ルーター - 版の履歴

Hikali: Archwiki: Keaページへのリンクに変更

2024-04-13T03:09:47Z

Archwiki: Keaページへのリンクに変更

← 古い版		2024年4月13日 (土) 12:09時点における版
91行目:		91行目:
	\| [[dnsmasq]] \|\| {{Yes}} \|\| {{Yes}} \|\| {{Yes}} \|\| {{No}} \|\| ? \|\| ファイル \|\| DNS、PXE、TFTP も。		\| [[dnsmasq]] \|\| {{Yes}} \|\| {{Yes}} \|\| {{Yes}} \|\| {{No}} \|\| ? \|\| ファイル \|\| DNS、PXE、TFTP も。
	\|-		\|-
	\| ~~{{Pkg\|~~kea}} \|\| {{Yes}} \|\| {{Yes}} \|\| {{No}} \|\| [https://github.com/isc-projects/stork Stork] \|\| REST、RADIUS、NETCONF \|\| ファイル、MySQL、PostgreSQL、Cassandra \|\| DNS も。dhcpd の後継。		\| [[kea]] \|\| {{Yes}} \|\| {{Yes}} \|\| {{No}} \|\| [https://github.com/isc-projects/stork Stork] \|\| REST、RADIUS、NETCONF \|\| ファイル、MySQL、PostgreSQL、Cassandra \|\| DNS も。dhcpd の後継。
	\|-		\|-
	\| [[systemd-networkd]] \|\| {{Yes}} \|\| {{No\|https://github.com/systemd/systemd/issues/16039}} \|\| {{Yes}} \|\| {{No}} \|\| ? \|\| ファイル \|\| Systemd と共にインストールされます。		\| [[systemd-networkd]] \|\| {{Yes}} \|\| {{No\|https://github.com/systemd/systemd/issues/16039}} \|\| {{Yes}} \|\| {{No}} \|\| ? \|\| ファイル \|\| Systemd と共にインストールされます。

AshMyzk: /* DNS と DHCP */ DHCP サーバの比較表を追加

2023-10-07T07:46:10Z

DNS と DHCP: DHCP サーバの比較表を追加

← 古い版		2023年10月7日 (土) 16:46時点における版
81行目:		81行目:

	== DNS と DHCP ==		== DNS と DHCP ==

			以下の比較表では、利用可能な DHCP サーバと機能をリストアップしています:

			{\| class="wikitable"
			! サーバ !! DHCPv4 !! DHCPv6 !! IPv6 Router Advertisement !! GUI !! インターフェイス !! ストレージバックエンド !! 備考
			\|-
			\| [[dhcpd]] \|\| {{Yes}} \|\| {{Yes}} \|\| {{No}} \|\| [https://github.com/Akkadius/glass-isc-dhcp Glass-ISC-DHCP] \|\| ? \|\| ファイル \|\| Kea に取って代わられました。
			\|-
			\| [[dnsmasq]] \|\| {{Yes}} \|\| {{Yes}} \|\| {{Yes}} \|\| {{No}} \|\| ? \|\| ファイル \|\| DNS、PXE、TFTP も。
			\|-
			\| {{Pkg\|kea}} \|\| {{Yes}} \|\| {{Yes}} \|\| {{No}} \|\| [https://github.com/isc-projects/stork Stork] \|\| REST、RADIUS、NETCONF \|\| ファイル、MySQL、PostgreSQL、Cassandra \|\| DNS も。dhcpd の後継。
			\|-
			\| [[systemd-networkd]] \|\| {{Yes}} \|\| {{No\|https://github.com/systemd/systemd/issues/16039}} \|\| {{Yes}} \|\| {{No}} \|\| ? \|\| ファイル \|\| Systemd と共にインストールされます。
			\|}

			利用可能な DNS サーバの比較は [[ドメイン名前解決#DNS サーバー]] で見られます。

			=== dnsmasq ===

	LAN のための DNS と DHCP デーモンとして [[dnsmasq]] を使います。dnsmasq は小規模なネットワーク用に設計されています。[[公式リポジトリ]]から {{Pkg\|dnsmasq}} を[[pacman\|インストール]]してください。		LAN のための DNS と DHCP デーモンとして [[dnsmasq]] を使います。dnsmasq は小規模なネットワーク用に設計されています。[[公式リポジトリ]]から {{Pkg\|dnsmasq}} を[[pacman\|インストール]]してください。

Kusanaginoturugi: テンプレート:Merge を削除

2023-04-05T08:14:00Z

テンプレート:Merge を削除

← 古い版		2023年4月5日 (水) 17:14時点における版
126行目:		126行目:

	== IPv6 のヒント ==		== IPv6 のヒント ==

	{{Merge\|IPv6\|Merge into the main article, the topic is not specific to ''router configuration''. The wording should be probably changed along the way.}}

	役に立つ読み物: [[IPv6]] と [[wikipedia:ja:IPv6\|wikipedia IPv6]]		役に立つ読み物: [[IPv6]] と [[wikipedia:ja:IPv6\|wikipedia IPv6]]

Kusanaginoturugi: テンプレート:Expansion を削除

2023-04-05T08:03:34Z

テンプレート:Expansion を削除

← 古い版		2023年4月5日 (水) 17:03時点における版
134行目:		134行目:

	ISP から IPv6 アドレスを取得していない場合でも、ルーターを IPv6 モードで使用できます。IPv6 を無効にしない限り、すべてのインターフェイスには一意の {{ic\|fe80::/10}} アドレスが割り当てられているはずです。		ISP から IPv6 アドレスを取得していない場合でも、ルーターを IPv6 モードで使用できます。IPv6 を無効にしない限り、すべてのインターフェイスには一意の {{ic\|fe80::/10}} アドレスが割り当てられているはずです。

	{{Expansion\|Add an offline method to generate an ULA.}}

	内部ネットワーク用には、{{ic\|fc00::/7}} ブロックが予約されています。これらのアドレスは一意であることが保証されており、オープンなインターネットからルーティングできないようになっています。{{ic\|fc00::/7}} ブロックに属するアドレスは、[[wikipedia:Unique_local_address\|Unique Local Addresses]] と呼ばれています。まずは、[https://www.simpledns.com/private-ipv6.aspx ULA/64ブロックを生成する] して、ネットワークで使用します。この例では {{ic\|fd00:aaaa:bbbb:cccc::/64}} を使用することにします。まず、内部インターフェイスに静的 IPv6 を割り当てる必要があります。上記で作成した{{ic\|intern0-profile}} を修正し、以下の行を追加します		内部ネットワーク用には、{{ic\|fc00::/7}} ブロックが予約されています。これらのアドレスは一意であることが保証されており、オープンなインターネットからルーティングできないようになっています。{{ic\|fc00::/7}} ブロックに属するアドレスは、[[wikipedia:Unique_local_address\|Unique Local Addresses]] と呼ばれています。まずは、[https://www.simpledns.com/private-ipv6.aspx ULA/64ブロックを生成する] して、ネットワークで使用します。この例では {{ic\|fd00:aaaa:bbbb:cccc::/64}} を使用することにします。まず、内部インターフェイスに静的 IPv6 を割り当てる必要があります。上記で作成した{{ic\|intern0-profile}} を修正し、以下の行を追加します

Kgx: /* ウェブキャッシュプロキシ */ 情報を更新

2023-03-05T18:00:42Z

ウェブキャッシュプロキシ: 情報を更新

← 古い版		2023年3月6日 (月) 03:00時点における版
179行目:		179行目:
	=== ウェブキャッシュプロキシ ===		=== ウェブキャッシュプロキシ ===

	ブラウジングを高速化したりセキュリティを高めるため~~にウェブ~~プロキシ~~を設定する方法~~は [[Squid~~]] や [[Polipo~~]] を見て下さい。		ブラウジングを高速化したり、セキュリティ層を追加したりするための Web プロキシのセットアップについては、[[Squid]] を参照してください。

	=== 時刻サーバー ===		=== 時刻サーバー ===

Kgx: /* 時刻サーバー */ 情報を更新

2023-03-05T17:59:20Z

時刻サーバー: 情報を更新

← 古い版		2023年3月6日 (月) 02:59時点における版
182行目:		182行目:

	=== 時刻サーバー ===		=== 時刻サーバー ===
	ルーターを時刻サーバーとして使いたい場合、[[Network Time Protocol daemon]] を見て下さい。

			ルーターをタイムサーバーとして使用するには、利用可能なネットワークタイムプロトコル (NTP) サーバーの実装のために [[システム時刻#時刻同期]] を参照してください。
	時刻サーバーを設定したら、shorewall や iptables の設定を変更して NTP の通信を許可してください。

			その後、NTP トラフィックの出入りを許可するように shorewall または iptables を設定します。

	=== コンテンツフィルタリング ===		=== コンテンツフィルタリング ===

Kgx: 参照を追加

2023-03-05T17:56:44Z

参照を追加

← 古い版		2023年3月6日 (月) 02:56時点における版
194行目:		194行目:
	トラフィックシェーピングは LAN 上に複数のマシンがある場合にとても便利です。トラフィックのタイプにあわせて優先度を割り当てます。インタラクティブなトラフィック (ssh やオンラインゲーム) は高い優先度を必要としますが、P2P のトラフィックは一番優先度が低くても問題ありません。		トラフィックシェーピングは LAN 上に複数のマシンがある場合にとても便利です。トラフィックのタイプにあわせて優先度を割り当てます。インタラクティブなトラフィック (ssh やオンラインゲーム) は高い優先度を必要としますが、P2P のトラフィックは一番優先度が低くても問題ありません。

	==== shorewall ====		==== shorewall によるトラフィックシェーピング ====

	[[Shorewall#トラフィックシェーピング]]を読んで下さい。		[[Shorewall#トラフィックシェーピング]] を読んで下さい。

			== 参照 ==

			* [[シンプルなステートフルファイアウォール]]
			* [[インターネット共有]]

Kgx: IPv6 のヒントを翻訳して追加

2023-03-05T17:54:09Z

IPv6 のヒントを翻訳して追加

@@ 121行目: / 121行目: @@
 以前説明した {{ic|intern0}} のネットワーク設定を、{{ic|1=IPMasquerade=ipv4}} オプションを {{ic|[Network]}} セクションに含むように修正または作成します。この設定により、すべてのインターフェイスでパケット転送が暗黙のうちに有効になります ({{man|5|systemd.network}} を参照してください) 設定例については [[Systemd-networkd#%5BDHCPServer%5D]] を参照してください。
-===Shorewall===
+=== Shorewall との接続共有 ===
 iptables フロントエンドの Shorewall を使うことで簡単に設定できます。詳しくは [[Shorewall]] を見てください。
-==その他の設定==
+== IPv6 のヒント ==
 shorewall の上記設定に [[Wikipedia:UPnP|UPnP]] のサポートは含まれていません。UPnP を使用すると LAN の中からゲートウェイに攻撃を受けた場合に脆弱になるので UPnP の使用は非推奨です。ただし、アプリケーションによっては UPnP が必要となるケースもあります。

Kgx: /* 接続の共有 */ systemd-networkd を使用を翻訳して追加

2023-03-05T17:38:00Z

接続の共有: systemd-networkd を使用を翻訳して追加

← 古い版		2023年3月6日 (月) 02:38時点における版
116行目:		116行目:

	{{ic\|iptables.service}} を [[起動]] して [[有効化]] します。これでルーターは完全に機能し、トラフィックをルーティングできるようになりました。ルーターは公共のインターネットに面しているので、[[シンプルなステートフルファイアウォール]] を使って追加で保護するのが理にかなっています。		{{ic\|iptables.service}} を [[起動]] して [[有効化]] します。これでルーターは完全に機能し、トラフィックをルーティングできるようになりました。ルーターは公共のインターネットに面しているので、[[シンプルなステートフルファイアウォール]] を使って追加で保護するのが理にかなっています。

			=== systemd-networkd を使用 ===

			以前説明した {{ic\|intern0}} のネットワーク設定を、{{ic\|1=IPMasquerade=ipv4}} オプションを {{ic\|[Network]}} セクションに含むように修正または作成します。この設定により、すべてのインターフェイスでパケット転送が暗黙のうちに有効になります ({{man\|5\|systemd.network}} を参照してください) 設定例については [[Systemd-networkd#%5BDHCPServer%5D]] を参照してください。

	===Shorewall===		===Shorewall===

Kgx: /* iptables */ 同期

2023-03-05T17:36:19Z

iptables: 同期

← 古い版		2023年3月6日 (月) 02:36時点における版
107行目:		107行目:
	ネットワークインターフェイスを互いに結びつけます。		ネットワークインターフェイスを互いに結びつけます。

	===~~iptables~~===		=== マニュアル ===
	[[シンプルなステートフルファイアウォール]]に [[iptables]] ファイアウォールと NAT の設定方法がまとまっています。

			まず、パケットが 1 つのネットワークインターフェイスから別のネットワークインターフェイスにホップできるようにする必要があります。このためには、{{man\|8\|sysctl}} を介してカーネルでパケット転送を有効にする必要があります。詳細は [[インターネット共有#パケット転送の有効化]] を参照してください。
	Dnsmasq を使用する場合、DHCP と Domain の例外をファイアウォールに追加してください:

			{{ic\|net.**forwarding}} が正しく設定されている (つまり {{ic\|1}}) と仮定して、パケットはまだ適切に送受信される必要があります。そのため、外部に面したネットワークとローカルで使用するサブネットの間で IP アドレスを変換する必要があります。この技術は、"マスカレード" と呼ばれます。また、接続を維持し、LAN から WAN への転送を可能にするために、2つの転送ルールが必要です。このタスクでは、[[iptables]] を使用する予定です。
	* ルールの追加:

	# iptables -t filter -I INPUT -i intern0 -p udp -m udp --dport 67 -j ACCEPT
			{{ic\|extern0}} のインターフェースやパッケージを {{ic\|intern0}} から {{ic\|extern0}} にマスカレードする方法については、[[インターネット共有#NAT の有効化]] の項を参照してください。その後、{{ic\|iptables-save -f /etc/iptables/iptables.rules}} で新しく追加したルールを永続化します。詳細は [[iptables#iptables の設定と実行]] を参照してください。
	# iptables -t filter -I INPUT -i intern0 -p tcp -m tcp --dport 67 -j ACCEPT

	# iptables -t filter -I INPUT -i intern0 -p udp -m udp --dport 53 -j ACCEPT
			{{ic\|iptables.service}} を [[起動]] して [[有効化]] します。これでルーターは完全に機能し、トラフィックをルーティングできるようになりました。ルーターは公共のインターネットに面しているので、[[シンプルなステートフルファイアウォール]] を使って追加で保護するのが理にかなっています。
	# iptables -t filter -I INPUT -i intern0 -p tcp -m tcp --dport 53 -j ACCEPT

	===Shorewall===		===Shorewall===

← 古い版		2023年4月5日 (水) 17:03時点における版
134行目:		134行目:

	ISP から IPv6 アドレスを取得していない場合でも、ルーターを IPv6 モードで使用できます。IPv6 を無効にしない限り、すべてのインターフェイスには一意の {{ic\|fe80::/10}} アドレスが割り当てられているはずです。		ISP から IPv6 アドレスを取得していない場合でも、ルーターを IPv6 モードで使用できます。IPv6 を無効にしない限り、すべてのインターフェイスには一意の {{ic\|fe80::/10}} アドレスが割り当てられているはずです。

	{{Expansion\|Add an offline method to generate an ULA.}}

	内部ネットワーク用には、{{ic\|fc00::/7}} ブロックが予約されています。これらのアドレスは一意であることが保証されており、オープンなインターネットからルーティングできないようになっています。{{ic\|fc00::/7}} ブロックに属するアドレスは、[[wikipedia:Unique_local_address\|Unique Local Addresses]] と呼ばれています。まずは、[https://www.simpledns.com/private-ipv6.aspx ULA/64ブロックを生成する] して、ネットワークで使用します。この例では {{ic\|fd00:aaaa:bbbb:cccc::/64}} を使用することにします。まず、内部インターフェイスに静的 IPv6 を割り当てる必要があります。上記で作成した{{ic\|intern0-profile}} を修正し、以下の行を追加します		内部ネットワーク用には、{{ic\|fc00::/7}} ブロックが予約されています。これらのアドレスは一意であることが保証されており、オープンなインターネットからルーティングできないようになっています。{{ic\|fc00::/7}} ブロックに属するアドレスは、[[wikipedia:Unique_local_address\|Unique Local Addresses]] と呼ばれています。まずは、[https://www.simpledns.com/private-ipv6.aspx ULA/64ブロックを生成する] して、ネットワークで使用します。この例では {{ic\|fd00:aaaa:bbbb:cccc::/64}} を使用することにします。まず、内部インターフェイスに静的 IPv6 を割り当てる必要があります。上記で作成した{{ic\|intern0-profile}} を修正し、以下の行を追加します