60Dを再利用していた。NWトラフィックも順調に転送しているので刷新する気は無かったのだが、RDNSSに対応していない事から、FortiGate配下のIPv6オンリー環境から、Android端末を使えない課題が残った。値段も手頃で「これも何かの縁」という事で買ってみた。VDOM切っているので、5本のLANを接続。ルーティングはOSPFとBGPを喋らせている。今まで60Dを使っていたのでスペックダウンになるが、ハードウェア処理が必要となるIPsecとかを使っていないので、50Eでも問題無いと判断。実際にWebブラウジングをしてセッションを500程度張ってみたが、CPU負荷は0~1%で測定不能レベルの負荷にしかならなかった。当初の目的であったAndroid端末も無事にRDNSSからDNSサーバ情報を取得でき、ちゃんとIPv6オンリーでインターネットに接続する事ができた。普段からFortiGateを使って久しく、UTMだけでなくルーターとしても活用しているが、まだまだポテンシャルがありそうなので研究予定。50E入れ替えによって余った60Dを使って検証環境を作ってみようと思う。TumblrTweet今度は自宅の無線APが不調に...1年半前に無線LAN構成を変更したのだが、最近はエラーが出てしまい繋がらない事が増えてきた。IEEE802.11acに対応しておらず、比較的新しい技術の検証にも支障が出る様になってきた。いう事で、今回の自宅NW・自鯖刷新を機に無線APも刷新する事に。こちらは以前からお金を準備していたので、今は機材を物色中。タイミングなので今までの課題を一気に払拭すべく構成変更せねば。TumblrTweet自宅の仮想ホスト刷新に合わせて、自宅とVPSを接続するWAN構成も見直しする事に。技術習得と構成検証を1年程行っていた。今回の構成では、VPS上でルータを動かす必要があるのでルータOSはVyOSを採用。言っても、自宅では仮想ルータを動かすリソースが無かった為、サーバを新規購入するか、別ルータを用いてVyOSとトンネルを張る必要が出てきた。最初から別機種を使うのもどうかと思いつつ、良いハードウェアが無いか情報収集していた所、UbiquitiNetworksの出しているEdgeRouterが多機能で要件を満たせそうなのが判った。当時の自宅ネットワークはCisco・Juniperで固めていた事もあり気にしていなかった。今回を機に再調査すると、EdgeRouterで利用しているEdgeOSはVyattaが元になっていた。いう事は『VyOSにも互換性があるだろう』とアタリを付けてIYHしてみた。一応はIPsecもハードウェア処理で100Mbps超えが出来るナイスな逸品。梱包は紙製の緩衝材のみで小さく纏まっていた。ルータとしては、設定変更用にGUIを備えているのだが、細かい設定にはCLIが必須となる。PPPoEも喋れるので、一般の御家庭で使う事も出来るのだが、どちらかというと、逸般の誤家庭に向けた製品だと思う。製品にはCタイプっぽい電源が付属していた。日本ではAタイプが必要となる。Amazonで購入するとAタイプ電源が別途付属する物もある為、こちらを購入すれば問題無い。Aタイプ電源が付属していない場合、秋月とかで互換電源を購入すれば良いと思う。ポートは小さく纏まっており、NICなどTCP/IP通信に必要なポートは全部搭載している。コンソールポートは出ていないが、蓋を開けるとUSB-TTLで接続出来るシリアルポートがある。通常はそんな事をやっていられないので、デフォルト付与されるIPアドレスにWebアクセスを行い、GUIの管理コンソールを開いて設定を弄る。廉価版な事もあり筐体は小型。比較用にMR05LNを置いてみたが、ほぼ同じ大きさだった。この小ささの中に業務用ルータの様々な機能が詰め込まれているのだから凄い。.........実際に使ってみた所、設定面だとVyOSと微妙に違う所が出てきた。影響のありそうな所としては、MSS-Clampingの設定がVyOSの様なインターフェース指定なのか、インターフェースと通信方向の両方を指定する必要があるのかなど。違和感無く、VyOS・EdgeOSの両方に設定を行えた。軽く確認した所、インターフェースなど物理装置に紐付く設定に違いがある模様。該当する設定を細かく制御するか否かで使い勝手も変わってくる様に感じた。no-more』をすると、CPU負荷は10%程度だった。トラフィック処理負荷については、そのうち実トラフィックを流す予定なので、その時にCPU負荷を計測しようと思う。