：某：02/04/23 10:42 ID:y0Djundy.net

英語版の最新ファームいい感じ。nat配下からでもVPNクライアント接続
出来るようになった。(Sonicwallの話ね)日本語版はようやく旧Verの
日本語化が出たみたい・・

83 ：anonymous@ z35.218-225-129.ppp.wakwak.ne.jp：02/07/11 19:21 ID:J62VMmys.net

http://www.ntt-me.co.jp/news/news2002/nws020703.htm

84 ：192.168.0.10：02/07/11 23:24 ID:???.net

>>66
Netscreenの方が使えるよ。
SonicはPro以上じゃないとちょっと…

85 ：某：02/07/12 08:28 ID:???.net

SonicのACアダプタよく壊れる。
爆発して壊れるのもあれば壊れているように見えないように壊れるのもあってタチが悪い。
（Sonicも一見正常に動いているようにLED等は光っているがアクセスできない）

86 ： ：02/07/19 11:15 ID:vGE5xwza.net

DMZからLANのアドレスにアクセスってできないの？
もしアクセスする時は、グローバルアドレス１つ使ってNAT？
単なるメールリレーサーバーのためにアドレス使いたくないんだけど・・・

今、下手に設定して設定画面にも入れなくなって、ネットワーク１時間止めてしまったぞ(´Д｀)

87 ：_：02/07/19 18:43 ID:???.net

>>86
そうだよ
DMZのマシンが少なくて、DMZ＞LANがたくさんある時は
ルーターでＮＡＴかけてプライベート＋標準モードで
運用した方がアドレスが節約できる

88 ：sonic：02/07/20 00:36 ID:???.net

>>86
アクセスリストにPermitで登録すれば良いよ。
そうすると、もともとグローバルふってある
SONICWALLのWANアドレス使えるよ。

89 ：anonymous@ svr4.kami-nei.ne.jp：02/07/20 13:26 ID:osSPuvB4.net

漏れ会社もsonicのACアダプタ壊れた！
ついでに本体分解したら、電源系周りにまったく保護回路が無かったヨ。
夏休みの電子工作みたいな回路だった。持っているやつがいたら一度分解してみ。

90 ： ：02/07/30 09:41 ID:???.net

ＳｏｎｉｃＷａｌｌＰｒｏを使っていましたが(5.0.2?)、故障したのでPro200に変更しました。
ファームは最新？の6.2.2.0です。

このPro200にしてから、Wan-DMZ間の通信で不具合が出るようになってしまいま
した。

具体的には、１台で複数のIPアドレスをもつ機器（RASとかCobaltのようなバーチャル
サーバとか）と、他の機器間で主となるIPアドレス以外は通信できません。
ＷＡＮ側に置いたときには、ＡＲＰが解決できないなしく、arp -aで見たときにＭａｃアド
レスが取得できていません。
逆にＤＭＺ側においたときには、通信できるときもありますが、しばらくするとダメで、
arp -dを行ってあげればまた通信できるようになります。

バグ？それとも制限？それとも設定でしょうか？しようがないので、すべてＤＭＺ側
において急場をしのごうかとおもっております。

91 ：anonymous@ h219-110-145-014.catv02.itscom.jp：02/11/14 06:57 ID:???.net

AGE

92 ：anonymous@ YahooBB219024012061.bbtec.net：02/11/14 07:19 ID:7evTU9y4.net

うちのＡＣアダプタも壊れた！
交換して貰った新しいＡＣアダプタはでかかったヨ。
しばらく動いていたが今度は本体が逝ってしまった。
たぶんＡＣアダプタが壊れた際のダメージかな。

93 ：＿＿＿________________：02/11/15 08:27 ID:???.net

>>90
＞ＷＡＮ側に置いたときには、ＡＲＰが解決できないなしく、arp -aで見たときにＭａｃアド
レスが取得できていません。

それあるある。
私の場合、全て工場出荷時に戻して最初からパラメータ入れ直したら、安定しましたが。
あれはなんだったんだろうと今も思います。

94 ：ゆきんこ：02/11/15 20:53 ID:YGvOZAsL.net

SonicWALLのACアダプターはリコール出てるよ。
http://www.sonicwall.com/japan/support/support_sb.html

95 ：.：02/11/29 14:53 ID:???.net

？

96 ：強制IDキョワイ：02/11/30 23:48 ID:TeigtIrB.net

SonicWALL Pro100使ってるけどランニングコスト高いので
ZyWALL100への乗り換えを検討している。
けどコイツって使えるのか？

97 ：anonymous@ z83.211-19-84.ppp.wakwak.ne.jp：02/12/02 01:53 ID:???.net

>>96
Sonicに保守なんて不要。

98 ：96：02/12/02 22:23 ID:7k3l4dNv.net

恥ずかしながらコンテンツフィルタ使ってるから．．

99 ：anonymous@ p0119-ipad01toyamahon.toyama.ocn.ne.jp：02/12/11 16:00 ID:Fo5ICgj8.net

質問っす。
こんなログ

UDP packet dropped
192.168.0.1(sonicのﾛｰｶﾙIPｱﾄﾞﾚｽ) , 123, LAN　　　130.88.***.***, 123, WAN

みたいのが、１・２分毎に出てるんだけど、なんでしょう？
Network Time Protocol？そんなのsonicwallでつかうか？

100 ：ZyWALL100買ってもた：02/12/12 00:31 ID:qw9KMh7F.net

>>99
つかうでつ。
"SonicWALL NTP"でググってチョ！