ども。こんばんは。

相変わらずSRXネタです。
未だSYSLOGは解決してません。
DHCPは諦めました。routing-instanceが複数あるととっても面倒みたい。

[SRX] How to setup DHCP server on SRX with DHCP clients in non-default routing-instance
http://kb.juniper.net/InfoCenter/index?page=content&id=KB21169

まぁ、そこまでしなくても、という事でLinuxサーバ上にDHCPサーバを構築。

FortiGateかWindows Serverか、普通に無線アクセスポイントか、とか
選択肢が意外と多かったけど、まぁちょっと勉強も兼ねてLinuxで。
と思ったけど、めちゃ簡単やん。。。
インストールから設定までリアルに10分くらい。

あと、昨日のDNSのALGの件、いろいろ探してみたらみなさんハマってる模様www
ついでに、うちとかなり似通った構成(NetScreenからのリプレース、プロバイダ2つのrouting-instance(virtual-router)運用)の先人を発見。
たぶん同業者の人ですね。参考にさせて頂きます！

それはさておき、FortiGateもOSPF回し始めました。
#ついでにMR3 Patch 7にアップデートしたったった

現状FortiGateはただのSSL-VPN装置と化してしまったので、
ダイナミックルーティングで回す程のルーティングもありませんが、
SSL-VPNのプール宛のルーティンとかいるしね。ってことで。。。

スタティックルート1つのためにOSPFを回すこの無駄な感じが自宅ならではかと・・・。

設定は簡単。エリアを決めて、どこのネットワークで喋るかを定義するだけ。
#エリアにネットワークを追加すると広報が始まる。

あと、SSL-VPNのプールはスタティックルートで設定しているので、
リディストリビューションの設定でスタティックも含めるよう設定。
コネクトルートも含めるようにしたけど、いらねーな。SRXはFortiのlanとwan1にそれぞれ繋げてるので、無駄にルートが冗長になった感じ。
#SRX側は特に追加設定は不要だった。

FortiOS 3.0用だけど、自分用にマニュアルのURLを。
http://www.ctcsp-support.jp/fortigate/support/download/ver30/Document/Technical_Documentation/FortiGate_Administration_Guide_3.0_JP.pdf

いいね。とっても面白い。
経験値がどんどん上がっていく気がする。

ではでは。またの機会に。