パスワードを忘れた? アカウント作成
15419092 journal
日記

shinshimashimaの日記: IPデフラグ中 23

日記 by shinshimashima

20年以上前に家庭内乱LANを設計した際に
DHCP用に192.168.hoge.192/27で30個割り振ったんだけど(実際は/24だけど)
当時の考えとしては原則固定で割り振る方針だったけど
スマホやら何やら移動体が増えた上にシャープの家電やらchromecastやら
そもそも固定で割り振ること自体が不可能な機器が増えて
ついに枯渇しちまった

で126個ぐらいに増やそうと思うもネットワーク機器や映像機器は前半に、
自分用のおもちゃは192.168.hoge.128/27あたりに割り振ってたせいで連続した空が取れず
せっせと再設計と再割り当て中

固定割り当て表はあるんだが、表にない番号からpingが返ってくる・・・
ARP→MACからベンダを調べてそれを頼りに探すところから

  • ガバっと全体をDHCP範囲にして、
    固定運用したいIPアドレスには実機orダミーのMACアドレスを固定割当で登録しておいて、ともかく自動配布されなければいい、
    という考え方もあります。

    ここに返信
  • by m13zz (48724) on 2021年09月15日 2時59分 (#4112833) 日記

    iOS/iPadOSの仕様でMACアドレスが固定でなくなってから
    iPadなどを複数運用するケースでDHCPリースが枯渇気味になってきています

    リース期間無制限なんて設定してたら地獄を見ます
    # 大昔に仕事してたSEがおおいばりで設定していた(根拠は忘れた)

    で、便乗質問ですが
    Windows OSのDHCPサーバーではMAC単位に割り当てを無効化できますが
    前述のiPadOSのようなケースで無効化できるようなソフトがあれば
    識者の方にご教示頂けると幸いです

    ここに返信
  • by Anonymous Coward on 2021年09月15日 3時47分 (#4112841)

    いっそのこと /16にして 192.168.hoge と 192.168.fuga にしちゃえばすぐに終わりそう

    ここに返信
    • 全体を/23にして192.168.hoge±1/24をDHCP用にしてしまうのが早そうだよね。
      # こういう機会でもなきゃ棚卸しないし、、、で整理しておきたくなる気持ちもわかる。
      # し、よくよく考えるとDHCP側と固定側でネットマスクが違うとその間の通信で不具合出る可能性あるか。。。

    • /27ってのは元々大嘘で、実際配ってるのは/24だけど人間の識別用に
      hoge.0/27はネットワーク機器、hoge.16/27は鯖・プリンタ、hoge.32/27は映像機器みたいな分類をしてて
      そのせいですかすかなせい

      /23とか/16にはできないと思う。/24決め打ちの機器とかあるからなぁ。
      (172.hoge/16とか設定不可のやつとか)

      --
      ともあれ、ヤードポンド法は滅ぶべきであると考える次第である
      • by Anonymous Coward

        記載されてるネットワーク機器や鯖・プリンタ・映像機器が固定されているならということでのアイデアですが…
        可能かどうかわかりませんけど、 hoge はさわらないで、 hoge+1 のネットワークを作ってそちらだけ dhcp で運用するってのはどうですかね。
        ルータの LAN 側にはセカンダリの IP アドレスを振って、そちらだけ dhcp にするわけ。

        192.168.hoge.0/24 は従来の固定系
        192.168.(hoge+1).0/24 は dhcp にする感じ
        ルータはたとえば 192.168.hoge.1 をもち、 192.168.(hoge+1).1 はセカンダリにして運用。
        自分で dhcp サーバと Cisco の L3SW を使うならこの辺でできそう。
        必要なら dhcp サーバには MAC アドレスで IP アドレス固定も可能ですが、だんだんオオゴトになってきますので、お好みで。

  • by Anonymous Coward on 2021年09月15日 8時06分 (#4112879)

    洗濯ばさみを使っていれば…

    ここに返信
  • by Anonymous Coward on 2021年09月15日 8時10分 (#4112880)

    逸般の誤家庭ならぬ一般のご家庭にもyamahaルータが必要になってきたのでは。
    DHCPサーバを増設しろなんて一般のご家庭には理解不能だし民生ルータにそれを求めるのは酷だし。

    ここに返信
    • by m13zz (48724) on 2021年09月15日 10時54分 (#4112985) 日記

      オフトピですがYAMAHAルーターについて
      RTX1220の品薄が続いており流通に確認したところ2022/02入荷目安とのことでした
      Amazonやオークションでも多くがプレミア付きの価格で取引されています

      GIGAスクール構想の展開で、RTX1200以前のモデルでNATを使う構成だと
      NATテーブル不足により一時的なインターネット接続障害が発生しているケースを見かけます
      根本的な対策としては交換しかなく、上記状況でRTX1210の中古以外選択肢が無い状況です

      家庭用でしたら問題にはなりませんが 一日も早く流通が正常化することを祈っています

      • by shinshimashima (9763) on 2021年09月15日 13時00分 (#4113077) 日記

        ぐほっ

        もろにRTX1200使ってます・・・
        DHCP以外にも不調なのはこれか。
        IPv6で流せるものは流すのが当面の対策なのかな

        あと最近DS-Liteが遅い
        導入当初はPPPoE@IIJmioより圧倒的に高速だったけど今では逆転したのでPPPoEに戻した

        UNIVERGE IX2215あたりに乗り換えるべきなのかな。コマンド体系覚え直すのむーりぃー

        --
        ともあれ、ヤードポンド法は滅ぶべきであると考える次第である
        • by m13zz (48724) on 2021年09月15日 13時57分 (#4113123) 日記

          > DHCP以外にも不調なのはこれか。

          RTX1200でVLANを切り複数のセグメントにDHCPサーバーの設定をすると
          時々リースされない(または不安定)という現象が発生することを経験しています。
          DHCPサーバー用にRTX1200をもう一台追加したら解決したので
          性能的な問題があるかもしれません。

    • yamahaルータでvlan使うと遅すぎて使い物にならん印象が、RTX1200だけど。

      というか既にvlanはルータとは別で使ってるのよね。

      DTCP-IPとかchromecastとか分離できないのも多い

      --
      ともあれ、ヤードポンド法は滅ぶべきであると考える次第である
      • by Anonymous Coward

        ご時世にRTX1200での運用がキビシイんではないかと思われる。発売日2008年よ。
        RTX830にでも買い替えたらいいんじゃないですかねーと価格comみたら1割ぐらい値上がってやんの。

    • by Anonymous Coward

      YAMAHAルーターはファームウェアの更新が無料なのを除けば日本のネットワーク機器お得意の帯に短し襷に長しの典型なので、
      同じ価格払うならFortigateなどのちゃんとしたハードウェアファイアウォールか、VyOS+ファイアウォールのVMが動くミニPC買ったほうがいい。

      • ご教示頂きたいのですが
        ・「Fortigateなどのちゃんとしたハードウェアファイアウォール」で
        YAMAHAルーターと運用・保守コストも含めた価格が同等のもの

        ・ミニPCでYAMAHAルーターとMTBFが同等のもの
        ※FAコンですら(使ったことがありますが)到底及びません
        なお、YAMAHAネットワーク機器のMTBFはWeb上の製品情報には記載されていませんが
        過去何度かサポートに問合せて教えて貰っています(感謝)

      • by Anonymous Coward

        なんでいきなりファイアウォールの話をしだしたの?

        • by Anonymous Coward

          YAMAHAのルーターを買う層は同価格帯の本格的なファイアウォール(兼ルーター)が必要な層なのにルーターに無理させるから

          • by Anonymous Coward

            それ、あなたの感想ですよね?
            なんかそういうデータあるんですか?

            • by Anonymous Coward

              Googleとかで「YAMAHA ルーター フィルタ 設定」とかで検索してくれれば、お前それファイアウォールにやらせた方が簡単やぞってのがゴロゴロと見つかる。
              ただでさえYAMAHAは最近増えてきたIPv6overIPv4用のIPIPトンネル確立だけでCPU食いまくりの環境なのに、さらに負荷かける状況になってる。
              できればルーターはルーター、ファイアウォールはファイアウォールに分業、1台ならCPUなりASICなりがリッチなファイアウォールにすべき。

typodupeerror

普通のやつらの下を行け -- バッドノウハウ専門家

読み込み中...