【Love Affair】携帯からのアクセスに対する考察・次の一手 Part4.2 - ボーリング場3

**root▲▲ ★** · 2008/02/16(土) 03:31:26

日増しに増加する携帯からのアクセス。
かつて、羨ブラが生まれたように何かが生まれないと
ならない気がする。

たぶん解決策は、時間を売って空間を買うだと思うけど
いろいろ考察して、次の一手を決めようかと、

Love Affair 作戦。
Part4 ボーリング場 (頑固じゃなきゃネ)

前スレ
【Love Affair】携帯からのアクセスに対する考察・次の一手 Part4.1 - ボーリング場2
http://qb5.2ch.net/test/read.cgi/operate/1202658805/
【Love Affair】携帯からのアクセスに対する考察・次の一手 Part4 - ボーリング場
http://qb5.2ch.net/test/read.cgi/operate/1201374777/
【Love Affair】携帯からのアクセスに対する考察・次の一手 Part3 - シーガーディアン
http://qb5.2ch.net/test/read.cgi/operate/1095146311/
【Love Affair】携帯からのアクセスに対する考察・次の一手 Part2 - 大黒埠頭
http://qb5.2ch.net/test/read.cgi/operate/1088657713/
【Love Affair】携帯からのアクセスに対する考察・次の一手 Part1 - マーリンルージュ
http://qb5.2ch.net/test/read.cgi/operate/1075887465/

Wikiページ http://info.2ch.net/wiki/index.php?Love%20Affair

**番犬 ★** · 2008/06/07(土) 19:39:57

たぶん違うと思うけど
念を押せるところは念を押す作戦だす

**番犬 ★** · 2008/06/07(土) 19:40:59

aboveとは縁を切るという噂もでているだす。

**番犬 ★** · 2008/06/07(土) 19:44:02

>>671
もし時間があれば、

なぜか bg21.2ch.net から ex25.2ch.net が見えない
ping ex25.2ch.net とやって100%パケロス
どうなってんだかちょっと見てもらえます?

ex25.2ch.net の名前が解決できていない挙動なんですが、

**root▲▲ ★** · 2008/06/07(土) 19:44:53

>>672-673
なるほど、
やれるところ(少しでも疑わしいところ)は全てやっておくということですか。

# Aboveじゃないとすると、日本方面にとって都合の良いISPは、
# NTT Com. / SoftBank Telecom 以外には、どこがいいだろうか。

# あるいは、安価なダークファイバがあればそれを買って
# JPIX か JPNAP あたりに直結してみるとか。

**root▲▲ ★** · 2008/06/07(土) 19:45:50

>>674
みてみます。

例の 207 で始まる「外向けの ping が通らないPIEのネットワーク」
なのかも。

**root▲▲ ★** · 2008/06/07(土) 19:46:57

bg21 は

inet 206.223.151.140 netmask 0xffffff00 broadcast 206.223.151.255
inet 206.223.151.144 netmask 0xffffffff broadcast 206.223.151.144

なので、そのネットワークには該当しないですね、、、。

で、、、。

**番犬 ★** · 2008/06/07(土) 19:48:35

>>675
そんな季節風が吹きはじめたんかな

**root▲▲ ★** · 2008/06/07(土) 19:49:57

ex25 がつながっているネットワークは「ばっちり該当」でした。

いつだかも話題にしましたが、
PIE の 207.29. なんたらのネットワークに特有の「妙な動き」ってやつですね。

以下、bg21 からの結果。

bg21:~$ ping ex25.2ch.net
PING ex25.2ch.net (207.29.247.60): 56 data bytes
^C
--- ex25.2ch.net ping statistics ---
4 packets transmitted, 0 packets received, 100% packet loss ← ping は通らない
bg21:~$ telnet ex25.2ch.net 80
Trying 207.29.247.60...
Connected to ex25.2ch.net. ← でも、port 80 (www) はつながる
Escape character is '^]'.
^]
telnet> q
Connection closed.

**番犬 ★** · 2008/06/07(土) 19:51:35

うーむ
どうしたもんだか・・・

直してもらうしかないとは思いますが

**root▲▲ ★** · 2008/06/07(土) 19:51:48

3桁目(207.29.* の * 部分)までは把握しきっていませんが、
PIE の 207.29. なんたら、のネットワークは、
ネットワーク側自体が何か、よく言えば「インテリジェント」に作られているようです。
前にも、何度もはまっています。

悪く言えば「単なる土管になっていない」。

**root▲▲ ★** · 2008/06/07(土) 19:53:10

ネットワーク機器のほうで、ICMP を止めているんでしょう。
そうとしか思えない動きです。

セキュリティ上の理由かもな、とは推測しています。

**root▲▲ ★** · 2008/06/07(土) 19:58:41

で、ping (というかICMP)止める理由は、わからなくはないですが
(実際、外からのping止めているサイトは結構あります)、
内部ネットワーク(しかも同一顧客)からのものも止まってしまう、というのは、
確かに、ちょっと微妙かも。

**動け動けウゴウゴ２ちゃんねる** · 2008/06/07(土) 20:18:46

リスク面から見ると内部からのpingを止めるのも効果あるはず。面倒になるのも分かるけど。

◆WMaLhm.gkw · 2008/06/07(土) 23:11:11

>>681
('A`)さんの日記の58日目になるIPアドレスと同じグループなのはただの偶然なのか、それとも、、、

http://www.maido3.com/server/zousan/nikki58.html
＞えーと、昨夜は数台のサーバが突然ネットワークに繋がらなくなる、という
＞アクシデントが発生して、疲れた体に鞭打って復旧作業を進めていました。
(略)
＞で、どうもネットワークの設定を調べてみると、電源を落としたサーバ達のVLAN
＞設定の１つに Spanning Tree Protocolというのがあるのですが、その設定が
＞おかしい内容だったので、VLANで設定されていたIP大台(207.29.247.xxx)を持つ
＞幾つかのサーバで通信が不定期に遮断される、という現象を引き起こしていました。

**root▲▲ ★** · 2008/06/07(土) 23:21:38

>>685
ありそうな話、かも。

**ざる ★** · 2008/06/16(月) 01:19:31

そろそろ　gif をはずす季節かも・・・
あきらめきしょう～♪

**root▲▲ ★** · 2008/06/16(月) 01:25:33

>>687
c もですか。

あきらめるというか、とりあえずその作戦は休止、みたいな。
てなわけで、cの中の方、おながいいたしますです。

**動け動けウゴウゴ２ちゃんねる** · 2008/06/20(金) 22:16:12

あきらめるのは構わないけど名古屋短パンツ野郎対策はきちんとやってよね。
ここ数日特撮板嵐回ってるから

**root▲▲ ★** · 2008/06/30(月) 12:06:35

cの現状:

c20 T-banana32
c21 T-banana32
c22 T-banana32
c23 T-banana32
c24 T-banana32、ラウンドロビンから外し中
c202 A-tiger
c203 A-tiger
c204 A-tiger
c205 A-tiger、プライベート側ネットワークトラブル発生中、連絡済
「切り離し」多発はこれが原因

c205のトラブルが今日13:00以降も続くようなら、
DNSを緊急更新して、c24をラウンドロビンに一時的に復活させて
c205を一時的に外すようにお願いしておきます。

**root▲▲ ★** · 2008/06/30(月) 13:11:36

http://c205.2ch.net/test/-/operate/i

状況改善しないため、>>690 いきます。

**root▲▲ ★** · 2008/06/30(月) 13:36:09

>>690 作業完了しました。
障害の原因が特定されるまでは、とりあえずこの状態で動かすということで。

以降もc.2ch.netで「切り離し中」が頻発する場合、
それはこれまでとは別の原因ということになるです。

**root▲▲ ★** · 2008/07/01(火) 13:33:18

中の人からメールいただきました。

http://c205.2ch.net/test/-/operate/i

復活したようです。
原因は接続しているスイッチングハブの設定上の問題であったとのこと。

DNSを元に戻すのは、
かっこいいおにいさんの「受け取り」完了後にしようかなと。

**動け動けウゴウゴ２ちゃんねる** · 2008/07/01(火) 14:48:03

ありがとうございます

**ざる ★** · 2008/07/01(火) 16:40:36

受け取るのは・・・

c204,c205?

**ざる ★** · 2008/07/01(火) 16:43:47

c204 c205 受け取ってきました
携帯用にパスワード変更済み

**まみら ★** · 2008/07/01(火) 17:06:31

同期してきます

**root▲▲ ★** · 2008/07/01(火) 17:12:09

>>696
どもです。携帯の広告配布サーバの更新してきます。

で、健康を確認したら、DNSを変更前の状態に戻す申請をします。

**まみら ★** · 2008/07/01(火) 17:17:49

>>697
しました

**root▲▲ ★** · 2008/07/01(火) 17:22:20

>>698
広告配布用ファイルを更新しました。

また、サーバの健康を確認したので、
DNSを変更前の状態に戻す申請をしてきます。

**ざる ★** · 2008/07/01(火) 17:54:01

c201も直ったらしいので
組み込みますよ

設定が出来上がったら

**root▲▲ ★** · 2008/07/01(火) 17:57:22

>>701
了解です。

tiger3502 は、c201専用でいくですか。
であれば ex25 は花子さんに収容する方向ですすめます。

**root▲▲ ★** · 2008/07/01(火) 18:04:25

>>690 更新

c20 T-banana32
c21 T-banana32
c22 T-banana32
c23 T-banana32
c24 T-banana32、ラウンドロビンから外し中
c201 A-tiger 再構築中、デビュー間近
c202 A-tiger
c203 A-tiger
c204 A-tiger
c205 A-tiger

**ざる ★** · 2008/07/01(火) 18:26:48

どもども

**ざる ★** · 2008/07/01(火) 19:01:23

c201 A-tiger 再構築中、デビュー間近
できました、受け取ってきます。

ラウンドロビンに追加してやってくださいー >>703

**ざる ★** · 2008/07/01(火) 19:02:47

c201 受け取ってきました
携帯用にパスワード変更済み

**root▲▲ ★** · 2008/07/01(火) 19:05:34

確認しましたが、プライベート側 I/F 装備してないんですね。< c201

100Mbps があふれたりしそうな気がします、、、。

**root▲▲ ★** · 2008/07/01(火) 19:06:14

で、ちとこれからオフラインになります。すみません。
次は帰宅後の予定(出先からアクセスするかもですが)。

**root▲▲ ★** · 2008/07/01(火) 19:07:17

というわけで、もしそれが可能であれば、
他の携帯用のA-tiger同様、
ネットワークカードの増設と設定をいただけると、
とても助かりますです。

**ざる ★** · 2008/07/01(火) 19:08:42

>>707
ありゃりゃ

でなおし

**ざる ★** · 2008/07/01(火) 21:12:01

c全台を雪だるまのサブネットとおなじにする作戦やるです

**[03]** ◆MUMUMUhnYI · 2008/07/01(火) 21:25:40

>>711
おお、りょうかいです。

**ざる ★** · 2008/07/01(火) 21:28:13

雪だるまとcってバランサ共有で行けるんですかね?
その場合バランサには沢山IPが必要だったりする?

**[03]** ◆MUMUMUhnYI · 2008/07/01(火) 21:52:37

>>713
いける気がしますが、自信ないです。
帰宅後に調べて返事します。

ただ、もしオンラインでしたら、
SunOSさんにお返事いただけるのが、たぶん一番確実です。

で、もし仮にそのような構成にした場合、
サービスごとにそれぞれ、サービス用のIPアドレスが必要になるです。
つまりこの場合、バランサにログインするための実アドレス、
雪だるまサービス用アドレス、cサービス用アドレス、
という具合になります。

**root▲▲ ★** · 2008/07/02(水) 04:32:51

>>713 ですが、できそうなかんじです。

matd 内で IPアドレスとポート番号を指定しているので、
雪だるま用の matd と c 用の matd を動かす感じでいけるような気がします。

で、ucarp でのバランサ二重化の部分も問題なさそうです。
なお、二重化の際に片方を雪だるま用、もう片方をc用、
というふうに設定して通常時は同時に稼働させることも
できるような気がしますが(ucarpを2つ動かすことで)、
これはちょっと、実際に入れてみないとわからないところがあります。

でももし上記ができなくても、今の banana403 と banana404 のように、
主と副、という状態では動かせると思います。

(続きます)

**root▲▲ ★** · 2008/07/02(水) 04:36:55

(続き)

で、matd を動かすバランサー2台はプライベート側ネットワークへの接続性は必要なく、
替わりに、互いをクロスケーブルで直結する必要がありますので、
こんな構成で組めばよいはずです。

──┬───────────────┬──── 206.223.150.0/24 on 電車男SW
T-banana64―クロスケーブルで直結―T-banana64

＜要件＞
1) T-banana64 2台には、206.223.150.* のアドレス普通に一つずつつける
2) T-banana64にはネットワークI/Fをそれぞれ増設し、それによりクロスケーブルで直結する
3) 1) とは別に、206.223.150.* の IP アドレスを2つ用意する
このアドレスが「サービス用アドレス」となります
サービス用アドレスはT-banana64のどちらかにつくことになる

なお、T-banana64がいいのは、
単に32より64のほうが私にとって扱いやすく、パフォーマンスも出しやすいからです。

**ざる ★** · 2008/07/02(水) 04:39:06

挑戦　挑戦　!

一歩づついきましょ

**root▲▲ ★** · 2008/07/02(水) 04:41:52

>>717
そうですね。

まずは >>716 のハードウェア構成を組めば、
少なくとも c のバランサとしては間違いなく使えるようになります。

そこにうまいこと、雪だるまのバランサも入れられれば、
banana403 と banana404 をリプレースできる、
という感じでしょうか。

**ざる ★** · 2008/07/02(水) 04:45:59

おきとるんかい!!

**root▲▲ ★** · 2008/07/02(水) 04:48:17

>>719
一度寝たんですが、目が覚めてしまって、、、。

もうねます。
明日も朝から普通に仕事なんで。

**元tiger3502専用** ◆jxAYUMI09s · 2008/07/03(木) 06:53:15

>711の作業を本日より順次開始(^_^;)サービスに影響は出ない予定

**root▲▲ ★** · 2008/07/03(木) 13:31:28

>>721
おつです。
こんなかんじなんですかね。

変更対象サーバをcラウンドロビンからはずす
↓
サーバのIPアドレスを変更する
↓
c??.2ch.netのDNSを変更する
↓
変更対象サーバをcラウンドロビンに戻す

**root▲▲ ★** · 2008/07/03(木) 13:32:27

で、今見たところ現状はこんな感じにみえます。

c20 まだ
c21 ○ (既に150)
c22 まだ
c23 まだ
c24 まだ
c201 まだ
c202 ○
c203 ○
c204 まだ
c205 まだ

**root▲▲ ★** · 2008/07/04(金) 14:13:34

今見たらこうなってました。

c20.2ch.net : 206.223.147.220
c21.2ch.net : 206.223.150.200
c22.2ch.net : 206.223.149.45
c23.2ch.net : 206.223.151.25
c24.2ch.net : 206.223.149.230
c201.2ch.net : 206.223.150.105
c202.2ch.net : 206.223.150.25
c203.2ch.net : 206.223.150.30
c204.2ch.net : 206.223.150.130
c205.2ch.net : 206.223.150.230

c201, c204, c205 が 206.223.150.* に変わった模様。

**元tiger3502専用** ◆jxAYUMI09s · 2008/07/04(金) 17:01:09

あと一台c24を206.223.150.XXXにする(^_^;)明日早朝に完了予定ー

**元tiger3502専用** ◆jxAYUMI09s · 2008/07/04(金) 17:23:21

現在サブネットを雪だるまと統一できているサーバ
c21.2ch.net : 206.223.150.200
c201.2ch.net : 206.223.150.105
c202.2ch.net : 206.223.150.25
c203.2ch.net : 206.223.150.30
c204.2ch.net : 206.223.150.130
c205.2ch.net : 206.223.150.230

明日(7/5)の早朝にサブネットを変更する予定のサーバ
c24.2ch.net : 206.223.149.230　→　206.223.150.150

**まみら ★** · 2008/07/04(金) 18:50:47

c201
c203
c204
c205
の広告がリンク形式になってないんですけど、
やり方教えていただけませんか？

**まみら ★** · 2008/07/05(土) 01:25:14

>>727
こうすけさんに教えてもらえました

**元tiger3502専用** ◆jxAYUMI09s · 2008/07/05(土) 14:37:28

IPアドレス変更完了(^_^;)
tiger3502 c201 206.223.150.105
tiger3503 c202 206.223.150.25
tiger3504 c203 206.223.150.30
tiger3505 c204 206.223.150.130
tiger3506 c205 206.223.150.230
banana3239 c21 206.223.150.200
banana3244 c24 206.223.150.150

**root▲▲ ★** · 2008/07/05(土) 14:58:12

おつですた。>>729

現c21とc24がバランサになり、
c201～c205がフロントとなる、
ということですかね。

**動け動けウゴウゴ２ちゃんねる** · 2008/07/05(土) 16:00:06

20,22,23は退役？

**ざる ★** · 2008/07/05(土) 23:50:20

さて、食材はそろったですかね?

c20,c22,c23 はどうなったですか?

**root▲▲ ★** · 2008/07/06(日) 16:32:15

DNSラウンドロビンな c は、>>703 の状態のはず。

;; ANSWER SECTION:
c.2ch.net. 300 IN A 206.223.147.220 c20
c.2ch.net. 300 IN A 206.223.150.200 c21
c.2ch.net. 300 IN A 206.223.149.45 c22
c.2ch.net. 300 IN A 206.223.151.25 c23
c.2ch.net. 300 IN A 206.223.150.25 c202
c.2ch.net. 300 IN A 206.223.150.30 c203
c.2ch.net. 300 IN A 206.223.150.130 c204
c.2ch.net. 300 IN A 206.223.150.230 c205

c24 c201 ラウンドロビンから外し中

**root▲▲ ★** · 2008/07/06(日) 16:33:57

で、これからはこんなかんじでしょうか。

もし c201 が準備OKなら、
上記 0) と 1) は同時にやってもOKかなと。

0) まず c201 を c DNSラウンドロビンに復活させる(c201の動作確認のため)

1) A-tiger 5台で問題なくいけることを確認するため、
c DNSラウンドロビンから c20 c21 c22 c23 を抜く。
安全をみるため、これで1日動かしてみる

2) どのサーバにも割り当てられていないIPアドレスを一つ、
206.223.150.* に準備する

3) c21 と c24 を「バランサ仕様」に改築し、セットアップする
3-a) プライベート側ネットワークをはずし、c21 と c24 をクロスケーブルで直結する
3-b) matd、ucarp等をしかるべく設定する
3-c) telnet を使った動作試験をする
3-d) バランサを片方落としてみる試験をする

4) DNS設定を変更し、c.2ch.net をDNSラウンドロビンからバランサ仕様に移行する

5) c20 c22 c23 は空いたので、返却するなりなんなり

**root▲▲ ★** · 2008/07/06(日) 16:37:01

ログインして少し確認してみましたが、
2nd Ethernetカードは正しくインストールされ、
アドレスも設定されているようです。< c201

動作も問題ない様子です。

http://c201.2ch.net/test/-/operate/i

**root▲▲ ★** · 2008/07/06(日) 16:42:49

おっと、一点問題があるようです。

一部ホストのDNS逆引きがおかしいです。
IPアドレスを変えたことが理由だと思いますので、
修正をお願いできますでしょうか。

c20.2ch.net = 206.223.147.220 = banana3237.maido3.com 正しい
c21.2ch.net = 206.223.150.200 = banana3239.maido3.com 正しい
c22.2ch.net = 206.223.149.45 = banana3233.maido3.com 正しい
c23.2ch.net = 206.223.151.25 = banana3243.maido3.com 正しい
★c24.2ch.net = 206.223.150.150 = banana381.maido3.com おかしい
★c201.2ch.net = 206.223.150.105 = banana394.maido3.com おかしい
c202.2ch.net = 206.223.150.25 = tiger3503.maido3.com 正しい
c203.2ch.net = 206.223.150.30 = tiger3504.maido3.com 正しい
★c204.2ch.net = 206.223.150.130 = banana396.maido3.com おかしい
★c205.2ch.net = 206.223.150.230 = banana2859.maido3.com おかしい

**元tiger3502専用** ◆jxAYUMI09s · 2008/07/07(月) 13:07:07

>736
ありゃ(^_^;)直します

**元tiger3502専用** ◆jxAYUMI09s · 2008/07/07(月) 13:16:29

>736
修正した(^_^;)
すまんこってす。

**ざる ★** · 2008/07/07(月) 13:21:57

>>734 の 0) 1)一気にやろう

0) まず c201 を c DNSラウンドロビンに復活させる(c201の動作確認のため)

1) A-tiger 5台で問題なくいけることを確認するため、
c DNSラウンドロビンから c20 c21 c22 c23 を抜く。
安全をみるため、これで1日動かしてみる

お願いしますー　>>738

**root▲▲ ★** · 2008/07/07(月) 13:38:21

>>738
おつです。修正を確認しました。

206.223.147.220=banana3237.maido3.com
206.223.150.200=banana3239.maido3.com
206.223.149.45=banana3233.maido3.com
206.223.151.25=banana3243.maido3.com
206.223.150.150=banana3244.maido3.com
206.223.150.105=tiger3502.maido3.com
206.223.150.25=tiger3503.maido3.com
206.223.150.30=tiger3504.maido3.com
206.223.150.130=tiger3505.maido3.com
206.223.150.230=tiger3506.maido3.com

>>739
申請的には、

(削除)
+c.2ch.net:206.223.147.220:300
+c.2ch.net:206.223.150.200:300
+c.2ch.net:206.223.149.45:300
+c.2ch.net:206.223.151.25:300

(追加)
+c.2ch.net:206.223.150.105:300

のはず。

**元tiger3502専用** ◆jxAYUMI09s · 2008/07/07(月) 14:24:35

>739
ack(^_^;)

**元tiger3502専用** ◆jxAYUMI09s · 2008/07/07(月) 14:40:38

c021(tiger3502)のグラフー(^_^;)
パブリック側
http://traffic.maido3.com/kQPE/tbO1/JKOt/
プライベート側
http://traffic.maido3.com/rlbh/q6pD/5vAw/

**元tiger3502専用** ◆jxAYUMI09s · 2008/07/07(月) 14:41:00

>742
c201です(^_^;)

**元tiger3502専用** ◆jxAYUMI09s · 2008/07/07(月) 14:43:36

>739-740
done(^_^;)

**動け動けウゴウゴ２ちゃんねる** · 2008/07/08(火) 01:27:19

3502帰ってきたのね。。

**root▲▲ ★** · 2008/07/08(火) 07:25:43

無難にこなしたみたいですね。

http://ch2.ath.cx/c202.html
http://ch2.ath.cx/c203.html

2) 以降を進めておｋと。

**ざる ★** · 2008/07/08(火) 14:13:36

>>734 の 2) 3)一気にやろう

2) どのサーバにも割り当てられていないIPアドレスを一つ、
206.223.150.* に準備する

3) c21 と c24 を「バランサ仕様」に改築し、セットアップする
3-a) プライベート側ネットワークをはずし、c21 と c24 をクロスケーブルで直結する
3-b) matd、ucarp等をしかるべく設定する
3-c) telnet を使った動作試験をする
3-d) バランサを片方落としてみる試験をする

お願いしますー　>>744

**元tiger3502専用** ◆jxAYUMI09s · 2008/07/08(火) 14:48:39

>747
ack(^_^;)

**元tiger3502専用** ◆jxAYUMI09s · 2008/07/08(火) 14:58:32

>747
2)done(^_^;)

**元tiger3502専用** ◆jxAYUMI09s · 2008/07/08(火) 15:18:52

>749
確保したIPアドレス(^_^;)つ206.223.150.14

**元tiger3502専用** ◆jxAYUMI09s · 2008/07/08(火) 17:43:04

matdとucarpのインストールできた(^_^;)
クロスケーブルは明日の午後までに接続する予定

**stream** ◆PNstream2s · 2008/07/08(火) 17:56:08

サーバー用の機器ってAutoMDI/MDI-Xには対応してないものなの？

**元tiger3502専用** ◆jxAYUMI09s · 2008/07/08(火) 18:01:30

>752
接続するのはNIC同士だからねー(^_^;)

**root▲▲ ★** · 2008/07/08(火) 18:06:45

>>751
c21 と c24 のプライベート側 IP アドレスですが、
そのままでもいけることはいけますが、
運用上とてもまぎらわしいので、10.なんちゃらとか、
別系統のIPアドレスをつけたほうがいいです。

で、現在の雪だるまのバランサの設定をそのまま適用できると
非常に都合が良いので、

c21 = banana3239.maido3.com の em1

ifconfig_em1="inet 10.0.0.1 netmask 255.255.255.0"

c24 = banana3244.maido3.com の em1

ifconfig_em1="inet 10.0.0.2 netmask 255.255.255.0"

に、設定を変えてリブートしておいていただけるとうれしいです。

この2台は既に使用していないので、今やっても大丈夫なはず。

(続きます)

**root▲▲ ★** · 2008/07/08(火) 18:09:53

で、それぞれの2台のサーバの /etc/hosts を編集して、

1) 今ある bg 系のプライベート IP アドレスを削除する

そのネットワークからは切り離されるので、
書いてあると思わぬ弊害が生じる可能性があります。

2) 以下を追加する

# private addresses
10.0.0.1 banana3239-private.maido3.com banana3239-private
10.0.0.2 banana3244-private.maido3.com banana3244-private

を、やっておくとよいです。

(とりあえずここまで)

**root▲▲ ★** · 2008/07/08(火) 18:13:40

>>752
対応している可能性はありますが、
ちゃんとしたクロスケーブルを用いたほうが、より安全・確実でしょうね。

**まみら ★** · 2008/07/08(火) 18:15:17

スクリプトにbgのアドレス書いてある箇所があるのですが
変更の必要はありますか？

**root▲▲ ★** · 2008/07/08(火) 18:15:49

>>757
cフロントの中身については、まったく変更の必要はないはずです。

**元tiger3502専用** ◆jxAYUMI09s · 2008/07/08(火) 18:25:09

>754-755
やりますー(^_^;)

**まみら ★** · 2008/07/08(火) 18:37:20

>>758
了解です。

「# private addresses」と書いてあるのを見て、
つい、どっちだっけ？と思ってしまいました。

**root▲▲ ★** · 2008/07/08(火) 18:37:39

>>759
どもです。

で、きっと、c21 とか c24 という名前にしておくのはいまいちですが、
これは今日今じゃなくてもいいので、あとでじっくりやればいいかなと。

機能で名づけるなら、

cfront1.2ch.net / ch2cfront1
cfront2.2ch.net / ch2cfront2

とかですかね。

(どくおさんは今たいへんそうなので、これはあとのTODOにしておきましょうです)

**元tiger3502専用** ◆jxAYUMI09s · 2008/07/08(火) 19:00:20

1) /etc/rc.conf の修正
　　em1のIPを変更する
　　(banana3239側)
　　　#ifconfig_em1="inet 192.168.0.168 netmask 255.255.255.0"
　　　ifconfig_em1="inet 10.0.0.1 netmask 255.255.255.0"

　　(banana3244側)
　　　#ifconfig_em1="inet 192.168.0.171 netmask 255.255.255.0"
　　　ifconfig_em1="inet 10.0.0.2 netmask 255.255.255.0"

2) /etc/hostsの修正
　 bgのホストをコメント化して、新たなプライベートIPを追加
　　　# blackgoat 2.0
　　　#192.168.0.193 bg21.2ch.net bg21-private.2ch.net
　　　#192.168.0.194 bg22.2ch.net bg22-private.2ch.net
　　　#192.168.0.195 bg23.2ch.net bg23-private.2ch.net
　　　# private addresses
　　　10.0.0.1 banana3239-private.maido3.com banana3239-private
　　　10.0.0.2 banana3244-private.maido3.com banana3244-private

そしてリブート完了(^_^;)

**root▲▲ ★** · 2008/07/08(火) 19:02:07

>>762
おつです。

これから外勤&直帰につき、帰宅まで原則オフライン。

**root▲▲ ★** · 2008/07/09(水) 01:03:15

さてと。

「兄貴」の設定など相違のある点もあるかと思いますが、
まずはこういう順番でやってみるのがよさそう、っていう例を一方的に。

1) c21 = banana3239 単体で、matd を使ってロードバランサを動かす(単体テスト1)
2) c24 = banana3244 単体で、matd を使ってロードバランサを動かす(単体テスト2)
3) c21 と c24 を ucarp で結合する設定をする

**root▲▲ ★** · 2008/07/09(水) 01:08:26

ただし、まず最初にやることがあります。
これをやらないと何もはじまりません。

0) c201～c205 = tiger3502～tiger3506 の lo0 に、206.223.150.14 の IP アドレスを追加する

# added for matd
ifconfig_lo0_alias0="inet 206.223.150.14 netmask 255.255.255.255"

上記をフロント5台の /etc/rc.conf に追加します。

で、
ifconfig lo0 206.223.150.14 netmask 255.255.255.255 alias

を手で入力します。こうすればリブートは必要ありません。

**root▲▲ ★** · 2008/07/09(水) 01:14:50

次に、5台のフロントの em0 のMACアドレスを調べます。
ifconfig でわかりますが、一番楽なのはこの方法でしょう。

1) c21 = banana3239 にログインする
2) tiger3502～tiger3505を順に ping する
3) arp -a | grep tiger350 | sort

tiger3502.maido3.com (206.223.150.105) at 00:1c:c0:4c:e2:cd on em0 [ethernet]
tiger3503.maido3.com (206.223.150.25) at 00:1c:c0:26:a7:08 on em0 [ethernet]
tiger3504.maido3.com (206.223.150.30) at 00:1c:c0:4d:39:c4 on em0 [ethernet]
tiger3505.maido3.com (206.223.150.130) at 00:1c:c0:56:75:f0 on em0 [ethernet]

**root▲▲ ★** · 2008/07/09(水) 01:15:38

っと、もう1台あるか。

tiger3502.maido3.com (206.223.150.105) at 00:1c:c0:4c:e2:cd on em0 [ethernet]
tiger3503.maido3.com (206.223.150.25) at 00:1c:c0:26:a7:08 on em0 [ethernet]
tiger3504.maido3.com (206.223.150.30) at 00:1c:c0:4d:39:c4 on em0 [ethernet]
tiger3505.maido3.com (206.223.150.130) at 00:1c:c0:56:75:f0 on em0 [ethernet]
tiger3506.maido3.com (206.223.150.230) at 00:1c:c0:56:7d:83 on em0 [ethernet]

これで、MACアドレスがわかりました。

これをもとに matd.cf ファイルを作ります。

**root▲▲ ★** · 2008/07/09(水) 01:19:20

banana3239 に入れる、/usr/local/etc/matd.cf を作ります。
ただし、まだこの時点では matd は起動しません。

# listen の address はホスト名または IP アドレス，
# port はサービス名またはポート番号で指定．
listen=206.223.150.14:80
# output_if は targets と同一セグメントにあるネットワーク I/F 名．
output_if=em0
# targets の address はホスト名，IP アドレスまたは MAC アドレスで指定．
# weight を省略した場合は 1 となる．
targets=00:1c:c0:4c:e2:cd,00:1c:c0:26:a7:08,00:1c:c0:4d:39:c4,00:1c:c0:56:75:f0,00:1c:c0:56:7d:83

**root▲▲ ★** · 2008/07/09(水) 01:21:42

で、/etc/ipf.rules を書いて、banana3239 が返事をしないようにします。

でも、まずその前に念のため、banana3239 で動いている httpd の Listen 行を、

Listen 80
から、
Listen 206.223.150.200:80

に変更しておきます。

これで、間違って banana3239 の httpd が返事をすることはなくなりました。

**root▲▲ ★** · 2008/07/09(水) 01:23:31

/etc/ipf.rules は1行でよいです。
他の行は必要ありません。

block in quick proto tcp from any to 206.223.150.14 port = 80

**root▲▲ ★** · 2008/07/09(水) 01:25:09

これで準備できたので、

ifconfig_em0_alias1="inet 206.223.150.14 netmask 255.255.255.255"

のような行を書いて(既に書いてあるみたいですね)、サーバをリブートします。
>>769 とか >>770 の影響を防ぐため、単に reboot しておくといいかも。