Shadowhat
3.9K posts

Shadowhat
@shadowhat
HAGIWARA Takahiro (仮想化プリセエンジニア) 主にNutanix、最近M365、時々Linux、稀にネットワークな日々 発言は個人の見解であり、所属する企業の見解や意見を代表するものではありません。 Nutanix Technology Champion 2018-2026
Fukuoka Japan Katılım Kasım 2009
2.3K Takip Edilen1.2K Takipçiler

実際にIX2215で、L2-VPNを構成したConfigのサンプルを作成しました。
インターネット接続とフレッツIPv6を併用して複数拠点のL2トンネルをセンター側で1つのIX2215で受ける構成になります。
複数拠点を別々のL2-VPNで結ぶことは、稀だと思いますが。
#L2延伸 #IX #NEC
qiita.com/shadowhat/item…

Shadowhat@shadowhat
IX2215でIKEv2を使ったL2-VPN(Ether over IP)の設定を忘れないようにメモ書きました。 (まだ内容が荒いですが) BridgeグループとTunnelインターフェースを分ければ、1つのIXルータで複数拠点とL2-VPNできるのは便利。 タグVLANもL2延伸でました。 qiita.com/shadowhat/item… #NEC #IX #L2延伸 #L2VPN
日本語

@sattyo_domei そうなんですよね。saクリアしても上手くトンネルはれなくて再起動したらサラッとトンネル確立したりするのは、まあSi-Rでもあったのでルータあるあるだと思っています。
IXの場合ポート分割(タグではなくポートVLAN)の概念を先に持ってきたのがややこしくなってる原因なのかなと思いました。
日本語

@shadowhat 途中までは割とciscoライクで、どこかで裏切りに合うんですよねw
(それこそVPN周りの設定でルータ再起動しないと反映されないとかあった気がします)
そう考えると、ciscoのコマンドラインってなんだかんだよく考えられてますよね。
日本語

@sattyo_domei マジでこれ、カオスですよね。
vlan-groupで、ポートVLANでポートを物理分けると「:」で、サブインターフェース(802.1qで複数タグをトランクする時は、トランクするVLAN毎にサブIFを作成)は、「.」で表記というのは、独特ですよね。Ciscoライクに見せて、全然Ciscoライクな考えとは違うので...。
日本語


@sattyo_domei ヤマハは、コマンドわかりやすいですし、設定事例集もかなり現場で組みそうなパターンが多くていいですよね。
IXは、いろいろできるのと昔からの機能を引き継いでいるので、新しめの機能に対する事例Configが少ない気がします。
しかしインターフェースの考え方がIXは難しい...。
日本語

@shadowhat メーカーサンプルコンフィグですが、ページ数の割にはモノがかなり前からあるせいで、全然更新入ってない説ありますよね。
私はヤマハで育ちましたが、メーカーサンプルは色んなパターンを想定しててやりやすかったです
日本語

@sattyo_domei IKEv1とv2でだいぶ書き方違うんですよね。自分でもマニュアル見ながら、試行錯誤しました。
メーカーサンプルConfigもIKEv2でのEther over IPのサンプルがなかったので試しに書いてみました。
なお、私は富士通Si-R派でしたが、IXは、なかなか小回り利いていいですね。
日本語

@shadowhat めんどくさいので物理で割っただけにしてる。
IX2107
!
device GigaEthernet1
vlan-group 1 port 1
vlan-group 2 port 2
vlan-group 3 port 3
vlan-group 4 port 4
!
日本語

まさにこれと同じ現象ですね。
ちなみにタスクバーからWifiのSSIDを選んでパスフレーズ入れる時も同様に入力前に、Wifi選択画面が勝手に閉じる問題も、ATOKからIMEに変えたら、問題なくなりました。
learn.microsoft.com/ja-jp/answers/…
日本語

山形大学のミラーサイトがあったのでこちらでUbuntuのISOファイルがダウンロードできました。
ftp.yz.yamagata-u.ac.jp/pub/linux/ubun…
日本語

UbuntuのISOをダウンロードしようとしたら、どうやっても接続できなくて、名前引きやWAN回線障害とかを相当調べたけど、こういう理由だったんですね。
Circumjovial@CircumjovialLLC
More Canonical systems are down, into hour ten of this cyberattack on Ubuntu infrastructure. Note Livepatch. I'm leaning toward likely that this is timed to coincide with widespread exploitation of Copy Fail, to delay critical kernel patching.
日本語

OneDriveのサインイン画面から先に進むと、
「インターネット接続を確認し、もう一度やり直してください(0x8004de40)」
と、いきなりネットワーク問題扱いされる。
どうも以下のパッケージが原因の模様。
以下を参考にしたら、やっと復活した。
learn.microsoft.com/ja-jp/troubles…
日本語




