From owner-freebsd-users-jp@freebsd.org Sat Oct 3 12:53:10 2015 Return-Path: Delivered-To: freebsd-users-jp@mailman.ysv.freebsd.org Received: from mx1.freebsd.org (mx1.freebsd.org [IPv6:2001:1900:2254:206a::19:1]) by mailman.ysv.freebsd.org (Postfix) with ESMTP id 567A3A0C9C5 for ; Sat, 3 Oct 2015 12:53:10 +0000 (UTC) (envelope-from kiri@kx.openedu.org) Received: from kx.openedu.org (103x15x187x19.rev.grnt.ne.jp [103.15.187.19]) (using TLSv1 with cipher DHE-RSA-AES256-SHA (256/256 bits)) (Client did not present a certificate) by mx1.freebsd.org (Postfix) with ESMTPS id D8A7C150B for ; Sat, 3 Oct 2015 12:53:09 +0000 (UTC) (envelope-from kiri@kx.openedu.org) Received: from kx.openedu.org (kx.openedu.org [103.15.187.19]) by kx.openedu.org (8.14.5/8.14.5) with ESMTP id t93CQWq8077407; Sat, 3 Oct 2015 21:26:32 +0900 (JST) (envelope-from kiri@kx.openedu.org) Message-Id: <201510031226.t93CQWq8077407@kx.openedu.org> Date: Sat, 03 Oct 2015 21:26:32 +0900 From: KIRIYAMA Kazuhiko To: centrum@snow.plala.or.jp Cc: freebsd-users-jp@freebsd.org In-Reply-To: References: User-Agent: Wanderlust/2.14.0 (Africa) SEMI/1.14.6 (Maruoka) FLIM/1.14.9 (=?ISO-8859-4?Q?Goj=F2?=) APEL/10.6 MULE XEmacs/21.4 (patch 22) (Instant Classic) (amd64--freebsd) MIME-Version: 1.0 (generated by SEMI 1.14.6 - "Maruoka") Content-Type: text/plain; charset=ISO-2022-JP Subject: [FreeBSD-users-jp 95612] Re: =?iso-2022-jp?b?SVBGK0lQTkFUK01QRDUbJEIkTkBfRGokR0RMPy4bKEI=?= =?iso-2022-jp?b?GyRCJCxFU0BaJGwkaxsoQg==?= X-BeenThere: freebsd-users-jp@freebsd.org X-Mailman-Version: 2.1.20 Precedence: list List-Id: Discussion relevant to FreeBSD communities in Japan List-Unsubscribe: , List-Archive: List-Post: List-Help: List-Subscribe: , X-List-Received-Date: Sat, 03 Oct 2015 12:53:10 -0000 At Sat, 03 Oct 2015 17:26:07 +0900, centrum@snow.plala.or.jp wrote: > > 粟飯原と申します。 > ここに質問を投げるのは久し振りなので緊張してます > > 昨日からFreebsd10.2-REALEASE-p4を > インストールしたマシンで > IPF+IPNAT+mpd5を組み合わせて > ルーター機をセッティングしています。 > > イメージとしてはこのルーター機が > ゲートウェイになっており、 > 下位にWebサーバが１つだけ > ぶら下がっている構成です。 > ※イーサネットハブが間に入ってて、それが原因かと思い > 取り外して直接マシン同士繋いでいますが > 変化が見られませんでした。 > > > NICはIntelR PRO/1000 PT DualPortを > 使用してem0をLAN側に、em1をmpd5を > 使用してpppoeを喋らせて、ng0として > 機能させています。 > > ルーティングもIPFilterの設定も > 何度も見直したのですが、とうとう自分で > 解決出来ない雰囲気が出てきたので > 諸先輩方に解決のヒントでも頂ければと思い > メールを出させて頂きました。 > > > 症状としては、現状ではWebの閲覧も > メールの送受信も問題ありませんので > ルーティングもスムーズに行われていると > 認識していたのですが、ふとした拍子に > メール送信時にタイムアウトが頻繁に発生したり、 > webが表示されなくなったりしています。 > > webに関してはリロードを繰り返すと > 正常に表示されるようになり、 > メールについてはしぶとく中断と受信を > 繰り返すと受信出来たりします。 > > 特に5アカウントほどのメールを一気に受信する > とほぼ3個目のアカウントぐらいでタイムアウトし、 > 停止したアカウントに問題があるのかと思い > 単独で送受信させると、アッサリ受信出来たり。 > > なにが何やら頭が混乱してきますｗ > > > コンソールでipmon -a としてリダイレクト等の > NAT処理に問題でもあるのかと眺めていましたが > 問題となるような事も発見出来ずです。 > > > このルーター機は古いルーター機の > 代替機として準備した物で、設定などは > ほぼ旧機の設定を丸コピーしてあります。 > > > パケットが途中で破棄されている様な > そんな感じかなと自分では思っているのですが。。。 > > > > 以下rc.confの内容です。 > > //////////////////////////////// > > hostname="+++++.-----.jp" > keymap="jp.106.kbd" > ifconfig_em1="UP" > gateway_enable="YES" > > ifconfig_em1="mtu 1492" > ifconfig_em0="inet 192.168.1.5 netmask 255.255.255.0 mtu 1492" > > natd_enable="NO" > > ntpd_enable="YES" > ntpd_config="/etc/ntp/ntp.conf" > dumpdev="AUTO" > > ipnat_enable="YES" > ipnat_rules="/etc/ipnat.rules" > firewall_enable="YES" > firewall_type="OPEN" > ipfilter_enable="YES" > ipfilter_rules="/etc/ipf.rules" > ipfilter_flags="" > > mpd_enable="YES" > > ipmon_enable="YES" > ipmon_flags="-D /var/log/ipf.log" > portmap_enable="no" > > sendmail_enable="NONE" > sendmail_submit_enable="NO" > sendmail_outbound_enable="NO" > sendmail_msp_queue_enable="NO" > > webmin_enable="YES" > inetd_enable="YES" > > ////////////////////////////////// > > 以下ipnat.rulesの内容です > > map ng0 192.168.1.0/24 -> 0/32 proxy port ftp ftp/tcp mssclamp 1414 > map ng0 192.168.1.0/24 -> 0/32 portmap tcp/udp auto mssclamp 1414 > map ng0 192.168.1.0/24 -> 0/32 mssclamp 1414 > > rdr ng0 0.0.0.0/0 port 80 -> 192.168.1.3 port 80 tcp > rdr ng0 0.0.0.0/0 port 110 -> 192.168.1.3 port 110 tcp > rdr ng0 0.0.0.0/0 port 587 -> 192.168.1.3 port 25 tcp > rdr ng0 0.0.0.0/0 port 21 -> 192.168.1.3 port 21 tcp > rdr ng0 0.0.0.0/0 port 50022 -> 192.168.1.3 port 50022 tcp > rdr ng0 0.0.0.0/0 port 10000 -> 192.168.1.3 port 10000 tcp > rdr ng0 0.0.0.0/0 port 143 -> 192.168.1.3 port 143 tcp > > ////////////////////////////////// > > > 因みに、IPFilterの内容もIn/Out全て > passする設定にしても変化がありません。 > > 途中で通信が途切れるような感じです。 > > > 宜しくお願いします。 > > > 粟飯原 > _______________________________________________ > freebsd-users-jp@freebsd.org mailing list > https://lists.freebsd.org/mailman/listinfo/freebsd-users-jp > To unsubscribe, send any mail to "freebsd-users-jp-unsubscribe@freebsd.org" > 昔，mpd5 を使ってたとき，{ipfw_nat,pf}＋mpd でうまくいかなかっ たので mpd の nat に切り替えたことがありました．随分前(9.1-*) なのでアレですが，/usr/local/etc/mpd5/mpd.conf で startup: set user admin * * set console self 127.0.0.1 5005 set console open set web self 0.0.0.0 5006 set web open default: load pppoe pppoe: create bundle static B1 set iface route default set ipcp ranges 0.0.0.0/0 0.0.0.0/0 set iface mtu 1454 set iface enable tcpmssfix set iface enable nat set nat enable log set nat disable incoming set nat enable unreg-only set nat red-port tcp *.*.*.* 25 192.168.1.3 25 set nat red-port tcp *.*.*.* 80 192.168.1.4 80 set nat red-port tcp *.*.*.* 21 192.168.1.5 21 set nat red-port tcp *.*.*.* * 192.168.1.254 * set nat red-port tcp *.*.*.* * 192.168.1.1 22 set nat red-port tcp *.*.*.* * 192.168.1.2 22 set nat red-port tcp *.*.*.* * 192.168.1.3 22 set nat red-port tcp *.*.*.* * 192.168.1.4 22 set nat red-port tcp *.*.*.* * 192.168.1.5 22 set nat red-port tcp *.*.*.* * 192.168.1.7 * create link static L1 pppoe set link action bundle B1 set auth authname "*@*.*.*.*" set link max-redial 0 set link mtu 1454 set link mru 1454 set link keep-alive 10 60 set link no acfcomp protocomp set link accept chap set pppoe iface em0 set link enable incoming set pppoe service "" log open とかすればとりあえず nat できると思います(`*' はサイト固有の 情報です)．ただ，ng_* を追加ロードしないといけませんが，私は 面倒なので --- /usr/local/etc/rc.d/mpd5.org 2014-03-18 22:15:39.000000000 +0900 +++ /usr/local/etc/rc.d/mpd5 2014-10-05 22:31:04.000000000 +0900 @@ -28,6 +28,7 @@ pidfile="/var/run/${name}.pid" command="/usr/local/sbin/${name}" required_files="/usr/local/etc/${name}/mpd.conf" +required_modules="netgraph ng_socket ng_iface ng_ppp ng_bpf ng_vjc ng_pppoe ng_ether ng_nat" case "${mpd_flags}" in *-p\ *) してました． --- KIRIYAMA Kazuhiko