とりあえず作ってみたブログ

　この前換えたばかりだというのに、またルータの交換です（おいおい）。今回はIX2207、2台セット。スペック的には、VPNのスループットは、こちらより少し控えめですが・・うちではこちらの方が置きやすいところです。

　リモートシャックのVPNですが、コンテストでタイムラグ少な目にするならできる範囲で処理能力が高いものを使うほうが良いのかな?と想像しています。なので、IX2215は、実家のシャック側へ移設予定です。(現在IX2105なので、入れ替えるとVPNの処理能力は3倍ぐらい引きあがるはずです。)

　以下に、自分用のメモとして代表的なカタログスペックを張っておきます。ネット閲覧用のipv4、VPNでも使うからipsecのレート、後ろの年月は発売時期です。(使用状況で変わるから、処理能力の目安で)

IX2005　200Mbps(ipv4)　100Mbps(ipsec)　2006/10
IX2025　200Mbps(ipv4)　200Mbps(ipsec)　2008/11
IX2105　1.3Gbps(ipv4)　440Mbps(ipsec)　2010/8
IX2207　　2Gbps(ipv4)　　1Gbps(ipsec)　2014/9
IX2106　　2Gbps(ipv4)　1.2gbps(ipsec)　2017/11
IX2215　　2Gbps(ipv4)　1.3Gbps(ipsec)　2012/6

　IX2215は古いけど、スペック高目でまだ現行機種。そのうちに終息するような気がしますけど。IX2106あたりが良さげですが、まだ中古の流通が少ないので手が出しにくい感じです。

　IX2215もお手頃になってきたので、某オクでポチってしまいました。早速USB経由でファームをアップデートして、現在使っているこちらのCONFIGをちょこっと修正して早速使用開始です。



　少し前から、メーカー提供の管理クラウドも利用しています。現行製品だと、上のような使用状況が見ることができます。単なる自己満足で、この表示を見たいから、ポチったとも言えます(笑)。

　この時に続いて、自宅と実家のルーターのファームウェアを更新しておきます。今回はSSLのupdateのようです。急ぎ、updateしないといけない事態ではありませんけど、気が向いたのでupdateしておきます。
　毎度ごとく、実家分はこちらからの遠隔操作なので、update後、しばらくの間VPNが切れてしまいますので不通となります。

＃そろそろ、管理クラウド設定しようかなぁー。
＃前回もそんなこと書いていたりしますけど(笑)

　自宅と実家、両方のルーターのファームウェアをこの時以来で更新しました。アップデートしないとまずいという状態ではないと思いますが、折角なので最新版にしておきます。実家分も、VPN越しに遠隔でアップデートしました。アップデート作業で再起動となった後は、VPNのリンクが確立するまでアクセス不能となります。しばらく放置すればリンクは戻るので、それまで我慢です(^^;;;

＃この機種はメーカー提供の管理クラウドが使えるので使うのもありです。

　自宅ルーターのファームウェアをアップデート。この機種も販売終了してから時間がたってきました。新機能のリリースは無いので、バグフィックスのみだと思います。

　IX2105を某オクでポチってしまいました。今回の分は、自宅Router更新用です。届いたので、さっそくアップデートし、常用していたIX2025のconfigを書き換えて投入。ここは詰まらず、サクッと完了です。

＃書き換えは、interface名の修正だけだったので難しくないはず。

　ただ、ファームウェアアップデートでちょっとだけはまりました。表題のスクリーンショットの通り、Ver8.6など古い場合、httpsによるファーム取得ができません。(SSLのバージョン問題かな)これに気が付くのにちょっとだけ時間が…結局tftpでファイルを取り込みました。

　ほか忘備録としては、バージョンが大きく変わると管理画面等のpasswordの暗号化が変わっていることがあるので要注意。念のため、一旦プレーンで書いてconfig投入した方が安全かも。うっかり前のままのconfigを投入したら、routerへログインできなくなることも。(T_T)

　routerの処理能力、大幅に向上しているので、ご利益はあるはずです(^^)

　ふとみたらまたファームウェアーがアップデートされていました。前回はこの時だから、頻繁ですねぇ。もう終息機種なんですけど。今回の改定の中身は、バグフィックスとセキュリティ修正のようです。

　今回も、httpsでアップデートしました。この機種、少し前のバージョンから、WEB管理画面からのアップデートに失敗しています。なので、現状だとこの方法が最短かなぁ。これで、バージョンは9.5.27となりました。

＃実際のアップデートは昨日の作業でした。

　この前ぽちってしまったものの中身を確認しました。製造時期がばらばらだった割には、ファームウェアのばらつきは少なく、バージョン7.5.59と8.3.46の２種類だけでした。
　自宅サーバーで使うには、個人的にはヘアピンNAT、そしてダイナミックDNSクライアント、この２点が備わっているとありがたいのですが・・コマンドリファレンスの改編履歴を見ると。

　ヘアピンNAT・・ver9.3～
　ダイナミックDNSクライアント・・ver8.8～

　ということなので、残念ながら撃沈です。IX2005のファームウェア、最終版でもバージョン8.9.**らしい。運よく最終バージョンの入った個体に巡り合ったとしても選外でした。いや～残念(^^;;。ちゃんと確認してポチらないといけませんね。

＃VPNルーターとしてなら多少制約があるけど使えます。

　表題のキャプチャーはバージョン8.3.46が入った個体の起動画面です。

　何を血迷ったのか？古いルーターをポチってしまった。占いではないのだけど、当たるも八卦、当たらぬも八卦。さてファームウェアに新しいものが混じっていれば、引き抜いてcopyすればよいのですがねぇ・・どうなるやら。送料を入れても１ケあたりはワンコイン以下でした。

＃思いっきりゴミを買ってしまった可能性が否定できません(T_T)

　こちらのルーター。今使っているものから比べると、ダイナミックDNSの管理機能が実装されていないので少し物足りない。さらに、ネット閲覧時の体感速度も少し劣っているようです。予備機として置いていましたが、使う目途がないので、残念ながらお別れしました。

　性能には関係ありませんが、筐体のつくりは、お別れしたルーターのほうがしっかりできています。明らかに筐体の製作にもお金をかけている感じです。逆に、現用しているメーカーのシャーシは薄っぺらいです。まぁ、その分軽いですけどねぇ～（^^）。

　一応ファームウェアを新しくして、スーパーリセットを行ってから持ち込みました。買い取り価格は、予測より高い300円ででした。同じ敷地に某コーヒーショップがありますけど、300円ではチト足りないので、寄り道することなく退散です(笑)。