sidetechスマートフォン用の表示で見るsidetechインフラエンジニアの寄り道メモ。RTXは何年頃から発売されたのかな・・・コマンドの拡張からあれやこれやと進化を続けてきている製品で、いよいよRTX1210でGUIも刷新されるとか。以前よりGUIはRT系として実装されてきていたものの・・・GUIで書ききれない内容もあったりでCLIで書くこともあり、でもCLIで自由に設定いれるとGUIを使った時に何故か上書きされたり改変されちゃったりで、RTXのベテランな方々はCLIをベースに勉強してきていると思います。そんな中で、YAMAHAさんのHUBや無線APとの連携強化でGUIが刷新されたと思うのですが...まだ全部触っていないんで、私は古い人になっていく感じですよね・・・RTマニアではないのでいいすけどぉ・・・。filter」の扱い方の断片でも扱っていきたいと思います。書籍等からの参考にはしていないのでかなり我流です。フィルターについて、大きく2つの種類にわかれるのかなと思います。それ以外があってもあとは応用でwインターフェースベースフィルターはYAMAHA-RT系と廉価FWルーターぐらいで、あとは大抵はポリシーベースかなとおもっています。それぞれは、IN/OUTでフィルタルールはUNIXをやっていれば多少とっつきやすいと思いますが、INとOUTの方向が混乱しやすいですよね。見やすくなくなってしまうので間違えやすい。きめ細かい制御が出来ると言えば聞こえはいいけども。detection」を噛ましていく感じですよね。何もしなければステートフルパケットインスペクション【以下SPI】がちゃんと働いて、NetBIOS系通信をインターネットに溢さないフィルターになっていますが、ちょっといじり始めると、大抵ドツボにハマるはずです(僕は最初はそうでした)。filterの番号が違うwまぁ自由にできるので問題はないのですが、アレコレやっていくと見難いConfigが成長していくわけっすね。RT系の先生はググればわんさかと出てきますので、ちょっとアレンジすれば見やすくなるよ?みたいな我流テクニックでもと思った次第です。上記フィルターのルールは私の法則です。やるとフィルターが多少読みやすくなるよ?みたいな。outが少し見やすい感じになってません?どっちにも同じものを使うフィルターの場合は3番目のIN/OUTのフラグに「2」を使っていましたね。フィルターを弄った時にとりあえず、一番大事?なのはSPIです。establishedはSPIの部分なので、これをちゃんと突っ込んどいてあげてください。わからんから消すとかやっちゃうと通信しなくなっちゃうよん。プライベートネットワークからの通信がインターネットに出て行った後、返ってくるパケットをちゃんと受け入れるのがSPIです。自分のパケットを戻す意味になるので忘れずに。それと、くれぐれもNetBIOS系ポートを大解放したインターネット通信しないようにしてください。【establishedについて】http://www.rtpro.yamaha.co.jp/RT/FAQ/IP-Filter/ip-filter-established.html一応こんな感じで・・・まとまり悪いけど・・・。IPフィルターじゃなくてドメインフィルターがもうちょっと使いやすければなぁ・・・。ファームアップRev.14.01.16新しいファームウェアが出た時に、すぐに充てる派ですか?ちょ...2015-01-16RTX1210に実稼働Configを流し込んでGUIチェックこんばんわ。はてなブログPro仕事時々趣味ぐらいのブログです。exporterでレスポンス監視はIntervalで表現する(ぽい?)WindowsでPrometheus&Grafanaのまとめ。)月別アーカイブリンクプライバシーポリシースターをつけました引用をストックしましたストック一覧を見る閉じる引用するにはまずログインしてくださいログイン閉じる引用をストックできませんでした。再度お試しください閉じる限定公開記事のため引用できません。