X
トップページ⇒通信技術
1002コメント296KB
VPNの実効速度を上げて快適リモートアクセス(SE除外
レス数が1000を超えています。これ以上書き込みはできません。
0253250
垢版 |
2007/02/02(金) 23:54:48ID:???
片手間で作ったのでしょぼいですが一応おいて置きます。
ttp://www.geocities.jp/open_nokorimono/

>>252
ついでってレベルじゃ（ｒｙ

では消えます。
0254anynomasu
垢版 |
2007/02/03(土) 00:45:41ID:???
OpenVPNについて質問です
トンネルではなくブリッジです、サーバーの実IP(eth0)が192.168.0.1だとして、vpnクライアントに配布する
IPは192.168.100.n、にする場合、# ifconfig eth0:0 192.168.100.1としてサーバーのNICにもうひとつ
IPアドレスを追加して、bridge-startの
eth="eth0-0"
eth_ip="の行に192.168.100.1"
として、server.confに
server-bridge 192.168.100.1 255.255.255.0 192.168.100.200 192.168.100.230
の記述を・・・・あれ？どこでブリッジしてるんだろ？これじゃvpn出来そうもない・・・・
0255revoke
垢版 |
2007/02/03(土) 01:55:12ID:???
OpenVPNをVine Linux 3.2にインストール
./build-dh
./build-ca
./build-key server
とやった後で
./build-key client
を実行してclient用の接続に必要なファイルを作成するじゃないですか？
で、このファイルを無効にしたい、廃止したい時は
./revoke-full client
のように指定しますよね。そうすると ./build-key client で作成したファイルが
無効になるはずですよね。なのにソレを実行すると

[root@vine easy-rsa]# ./revoke-full client
Using configuration from /etc/openvpn/easy-rsa/openssl.cnf
DEBUG[load_index]: unique_subject = "yes"
ERROR:Already revoked, serial number 02
Using configuration from /etc/openvpn/easy-rsa/openssl.cnf
DEBUG[load_index]: unique_subject = "yes"
client.crt: /C=JP/ST=hoge/O=hoge/CN=client/emailAddress=me@hoge.co.jp
error 23 at 0 depth lookup:certificate revoked

このようにターミナルに出力されて ( error 23 )権限の剥奪に失敗している模様？
で、廃止したはずのファイルが普通に使えちゃうんです。どうやったら廃止できますか？
0256anonymous
垢版 |
2007/02/03(土) 02:00:26ID:???
>>253
す、素晴らしい！！凄いですね！日本語化できました！
っていうかどうやって作ったんです？こういうパッチ。あり難く使わせて頂きます！
0257sirase
垢版 |
2007/02/04(日) 00:09:28ID:???
IRCに
#OpenVPN
って言うチャンネル作ってみた。よろしければどうぞ
0258sirase
垢版 |
2007/02/04(日) 00:35:21ID:???
irc.nara.wide.ad.jp
0259anynomasu
垢版 |
2007/02/09(金) 00:38:17ID:???
OpenVPNについて質問したいのですが
OpenVPN専用スレって別のトコにあります？
0260sage
垢版 |
2007/02/09(金) 05:15:16ID:???
>259
ttp://pc10.2ch.net/test/read.cgi/unix/1136161335/l50
0261マウマウ
垢版 |
2007/02/09(金) 08:08:17ID:???
>>259
ぶっちゃけどこのスレも全然活発じゃない。強いて言うならこのスレが一番OpenVPNに
ついて活発に語り合っているように思う。
OpenVPNは情報が少なすぎるね。
0264anonymous
垢版 |
2007/02/10(土) 18:51:17ID:???
>>263
できました。ありがとうございます。
0265shyster
垢版 |
2007/02/11(日) 15:02:16ID:???
>>254 anynomasu
bridge-start に tap="tapX" って変数 set してるでしょ，そいつと、
eth="ethX" とが bridge されるんでねぇのけ…。私の場合は物理的に
NIC が２つあったのでかたっぽを tap="tap0" と bridge させた。NIC
１つのばあいはどうなるんですかね？
0266shyster
垢版 |
2007/02/15(木) 18:53:36ID:???
正確なことがあまり言えなくてすみませんが・・・，
IP-VPN router が入ってて、Client 側で internet が精々 20Mbps ぐらいしか出ないってとこで，

１．OpenVPN
　　Server：
　　　AMD K6-266Mhz，64Kb L1，512Kb L2，Linux
　　　（こんなん知らんって？ 10年前買ったやつだもん…．)
　　Client：
　　　Pentium 3.0Ghz, 2Mb L2，WindowsXP

Windwos の Explorer の copy で ２．５Mbps 程度．

２．OpenVPN
　　Server：
　　　Pentium 2.8Ghz, 2Mb L2，WindowsXP
　　Client：
　　　Pentium 3.0Ghz, 2Mb L2，WindowsXP

Windwos の Explorer の copy で １０Mbps 程度．

１の server 機に Apache で SSL の WEBDAV directory 作って Windows XP の
“ネットワーク プレース” ってのの folder を作成，Explorer で転送したら 16Mbps 位
出ました．

これまで言われた事の検証（速い ＰＣ 使わにゃダメ）ができました．が，Client 側の
internet 速度が速くなればもっと早くなるでしょうかねぇ？もうじき電力会社の回線
入るので test したら報告します．
0267shyster
垢版 |
2007/02/15(木) 18:57:01ID:???
ちなみに、Server PC と転送の相手が同一です．違う PC にすればもっと
速くなるんでしょうね，それもこん test してらお知らせしますね．
0268L
垢版 |
2007/02/15(木) 20:18:13ID:???
>>266
検証＆結果報告お疲れ様です。

スペックと言うかまぁ、CPUの二次キャッシュ(L2キャッシュ)の容量の差が大きいんじゃないでしょうかね？

＞　　　AMD K6-266Mhz，64Kb L1，512Kb L2，Linux
このマシンは512KBですか？L2キャッシュは。対して

＞　　　Pentium 2.8Ghz, 2Mb L2，WindowsXP
このマシンは2MBもありますねぇ？4倍も違うんですね。

それから無視できないもう1つの点が、Server側のOSです。
＞　　　Pentium 2.8Ghz, 2Mb L2，WindowsXP
のマシンにLinuxインストールしてそのマシンでもOpenVPNサーバ立てて検証は出来ませんか？
ひょっとするとLinuxのOpenVPNよりWindowsXPのOpenVPNのほうが速いとかいう事もあるかもしれません。
しかしサーバOSであるLinuxがこの分野でWindowsに劣るはずがないんですけどね。

# SSLで暗号化通信したWebDAVの方がOpenVPN越しのWindowsファイル共有よりも
# 高速って言う事ですかねぇ？
0269shyster
垢版 |
2007/02/16(金) 08:59:29ID:???
>>268 L レスありがとう．
K6-266 に L2 cache はありませんでした．すみません，

えぇと、私も Linux のほうが速そうな気がしています．
てより、K6-266 でそこそそ動いてるのは Linux だからな
んじゃないかぁ，と妄想してます．(K6-266 では OpenVPN
の前に WindowsXP がマトモに動かねぇんでねか…．)

今のところ、
「SSL - WebDAV の方OpenVPN越しのWindowsファイル共有よりも高速」
ってのは確か、と思い込んでます。これもキチンとした数字を出
してお知らせします．

いずれにしても、電力会社回線が来てからなので，速くても
来月になると思います．宜しく．
0270L
垢版 |
2007/02/16(金) 13:47:00ID:???
>>269
＞(K6-266 では OpenVPN
＞の前に WindowsXP がマトモに動かねぇんでねか…．)

はい、WindowsXPを動かそうなど無謀でしょうね。
そのクラスのマシンだとせいぜいWindows2000・・・。

私が試した限りではWebDAVは非常に遅くて不安定でしたがねぇ・・・。
OpenVPNの転送の方が速かったんですが・・・。

＞来月になると思います．宜しく．
こちらこそ結果報告楽しみに待っています。宜しくお願いします。
0271anonymous
垢版 |
2007/02/16(金) 19:00:05ID:???
K6みたいなSocket7世代だとL2はマザーボードににあるのが普通だった
0272anynomasu
垢版 |
2007/02/16(金) 20:08:25ID:???
>>256
ブリッジは諦めました。ブリッジ設定してOpenVPN起動するとなぜかnetworkが死んでしまうし
後でifconfig upしてもクライアントからつながらないからです。
で、トンネルで試したところうまくいきました、ただサブネットが255.255.255.254に指定されて
OpenVPNサーバー側のLANと通信できないんですよねVPNクライアント-サーバーはつながってます
そこでserver.confとclient.ovpnの
dev tun
↓
dev tap
に変えたところ振られるサブネットが255.255.255.0になってくれました。
これでようやくサーバー側LANのPCからVPNクライアントに通信できる！と思いきや
サーバー側ゲートウエイが光プレミアムのCTUな為、ルートが追加できないんです
VPNクライアントからはサーバー側のLANが見えるんですよね(SambaでActiveDirectory組んでます)
でも離れてる場所のVPNクライアント同士は通信できるのでとりあえず良しとしてます
0273anynomasu
垢版 |
2007/02/16(金) 20:09:53ID:???
↑アンカー間違えました
>>256
ではなく
>>265
でした
0274L
垢版 |
2007/02/16(金) 23:56:23ID:???
>>272
dev tun ＝トンネル
dev tap ＝ブリッジ
だという認識でいたのですが、トンネルなのにdev tapにすると確かに通信可能だし
subnetが255.255.255.0　になってくれますね。今までは255.255.255.252で我慢してたんですが。
コレ弊害ないのかな。OpenVPNの日本語解説サイトの情報でもtunとtapは
それぞれトンネルとブリッジだと書いてあったような。そういう意味の設定じゃないのかな。

なんか面白い事教えてくれたお礼にブリッジもう一回挑戦したくなる情報を教えます。

ブリッジはbridge-startスクリプトでやっていますよね？OpenVPN付属の。
あれの一番最後に
/sbin/route add default gw xxx.xxx.x.x　(xxxの部分はデフォルトゲートウェイのIP)
を追加して下さい。
# vi bridge-start で普通に編集できます。ただのシェルスクリプトなので。
その状態で
# ./bridge-start
を実行。そしてOpenVPNサーバ開始。これで上手くいくと思うんですが？
それから、終了する時はOpenVPNサーバを停止した後、bridge-stopスクリプトの最後に
/etc/init.d/network restart　(ネットワークを再起動させます)
を追加します。これで./bridge-stopを実行すれば正常にブリッジを終了できます。
どうでしょう？
0275anonymous
垢版 |
2007/02/17(土) 00:05:45ID:???
漏れもtapつかってるよ
なんでこっちが普通になんないんだろ…
tapがブリッジに使うために後から追加されたせいなのかな
0276anynomasu
垢版 |
2007/02/17(土) 01:39:47ID:???
>>274
OpenVPN 2.0 HOWTO 日本語訳設定ファイル例/server.conf　引用
# "dev tun" はルーティングIPトンネルを作る．
# "dev tap" はイーサネットブリッジを作る．
# イーサネットブリッジモードを使いたければ
# "dev tap"を使うこと．

確かに、書かれてます。
でもいろいろググッてるうちにふと気づいたんです、デバイスがTAPなのになぜTUNにするのだろう？って
そこで試しにやってみたらうまくいった、ただそれだけです。

>コレ弊害ないのかな。
すいませんそこまで考えが及ばなかったです・・・

ブリッジ設定例ありがとうございます。
トンネルではないから
OpenVPN 2.0 HOWTO 日本語訳　引用
>最後に，よく忘れがちのことであるが，サーバのLANゲートウェイにおいて，
>192.168.4.0/24への経路をOpenVPNサーバボックス経由となるように設定しておく>こと
>（OpenVPNサーバボックスがサーバLANのゲートウェイである時には不要）．
が必要なくなる＝CTUでもサーバー内LANからVPNクライアントへの通信は可能になる訳ですね。

ただ
OpenVPN 2.0 HOWTO 日本語訳　引用
>ブリッジVPN (dev tap)においてクライアント側のマシンを追加する
>これにはもっと複雑な設定が必要である（実際にはそれほど難しくないだろうが，詳細を述べるには上記よりもっと難しい）．
>クライアントにおいて，TAPインタフェースとLAN接続のNICとブリッジする必要がある．
ということですのでWin2000では対応できないですよね
XPに変えねば(^_^;
0277L
垢版 |
2007/02/17(土) 11:59:23ID:???
>>275
不思議ですね・・

>>276
細かいソースの貼り付けありがとうございます。さぞ面倒だったでしょうｗ

＞ということですのでWin2000では対応できないですよね
いいえ、Windows2000でもブリッジ出来ますよ。

Ethernet Bridge
http://www.ntkernel.com/w&p.php?id=20

ココから落としてもいいかも
http://www.altech-ads.com/product/10000435.htm

使い方は非常に簡単(GUIアプリだし)なので、実行してみれば分かると思います。
もし分からなければ教えますけど・・・本当に簡単ですｗ
0278L
垢版 |
2007/02/17(土) 13:05:16ID:???
今Linuxマシンをクライアントに設定しようとしているのですが、
Windowsマシンがクライアントだと
C:\Program Files\OpenVPN\log\以下にログファイルが生成されるし
接続する時の様子は見ることが出来るのですが、Linuxの場合は
どこにログが生成されるのでしょうか？ログが見れないので問題解決が出来ない・・・
0279L
垢版 |
2007/02/17(土) 15:31:15ID:???
凄い。凄すぎる。
dev tun
を
dev tap
に変更したらどのマシンからどのマシンへもお互いに名前解決が完璧に出来るようになった。
IPアドレスが分からなくてもホスト名で簡単にアクセスできる。便利すぎる！ｗ

dev tun 捨てます。

速度は相変わらず400KB/s程度ですね・・・

これ、仮にAさんとBさんをうちのネットワークに招待したい。といった場合は
AさんとBさんを二人ともOpenVPNネットワークに参加させればいいと思いますが
AさんとBさんの二人はお互いに見えないようにしたい　って言う場合は
OpenVPNサーバを2個起動(違うポートで)して異なるサブネットに接続させるしか
方法は無いのですかねぇ？その場合
# service openvpn start
コマンドで/etc/openvpn/*.conf ファイルを読み込みますが、2個設定ファイルが
おかれている場合は二つとも読み込まれるのかな？それとも2個あるからってエラー？
# ログファイル上書きされないように違うファイル名指定しないとね・・・
0280anonymous
垢版 |
2007/02/17(土) 16:20:41ID:???
あとは強制でDHCPサーバでIP割り振るの止められればGUI以外は完璧にSEと同じ感覚で使えるｗ
たぶん
0281L
垢版 |
2007/02/17(土) 16:29:59ID:???
>>280
特定のクライアントに特定のIP割り当てたいなら
/etc/openvpn/ipp.txt ファイルに対応表書くとか
/etc/openvpn/ccd/ の中に個別設定ファイル書くとか。
でもDHCPそのものを止めるって言うのは確かに分からないなぁ・・・。

http://bakkers.gr.jp/~kitani/event/kof/kof2006-stage-kitani.pdf
こんなのあった。ｗ面白かった。

push "redirect-gateway" が良く分からない。

確かSoftEtherってVPNサーバのグローバルIPが a.b.c.d　だとしたら
VPNクライアントのIP関係なしにVPNサーバに接続している時は
診断君とか確認君でIP確認するとクライアントのグローバルIPが見えずに
サーバのグローバルIPが見えたりしたような？その辺の設定なのかねぇ？この
push "redirect-gateway" は・・・。　ルーティングの知識が全くないから
よく分からない・・・・。
0282L
垢版 |
2007/02/17(土) 16:31:48ID:???
>>280
＞GUI以外は完璧にSEと同じ感覚で使えるｗ
書き忘れましたが、OpenVPNとSoftEtherことPacketiXの速度の差を忘れちゃいけませんよ。
速度が段違いみたいですし・・・。悔しいですね・・速度の面ではどうしても勝てない。
0283L
垢版 |
2007/02/18(日) 18:11:25ID:???
WindowsがクライアントだとOpenVPNサーバが再起動したりした時は
自動的に再接続しにきてくれますよね。

しかしLinuxがクライアントの場合は再接続しにきてくれません。
OpenVPNサーバが再起動したときにLinuxクライアントが自動的に再接続するような
設定はありませんか？
サーバマシンにログインして
# service openvpn restart
すればすぐに繋がるのですが・・・。いちいち手動でやるのは面倒ですし、
面倒とか言うレベルじゃなくてもしそのLinuxクライアントに接続する方法が
VPN経由の通信だけしかない場合は通信が復旧できなくなってしまいます。
(現場にsshでリモート操作をする事が出来る人間が復旧に必要になります。)
client.confファイルになんか上手い事書いてそういうことはできないですかねぇ？
0284L
垢版 |
2007/02/18(日) 23:49:50ID:???
>>279
自己レスです。

/etc/openvpn/server.conf
/etc/openvpn/server2.conf
と二つファイルを置いて設定も適切にして(違うポートや違うログファイル書き出し等)
# service openvpn restart
をすると2つのポートで2個OpenVPNサーバが動作しました。これが2個インスタンスを
起動するという事だと思いますが、コレを使って
AさんとBさんはお互いに見えるようにして、CさんだけはAさんとBさんが見えないようにする
ということを実現しようと思い、早速実験してみたのですが、確かにそれは実現できましたが
CさんがAさんとBさんが繋がっているポート番号に接続してきた場合、その接続を
拒否する事が出来ず、AさんとBさんのネットワーク内に入る事が出来ます。
具体的には　AさんとBさんはserver:1194番に繋いで 192.168.30.0 のネットワークを利用していて、Cさんは
server:1200番に繋いで 192.168.50.0 のネットワークを利用している場合に(この状態なら
AさんとBさんのグループ、Cさんのグループでお互いに見えない)
Cさんがコンフィグファイルを書き換えて「remote server 1194」接続すると勝手に
AさんとBさんのネットワーク(192.168.30.0)に入られちゃうし、逆にAさんとBさんも
コンフィグファイルを書き換えると(ポート番号書き換えるだけ)Cさんのネットワークに入れちゃう
って言う・・・全然セキュリティがダメです。AさんとBさんは見えて、Cさんだけは見えない
というような事をOpenVPNで実現するにはどうしたらいいんでしょうか？
コレが出来ないと大規模に運用する事が出来ません。知っている方教えてください。お願いします。
0285anonymous
垢版 |
2007/02/19(月) 01:38:50ID:???
>>284
認証もっと調べろ
どうせ認証に使ってるファイルが両方とも同じなんだろ
0287L
垢版 |
2007/02/19(月) 07:53:25ID:???
>>286
hamachi ・・・ hamachi開発者サイドがVPNサーバを用意してあって、それにユーザは
接続しに行く形で利用するVPNソフト。OpenVPNにはとてもかなわないと思いますけど・・。

>>285
いえ、認証に使っているファイルは1ユーザ(Aさん）に
# ./build-key asan
Bさんに
# ./build-key bsan
Cさんに
# ./buile-key csan
という形で個別に生成しています。

生成していますが、それからどうすれば・・・
duplicate-cnはコメントアウトしています。アドバイス宜しくお願い致します。
0288shyster
垢版 |
2007/02/20(火) 02:40:16ID:???
>>287 L
質問．
ca.crt なんかを複数作成して異なる directory に置く，なんて
こたぁ，できなんでしょか？

“port nnn” と “ca xxx/ca.crt”なんかが同じ config
file 書かれていることしか，client を識別する手掛かり
がありませんよね…．ダメなら iptables いじる位しか
方法が無いことになる？
0289L
垢版 |
2007/02/20(火) 08:14:19ID:???
>>288
＞こたぁ，できなんでしょか？

それはサーバ側の話ですよね？
出来ますよ。
複数作成して異なるディレクトリに置いた後、2個目configファイルに
ca xxx/ca.crt
cert xxx/server2.crt
key xxx/server2.key
dh xxx/dh1024_2.pem
のように記述すると分ける事ができ・・・えええ
もしかして！
./build-key-server server2
とやって生成したキーと
./buile-key client2
ってやって生成したキーが二つセットでペアなんですか！二つの異なるポートで運用
していたのですが、Keyファイル等は1つしか作っておらず二つのVPNサーバで共有
していました。だからどっちにも接続できると！？ああ、なるほど・・・
学校から帰ってきたら早速試してみよう！それで完璧に分離する事が出来るかもしれない！
質問されたのにいいヒントをありがとうございました。
# iptablesいじるなんて大変すぎ・・・・
0290sage
垢版 |
2007/02/20(火) 09:29:24ID:???
そして>>285に回帰した、と
0291L
垢版 |
2007/02/20(火) 23:48:17ID:???
Lです・・・OTL

>>289で考え付いた事実際に検証してみました。
しかし普通に違うポートの違うインスタンスへの接続も簡単に出来てしまい、
./buile-key-server server2
した鍵ファイルと
./buile-key client2
した鍵ファイルの二つがペアではないということが、、、ペアではないというか
./buile-key-server server
した鍵にも繋がってしまうというか。なんていったらわかりませんが、検証失敗。

認証が全く分かりません。知っているなら教えてくださいませ・・・お手上げ・・・OTL
0292shyster
垢版 |
2007/02/22(木) 06:53:28ID:???
>291 L
確かめました．
root CA も作って(./build-ca) みて下さい．(当然，DH parameter もね．)
旨くいく筈ですよ．
0293L
垢版 |
2007/02/22(木) 08:03:54ID:???
>>292
情報ありがとうございました。
あ、つまり
./buile-key-server server2
だけではなくて
./build-ca ; ./build-dh ; ./build-key-server2
から作成して、生成されたファイルをserver2.confの ca cert key dhに記述すればいいと！。
なるほど、これらが全てセットなわけですね。
で、./build-caの時に、最初に作成したのと名前がかぶらないようにしないといけなさそうですね。
時間のあるときに試してみますが、そうすると1つ疑問が生まれます。

疑問：2回目の./build-ca以下ファイルを生成してその後./buile-key client2すると
2回目に生成したファイルに対応するクライアントの鍵等が生成されると思いますが、
そうなった時に、1回目に生成したファイルと対応するクライアントの鍵を作りたいと
思った場合はどうすれば？2回目(っていうか一番最後に生成した./build-caファイル群)
に対応するクライアント鍵しか作成できなくなると言う事？ん～・・・
0294L
垢版 |
2007/02/22(木) 08:04:31ID:???
＞./build-ca ; ./build-dh ; ./build-key-server2
ミス。修正します
./build-ca ; ./build-dh ; ./build-key-server server2
0295nanashi
垢版 |
2007/02/22(木) 08:18:39ID:???
わけもわからず適当をやらかす前に、少しぐらい基本的なことをお勉強すればいいのに…
0296sage
垢版 |
2007/02/22(木) 10:43:10ID:???
そして>>285に回帰した、と
0297shyster
垢版 |
2007/02/22(木) 11:47:38ID:???
>>293 L
取り敢えずは http://openvpn.net/easyrsa.html 辺りは読んどいた方がよさそうだよね…．
面倒クサ！で全部２つ作っちゃえ，って思ったんですが，メチャカッコ悪…．
一応，，，

１　　. ./vars
２　　./clean-all
３　　./build-ca
４　　./build-key-server server
５　　./build-key client1
６　　./build-dh
７　　できた directory "keys" を "keys1" に変更．
８　　１～５繰り返す．
９　　./build-key client2
１０　./build-dh
１１　できた directory "keys" を "keys2" に変更．
１２　でもって，keys1 と keys2 を server.conf と server2.conf それぞれに指定．

（>>295-296 あたりに思いきりバァカって言われますね…．）
まぁ，先ずは OpenSSL をちゃんと勉強しろってことのようです…．
ちゃんと解ったらまたお知らせします．
0298shyster
垢版 |
2007/02/22(木) 17:08:05ID:???
あ，念の為・・・
iip とか log もちゃんと分けてね．
本物の認証とるわけじゃないんで，ワタシぁ当分これでいいにします．
ちゃんと動くし，何も困らないし…．

「ちゃんと勉強」なんてそうそう簡単に出来るくらいなら，こんなとこ
でうろろしとらんよね．当てにしないで気長に待っててね．

なんか親切な人が簡単な解説してくれると嬉しいな…．
0299L
垢版 |
2007/02/22(木) 17:39:41ID:???
>>297
OpenVPNについて教えあうスレなのに>>295や>>296は・・・・。

それに比べてshysterさんは親切なのに・・・。

＞取り敢えずは http://openvpn.net/easyrsa.html 辺りは読んどいた方がよさそう
英語ですな・・・OTL　今週の土曜日か日曜日に読んでみます・・・う～厳しそう。。。
日本語訳は・・ないですよねぇ、わざわざ英語のサイトを貼ってるぐらいですし。

>>297の手順は非常に参考になります。そうすればとりあえずは出来るんですねぇ。
しかしkeys2を作った後、keys1に対応するクライアント用の鍵ファイル生成が・・・
また１～５を繰り返したら、今度はkeys1にもkeys2にも該当しない鍵ファイルが出来ちゃうし。
まぁ、OpenSSLの勉強ですか・・・うわー大変そう・・・。
TinyVPNは超簡単に使えるのにOpenVPNはやっぱり大変ですね・・・。

>>298
ご忠告どうもです。
＞iip とか log もちゃんと分けてね．
iipって言うか、ipp.txt ？

＞なんか親切な人が簡単な解説してくれると嬉しいな…．
同意です。分かっている方がいらっしゃるなら情報提供して頂けるとこのスレの存在価値
があがるってものです。
0300shyster
垢版 |
2007/02/22(木) 18:53:45ID:???
>>299 L
英語がダメでも A Guide to basic RSA Key Management に出てる
shell file ぐらいはざっと眺めてみると，何となく見えてくるも
のがあるような…，気がするだけか…．やっぱ OpenSSL が解らん
とね…．　　兎も角，，，e.c.

keys2 を keys に戻して，

. ./vars
./build-key client3

でまた keys を keys2 にする．keys2 の中に client3 の key が
できてるから，そいつを client3 のとこに持ってばいい裵勇俊．
0301shyster
垢版 |
2007/02/22(木) 18:57:12ID:???
あすまん，>>300 の keys2 は keys1 に全置換．
0302L
垢版 |
2007/02/22(木) 20:50:41ID:???
>>300-301
おおおおお、凄い凄い！なるほどです。そういう風にやればいいのか・・・それにしても
かなり面倒っていうか回りくどいやり方ですね・・・。
まぁやり方が全くわからなかったので、こういう情報提供は本当に本当に助かります。
ありがとうございます。
0303nanashi
垢版 |
2007/02/22(木) 22:07:10ID:???
根本からわかってないヤシに基礎からお勉強すべきだよと指摘しても>>299なんだから、
このバカにつける薬はなさそうだな。
0304L
垢版 |
2007/02/22(木) 23:18:30ID:???
>>303
なぜ皆で情報交換していきましょう！っていう前向きな空気を壊すような書き込みを
するのですか？マイナス方面の書き込みならせずに無視してればいいじゃないですか。
それだけ言うのだから、貴方は相当な情報を持っててかなりOpenVPNをマスター
しているんでしょう？だったら情報提供して下さいよ。
それによってこのスレは本当に価値あるスレになると思いませんか？
皆が皆完璧に分かりきっているわけではないのですから。
掲示板と言うのは情報交換の場なのですから。
私も素人なりに必死にやってるんです。それを分かってくださいよ。
皆が皆貴方みたいなプロじゃない。
0305[
垢版 |
2007/02/22(木) 23:22:39ID:???
>>304
逆に情報交換を阻害していることに気付いたほうがいいよ。
0306shyster
垢版 |
2007/02/23(金) 00:59:05ID:???
>>302, 304 L
回りくどくない script を作ってみようよ．

根本から解ってる人なんて滅多にいない．寧ろここら辺りのプロは，
如何やりゃ何が出来るって事が解りゃ充分なのでさほど根本にに興味
はないだろう．妙な当てのしかたはしない方が李炳憲．それに所詮
みぃんな人のデッチ上げた代物だ．あまりムキになるな．そもそも
話題が「スレ違い」とかだろって…．


自力更生．全ての基本だね．motivation, inquiry, heuristics,
そしてあとは internet があればもう姜棟元．

ううん，裵勇俊 でやめときゃよかった…．頑張れよ，またな！
0307L
垢版 |
2007/02/23(金) 08:02:19ID:???
>>306
李炳憲 motivation, inquiry, heuristics, 姜棟元．裵勇俊

等の言葉が意味が分からなくて何を言っているのか分かりませんOTL
0308Tinyしか使えない人
垢版 |
2007/02/23(金) 08:45:14ID:???
>>304
あなたのレベルは10のうち2ぐらいは行ってると思う。

だから、レベルゼロの俺たちのために、いまの時点で
わかっている知識を使って「まとめWiki」を作ってください。

あなたは状況を整理できるし、つっこみたい人はWikiを修正するでしょう。
これならあなたもイライラしなくて済むし、間違いを指摘したい人も満足する。
0309fushianasan
垢版 |
2007/02/23(金) 14:19:56ID:???
>>307
自分で調べるという事をしない姿勢が表れた秀逸なレスだな
0310anonymous
垢版 |
2007/02/23(金) 16:07:38ID:???
プロ素人関係なく、荒らしはスルーするのは基本です。

motivation, inquiry, heuristics
は、分かるな？。英語なんだから。
大事なのは問題を自分で掘り下げるということ。
自分の思考の垂れ流しではなくある程度まとまった内容なら
これだけ突っ込まれてもいない。
0311L
垢版 |
2007/02/23(金) 19:30:35ID:???
>>308
Wikiとか作った事ありませんOTL。
それにまとめページを作るなんて出来ません。
あれは文章力って言うか分かりやすい日本語を書ける人って言うか・・・
# 時間の関係上無理って言うのもありますが・・・。

確かにOpeｎVPN　まとめWikiなんてあれば面白いですね。

>>310
＞プロ素人関係なく、荒らしはスルーするのは基本です。
はい。これからは反応せずにスルーします。
0312こりゃ救いようがないな
垢版 |
2007/02/23(金) 21:46:03ID:???
>>311
>Wikiとか作った事ありませんOTL。

何をやらしてもネガティブ反応で最低の男だな。
いろんな人が、お前にわざと話し振ってあげてるのに
全部無駄にしてるだろ。いいかげん気づけよ。

スレの雰囲気を一番悪くしているのは実はお前自身だ。
もう死んでくれ。
0313;
垢版 |
2007/02/23(金) 22:03:01ID:???
>>312
まったく同意だね。ここまで厚顔無恥だと釣りかと思ってしまう。
0316shyster
垢版 |
2007/02/23(金) 23:19:32ID:???
“学校から帰ってきたら”　ってある，こんなもんだろ．

L，焦らないでガンバレ，英語も勉強だと思って読め．（あんまり普通っぽくない英語らしいけどな…．
実はオレもまだ HOWTO しか読んでないから偉そうな事言えた立場じゃない．）
んで，いろいろやってみたらいい．やってみるやつが一番偉い．

0317SSL-Explorer User
垢版 |
2007/02/24(土) 03:17:17ID:???
後はOpenVPN Users MLとかもちょくちょく目を通しておくと良いかも。
母国語が英語でない連中もそれなりに居るのでちょいと読みづらいが、質問者と
同じような悩みで投稿している場合もあるので、読んでおいて損はなかろう。
0318L
垢版 |
2007/02/24(土) 03:28:26ID:???
>>312
＞何をやらしてもネガティブ反応
すみません。先生からもネガティブ思考だなお前はと言われます。

>>313
すみません。

>>314
＞どう見てもドキュメント読む気のない
確かに英語のドキュメントにはほとんど目を通していません。
OpenVPN日本語訳のサイトは全て読みましたけど・・・。

>>316
はい・・・。
春の国家試験が近いから、そっちの勉強しないといけないから焦っていました。
もう少し落ち着いてじっくり取り組んでみますね。

皆さんご迷惑お掛けしましてすみませんでした。
0319shyster
垢版 |
2007/03/04(日) 06:11:17ID:???
>>317 SSL-Explorer User
ML，登録してみました．ありがとう．

折しも！ Mr.L と同様の質問が上がってきたところですね．
最初の回答が ML に上がらず直接送られたようですがなんか・・・

Mr.Boon の会社はデンバーに実在するようですが，
会社というよりは宗教団体に見えます…．アメリカにはこんな
“会社” がいっぱいあるんでしょかね？
0320L
垢版 |
2007/03/04(日) 23:19:32ID:???
>>300-301
の方法を今日
時間が出来たので実践してみたら完璧に動作しました。ありがとうございました。
0321新参
垢版 |
2007/03/09(金) 01:40:47ID:???
で、100KB/s程度しか速度が出ないんですが、
高速化の技法はこのスレで編み出されたんでしょうか？
0322anonymous
垢版 |
2007/03/09(金) 02:10:45ID:???
みんな普通に５００KB（４Mbps）ぐらいは出てるんだってば。
それ以上出るようになってから書き込んでね。
0323新参
垢版 |
2007/03/09(金) 03:10:47ID:???
>>322
んなアフォな・・・そんなに出るの・・・
0324anonymous
垢版 |
2007/03/09(金) 04:16:07ID:???
>>323
うん、おいら、当面の目標は２Mb/sなんだけどね。全然だめ。
とりあえず V2.1 に期待、今の所速度に関する報告はない模様。
ちなみに、どんなハード環境な訳？
あんまりチープなら、ちと整えた方がいいのかもね。
0325新参
垢版 |
2007/03/09(金) 16:50:50ID:???
>>324

サーバ
CPU：Celeron 900MHz
メモリ：320MB
Network：100BASE-TX(Realtek)、Gyao光ファイバ(VDSLタイプ)｛実効速度＞UP 1MB/s DL 1MB/s程度｝
OS：Debian Sarge
ソフトウェア：OpenVPN 2.0.9

クライアント
CPU：AthlonXP 1.4GHz
メモリ：512MB
Network：100BASE-TX、bbiq光ファイバ｛実効速度＞UP 1MB/s DL 1MB/s程度｝
OS：WindowsXP Pro SP2
ソフトウェア：OpenVPN GUI 2.0.9

OpenVPNなしでFTP転送すれば1MB/s弱出る環境です。
クライアント側はOpenVPN GUIじゃなくて本家のでもいいかと思ったのですが
本家のだと再起動時にサービスでの自動接続が上手く動作しないのでGUI使って無いけど
OpenVPN GUIで動かしています。

＞とりあえず V2.1 に期待、今の所速度に関する報告はない模様。
Ver 2.1.0っていつごろ出るか分かりますか？次はメジャーバージョンアップで
大幅に改良が入る可能性があるんですよね？
0326anonymous
垢版 |
2007/03/10(土) 03:13:17ID:???
Celeron 900MHz はちとショボいかもね。
上にも出てきているけど、なんでも Celeron と Pentium
じゃえらい違いがあるとかないとか、キャッシュの大きさがどうとかいう話。
ここで速度の話は余りに差がありすぎて実際のところどんなもんなのかが全然見えてこない。
0328anonymous
垢版 |
2007/03/10(土) 15:45:57ID:???
>>327
つ、釣られないぞ(；・∀・)

ところでクライアント側、Vistaで問題なく動いている人いますか？
0330Mlcrosoft
垢版 |
2007/03/11(日) 15:37:59ID:YpNLLNKl
>328
動いてます
ただし細かいところでアクセス権が無いファイル等へのアクセス時
にエラーが返るのが遅い
0331anonymous
垢版 |
2007/03/11(日) 16:32:59ID:???
複数の接続を、仮想的な一本にする方法ってありますか？
0332新参
垢版 |
2007/03/11(日) 19:38:58ID:???
ブリッジのこと？
0333ISDN
垢版 |
2007/03/11(日) 21:02:09ID:???
マルチリンクのことじゃないか？
0334331
垢版 |
2007/03/11(日) 22:52:03ID:???
実はですね某国とのVPNが異常に遅いんですが、ま、その理由はさておき
トンネル数を増やせば、とりあえず帯域は確保できそうなんです。
じゃ、複数のトンネルを掘って、それを一本として扱えると嬉しいかなぁ、という訳なんですが
どうでしょう？
0335新参
垢版 |
2007/03/12(月) 00:06:33ID:???
>>334
それってチーミングの事？
0336anonymous
垢版 |
2007/03/14(水) 23:12:00ID:???
やるならLinuxのbondしかないな
0338anonymous
垢版 |
2007/03/16(金) 05:54:43ID:???
>>336
それって、kernel 2.6 なら fedora でもOK？
0339anonymous
垢版 |
2007/04/19(木) 18:24:11ID:???
>>238
誰かコレの行方しらない？
本家にコミットされたりとかしてないのかな？
若しくは論文自体を見た人居ない？
0340;
垢版 |
2007/04/19(木) 19:49:55ID:???
>>339
このへんかな。

UDP TCP (Mbps)
SSSM 36 33
RC4 31 26
Blowfish-CBC 29 25
AES-CBC 21 20
None 46 41

0341anonymous
垢版 |
2007/04/20(金) 20:57:58ID:???
暗号化切った場合には敵わんけど、RC4より速い、と。
本家はまだだよね・・・・
0343hoge
垢版 |
2007/04/25(水) 15:36:13ID:???
>>342
それオレも思ってるｗ
0344anonymous
垢版 |
2007/04/25(水) 21:03:22ID:???
>>342
殆んどの奴は今ので充分だろ
どんな理由でVPNの実行速度上げたいかが疑問だ
0345名無し
垢版 |
2007/04/25(水) 22:18:56ID:???
ひと通りスレ読ませてもらったんだけど、みなさんはいったい何にOpenVPNを使ってるの?
自分はバッファローのVPNルーター使ってて、セキュリティって大丈夫なんだろか、と
疑問に思って調べ始めたんだけど、速度面でも利用しやすさでもやっぱりVPNルーター
使ったほうが楽な気がするんだけど。拠点間VPN接続とか、そんなことするためにやってるの?
それとも、OpenVPNのほうがセキュリティ的にも断然上なのかな。だとしたら自分的には
勉強してみる価値、あるんだけど……。勉強しようにも、どこから手をつけていいやら根っから
の文系には非常にツライわけですよ。
0346anonymous@tetkyo001047.tkyo.te.ftth2.ppp.infoweb.ne.jp
垢版 |
2007/04/25(水) 22:25:38ID:???
>>345
お金払って機器買ってそれ使えば十分じゃん？って価値観の人はそれでいいんジャマイカ？
PC自作してたりLinuxルータ構築して使ってる輩に
メーカー品買えば十分じゃん？って主張するようなもん。
0347345
垢版 |
2007/04/25(水) 23:17:05ID:???
>>346
そうなんだ。自分、自作するけど、それって自分の欲しい機能をひとりオーダーメイドで
作っているだけなので(吊るしのPCじゃ自分の要望にこたえられない)、VPNについては
基本の機能では今のままで問題なく、
・スループット
・セキュリティ
があげられるならOpenVPNやってみてもいいかなあ、と思って。昔、ルーターのポート開けまくりで
リモートデスクトップし放題でやってウイルス感染した経験もあり、VPNもやっぱりそのあたり
安心してできるようにセキュリティをあげたいな、と。有線GigaLANでスペック高のPC使えば、
今より快適になったりするのかなあ。などと思いつつ、ちょくちょく勉強に覗かせていただきます。ﾉｼ
0348sage
垢版 |
2007/04/26(木) 00:25:19ID:???
>345,347

ｽﾚﾀｲ的には、除外なのだが…

漏れは、自宅のルータは、>345氏同様、バッファローのVPN使用。
加えて、自宅PCには、某PacketiX Home Sever/Client を入れてる。
会社のPCにも、某Server/client を入れてる。自宅←→会社間で、
どちらの方法でも接続できるようにしている。

体感速度で言うと、某ソフトの方がたしかに早い。ただし、PCを予め
起動しておかないと当然接続できないわけだが。

んで、当初password認証で利用していたのだが、よりセキュリティ面を
考慮して、認証鍵方式の接続方法に変えた。　気分的にもバッファロー
よりは安心感はある。

バッファロー（PPTP）の利点としては、PDAでもVPN接続できたりする
ので、クライアントPCの自由度が高いことではないだろうか。
0349hoge
垢版 |
2007/04/26(木) 00:29:26ID:???
＞認証鍵方式の接続方法に変えた
なんだこれ？
公開鍵暗号化方式の事いってんの？
0350anonymous@ev18.opt2.point.ne.jp
垢版 |
2007/04/26(木) 10:33:20ID:???
>>345
自分が管理権限の無いネットワークで、穴を開けるために使っている人が
多いんじゃないかと予想してる。
0351anonymous@OFSfb-06p4-46.ppp11.odn.ad.jp
垢版 |
2007/04/26(木) 13:27:36ID:???
ネットワーク担当者に鬼のように怒られるから止めとけ。
下手するとセキュリティ管理規定違反で上司共々 担当役員から怒られる。
0352sage
垢版 |
2007/04/26(木) 15:51:44ID:???
「 FIRE 」
0353穴開け
垢版 |
2007/05/03(木) 00:10:20ID:???
SE2.0 5080倉がうまくいかなかった
キーを入力するとaddress: 0101cafdcで落ちる
SEスレその3の443の人と同じ現象

仕方ないのでTinyVPN行ってみた
暗号強度は知らないけれど(トリプルDES？)、ユーザー認証は破られてるみたいなので
ttp://www.cc.rim.or.jp/~sanaki/text/free/free96.htm
ちょっと頼りないけれど、設定はすぐできた

引越先のアパートにADSLが入るのが来週
ルーターのNAPT設定もした
LAN内からの接続もできた

自宅が一戸建で、光を入れて公開鯖も置いてあるので
リモートで管理する必要があるのだ
アパートからの接続がうまくいきますように
0355コッポラ
垢版 |
2007/05/05(土) 12:53:23ID:???
>>354
自宅じゃなかった、実家
でも似たようなことはあるだろう、単身赴任とかで

アクセスが有るか無いかはともかく、公開鯖は太い回線に繋ぐ主義だから
0356俺の鯖
垢版 |
2007/05/06(日) 12:54:41ID:???
実家なら意味が分かる

俺は動画鯖を作っている所です罠
高画質動画鯖は光でも厳しいから試行錯誤してるよ
0358sage
垢版 |
2007/08/20(月) 11:35:23ID:???
OpenVPNの質問をしたいのですが、ここでいいのでしょうか？
スレ違いだったらお手数ですが誘導お願いします。

WinXP SP2でOpenVPNクライアントを使いたいのですが、SP2+OpenVPN+FWの組み合わせは結構相性が出るらしく、
Kerio2を試したところつなげませんでした。
どなたかSP2でも問題なく接続できるFWをご存知でしょうか？
よろしくお願いします。
0359sage
垢版 |
2007/08/20(月) 12:50:58ID:???
>358　誘導
ttp://pc11.2ch.net/test/read.cgi/unix/1136161335/l50
0360358
垢版 |
2007/08/20(月) 14:21:09ID:???
どうもありがとうございます。移動します。>>359
0361anonymous@p022d07.wpdabw01.ap.so-net.ne.jp
垢版 |
2007/08/21(火) 08:14:15ID:???
baffalo BHR-4RVを使用したVPN環境構築について聞きたいのですけど
このスレではないようなのですが、どこにいけばいいでしょうか？orz
誘導おながいします。
0362sage
垢版 |
2007/08/21(火) 12:36:15ID:???
>361　誘導先は知らんが、それの無線の奴を自宅で使っているけど何が知りたい？
0363anonymous@p022dcf.wpdabw01.ap.so-net.ne.jp
垢版 |
2007/08/21(火) 12:57:44ID:???
>>362
トン。
XPをPPTPクライアント（OS機能で実現）にして
VPNでBHR-4RVにぶら下がってるNASにアクセスしているのですがかなり遅いのです。

WINファイル共有のフォルダを開こうとするとハングしたかのように遅い状況です。
ファイルコピーしようとしたら100KB/sもでないという有り様なのです。
どうにかならないかと思い調べているのですがお手上げで・・・
0364anonymous
垢版 |
2007/08/21(火) 13:07:47ID:???
回線の速度が遅いとか
0365あのにます
垢版 |
2007/08/21(火) 13:28:16ID:???
いやいや、Windowsファイル共有がVPN経由でおっそくなるのは
プロトコル的に仕方ないものです。
0366情報専門学校の生徒
垢版 |
2007/08/21(火) 16:23:19ID:???
この前情報専門学校の講師の人にVPN使ったら遅くなるんだけど～って
話(質問？)をしたんだけど、暗号化しようがしまいが、
カプセル化してパケットを送受信しているから、どうしても遅くなるのは仕方が無いんだって。
だから、このスレでVPNの高速化情報を交換しても劇的に速くなるわけではなく、
ほんの20KB/sぐらい高速化したらそれだけでも有意義だったかな？程度みたいよ。
VPN使って普通の回線の7割～8割程度出るなんて事はまず無いみたい。
4割出ればいい方じゃないかと。残念ながらね。。。
その先生かなり詳しいから間違った事言ってないと思う。
0367十数年前に情報専門学校の生徒
垢版 |
2007/08/21(火) 17:50:56ID:???
その「普通の回線」とやらが、どんな回線を指しているのか判らんが、
ウチではOpenVPNでの実測で、バリバリ暗号化してても
ファイル転送速度がADSL回線速度の７割は出てるよ。
(上り1Mb/s　下り4Mb/s　程度　対FTTH自宅鯖にて UDP AES-256-CBC)

確かにTCPoverTCP限定とか、光<=>光の環境だと別の要因で回線速度ほど
速度出ないし、経路にある様々な機器次第でいくらでも変わっちゃうけどさ。

その講師、素人相手だから話を最悪パターンのみに端折って判りやすくしたんかね。
とりあえず、VPN全般の話だと盲信しないほうが良いよ。
0369sage
垢版 |
2007/08/21(火) 20:09:59ID:???
>363

WAN（Bフレッツマンション）
｜
□BHR-4RV(無線タイプ)

□無線LANコンバータ(IOの奴)
｜
□LinkStation＋PCastTV

□ＰＣ（無線アダプタ後付）※PacketiX VPN鯖

こんな感じの環境で、自宅内なのに有線でつなげないのが玉に瑕。
で、出先や会社から自宅へPPTPかPacketiX VPNで接続できるようにしてある。

PPTPで→自宅接続時は、時間帯にもよるけど、今時分だと1GB×１ファイルの転送に
５０分位かかった。PacketiX VPN の方が体感的に早い。具体的に示せなくてｽﾏｿ。
2M～4Mbps程度の録画データじゃないと遠隔PCからはカクカクして見られたものではない。

確かに遅いけど、ハングアップのような状態になることはないよ。
0370363
垢版 |
2007/08/21(火) 21:01:57ID:???
レスありがとうございます。

>>365
＞いやいや、Windowsファイル共有がVPN経由でおっそくなるのは
＞プロトコル的に仕方ないものです。

NetBIOSがガンなのかな・・・


>>369
＞2M～4Mbps程度の録画データじゃないと遠隔PCからはカクカクして
＞見られたものではない。

ふむふむ。状況的には似たような感じです。
もっと遅いですが・・・

＞確かに遅いけど、ハングアップのような状態になることはないよ。

これなんですよね。
マイネットワークにネットワークプレイスで追加しているんですが、こちらはハングしたかのように遅いのです。

ルーターのクライアント画面？から共有フォルダを見に行くと速いんですよね。（フォルダを開く動作だけですが）
どちらもXP上の同一フォルダに見えるのですが何か違うのかな。

やっぱりもう一台買ってLAN間接続に切り替えてみようかな。orz
0371anonymous
垢版 |
2007/08/21(火) 23:13:10ID:???
VPNでWindowsのファイル共有などが遅くなるのは
帯域というよりレイテンシの問題じゃないかと。

ただね、4割ってのは言い過ぎで
TCPでラップするのとUDPでラップするのとでは違うし
レイテンシについてはどうしようもないから諦めるとしても
リンク多重化など、帯域を安定させる手段はある。

動画ファイルの再生なんかは、安定した帯域ってのが
重要だからスレタイの「実効速度」は上げることができるだろうね。
0373x
垢版 |
2007/08/24(金) 09:41:47ID:???
メルコのVPNなんか遅いのあたりまえだろ。
0374sage
垢版 |
2007/08/24(金) 09:49:14ID:???
>373　以前 プラネックスのVPN付ルータを使っていたけど、安定しなかった。
遅いけど安定しているよ。> 猛牛製
0375363
垢版 |
2007/08/26(日) 08:23:09ID:???
もう一台BHR-4RV買ってきましたのでLAN接続で測ってみました。

・1GBファイルのコピー
光→CATV　　：30分（約4.6Mbps）
光→光　　　　 ：15分（約9.2Mbps）

通信は急激なアップダウンも無く安定しています。
CATV回線ではping応答時間が光同士の倍の時間（AVG35ms）なので、これがダメみたいです。
回線自体の実測はDown 20Mbps/Up 2.7Mbps程度あるので、たぶん問題ないかなと。
OSのVPNクライアント機能を使っているよりは格段に速くなってます。

が、これ以上は回線を光にしないとダメみたいです。ウチハ光ヒケナイ・・(・ー・）ｵﾜｯﾀﾅ･･･

あとはオムロンのMR504DVに変更ですか・・・
0376anonymous
垢版 |
2007/08/26(日) 23:18:32ID:???
やーいい中田舎ー
0377シンジ
垢版 |
2007/08/27(月) 01:08:25ID:???
くやしいのうｗｗｗｗｗくやしいのうｗｗｗｗｗｗｗｗあんちゃんくやしいのうｗｗｗｗｗ
0378anonymous@219-122-168-53.eonet.ne.jp
垢版 |
2007/09/04(火) 08:15:52ID:???
自宅のFileサーバと嫁の実家の端末をVPNで接続して中にある
動画を直接再生したいのだが、速度重視なら何がお勧め？

因みに環境はこんな感じ

回線 ;双方共eo光
Server:Athlon64X2 6000+/4G RAM /WinServer2003R2(仮想Server上にCentOS4)
Cliant:C2D6600 / 4G RAM /Vista&XP

出産で嫁の実家に寄生する事になりますた・・・欝
0379anonymous
垢版 |
2007/09/05(水) 06:16:52ID:???
どうみてもAMD大好き
0381ふしあなさん
垢版 |
2007/09/06(木) 14:45:34ID:???
>>378
どの位帯域を使うサイズの動画なのかによるとは思うんだけど。

ウチでは AthronXP 2600+ (Barton)鯖 - 光 --- VPN --- ADSL(4M) - Celeon566Mhz
の環境で、毎朝30分番組を100MB以下のwmvに変換して溜め込んで、
VPN経由で直再生してるけれど、TinyVPNでもOpenVPN(UDP使用)でも、
全然問題無いレベルですよ。
6Mbpsとか使うmpeg2では、ダウンロード後に再生しないと全くダメだったけど。

ここでご法度のSE(というか後継のPX)の接続数上げたやつが調子良かったけれど、
有料になってから使ってないから判んない。
個人的に使って実績があるのはOpenVPNのUDP接続かな。
ただし、IntelCPUの方が速いらしい（正確にはCPUキャッシュあたりが関係とか？）けど。
0383anonymous
垢版 |
2007/09/27(木) 21:48:00ID:69CMa7lV
>>378
IPSecかSEジャマイカ
普通にルータでやんのが軽いだろ
0384PX
垢版 |
2007/10/08(月) 22:42:28ID:???
このスレ、結構参考になるなぁ。
0386anonymous
垢版 |
2007/12/18(火) 22:13:51ID:???
何に対して十分か理解していない人には、十分ではないでしょうか。
0387さげ
垢版 |
2007/12/19(水) 12:23:37ID:???
＞＞386
すれ違いなのでそういう冷たい対応もしかたないが、
なんに対してかといったら、この場合暗合破られる可能性あるかということだろ。
現状で破られる可能性は薄いだろうが、心配性なんだよ。
・・・まあ証明書ファイルをなんらかの方法で持ちだされる可能性のほうが高いか。
0389_
垢版 |
2007/12/19(水) 12:48:03ID:???
証明書とかPKIとか使ってるのワザワザ破る物好きもいないよ
狙うなら、国の機関とか有益なもん狙うでしょ

その辺の会社だってsmtpで素で通信してんのに、
情報が漏れたなんて話は聞かないし
0390さげ
垢版 |
2007/12/19(水) 16:07:28ID:???
>>389
そういえばそうですねぇ……むしろMailが不安になってきたｗ
OpenVPN自体には去年セキュリティホールが発見されたりしたみたいだけど、
現バージョンでは発見されたという話も聞かないのでよさそうだ。
0391anonymous@tky21-p151.flets.hi-ho.ne.jp
垢版 |
2008/01/25(金) 22:25:29ID:vxy5mWuo
あげ
0392hageo
垢版 |
2008/01/27(日) 19:24:59ID:GXfSzvAD
キーエンスのNV-200がお勧めです。
0393anonymous
垢版 |
2008/01/30(水) 03:50:33ID:???
ttp://www.keyence.co.jp/barcode/syuhenkiki/nv/index.jsp
これですな。
VRRP使えるのはいいけど、Firewall機能の所はどんな感じなんでしょ。
ルーティングプロトコルのサポートが少ないけどFirewallのフィルタ数が
20000以上書けるなら欲しいかも。
しかし幾らすんだろ…。
0394あのにます
垢版 |
2008/01/30(水) 03:55:26ID:???
>>393
OpenMicroServer（OpenBlockS）の焼き直し程度にしか見えない。
そうじゃなかったら、Armadilloベースか。
0395anonymous
垢版 |
2008/02/20(水) 03:20:22ID:???
最近だと、無線ルーターのファーム入れ替えでOpenVPN入れられるからなぁ
0396anonymous@z73.61-115-86.ppp.wakwak.ne.jp
垢版 |
2008/03/08(土) 13:48:09ID:???
今までこのスレはタイトルしか見たことなかったのですが、
SE 除外って、システムエンジニア入室禁止のことだとばかり思ってました。
今日初めて >>1 を読んで長年の誤解が解けました。
SE って SoftEther/PacketiX のことだったんですね！
0397SE
垢版 |
2008/03/22(土) 16:13:52ID:???
うわあ俺も勘違いしてた…
0398d
垢版 |
2008/03/23(日) 10:25:26ID:???
じゃあ俺も勘違いしてた・・・
0401無料主義
垢版 |
2008/05/04(日) 18:02:16ID:???
すんません教えてください。
ルーターの内側の自宅PCに外からリモートデスクトップしたいのですが、無料でルーターの
ポートフォワードの数が少なくて済むものにはどのようなソフトがあるのでしょう？

hamachiを試したのですがポートフォワードなしで接続はできるのですが、リモートデスクトップが
上手くいきません。
もしかしてIPアドレスの割り当てまではポートフォワードなしで、おｋで
その先は3389にポートフォワードが必要なのでしょうか？
0402;
垢版 |
2008/05/04(日) 22:56:15ID:???
>>401
openvpn は？
0403名無し
垢版 |
2008/05/05(月) 01:09:24ID:???
久々にTinyの最新版を落としたが、フリー版のアカウントは1アカウントまで
認証を条件にするとアカウントが必要。ローカルホストで1アカウント使用してるから
リモートからアクセスすんのには金払え、って事？
前からこうだったかな？
0404anonymous@p2206-ipbf1003marunouchi.tokyo.ocn.ne.jp
垢版 |
2008/05/05(月) 01:36:27ID:???
>>401
hamachiはポートフォワード必要ないよ
IPマスカレードの仕組みを利用してるだけだ
IPマスカレードはグローバルなルールじゃないので仕様や動作が物によって異なる
ので物によってはhamachiが期待通りに動かなかったりする
なのでポート番号を固定にするとかFWでそのポート番号を許可するとか
色々試してみるしか解決策は無いよ
色々やってダメならルーターの買い替えが必要だな
0406401
垢版 |
2008/05/05(月) 19:52:26ID:???
>>401です。
>>402 レスありがとうございます。openvpnは把握するのに時間かかりそうなんでパスしました。
ありがとうございます>>404　ポートフォワード不要なんすね。私もルーター疑いはじめたんすが
もしかしてVPNパススルー有効にしないとダメなルーターってあるんでしょうか？

VPC2007上でやってるんですが、VPC自体ネットワークアダプターが仮想アダプターなので仮想が二つになります。
リアル環境でＯＫの設定でもVPCならダメ、ってケースもあるのでしようか？
0407sage
垢版 |
2008/05/07(水) 18:46:26ID:???
>401,406　後出しジャンケンかよ… orz.

VPC2007は使ったことがないが、仮想NICでも設定次第で使えると思うよ。
VPC自身にブリッジの設定をするか、仮想NICとリアルNICをブリッジしてみるとか(推測)。
0408sage
垢版 |
2008/05/10(土) 22:50:52ID:???
Windowsファイル共有もVISTAになって早くなったよな。
と、ドメインに入るのに毎回苦労してたOpenVpn使い。
TCP over TCP じゃ仕方ないけど、これだけでVISTAにしたかいがあった。
0409sage
垢版 |
2008/05/12(月) 20:38:55ID:???
どうもです>>407

うちの場合、VPCって他にGlobal IPアドレス同士で通信するのに一つのルーターの２セッション
(一つ目のプロバはNAT、二つ目のプロバはPPPoe パススルー)で実験してるという特殊な条件が
重なってるのでうまくいくものもいかないのかも知れません

ちと自力でいろいろ試してみます。
0410sage
垢版 |
2008/05/13(火) 20:38:42ID:???
>409

うちの場合も、MN8300 というルータを使って、３セッション使ってます。
　固定ＩＰ×１、動的ＩＰ×２

固定ＩＰは、公開自鯖用(DNS・WWW・Mail・FTP・PacketiX など)で利用
　　　　　　パススルーにて、PPTPサーバ機能の付いたルータを下層にも設置。
動的ＩＰは、LAN→WAN用と、フレッツスクエア用に利用

一度、プラネックスのルータに切り替えようとしたことがあったけど、こちらが考
えているセッションの振り分けができなかったので、現在のルータをそのまま継続
利用中。バックアップ用にヤフオクでもう一台買ってしまったよ。
0411anonymous@r-124-18-70-169.commufa.jp
垢版 |
2008/05/14(水) 05:51:01ID:BL5KUCVH
OpenVPN の client に administrator の必要が無くなった今となっては、
オレにとって２万円もだして買った PacketIX も完全に無用の長物となってしまった。
誰かに license 呉れてやる！早い者勝ちね。
0412sage
垢版 |
2008/05/14(水) 05:54:06ID:???
IP さらしちまったじゃねぇか…忘れてたよ…
0413sage
垢版 |
2008/05/15(木) 08:03:32ID:???
なんだ誰も要らんのか・・・
近所のガキにやっちまうか・・・
0414ppppppp
垢版 |
2008/05/15(木) 13:53:32ID:???
そもそも人いないしな
Aのやつで一応使えるからもういいかみたいに思ってる人も多いんじゃね？
0415_
垢版 |
2008/05/15(木) 14:19:02ID:???
くれるんならくれー
0416sage
垢版 |
2008/05/15(木) 16:13:03ID:???
>>415
あげるよ！どこに遅る？
0417sage
垢版 |
2008/05/15(木) 16:15:49ID:???
送る…
0418ななし
垢版 |
2008/05/15(木) 16:53:21ID:???
>>413
腐れSoftEtherの製品なんてただでもいらん。
0420413
垢版 |
2008/05/25(日) 01:50:19ID:???
>>418
使ってみれば判るが、よく出来てると思う。
腐ってるのはそれを売ってるやつら。
0421anonymous
垢版 |
2008/05/25(日) 02:04:19ID:???
其れを買った馬鹿に言われてもな
スレタイも、読めていないようだし
0422413
垢版 |
2008/05/25(日) 04:31:03ID:???
>>421 んで使ってみたかね？
0424xxx
垢版 |
2008/05/27(火) 04:04:31ID:???
>>423 オＸホール
0425通行人
垢版 |
2008/05/28(水) 19:30:33ID:???
プププッ、人のいいバカが貧乏人にバカ呼ばわりされてるよｗｗｗ
0427sage
垢版 |
2008/08/04(月) 23:07:36ID:???
PacketiXVPNの接続で困っています。
ＣＴＵのポート8888の開放を行いました。
しかし、クライアントから何度接続してもエラー１が表示されます。

このサイトに接続して、表示される「ホスト元IPアドレス」を接続先にすればよいのですか？
⇒http://www.akakagemaru.info/port/tcpport.php

複数のサイトで、ポート開放チェックを行っているのですが、
http://dog.tele.jp/lookup.php?port=80
このサイトだけ、エラーが返ってきます・・・。（他のサイトでのチェックは"開放されています"となります）

PacketiXVPNサーバに接続できない理由が具体的にわからないです。
何かアドバイスをください。お願いします。
0428sage
垢版 |
2008/08/04(月) 23:08:24ID:???
間違って投稿してしまいました。
すみません。
0430sage
垢版 |
2008/08/22(金) 14:11:09ID:???
目的、必要転送速度等で違うだろ。
IPsecの方が良いとおもうけど。
0431anonymous@p5037-ipad208niigatani.niigata.ocn.ne.jp
垢版 |
2008/08/22(金) 14:31:35ID:???
支店PCからAccessでSQLserverに接続して
データの追加や閲覧ができればいいかな、と。
で欲を言えば本部（俺）がら支店のPCにリモートデスクトップで
接続してメンテナンスとかできればな、と。
この2つがとりあえず簡単に安価でできればと思って。
0432;
垢版 |
2008/08/22(金) 14:50:44ID:???
それだけだったらsshとかでトンネル張るだけでいいような。
0434nanashi
垢版 |
2008/08/22(金) 19:07:19ID:???
ヲイヲイ、SSHすら知らないのにこの板に出入りしているのかよ…
0435anonymous@q016158.dynamic.ppp.asahi-net.or.jp
垢版 |
2008/11/26(水) 00:42:56ID:vqYEZIiJ
Windows標準のPPTPが不人気なのはなんで？
04367子
垢版 |
2008/11/26(水) 01:58:43ID:???
GREとかいう意味分からないプロトコル使うからNAT越えできない場面が多いから
0437元SEユーザー
垢版 |
2008/11/27(木) 23:47:28ID:ne2su1qE
ひっさびさにVPN張る必要に駆られてTinyVPNいれてみたけど、
>>403と同じ状態でマルチで作ったアカウントも同時に一個しか仮想ハブにログインできない。

これじゃフリー版ってただのゴミじゃん…

環境はTinyVPN2.97,仮想ハブをVistaにおいて、仮想NICをハブと同じPCとXP Proにいれてある。
不具合なのか仕様なのか、ほかにはまってるひといない？
0439元SEユーザー
垢版 |
2008/11/28(金) 23:13:00ID:2n7sQO0M
2か所から同一アカウントなら同時にログインできるって読めるけど間違ってる？

実際はできないわけだが。
0440sage
垢版 |
2008/11/29(土) 00:08:30ID:???
>>439
アカウントをマルチで作ったと書いてるから複数のアカウントでログインしようとしてるのかと思ったよ。
仮想ハブの同時接続数が1になってるとか無い?
後は設定をどうやったのかわからんことには何とも言えん。
0441p
垢版 |
2008/11/29(土) 14:05:54ID:???
>>439,437
ウチの会社では、外部３ヶ所LAN内２ヶ所ローカル１ヶ所から同時接続して今も動いてるよ。
アカウントとハブはもちろん一つで、すべての端末から同じモノを使ってる。
違う点は、HUBはWin2kに置いてる事くらいか。
0442anonymous@PPPbf1251.kanagawa-ip.dti.ne.jp
垢版 |
2008/11/29(土) 16:17:14ID:???
windows server 2003 r2にhubとnicインストールして
1アカウントで5箇所からの接続で問題無い。
設定がおかしいんじゃないの
0443VPN
垢版 |
2008/12/09(火) 04:26:22ID:???
ポート開放不可能なPC1、ポート開放済みのPC2をVPNで繋げて、
PC1からポート開放が必要なサービスへアクセスすることは可能でしょうか。
PC2を経由する方法ってのがわからないんですが…
0444sage
垢版 |
2008/12/10(水) 06:36:10ID:???
>>443
やったことないから分からないけど、OpenVPNなら
"redirect-gateway"を設定すれば出来るんじゃないか？
0445answer
垢版 |
2008/12/11(木) 01:07:52ID:???
>>443

>>444さんの言ったとおり設定すればできる。
しかし、PC2にルーター設定をするのがけっこう難しいよ。
0446VPN
垢版 |
2008/12/11(木) 22:15:12ID:???
おお、どうも。挑戦してみます。
でもＶＰＮ用のルーター設定以外に、どんな設定が必要なんだろう。
0447routing
垢版 |
2008/12/12(金) 11:08:20ID:???
>>446
経路が複数ある場合はルーティング

0448NAT
垢版 |
2008/12/12(金) 11:18:06ID:???
ま、普通の家庭なら
redirect-gateway def1と書いて
鯖側で
iptables -t nat -A POSTROUTING -s $LAN -o eth0 -j MASQUERADE
ってな感じでNATすればいけるかと。
0449sLoW
垢版 |
2009/01/08(木) 11:25:29ID:???
みんなどんくらいのスピードでてるの？
OpenVPN@FTTH to FTTHで1Mbpsくらいしか出ないけど。。。
0450ふしあなさん.NET
垢版 |
2009/01/13(火) 17:12:37ID:???
>>449
うちはFTTH-ADSLだけど、約2Mbpsは出てる。
もっとも、設定内容や使用マシンのスペックに左右されるから、
単に速度だけ書いても参考にならないかな。
0451困った
垢版 |
2009/01/13(火) 22:07:48ID:???
30Mbpsくらいは欲しいのだけど無理なのかねぇ
0452ふしあなさん.NET
垢版 |
2009/01/14(水) 12:06:22ID:???
>>451

>>51　あたりからの内容は見た？
バージョンは古い情報だけど、それほど変わってないと思われるんで、
参考になると思うけど。
ちなみに、2MってかいたマシンのCPUはCeleronの400でWIN98時代のシロモノを
使って、cipher AES-256-CBC、comp-lzoな感じで。
OS側のRWINとかは、それなりに調整してるけど、速度に関係してるか
どうかは確認してない。
0453anonymous@d22.FtokyoFL45.vectant.ne.jp
垢版 |
2009/01/19(月) 13:23:56ID:???
参考までに

・ServerClient共にPentium4-2.4Ghz
・ServerClient共にOpenVPN 2.1_rc15
・ServerClient共に回線はFTTH
・ServerOS：CentOS5
・ClientOS：WinXPSP3
・プロトコルはUDP

上記でnetperfをLinuxで立ち上げてWinから見た結果は9.44Mbpsと表示されてる。
450や452が書いてる通り、回線・マシンスペック・各環境で左右されると思う。
0454anonymous@19.178.210.220.dy.bbexcite.jp
垢版 |
2009/01/20(火) 12:16:04ID:???
Server:     Ath64 3500+(2.2G,single) / OpenVPN2.0.9
ServerOS: Dom0-CentOS5.1上のxen仮想マシン(DomU-CentOS5.1)
Client:      C2Q Q9400(2.66G,Quad) / OpenVPN2.0.2
ClientOS:  ESXi上の仮想マシン(VineLinux3.2, 1CPU割り当て)
Server側はBフレベーシック、Client側はBフレマンション、遅延は21ms程。

前は25Mbpsくらいしか出なかったけど、
久しぶりちゃんと調整したら平均50Mbpsくらい出るようになった(comp-lzoはOFF)。
プロトコルはUDPで、基本的にはfragmentと、両端のTCP window size調整のみ。
1コネクションでは大体40Mbps弱で、多重コネクション測定で40～60Mbps。

hamachiに比べていまいち速度出なかったけど、
ちゃんと調整したら同等レベルになったので満足。
0455anonymous@d22.FtokyoFL45.vectant.ne.jp
垢版 |
2009/01/31(土) 08:58:52ID:???
>>454
速度速いですね。

良かったら設定してるfragmentとかMSSとかの
値を教えてもらえませんか？ぜひとも参考にしたいです。

後OpenVPNで多重コネクションってどうやるんでしょう？
0456anonymous@FL1-118-110-44-82.osk.mesh.ad.jp
垢版 |
2009/02/02(月) 23:34:34ID:???
サーバーはVistaでC2D、クライアントはDocomo定額データXPマシン
この環境で、OpenVPN、TinyVPNを試したのですが、
両方共、クイライアント側がパケットの受信をしてくれません、
送信はしているのですが・・・。

ポートは443を使用してます。

OpenVPNのログにはエラーはありませんでした。
0457anonymous
垢版 |
2009/02/03(火) 00:32:43ID:???
>>455
tun-mtu 1500
fragment 1426
mssfix

fragmentにはUDPパケットが断片化しない最大数を指定。
ちなみにTCPモードだと無視される設定なので、必ずproto udpで。
フレッツなら大体1426だけど、この辺りはping -fとかで要確認。
後、多重コネクションはOpenVPNのセッションじゃなくて、VPN内での話ね。
0458anonymous
垢版 |
2009/02/04(水) 23:28:11ID:???
>>457
tun-mtu 1500
fragment 1426
でそのスピードが…？
グローバル同志の接続ですよねぇ？
プロバイダが同じとか？


こっちはプロバイダは異なる場所で

tun-mtu 1500
で4Mほど

tun-mtu 1414
mssfix 1374
で9Mほど

んーやはり環境依存があるのだろうか…わからんなぁ…
fragment の設定を入れるべきなのだろうか。

多重コネクションはBondingとか使うのかと思ってますた。
0459anonymous
垢版 |
2009/02/05(木) 02:18:20ID:???
>>458
まずOpenVPN無しでそれなりに速度出るの確認した？
うちはOpenVPN無しの直通測定で、

# nuttcp -vv -i2 -w128 -ws128 -N4 hogehoge.com
14.8750 MB / 2.00 sec = 62.2737 Mbps
17.4375 MB / 2.00 sec = 73.1379 Mbps
19.0625 MB / 2.00 sec = 79.9550 Mbps
12.5625 MB / 2.00 sec = 52.6891 Mbps
18.2500 MB / 2.00 sec = 76.5485 Mbps
nuttcp-t: 82.6859 MB in 10.00 real seconds = 8465.11 KB/sec = 69.3462 Mbps
nuttcp-t: 82.6859 MB in 0.04 CPU seconds = 1924238.17 KB/cpu sec
nuttcp-t: 1323 I/O calls, msec/call = 7.74, calls/sec = 132.27
nuttcp-t: 0.0user 0.0sys 0:10real 0% 0i+0d 0maxrss 0+2pf 882+5csw

みたいに70Mbps近く出てる。
# WindowSize=128KB, 4本多重コネクション接続
# Server側はPlala、Client側はBBexcite、遅延21msくらい。
0460sage
垢版 |
2009/05/10(日) 02:59:10ID:+9RGNAiU
tun-mtu 1500
fragment 1426
mssfix

これを設定したら速度が30%～40%向上した。
参考まで

# OpenVPN 2.1_rc15 win同士
# proto udp
# adsl←→catv
0461anonymous@p5233-ipngn901marunouchi.tokyo.ocn.ne.jp
垢版 |
2009/05/16(土) 00:32:25ID:???

ttp://www.shimousa.com/tv/tv7.htm
※2 TinyVPN2.9.8より、ブリッジ接続にはプロフェッショナルエディション
が必要になります。

俺の中でTinyVPNは終了した。
これ、実質有料化だろ・・・。
0462名無しさん＠恐縮です
垢版 |
2009/05/16(土) 01:45:33ID:???
>>461
966 ：anonymous： 2009/04/11(土) 11:06:52 ID:???
tiny vpnの新版が出てたので、何気なく、ホント何気なくアップデートした。
すると…、接続してあるはずのネットワークに接続できない。
ありゃ、どっか設定いじくってしまったか…？？
いろいろ調べてみると、ver2.9.8からブリッジ接続したけりゃ金払え、と…。
ページの片隅に慎ましやかに書かれていました。
えーえー、払いましたとも、払いましたともさ。
PCとPCだけ繋いでも仕方ないし。

つか、アップデートしなけりゃそのまま使えてたんだよなぁ…。 orz

967 ：anonymous： 2009/04/11(土) 16:00:19 ID:???
ブリッジはまじで料金必要なのか。
有益情報ｻﾝｸ。

969 ：anonymous： 2009/04/12(日) 12:20:45 ID:???
アドレス代えれば旧版落とせるから必要な奴は今のうちに落としとけ。
0463ななし
垢版 |
2009/05/16(土) 11:40:48ID:???
SoftEtherといい、TinyVPNといい、ガキの作るソフトってこんなもんか
0464sage
垢版 |
2009/05/31(日) 19:46:29ID:???
tinyvpn簡単で重宝してたんだが実質有料化か。
他に無料だとOpenVPNだけ？
0465774
垢版 |
2009/05/31(日) 22:56:14ID:???
ブリッジって使う?
0466し
垢版 |
2009/06/01(月) 13:43:38ID:???
今は使わないと思っていてもある日必要になったときに後悔する
だから使わなくても使えた方がいい
0467tmp
垢版 |
2009/06/15(月) 14:56:15ID:???
今までOpenVPN使ってたけど、案の定 速度に不満があったんで
Debianな鯖上にVMware ServerでWin2k走らせてTinyVPN使うことにした。
仮想マシン上ではあるけど、それでもネイティブにOpenVPN使うよりは速度出るわ。
0468？
垢版 |
2009/06/28(日) 11:07:09ID:5Xe7Y+8d
tinyの有料化されたブリッジ接続ってWindowsの機能のこと？
0469anonymous@122x209x68x50.ap122.ftth.ucom.ne.jp
垢版 |
2009/09/10(木) 08:48:27ID:0I9IcMoz
ＶＰＮ重大ニュース　 スレは★20までいく

【国際】 中国 「ＩＴ製品、ソースコード開示せよ」…日本側が撤回求めるも、予定通り実施へ★４
http://tsushima.2ch.net/test/read.cgi/newsplus/1252535413/
「ソースコード開示せよ」…中国が外国企業に要求
http://pc11.2ch.net/test/read.cgi/prog/1221835452
23 ：名無しさん＠十周年：2009/09/10(木) 02:28:25 ID:UeD78g5r0
李鵬が言ってた、２０年後に日本なんてなくなるって、こういう事か。
40 ：名無しさん＠十周年：2009/09/10(木) 02:35:03 ID:BKKfZepB0
トヨタがプリウスで儲けれるのも来年までなんだね。

鳩山幸さんはサイエントロジーというカルトと関係があるという噂があります。
http://an★tikimchi.see★saa.net/art★icle/127578850.html
↑ 日本アンチキムチ団

鳩山幸さんの旧姓が不明だそうですよ。

764 名前：可愛い奥様[] 投稿日：2009/09/06(日) 01:04:07 ID:/WrcABwtO
北海道苫小牧在住の者ですが、老人ホームで暮らす朝鮮人のお婆ちゃんから聞いた話です。
幸夫人のごお父様は中国人ではなく、キム・ジョンウォン（漢字不明）という朝鮮北部出身の貿易商だったようです。
戦後は日本に渡り、幸さんが渡米するまでは神戸の商社に勤めていたようです。
キムさんは幸さんが渡米した直後、北海道室蘭に引っ越し、貿易商を営みながら総連支部の設立に尽力されたと話しておりました。
中国語・英語・ロシア語がお上手だったようですね。
【ﾌｧｰｽﾄﾚﾃﾞｨｰ】鳩山幸をｳｫｯﾁするスレ　２
http://hideyoshi.2ch.net/test/read.cgi/ms/1252279762/
0470○
垢版 |
2009/09/18(金) 10:42:52ID:U6/1cRHw
遅ればせながらtinyのブリッジ有料化をようやく知ったよ
新サーバー導入中にインスコして見事に玉砕ｗ
リース切れのPCから古いのをサルベージして事なきを得たけど
その後の値上げといい正直まっとうな商売とは思えんわ
0471471
垢版 |
2009/09/23(水) 22:12:23ID:???
俺は元からOpenVPNしか使ってないから関係ねーけどさ。
どのヘンがまっとうな商売じゃないのか理解不能。具体的に説明してくれよ>>470よ。
値段をどうつけるかなんて売る奴の自由の領域だし、気に入らなきゃ単に買わなきゃいい。
それだけの話じゃねーの？
まさか、手前が好き勝手に使う自由は主張しといて、どういう売り方するかの自由は認めんとかいうアホなのかお前？
0472anonymous@fd-120-158.edit.ne.jp
垢版 |
2009/09/24(木) 08:18:54ID:???
最初から「有料になる」って事言ってくれれば良かったけどな。
途中でハシゴ外すのは、もうその会社信用できん。
0473anonymous@hn233.opt2.point.ne.jp
垢版 |
2009/09/24(木) 14:26:57ID:???
>>472
ソフトイーサはあまりにもアレだから置いておくとしても、
最初は無料だったソフトウェアがあるときからシェアウェアとか
製品版になるのはさほど珍しいことでも無いとおもうけどね。

理由は単に商売になると思ったからという場合もあれば、ユーザが
増えてきたことによって、ある程度まともな開発やサポート体制を
整えるためなことや、さらなる機能追加をするためな場合もあるが。

商売になるかどうかわからないから無料で配布して様子を見てみる
というのはごく普通のあり方で、それを「はしごを外す」とかいう
のはちょっと違うと思う。
0474anonymous@p297f18.t032ah00.ap.so-net.ne.jp
垢版 |
2009/09/24(木) 14:40:26ID:???
初期に無制限試用版を出すのは最近のベンチャーでは珍しくないね。いきなり有料で出しても
投資回収が遠くなるだけだから。個々のやり方が良心的かどうかはさておき
0475swan
垢版 |
2009/09/26(土) 22:25:32ID:???
openswanってどうなのさ
0476sage
垢版 |
2009/10/05(月) 21:11:11ID:???
OpenVPN 2.1_rc20 -- released on 2009.10.02
0477仕事人
垢版 |
2009/10/24(土) 11:10:59ID:???
実効速度、なかなか極められないね
0479anonymous
垢版 |
2009/11/12(木) 00:28:02ID:???
>>478
それを言うなら TCP or UDP かな？
トランスポート層の比較だよね。
http はアプリケーション層だよ。

一般に、UDPの方が速いです。
TCPは信頼性を確保するために、パケットを送ったあと相手の応答を待つから。
UDPは送りっぱなし。
0480anonymous
垢版 |
2009/11/12(木) 21:24:06ID:???
UNIX板のOpenVPNスレでも訊いたんだけど、反応がなかったので
ここでもきかせて。

OpenVPNってRC4サポートしてないの？
理由ってあるの？Patent関係?
0482anonymous@91.static.118-96-122.astinet.telkom.net.id
垢版 |
2009/12/04(金) 21:30:05ID:???
手軽にVPNと思ってPPTPやってみたけど、海外のモバイルサービス(3G)で使えないと子が結構あるんだよな。
l2TPだと多少は汎用性が高くなるのか？
0483ななし
垢版 |
2009/12/07(月) 06:34:36ID:???
>>481
そんなん、普通のパケットロストと完全に一緒でそ。UDPは基本なにも
しないのだから。

んで、上位層でTCPが動いているのだから、下位層で下手に再送されると
上位層のTCPは不自然な形で待たされる羽目になるので、下手をすると
タイムアウトしてコネクションが切れる。

詳しくは ttp://shugo.net/docs/tcp-tcp.html でも読んできて。
0484TeamViewer GmbH
垢版 |
2010/02/10(水) 21:00:40ID:???
こんにちは。TeamViewerと申します。
遠隔操作をご利用でしたら、
弊社のリモートコントロールソフトTeamViewerも、
ぜひ一度お試しください。
世界で6000万人のユーザーにご愛顧いただいているTeamViewerは
便利な多機能とシンプルな操作性が最大の特徴です。
商用以外でのプライベートご利用は無料、
ビジネス用のライセンスも無料の試用期間付きでご用意していますので、
お気軽にお試しくださいね。
0485anonymous@u053235.dynamic.ppp.asahi-net.or.jp
垢版 |
2010/02/11(木) 16:15:33ID:Tesok7+I
TinyVPN2.9.7つかってるんですが、
PacketiXに乗り換えると速度ってあがりますか？

0486anonymous@kng25-p33.flets.hi-ho.ne.jp
垢版 |
2010/03/03(水) 22:12:05ID:qrUezxdE
test
0488anonymous@355605030022393
垢版 |
2010/04/22(木) 11:32:16ID:???
SoftBank携帯のWi-FiはIPSecのVPNのようですが、MTUなどのパフォーマンスチューニング値を変更設定されている方いらっしゃいますか？
光の回線種別によっても違うかと思いますが、最適値を知りたいです。

～CTU⇔無線ルータ⇔SoftBankWi-Fi携帯

0491ななし
垢版 |
2010/06/10(木) 01:05:20ID:???
登大遊の技術的・人間的評価は下落したままだけどナー。
0492文責・名無しさん
垢版 |
2010/06/17(木) 13:00:22ID:???
>>490
さっそく乗り換えた
これでTinyVPNの存在価値はなくなったな
有料版買わなくてよかったｗ
0493anonymous@h220-215-156-113.tpch01.itscom.jp
垢版 |
2010/06/18(金) 10:15:14ID:???
で、再びユーザが増えた頃に、また有料化されるとか、
激しく機能制限されるとか、広告が出るようになるとか
するわけだな。多分。
0494そげぶ
垢版 |
2010/06/18(金) 10:34:15ID:???
で、オープンソースだからその箇所特定して削除してコンパイルする仕事になるわけか・・・
0495列島縦断名無しさん
垢版 |
2010/06/18(金) 13:16:16ID:???
Tinyは足元見て機能制限＆価格吊り上げとか相当ユーザーの反感を買っている
機能も性能も比べ物にならないフリーのUT-VPNが出てきた以上
これからは情弱以外は見向きもしないと思われ
0496anonymous@p2-user: 757208 p2-client-ip: 118.109.133.147
垢版 |
2010/06/23(水) 01:53:11ID:???
このスレでの評価はOpenVPN>>>>>UT-VPN>>TinyVPNとなったと見ていいかな。
かつてシェアウェア化した前科持ちと現在も継続しているTinyとで逆転。
でもって速度はどうなんかな……
0497非通知さん
垢版 |
2010/06/23(水) 15:52:15ID:???
速度は>>168とか見ても明らかにUT-VPNの圧勝
おまけにTinyVPNはWindows系OSでしか使えない
現状あえてTinyVPNを選択する理由は何もないと思われ
0498q
垢版 |
2010/06/23(水) 20:04:43ID:???
うわあ、ｲﾀｲ。
0500名無し会員さん
垢版 |
2010/06/24(木) 16:36:58ID:???
オープンソースを有料化なんて出来ないでしょ
そもそもオープンソースのUT-VPNと商用のPacketiX VPNは同一ではない
隠したい部分は除いてオープンソース化しているはず
0501うんこちんこまんこ
垢版 |
2010/06/25(金) 12:24:35ID:???
それにGPLだから改良したらバイナリだけでなくソースも配布しないといけないんだろう
ソースは配布するよと意思表示すればいいらしいので、CD代金程度はもらってもよかったりするのかもね
でも今時ソースは希望者にCDで郵送とかないよな
0504anonymous@p2-user: 757208 p2-client-ip: 118.109.133.147
垢版 |
2010/06/30(水) 22:46:34ID:???
>>500
隠したい部分というか、両者の相違は表示されてたハズ。
他人の特許に関わる部分を除外したと言われているが、
導入・運用する際それがどう影響するか。DoS対策とか除外されたらしい。

>>501
GPLの規則では実際そうなってる。ソースの開示方法は問わない。
0505名無し
垢版 |
2010/07/07(水) 19:24:38ID:???
Sumbaを用いてファイルコピー(自宅(フレッツ光)-大学)で、UDPを用いたところ約300～400KB/s。
(tun-mtuとかfragmentとか適当に設定してもしなくても、ほとんど変わらず)
そこでTCPに変えてみたところ、安定して約1MB/s出るようになりました。

この場合、UDPでtun-mtuやfragmentの設定次第で、さらに速度を上げられるということでしょうか？
0508あー
垢版 |
2010/10/23(土) 15:18:18ID:???
ねぇねぇ32バイトのpingってどんなもん？
鯖側のクライアントにping投げると20ms～30msくらいで
全体の15%くらいはタイムアウトになるんだよね・・・

クライアントソフトのMTU下げてもまったく変わらない・・・
ちなみにShrew Soft VPNってソフト

ブラウジングは普通なんだけどね・・
0509ああ
垢版 |
2010/10/23(土) 15:19:11ID:zOU5nwx3
あげてぃぃ？
0510あのに
垢版 |
2010/12/19(日) 15:47:14ID:???
http://utvpn.tsukuba.ac.jp/ja/images/top.jpg
↑
この絵って、警察や警備員の目を盗むような使い方ができますよってことだろ？
何を意図して、自分のところの商品の信用を落とすようなイラストを
作ってるんだろうか。

盗聴器のメーカーですら、盗聴できますなんて口が裂けても書かないのに。

こんなイラストを、承認している登の神経が信じられない。

それと別件だが　ちーむびゅあー　は、各所で有料の広告を出してるが、
日本語がヘタな中国人なの？

「お試しなら無料」とか、お試しで金が必要なソフトってどこの世界にあるんだよ。
こんな怪しい広告を、金を払って配信する意味あるのだろうか。


VPN関連の団体って、どこもかしこも怪しすぎる。

金も払わず広告も見ずタダで使わせろとは言わないから、
機能を絞って嫌がらせしたり、直接金を取る以外に、
利用者も提供者も安心して使える健全な収益モデルは
作れないもんだろうか。
0511anonymous@chat.itc.saitama-u.ac.jp
垢版 |
2010/12/20(月) 00:46:47ID:???
バレていないと思っているのは利用者だけでFWいじっているNW管理者にはバレバレだぞ
SoftEtherくらいならかわいいもんだろう
VPNソフトなんて今だとFWで選択的に止められるんだから

昔はバイナリマッチのフィルタを手書きしていたけどな～～
0514ななし
垢版 |
2010/12/20(月) 01:57:00ID:???
511は、VPNを使っていることがわかるんだぞすごいだろと自慢しようとして、
VPNは通信内容の秘匿化が一番重要な機能ってことすら頭から抜け落ちている、
かわいそうな埼玉大学情報メディア基盤センター職員
0515sage
垢版 |
2010/12/21(火) 22:22:26ID:???
いや止められるなら使えんのだから秘匿化とか関係ねーだろw
0516ぬるほ
垢版 |
2010/12/21(火) 23:21:57ID:???
またださいたまか
0517ななし
垢版 |
2010/12/21(火) 23:45:44ID:???
515の頭の悪さ、恐るべし。さすが埼玉大学情報メディア基盤センター職員
05181000
垢版 |
2011/01/22(土) 01:56:45ID:???
どう？
0521sage
垢版 |
2011/06/09(木) 21:26:52.73ID:???
ここでは IPsec/L2TP が全然流行ってないけど、環境ができたので測ってみました。
調整したのは、MTU、MRU、txqueuelen。
特に txqueuelen はデフォルトで 3 と小さいので 1000 に上げると速度が倍近くでるようになりました。

* サーバ
* OS : CentOS release 5.6
* CPU : Atom 330
* ソフト : openswan-2.6.33
xl2tpd-1.2.8
* IPsec : NAT-traversal モード
RSA 鍵による機器認証

* サーバ回線
* 回線 : フレッツ光マンションタイプ
VDSL 接続
回線自体は 上り下り 50Mbit/s ほど
* ルータ : Buffalo WZR-AGL300NH

* 測定1
* クライアント : Windows 標準ツールを使用
* 回線 : 光
回線自体は 200Mbit/s らしい (友人宅なので不明)
* SMBファイルコピー速度 : 上り下り 18Mbit/s 程度

* 測定2
* クライアント : Windows 標準ツールを使用
* 回線 : ADSL
回線自体は 上り 800kbit/s, 下り 6Mbit/s 程度
* SMBファイルコピー速度 : 上り 700kbit/s、下り 3.8Mbit/s 程度

サーバーの CPU、回線は全然余っているので、もう少し出て欲しい。
SMB 2.0 に対応できればもう少し速くなるかなぁ。
05221000
垢版 |
2011/10/14(金) 21:34:11.94ID:???
age
0526anonymous@58-191-169-172f1.osk1.eonet.ne.jp
垢版 |
2011/12/30(金) 16:35:05.84ID:sqBDYASI
バッファローの3千円でかえる無線ルーターで　PPTPサーバーに馴れるんだし
個人ユーザーならこれ一本かな？
0527anonymous
垢版 |
2012/01/08(日) 09:08:38.75ID:???
プロバイダ経由だとL2TPで接続できないものなの？
0528anonymous@v041003.dynamic.ppp.asahi-net.or.jp
垢版 |
2012/02/10(金) 09:28:17.57ID:???
昨日から突然Win7からバッファロールータのPPTPサーバーに繋がらなくなった。
Amdroid携帯からは問題なく入れるのに。

ルーターはDHCPでちゃんとアドレス降りだしてるのに、
CLいえんｔ側が受け取れてないような症状。

安物ルーターよりもWindows側でトラブルとか…
0530anonymous@kvps-180-235-228-79.secure.ne.jp
垢版 |
2012/05/12(土) 11:45:28.23ID:qL6YoimY
はい。これです。

http://www.asiavpn.net/
0531anonymous@pw126209170131.4.kyb.panda-world.ne.jp
垢版 |
2012/05/25(金) 01:07:12.74ID:???
ちょっと教えて下さい
自宅にpptpサーバ立てて外部から自宅vpnでネット閲覧は出来ているんですが
特定のサイトが標準されなかったり、動画サイトで動画が再生されず読み込み中で止まってしまうんです。
接続する側も接続先も光回線です。
何が考えられますでしょうか？
0532anonymous
垢版 |
2012/05/25(金) 06:59:49.75ID:YIGyMKEx
特定のサイトも分からないのにアドバイスできるかボケ
0534anonymous
垢版 |
2012/06/07(木) 00:37:43.40ID:???
xhamstarです
0535fujikoanasan
垢版 |
2012/06/20(水) 00:55:49.63ID:???
>>510
余りに堂々と宣伝しててかえって監視したい側の罠臭いんだよね
0536anonymous@d70.Sai2N1F1.vectant.ne.jp
垢版 |
2012/08/03(金) 08:59:33.04ID:OU+gAtGY
Windows用のVPNクライアントを探しています。

VPNの種類：L2TP/IPsec アグレッシブモード

Windows標準のVPNクライアントではL2TP/IPsecメインモードしか対応していないため、
iPhoneやAndroid同様の　ユーザー名・パスワード・事前共有鍵　の3種類で使用できる
クライアントが希望です。
0537anonymous@g1-27-253-203-152.bmobile.ne.jp
垢版 |
2012/08/10(金) 16:29:57.62ID:???
出先からモバイル回線でWindowsドメインに接続する為のVPNを探しています。
クライアントはWindows7で、ログオン画面の前にVPNが成立してないとログオンできません。
インターネット自体はログオン画面の前に接続できています。

どうやるのがいいでしょう？
0538さげ
垢版 |
2012/12/30(日) 13:51:37.28ID:???
WHR-G301NをPPTPサーバーとして使用中です。

Client Windows7 iPad2(iOS5)からだとVPN接続後
ネットワークドライブ接続、PPTPサーバー経由でのインターネットへも出れるのですが

ISW12HT(ICS)でつなぐとネットワーク内のPCにはつながるものの、インターネットにはつながりません。

解決のヒントだけでもいいので、何かわかる方いたら教えて下さい。
0539完全匿名化ファイル共有ソフト「iMule」
垢版 |
2013/02/02(土) 14:15:11.79ID:???
完全匿名化ファイル共有ソフト「iMule」は、「I2P」という匿名化されたネットワーク
を利用してるから、IP丸出しなPerfect Darkより安全です。

「I2P」とは、通信の始点と終点を匿名化し、さらに端点間の通信内容も暗号化する
という方法で、匿名化されたネットワークです。

そのため「アップ職人」「エンコ職人」「神」様も、安全に自作ポエムのアップロードができます。

起動に必要なもん全部入りな「Portable I2P」には、「iMule」が導入済みなので、
「Portable I2P」をダウンロード後、好きなところに解凍して、
ＵＤＰ/ＴＣＰ Port解放するだけで、初心者でも超簡単に「iMule」が使えます。
「Portable I2P」ダウンロード　http://portable-i2p.blogspot.jp/

詳しくは、「完全匿名化ファイル共有ソフト iMule」で検索して下さい。

I2Pﾈｯﾄﾜｰｸに対応した「Perfect Dark(PD)」を、「Portable I2P」へ導入してもらえませんか神さまm(._.)m よろしくお願いします 。
0540完全匿名化ファイル共有ソフト「池田犬作iMule」
垢版 |
2013/02/10(日) 21:44:58.58ID:???
完全匿名化ファイル共有ソフト「池田犬作iMule」は、「I2P」という匿名化された
ネットワークを利用してるから、生IP丸見えPerfect Darkより安全です。

「I2P」とは、通信の始点と終点を匿名化し、さらに端点間の通信内容も暗号化する
という方法で、匿名化されたネットワークです。

そのため「アップ職人」「エンコ職人」「神」様も、安全に自作ポエムのアップロードができます。

起動に必要なもん全部入りな「Portable I2P」の中には、「池田犬作iMule」や
I2Pに対応したBitTorrent「池田太作Robert」などのアプリがあれこれ入ってます。

「Portable I2P」をダウンロード後、好きなところに解凍して、
ＵＤＰ/ＴＣＰ Port解放するだけで、初心者でも超簡単に「池田犬作iMule」が使えます。
「Portable I2P」ダウンロード　http://portable-i2p.blogspot.jp/

詳しくは、「完全匿名化ファイル共有ソフト 池田犬作iMule」で検索して専スレ見て下さい。

I2Pﾈｯﾄﾜｰｸに対応した「Perfect Dark(PD)」を、「Portable I2P」へ導入してもらえませんか神さまm(._.)m よろしくお願いします 。
0541anonymous@KD119105197228.ppp-bb.dion.ne.jp
垢版 |
2013/12/30(月) 07:27:35.57ID:ca+Uxrjc
マンションのルーター　+　自部屋のルーターで二重ルーター状態なんですが
外部にプロキシサーバー立てれば二重ルーター突破してVPNできますか？
0543anonymous@softbank126203006174.bbtec.net
垢版 |
2016/10/24(月) 19:15:24.44ID:UdNhxUjS
ネット版のホストみたいなの発見。

イケメンなら稼げるんだろうけど。
話が上手けりゃ稼げるかな。

誰かレポ頼む。
メンガでググると出てくる。
0544sage@hage
垢版 |
2016/10/25(火) 21:40:01.92ID:???
お、おう
0545anonymous@223.233.232.153.ap.dti.ne.jp
垢版 |
2017/01/07(土) 16:03:16.94ID:BBMO4Q9Q
>>541
ポートマッピングとか出来ないと
Vpnは出来ないと思う。
マンションの一次のルーターの設定を
変えられるなら可能かと
0546anonymous@fusianasan
垢版 |
2017/12/28(木) 08:38:50.60ID:qH5jGHED
誰でも簡単にネットで稼げる方法など
参考までに、
⇒　『加藤のセセエイウノノ』 というサイトで見ることができるらしいです。

グーグル検索⇒『加藤のセセエイウノノ』

HL4Y88EHJD
0547anonymous@fusianasan
垢版 |
2018/02/15(木) 21:03:08.20ID:???
　　　　　　　　　　　　 　 r''"''ｰ-,,_
　　　　　　　　　　　　　 　 |　　　 　 "''ｰ──‐---''ヽ
　　　　　　　　　　　　　 　 |　　　　　　　　　　　　　 /
　　　　　　　　　　　　　 　 |　　　　　　　 　 　 　 　 |
　　　 　 　 　 ､--───‐ﾉ''ｰ-,,,_　　　　　　 　 　 |
　　　　　　　　 `ヽ　　　　 ＼　　　"'''ｰ-,,,_　　　　　|
　　　 　 　 　 　 　 ＼　　 　 ＼ 　 　 　 　"''''ー--┤
　　　 　 　 　 　 　 ／＼　　　　"'''-,,,__　　　　　 　 |
　　 　 　 　 　 　 /　　r‐＼　　　　　　 "'''ｰ‐-.,,,__　|､
　　　　　　　 　 /　　 ||,-`| ＼　　　　　　　　　　　"` ＼
　　 　 　 　 　 /　 　 ヽYi |　 /`-,,_　 　 　 　 　 　 　 　 ＼
　　　　　　　　|　　　　 ＼ |　|　　　"''ー-,,,＿　　　　　　　 ＼
　　 　 　 　 　 |　　 　 　 ∥ |　　　　　　　　　|"'''''┬--,,,＿　 ＼
　　　　　　　　 |　　　　　 |　 |　　　　 　 　 　 ﾞ､ 　 | 　 　 　 `ｰ-'
　　　　 　 　 　 |　　　 　 | 　 ﾞ､　　 ､　 　 　 　 >　|
　　　　　　　　　ﾞ､ 　 　 /|　　,､ﾞ､　　`ｰ- .,__　 　 /　　　　　　　
　　　　　　　　 　 ,へ　/ ﾉ,イ二ヽ､　　 　 ‐-￣　/　　　　　　＜　
　 　 　 　 　 　 ノ 　 `''y''i|.r''⌒ヽヽヽ-､ 　 人,,,/､　　　　　　　
　　　　_,,,-‐'''"＼　 r'"∥| |　　　| |　 　 ﾞ''"　　　 ﾞ､
　　　/　　 　 ,,--`-|| .（l| ゝ`ｰ‐' ,人-.,,_　　　　　　 ＼
　 　 |　 　 ／　　　 ||）　rヽ､ﾞ､｡/　　ﾞ､　"''ヽ､ ､　　__　"''-,,_
　　 .|　 ／　　 ,-─iﾞ､ヽ `''`i! ||､　　　ﾞ､.　|　｀ゞ`=i-"､`￣
　　 |　 |　 　 /　　/ﾄ､`Tヽ<||∥ ＼　　 ﾞ､|､　 　 　|　 ﾞ､　＼
　　 |　 |　　/　　 / | `‐`r､ ﾞi!()ｰ‐--､ 　 ﾞ､ヽ､　 　|　　ﾞ､ 　 ＼
　　 |　 ﾞ､| /　r''""￣￣￣￣| |"'''ヽ､_ヽ　 ﾞ､　Y二|ﾞ､ 　 ﾞ､ 　 /|
　　 .|　 / |　/　　 ､.＿＿＿_|_|,,_　 　 )）　　 ﾞ､〈 ‐->|　 　 ﾞ､ / |
　　　|　ﾞ､.　 〉　　 ´￣￣￣￣￣""ヽ´　　 　 ﾞ､|　　||　　 　/　 |
　　　.|　 |ﾞ､. 〉　　　　　　　　　　　 _丿 　 　 　 ﾞi 　 ∥ 　 /　　 |
0548anonymous@fusianasan
垢版 |
2018/02/15(木) 21:03:26.12ID:???
　　　　　　　　　　　　 　 r''"''ｰ-,,_
　　　　　　　　　　　　　 　 |　　　 　 "''ｰ──‐---''ヽ
　　　　　　　　　　　　　 　 |　　　　　　　　　　　　　 /
　　　　　　　　　　　　　 　 |　　　　　　　 　 　 　 　 |
　　　 　 　 　 ､--───‐ﾉ''ｰ-,,,_　　　　　　 　 　 |
　　　　　　　　 `ヽ　　　　 ＼　　　"'''ｰ-,,,_　　　　　|
　　　 　 　 　 　 　 ＼　　 　 ＼ 　 　 　 　"''''ー--┤
　　　 　 　 　 　 　 ／＼　　　　"'''-,,,__　　　　　 　 |
　　 　 　 　 　 　 /　　r‐＼　　　　　　 "'''ｰ‐-.,,,__　|､
　　　　　　　 　 /　　 ||,-`| ＼　　　　　　　　　　　"` ＼
　　 　 　 　 　 /　 　 ヽYi |　 /`-,,_　 　 　 　 　 　 　 　 ＼
　　　　　　　　|　　　　 ＼ |　|　　　"''ー-,,,＿　　　　　　　 ＼
　　 　 　 　 　 |　　 　 　 ∥ |　　　　　　　　　|"'''''┬--,,,＿　 ＼
　　　　　　　　 |　　　　　 |　 |　　　　 　 　 　 ﾞ､ 　 | 　 　 　 `ｰ-'
　　　　 　 　 　 |　　　 　 | 　 ﾞ､　　 ､　 　 　 　 >　|
　　　　　　　　　ﾞ､ 　 　 /|　　,､ﾞ､　　`ｰ- .,__　 　 /　　　　　　　
　　　　　　　　 　 ,へ　/ ﾉ,イ二ヽ､　　 　 ‐-￣　/　　　　　　＜　
　 　 　 　 　 　 ノ 　 `''y''i|.r''⌒ヽヽヽ-､ 　 人,,,/､　　　　　　　
　　　　_,,,-‐'''"＼　 r'"∥| |　　　| |　 　 ﾞ''"　　　 ﾞ､
　　　/　　 　 ,,--`-|| .（l| ゝ`ｰ‐' ,人-.,,_　　　　　　 ＼
　 　 |　 　 ／　　　 ||）　rヽ､ﾞ､｡/　　ﾞ､　"''ヽ､ ､　　__　"''-,,_
　　 .|　 ／　　 ,-─iﾞ､ヽ `''`i! ||､　　　ﾞ､.　|　｀ゞ`=i-"､`￣
　　 |　 |　 　 /　　/ﾄ､`Tヽ<||∥ ＼　　 ﾞ､|､　 　 　|　 ﾞ､　＼
　　 |　 |　　/　　 / | `‐`r､ ﾞi!()ｰ‐--､ 　 ﾞ､ヽ､　 　|　　ﾞ､ 　 ＼
　　 |　 ﾞ､| /　r''""￣￣￣￣| |"'''ヽ､_ヽ　 ﾞ､　Y二|ﾞ､ 　 ﾞ､ 　 /|
　　 .|　 / |　/　　 ､.＿＿＿_|_|,,_　 　 )）　　 ﾞ､〈 ‐->|　 　 ﾞ､ / |
　　　|　ﾞ､.　 〉　　 ´￣￣￣￣￣""ヽ´　　 　 ﾞ､|　　||　　 　/　 |
　　　.|　 |ﾞ､. 〉　　　　　　　　　　　 _丿 　 　 　 ﾞi 　 ∥ 　 /　　 |
0549anonymous@fusianasan
垢版 |
2018/02/22(木) 19:59:35.60ID:???
☆ 日本の、改憲を行いましょう。現在、衆議員と参議院の
両院で、改憲議員が３分の２を超えております。
『憲法改正国民投票法』、でググってみてください。国会の発議は
すでに可能です。平和は勝ち取るものです。お願い致します。☆☆
0550anonymous@fusianasan
垢版 |
2018/05/21(月) 18:46:37.83ID:WI69FONG
ユニークで個性的な嘘みたいに金の生る木を作れる方法
興味がある人はどうぞ
グーグルで検索するといいかも『ネットで稼ぐ方法　モニアレフヌノ』

5G3C2
0552anonymous@fusianasan
垢版 |
2021/12/27(月) 15:57:13.00ID:???
VPNスレが立てても直ぐに荒らされるのでどうしたもんかね
10011001
垢版 |
Over 1000Thread
このスレッドは１０００を超えました。
新しいスレッドを立ててください。
life time: 6004日 17時間 38分 43秒
10021002
垢版 |
Over 1000Thread
5ちゃんねるの運営はプレミアム会員の皆さまに支えられています。
運営にご協力お願いいたします。


───────────────────
《プレミアム会員の主な特典》
★ 5ちゃんねる専用ブラウザからの広告除去
★ 5ちゃんねるの過去ログを取得
★ 書き込み規制の緩和
───────────────────

会員登録には個人情報は一切必要ありません。
月300円から匿名でご購入いただけます。

▼ プレミアム会員登録はこちら ▼
https://premium.5ch.net/

▼ 浪人ログインはこちら ▼
https://login.5ch.net/login.php
レス数が1000を超えています。これ以上書き込みはできません。
ニューススポーツなんでも実況