*

Au 光ネットに決着 BL900HW

Home Network

Home Network

なかなか解決策が見つからず時間が経っていまいました。

これはホームゲートウェイ2台の構成になります。TEL/FAX の場合はこのようになります。もちろんONUとは1Gのスイッチを挟んで接続です。ONUとBL900HWはKDDIの責任範囲ですが、間にユーザの所有物が入ると責任の分界点があいまいになる気もします。

BL900HWの配下に SSGを接続しています。これは、UnTrust とTrustの一般的な接続です。

当初 VIPを設定して BL900HWからポートフォワードする予定でしたが二重NATになり今一でした。サーバーの足をBL900HWのネットに接続しましたが、綺麗じゃないです。因みにBL900HWの前はYAMAHA RTX1000でPPPoEしてマスカレードしたIPをVIPで転送してましたが、全く問題なしでした。やはりBL900HWがおたこのようです。ところでSSGは 0/8と 0/9のポートは1Gですが、それ以外は100Mで独立しています。そこで 0/5 をV1-UnTrust、0/4をV1-Trustに設定してLayer2でフィルターする事にしました。PPTP も RADIUSで認証できますが、嫌いなのでSSL VPNを実装しています。iPhone の L2TP/IPSec は実装がいい加減なのでSSGはサポートしないよと言っています。仕方ないので、SSL VPN のサーバーに L2TP/IPSec を実装してiPhoneやiPad miniからSplashtop を使ってWindowsを外から使えるようにしています。SSGはLayer2でもフィルターが使えるのでとても便利です。これもヤフオクのお蔭です。

BL900HWのパケットは結構怪しい感じです。Au TVのST1100Rを接続するときにスイッチを間に挟むと輻輳して映像が止まってしまいます。仕方ないのでBL900HWに直結です。そしてLANも一本引きました。トホホです。

せこい事に無線LANの機能はBL900HWについていますが有料です。足元みています。でもこの契約はAuスマートバリュー前提の商品設計なので、無料で使えます。安く感じさせるだけな気がします。光電話も同じ発想です。IP電話からAu携帯には無料です。Au光電話からAu携帯へは15円/1分です。ところが、Auスマートバリューでおまとめサービスに入るとAu携帯へも無料になります。印象付けのマジックモデルに感じます。

上の図には、無線LANはゲーム専用です。通常使う無線LANはHomeLANにあってPlanex の MZK-W300NH2 です。何世代も前になりますが、安い割によくできています。この頃のファームでAPモードでRADIUSを使ってEAP認証できたのはこれくらいです。ルータモードはかなり怪しいですが。これのお蔭で、iPhoneも電子証明書によるプロファイルを作ってあるので、範囲に入ると勝手に認証されます。この辺も仕様的には微妙ですよね。ルータモードならば、RADIUSはどこにあっても問題ないですが、そうすると上位ルータからスタティックでルートを切らないといけないし面倒です。なぜAPモードじゃないといけないのかは、iPhone とかから印刷したりテプラに接続するときに同一セグメントに機材が繋がっていないと発見できなくて使えないアプリが多いからなのです。使うシチュエーションが全く考えられていないのが現状です。

これを可動部分が存在するPCで作ると必ず壊れるので、HP の ThinClientに封じ込めました。折角なので、NanoBSD に OpenLDAP、Radius、UT-VPN などすべて組み込んでいます。

副題:2万円で作るスーパーネット

関連記事

ToDOによる残件リスト公開

システム手帳を使い出した頃から利用しているToDO。今ではiPhoneアプリでも便利使えて便利ですよ

記事を読む

CNC3020による穴あけ

[/video] 卵が先か鶏が先かの状態が続いています とりあえず、基板作成準備をしています 回

記事を読む

MVC5と魂力

このWebでは余りMVC5について書いていませんが、MVC5もよく使います。 元々Windows

記事を読む

FreeBSD 10.1の環境

そろそろ、FreeBSDの環境も10.1に更新しよう。今迄使ってたインストーラーは9.1ベースなので

記事を読む

MySQL Connector/Net

Connector/Net のバージョンとVisual Studioのバージョンの組み合わせは困るな

記事を読む

Au 光1Gプラン

いや〜、工事はあっさり終わりましたがその後が中々大変でした。工事の方も手際良くチャチャっと終わらして

記事を読む

no image

MVC5で集計結果をグラフにする

Web上にはMVC5で集計結果をグラフに書き出す例が少なくて難儀した。 Chartヘルパーを使

記事を読む

MySQLとPostgreSQLにアクセス

普段からMySQLを良く使います。 そしてSQLかLINQで書きます。LINQといっても基本はSQ

記事を読む

no image

WPA Enterprise ではいけないの?

よく WPA の説明の中に WEPがでてきますが、WPAにもWPA2にもWEPはないよね。そもそも、

記事を読む

Au光二重ルータとDNS

Au光を使ってポート転送した時に内部ネットワークの名前を苦労しているんですね。 Au ホームゲ

記事を読む

Message

メールアドレスが公開されることはありません。 * が付いている欄は必須項目です

// no image
プリンターの改造

知人のプリンターの精度が悪過ぎので改造しました。ロッドを替え、エクス

// no image
3Dプリンターまとめ

3Dプリンターを導入したので、そのときのまとめを書いてみました。 C

真空調理6 パスチャライズ

Anovaに限らず低温調理は55度~65度の間で調理することが前提にな

真空調理5 ステーキ

買い出しに寄ったらアンガスのサーロインが食べてくれと並んでいた。嫁も飲

真空調理 4

売り出ししていたオージービーフの大を加熱してみた。今回は55度8時間の

→もっと見る

PAGE TOP ↑