ども。こんばんは。
気づいたらrouting-instance間で通信ができなくなってました。
結論から言うと同一ゾーン間を許可するポリシーがありませんでした。
※ltインターフェース宛の通信が同一ゾーン通信となる。
そもそもなんでもともとできてかは今となっては不明。
で、今回はそれよりもデバッグ方法。
基本的にはtraceoptionsで。
今回は、security flowにtraceoptionを設定。
量が多すぎるのでpakcet-filterを設定して対応。
まぁこれで同一ゾーンのポリシーのルックアップでこけてdenyされてるってのが一目瞭然。
やっと付き合い方がわかってきた・・・かも。
ではでは。またの機会に。
ども。こんばんは。
偉い苦労しました。
えと、SRX側固定IPで、非固定IPの対向とIPSecで接続する場合は、
Site to Siteではなくて、CLinet Tunnnelでした。
※CLIだとdynamicってやつ。
最初はsite to site でAddress/FQDNを0.0.0.0にしてたけど、違ったっぽい。
うーん。やっぱりなれない機種の異機種間はむずいなｗ
ログの見方すら怪しい。
ただ、SRXのTraceoptionって概念は素敵。
で、別件。
最近録画したアニメが全然消化できず、HDDの肥やしが増えていくばかり・・・。
で、そろそろ溢れそうなので、無計画にも外付け2TBを買ってしまった。。。
えと、USB3.0は実ははじめて。
速度は80MBpsってところ。(640mbps)
まぁまぁだな。
あー、録画データが分散されて面倒くさいことに。。。
無計画に外付け追加はやっちゃいかんな。
てことで現在、
録画用PC 1.5TB + 外付け2TB
NAS 3TB(1.5TBx3でRAIDだが1本壊れっぱなしの危ない状態)
絶対無駄なデータあるよな。。。
絶対。。。
映画とかかぶってるしなｗ
そのうちまた録画済みなのにまた録画してしまうんだろうなぁ。
NASもそろそろ容量やばいし、ストレージの見直しをしないと。。。。
ではでは。またの機会に。
ども。こんばんは。
VMWare上へのインストールなかなかうまくいきませんでした。
理由は↓
http://kometchtech.blog45.fc2.com/blog-entry-980.html
動き始めたけど、Proxyの設定うまくいかんなぁ。
まぁ、ちょいちょい触っていきます。
ではでは。またの機会に。
貧乏神が！ED
ども。こんばんは。
間違ってました。
前回意気揚々できたつもりになっていましたが、
なんかPS3とかVitaでフラグメントがどうのこうのと言われるので
改めて調べてみたら・・・
フレッツ光プレミアムはちがうらしい・・・
MTU 1438
MSS 1398
だそうです。糞CTUがぁあああああああああ
PS3も怒らなくなりました。
まぁログにも
ではでは。またの機会に。
ども。こんばんは。
ログの分析なんかをしています。
DENYログが取れないなと思ったら。
※DENYログ=RT_FLOW_SESSION_DENY
Session Initを取らないと駄目なのね。
あ、別件Bluetooth対応スピーカーを買ってみました。
枕元においてた前のスピーカーが片方からしか音がでなくなっったので。。。
※前のスピーカー：OWL-SPWL10
更に前のスピーカー：OWL-SP1050C/B
レビューを書こうかと思いましたがネットにあるままなので。
とりあえず最初に買ったモノ
・・・いまいち。
んで、
(;ﾟ∀ﾟ)=3ﾑｯﾊｰ
いい。すごくいい。
まぁ、大して音楽とか聞きませんけどね。
ではでは。またの機会に。
ども。こんばんは。
ちょっとやばいかもです。
最近なんか熱くて、熱暴走っぽいなーと思って再起動してみたら・・・
あとちょっと頑張って。。。
ではでは。またの機会に。
ども。こんばんは。
なんか、ちょっと大量に通信発生させたら振り切りました。
eventdとrtlogdっていうプロセスが食いまくり。
とりあえず、SYSLOGにもかなりの量飛ばしてたみたいだったので、
まぁプロセスの名前からしてもそうだろうと。
とりあえず、以下のように変更。
マネジメントプレーンを経由するか、データプレーンから
直接出すかっていう違いがあるぽい。
security log mode event
↓
security log mode stream
驚く程に負荷軽減。
ただ、なんかKBにstreamの不具合が載ってた気がする。。。けど、
ログもSYSLOGに来てるしいいかな。
ではでは。またの機会に。
でてましたね。
今回も目立った新機能は無しかな。
更新中～。