>いろいろご指導有難うございました。いえいえ、私もそんなに詳しくはないんです。*BSDは長いんですけど長いだけで管理らしい管理はしてないし...>http://www.kumagera.ne.jp/kkudo/linux/iptables.html>を参考に下記のシェルのもと、動かしています。>現在は問題なく動いています。>>>net.ipv4.ip_forwardが1>は良く理解できませんでしたが以下のシェルに含まれているので>問題が出ないのだと考えております。私はsysctlで見たり変えたりするのだと思っていたのですがLinuxだと/procで修正できるのですね。net.ipv4.ip_forwardってコマンドで1になっているか調べておいてください。Linuxってユーザーに優しいなぁ。一つ疑問があるんですけどNICが一枚の状態でiptables動かすのは何かメリットがあるのですか?NICが2枚入っていてgatewayさせていれば意味はあるのはわかるんですけど...Squidを入れるのはわかります。キャッシュが効いて同じところは速くなりますから。私が考え違いをしているのかな?>>なんかIPが192.9.200.0/24とか変なのを見せられているので間違って>5・6年前、lanの敷設設定をした会社が宛てたアドレスです。>当時、私も変なアドレスと思い聞くと、その会社もそのアドレスで動いているとのことでした。うーーん、ひどい会社もあるんだ。まともな会社ならそんなことはしないと思います。いつか余裕があるときに192.168で始まるアドレスに付け替えるべきです。>今後ともよろしくお願いします。いえいえ、こちらこそよろしくお願いします。私もわからないことがたくさんあります。【No.1528】に対する返信Gさん、いつもご助言ありがとうございます。>一つ疑問があるんですけどNICが一枚の状態でiptables動かすのは何かメリットがあるのですか?これは透過型プロキシをおくためであります。私の会社には約100台のパソコンが運用されております。うち10台は3ヶ月ごとに入れ替わります。この環境の中でのパソコンの管理はクライアントに余計な設定・負担をかけず確実に監視可能な透過型プロキシが一番よいのではと考え勉強中です。ちなみに、現在はほとんどが固定IP、何台かはゲートウェイをルーターに私の管理している何台かはプロキシへとお粗末状況です。玄箱+squidでは2.4M(ほぼルータと同じ速度)でした。回線は8M・ADSLです。よい方法などあればご教授ください。【No.1537】に対する返信Gです。>Gさん、いつもご助言ありがとうございます。>>一つ疑問があるんですけどNICが一枚の状態でiptables動かすのは何かメリットがあるのですか?>これは透過型プロキシをおくためであります。言葉の定義をきっちりしませんか?透過型プロキシってなんですか?私はsquidってのはユーザーにプロキシの設定を強いるから透過ではないと思ってます。portのプロキシで決して透過ではないのでは?あまりいい説明でないなぁ。>私の会社には約100台のパソコンが運用されております。>うち10台は3ヶ月ごとに入れ替わります。>この環境の中でのパソコンの管理は>クライアントに余計な設定・負担をかけず確実に監視可能な>透過型プロキシが一番よいのではと考え勉強中です。はい、そういう理由でiptabelsは納得できます。8Mはつらいのでないかなぁ?(昔の話から考えれば十分速いとは言えるんですけど)最近の安いルータってsession数が多くないから100台だと変なルータ置けないですよね。>ちなみに、現在はほとんどが固定IP、何台かはゲートウェイをルーターに>私の管理している何台かはプロキシへとお粗末状況です。>プロキシはwindowsのBlockJmubDog回線速度は1.2M程>玄箱+squidでは2.4M(ほぼルータと同じ速度)でした。>回線は8M・ADSLです。透過型プロキシと言いながらBlockJumboDogとかsquidが書かれるのが私にはわからないんです。Blockなんとかってのは私にとっては論外だから何をするソフトかも知らないんですけど...>もっとよい方法などあればご教授ください。routeになるしsession数の問題も解決します。(NIC2枚差しです。)LinuxをPCルータとするのはそれこそ世の中にはたくさんそういうページがあります。私は一時期知り合いの会社でFreeBSDでPCルータを設定してあげたことがあります。(ちなみに私はそういう仕事で食べているわけではありません。)もちろん高いルータを使われているならその限りではありません。管理者ってプロキシで社員のインターネット行動を監視するのってあまり好きでないですね。iptablesだと監視すると大変だからsquidで社員がどのページを見てるか時々監視したいってのはわかるんだけど...要するに管理を楽にしたいのか(設定とかで楽をする)とか監視をしたいのかがわからないんです。どっちなんですか?管理を楽にしたいだけならルータに向けるだけでいいから監視をしたいんだと思うんですけど。話が複雑になり困惑しています。私にとりプロキシとは「許可されたクライアントに」「キャッシュをし」「ログを残し」インターネットを接続する仕組みだと思っています。(小村追加)1.有無を言わさず、ネットワークの利用者にプロキシを使わせるようにしたい。2.利用者にプロキシを使わせたいが、プロキシを利用しているということを知らせたくない。ブラウザの設定を変更する手間をかけたくない。2についてはクライアントに対し「あなたの接続は絶えず監視されログが残ります」とアナウスします。私の職場の事務員はインターネットに接続したいとの要望に対し、ゲートウェイにルータアドレスをきることで対処しています。私としては、「どの末端で」「何時に」「何をアクセスしたか」のログをとるのは職場においては当然のことと考えております。これは「職場の中で不適切なページを開いてはならない」という抑止的効果を狙ったものでもあります。いままで一度もログの検証をしたことはありません。(winodws系のWeb・メール・プロキシー・FTPの4種類のサーバソフト)これは玄箱+squidのプロキシとしての速度についての報告でした。2.4M位がゲートウェイにルーターを切ったときの速度です。1.2M位はBlackJumboDogをプロキシとした時の速度です。玄箱(PowerPC200MHz+64M)の環境では思いのほか早いと感じました。8Mはつらいのでないかなぁ?実際の同時外部アクセス数は10台を切っていると思います。上記のセレロン1G・メモリ256Mでの同時アクセスユーザーが5人位いると思いますが遅いとの苦情はありません。>本当に100台のコンピューターをぶら下げたいなら玄箱でなくこれは絶えず視野にいれているつもりです。玄箱は(CUI環境での)Linuxの勉強のためです。(Dell+RedHatのlinuxwebサーバで管理してますがストップがかけられない状態になり玄箱で勉強することとなりました。玄箱(PowerPC200MHz+64M)の環境では思いのほか早いと感じ私の会社のように100台のパソコン、常時接続が10台程度ならDHCP+SQUID+簡単なWebサーバーなら玄箱でもこなせるかなと検証しているところです。(NICは2枚挿しするつもり)ただし、HD-HLANの方が外見がいいのそのときは考えようとおもっています。??玄箱の特に気に入っているのはリカバリーのしやすさですEMモードのおかげで何度ともなくリカバリーしています。「IPアドレスを自動的に取得するという設定で」2.「職場の中で不適切なページを開いてはならない」という抑止的効果を狙ったもの3.「どの末端で」「何時に」「何をアクセスしたか」のログをとるのは職場においては当然が目的です。【No.1540】に対する返信Gです。>話が複雑になり困惑しています。