[過去ﾛｸﾞ] Fortigateについて語ろう4 (1002ﾚｽ)
上下前次1-新
このｽﾚｯﾄﾞは過去ﾛｸﾞ倉庫に格納されています｡
次ｽﾚ検索 歴削→次ｽﾚ 栞削→次ｽﾚ 過去ﾛｸﾞﾒﾆｭｰ
295(1): anonymous@14.79.232.153.ap.dti.ne.jp 2016/12/05(月)15:47 ID:??? AAS
PPPoE の時、ASIC は効きません。
ハンドブックを読んでみよう。
296: anonymous@95.69.239.49.rev.vmobile.jp 2016/12/08(木)17:07 ID:??? AAS
ASICが効かないと、そんなに遅いんですか！
297: anonymous 2016/12/08(木)21:01 ID:??? AAS
各種PCUNIXでもPPPoEをカーネルモードで処理しないと速度でないしナ。
298(1): anonymous@114.179.138.210.rev.vmobile.jp 2016/12/10(土)14:37 ID:??? AAS
200Dだけど、スループット800Mbps出てても、ポリシーでサービスをallからhttpにするだけで、半分以下になった
こんなもんなんすか！
299: ななしさん 2016/12/10(土)21:56 ID:??? AAS
>>298
結果だけ言われてもどーしようもねーよバーカ！
300: anonymous 2016/12/10(土)22:41 ID:??? AAS
gigabitの線があるなら箱もgigabit性能欲しいよね。
301: anonymous@ab130124.dynamic.ppp.asahi-net.or.jp 2016/12/11(日)02:07 ID:??? AAS
結果だけで十分と思うが
302: ななしさん 2016/12/11(日)02:24 ID:??? AAS
計測方法くらい書けよ
303: a 2016/12/11(日)06:38 ID:??? AAS
ギガの性能についてはUTMやPPPoEは切り離して検討すべき話かな？
そもそもCPU依存機能は計測しにくい。
xeon詰んでる機種あたりでやっとリソースへの不満が大分減る。主観ですが。。。
そろそろ国内でもE型番が出てくるらしく２桁型番のスペックへの不満は
それなりに改善されるんじゃないか。
304: anonymous@180.72.239.49.rev.vmobile.jp 2016/12/11(日)12:35 ID:??? AAS
ポリシーのサービスをallからhttpに変えるだけで、そんなパフォーマンスが落ちるのかって話だよ
経験のない奴は黙ってて
305: anonymous 2016/12/11(日)13:56 ID:??? AAS
UTMの機能はともかく、PPPoEぐらいは楽々捌いてくれないとね。
306(1): ななしさん 2016/12/11(日)14:25 ID:??? AAS
だったら構成ぐらい書けよバーカ！その程度でSE名乗ってんじゃねーよ！
307: fg 2016/12/11(日)15:35 ID:??? AAS
>>306
いいこといったwwww
308(1): anonymous@M106072176096.v4.enabler.ne.jp 2016/12/13(火)23:54 ID:W0E2kPSJ(1) AAS
Fortigateは、VIPに対するあくせすで、Port443は、サーバAに、Port80はサーバBにみたいに、
プロコルごとに振り分け先を変えることはできないのですか？
vip をたとえば、 vip1 10.1.1.1--->192.168.1.1 vip2 10.1.1.1--->192.168.10.1
と定義しようとすると、重複アドレスエラーになるのですが。
（NAT元のアドレスが同じだとduplicateになります）
309: anonymous@KD182251249045.au-net.ne.jp 2016/12/14(水)18:23 ID:??? AAS
200Dなんですが、トランスペアレントモードでHA構成組んだ事ある方いますか？
障害時からの切り戻りがなんか不安定で、やるタイミングか状況かでうまくいったりいかなかったりします。
やっぱルータモードの方がいいんでしょうか？
バージョンは5.2.9です
310(4): anonymous@sp1-75-196-89.msb.spmode.ne.jp 2016/12/14(水)18:46 ID:??? AAS
>>308
バーチャルIPの設定の中にポートフォワードのチェックボックスあるじゃん
転送先をip:ポートじゃなくてipだけにしたいとか言うならしらん
311: anonymous@M106072176096.v4.enabler.ne.jp 2016/12/16(金)00:58 ID:V9pnO+Cw(1/3) AAS
>>310
ありがとうございます。
その設定で下記ができるですか？
443,80 10.1.1.1 443
--------------->VIP------------>192.168.1.1
| 80
+------------->192.168.0.1
312: anonymous@M106072176096.v4.enabler.ne.jp 2016/12/16(金)01:00 ID:V9pnO+Cw(2/3) AAS
>>310
ありがとうございます。
その設定で下記ができるですか？
443,80 10.1.1.1 443
--------------->VIP------------>192.168.1.1
| 80
+------------->192.168.0.1
313: anonymous@M106072176096.v4.enabler.ne.jp 2016/12/16(金)01:02 ID:V9pnO+Cw(3/3) AAS
>>310
※だめですね。ずれて絵が描けません。
ありがとうございます。
その設定で下記ができるですか？
443,80 10.1.1.1 443
--------------->VIP------------>192.168.1.1
| 80
+------------->192.168.0.1
314(1): anony 2016/12/16(金)16:41 ID:??? AAS
問題無いと思うけど、試してみたら？
上下前次1-新書関写板覧索設栞歴
あと 688 ﾚｽあります
ｽﾚ情報 赤ﾚｽ抽出 画像ﾚｽ抽出 歴の未読ｽﾚ AAｻﾑﾈｲﾙ
ぬこの手 ぬこTOP 0.011s