結局NATとVRRPにハマって更にFTPSに悩む。sidetechスマートフォン用の表示で見るsidetechインフラエンジニアの寄り道メモ。2016-12-11結局NATとVRRPにハマって更にFTPSに悩む。あんだけ検証したのになぁ・・・。言え不安があったのも確かでした・・・。マスカレードの処理をはずしただけでこうも色々と影響するとは・・・とほほ。仕方ないので、全て遠隔でVRRP記述の解除を行ってスタンドアロン化してバックアップ機は待機にもならないただのルーターに・・・。VRRPとNATとの連携」の記事の通りとなってですね・・・。ARPがどっかすっ飛んじまうようです。NECのIXシリーズだとなんとか出来そうなんですけど・・・ふーむ。Juniper機器でなんも気にせずやってた事だったもんで盲点でした。機器構成変更しよ・・・。あとね、同時にハマったのがFTPSです。通常はtcp/990を使うらしいのですが、今回はtcp/21とFTPと同じ。ImplicitモードかExplicitモードかで動きがちゃうとのこと・・・。RTXでFTPSを解釈出来るのか?tcp/990だったらYAMAHA標準のニーモニックではないので、パススルーしそうなんですが、特に文献がなさそう。tcp/21を使うと強制的にYAMAHAのFTPニーモニック処理がはいっちゃうんじゃないかと推測。ポリシーログを見ている限りでは通信しているように見えるのに・・・何故だ。FTPSの通信が問題なく成功しているルートはPaloalto3020を使ったルート。SRXについてはALGの問題が絡んでいると推測。RTXについてはtcp/21を避けるために標準ポートでやってみる感じJuniperの方はKBで解決出来そうだった。supported.わーぉ[E:coldsweats02]ただ、Explicitであれば対応できそう。最初にALGが判断するための情報が必要という事なんだろうな・・・。ftps-extensionコマンドでしか出来ないっぽいね・・・。適用した所、通信が出来るようになったと連絡有り。19:00結局NATとVRRPにハマって更にFTPSに悩む。Tumblr関連記事2016-11-23NATに振り回された10日間やっと検証終わりました・・・。はてなブログPro仕事時々趣味ぐらいのブログです。exporterでレスポンス監視はIntervalで表現する(ぽい?)WindowsでPrometheus&Grafanaのまとめ。)月別アーカイブリンクプライバシーポリシースターをつけました引用をストックしましたストック一覧を見る閉じる引用するにはまずログインしてくださいログイン閉じる引用をストックできませんでした。再度お試しください閉じる限定公開記事のため引用できません。