2018.01.23我が家におけるRTX-3000の位置づけ我が家では、RTX-3000を環境内に組み込んでいますが、その役割として主な所は以下のようなものです。UTM9と同等のインターネット経路を持たせることです。現状の構成は下図のとおりです。UTM9は2つのインターネット経路に接続されています。ここから、ポリシールートにより、クライアントセグメントからのWebアクセスに限りInterlinkを通じて外に出られるよう構成しています。副系統であるRTX-3000はHomenoc向け経路しか存在していないため、例えば経路が副系統に切り替わった際、UTM9でやろうとしたことができないことになります。この構成にしたのは理由があって、HomenocはNGNを通じてEtherIPを構成し、インターネットへ抜けるようになっているのですが、例えばNGN側のPrefixに変更が発生した場合や、それに合わせてPeerの張り直しが必要な場合に、Webだけは外に抜けられるようにする非常回線的な役割があります。妻のノートPCはIPv6を使用しない構成にしており、常にInterlink側でアクセスするよう差し向けることで、仮に仮想基盤が全滅した場合などに、最低限のアクセス経路が担保できるようにと考えたというのもあります。Homenoc経路はこれまで安定していることは確かなんですが、あくまで彼らは「実験用ネットワーク」としてこちらに提供してくださっていることもあるので、そういう点に配慮した・・と言うところになります。それでも、まだDHCPやDNS/NTPがきちんとそれに準拠できてないので、可用性があるかというと実はないんですけども。手始めの第一歩という感じです。下図のように構成を変更します。流れとしては以下のような感じです。Interlinkに接続しているRouterboardのPort6を使用します。RB2011-UiASではPort1-5がGbE、Port6-10が100BASE-TXで構成されています。対向のRTX-3000のLAN3ポートが100BASE-TXですので、コレに合わせてPort6を使用します。DMZブリッジがPort3で構成されているんですが、これに新たにPort6を追加します。RTX-3000のLAN3ポートを使用します。LAN3ポートにIPアドレスを割り当てます。デフォルトゲートウェイの設定にポリシールートを加えます。クライアントセグメントからの80,443ポートアクセスに対して、Interlink経路を使用するよう構成します。当該経路が途絶した場合は、デフォルトゲートウェイから外す(hidden)ようにします。それ以外のアクセスは従来のHomenoc外接経路を使用します。Routerboardのブリッジ追加はGUIで簡単にできることから、本記事ではRTX-3000側で実施した内容を記載します。103.***.***.142一旦この状態でRouterboardのPort6とRTX-3000のLAN3を接続します。自宅環境の内部ネットワーク経路は基本的にOSPFで回しています。0.0.0.5にて構成しています。今回、LAN3インタフェースを用いてRTX-3000がInterlink-DMZセグメントに接続されているので、経路交換をするためにエリアの追加、インタフェースの追加を行います。RTX-3000側で以下の設定を行います。refreshエリアの設定をミスったりすると、OSPFがdisabledとなり、経路を喪失してしまうので注意が必要です。refresh」を実行したため、「エリア0.0.0.5がないやんけ!OSPFやめるで!」と叱られ、経路喪失したりしました。いうところの確認って大事ですね。動作確認まず、Interlink-DMZに対する経路ができたかどうかを確認(関連する所以外は省略しています)。(以下略)デフォルトゲートウェイの設定が2つあることが確認できると思います。filterルール4001番に該当する通信はRouterboardである10.5.1.1へ行くようになります。それ以外は従来のゲートウェイを通ります。OSPFでUTM9に対する経路が配られていることを確認しました。OSPFネイバーについても確認します。LAN3末尾2行にInterlink-DMZセグメントである10.5.1.0/24に対するOSPFネイバーが追加されたことを確認しました。実際に通信してみて想定経路を通っているかどうかを、インターネットゲートウェイを切り替えた上で確認します。サーバセグメントにあるログサーバから疎通を確認してみます。途中経路を見ればわかるように、Homenocを通過しています。ms次にクライアントセグメントにあるDNS/NTPサーバから疎通を確認してみます。Interlinkの経路を通過していることがわかります。msというわけで、どうやらなんとかやりたい事はできたみたいです。学べど学べど難しい今回、OSPFについてだいぶ調べました。RIPなんかもそうですけど、何となく設定はできても、その中でどういう用語が有り、どういう挙動が有り、あるべき姿ってなんなのかってのがやはり学んでも学んでも理解が至りません・・・DR/BDR/DROTHERとか、ABR/ASBRとかそうした用語、LSAのやり取りなどについてはそれなりに理解が進んだんですが、実は今この自宅環境若干OSPF周りの問題を抱えてまして。UTM9のデフォルトゲートウェイにおいて、OSPF配信された経路がスタティックルートに勝ってしまっているという。別途ポリシールートを構成することで暫定的には対応できたんですが、ここらへんのトラブルシュートに対する理解が進んでないなぁ・・・と。自身の力の足りなさを痛感しきりです。図書館の自習室環境が結構いい感じなので、そこに通ってリモートで自宅環境弄りをやってます。昨日なんかはL3スイッチを設定ミスで二度とログインできないスイッチにしちゃったりといろいろ有り、急遽自宅に返って現地作業・・・みたいな感じになりましたが、ふつーの机と椅子があって、広く場所取ってノート広げたり出来るのが良いねぇ・・・・とか思ったりで。電源は使用禁止なので、バッテリー頼みなんですが、まぁ幸いにも今使ってるノートPCのバッテリーがそれなりにもつんで、だいぶその中で色々やってます。Pythonの勉強なんかは実際にペンでメモ取りながらやらないと頭に入らないので、そういう意味では非常に助かる環境だなーとおもってます。喫煙所は外にあるので、それが寒くて辛いんだけどね・・・・でもまぁ、それでも近いから良しとしようそうしよう。以下URLが参考になると思います。留意点としては以下のようなものがあるす。当記事は分散SNSアドベントカレンダーの記事として12/7(土)に公開される記事です。8月下旬から、本日19時頃までにかけて、ブログサイトがダウンしてました。お恥ずかしい話、気づいたのが本日の昼。よくぞ気づかなかったもんだと思いました。休職してから初の一人旅であると同時に、OSC、さくらインターネットさんの勉強会に続き3件目のイベント出席です。自己証明書の再投入こんな情報がありました。IOS12.x全般、IOS15.9以前など、古い機種を中心としてIOSにも共と組み込まれていた自己証明書が2020年1月1日に期限切れを起こすそうです。i2002aG2)が半壊しており、現在管理コンソールにアクセスが出来ない状態です。StoreOnce-CatalystタイトルとURLをコピーしました。