めむ帖 ～駆け出しSEの雑記帖～

Dynamic DO!のダイナミックDNSサービス有償化に伴ってMyDNS.JPへ引越をしたので備忘録
【要件】
・UNIVERGE IX2025 (IX2105でも同様)にてDDNSアップデート
・マルチセッションPPPoEでデュアルホーム冗長化をしている
・両方(PPPoE2セッション)のIP Address をDDNS登録する
・コスト(Distance)によるAct/Stn冗長のため DDNSアップデートは主系(ISP1経由)
　
【構成】

　
【ドメインイメージ】
[取得ドメイン]
s@mple.mydns.jp (MyDNSの無料利用可能なサブドメイン)
[利用ドメイン]
isp1.s@mple.mydns.jp ⇒ ISP1のGlobal IPをマッピング
isp2.s@mple.mydns.jp ⇒ ISP2のGlobal IPをマッピング
※ 記載ドメインはWeb記事用のsampleです。
　
　
【MyDNS.JP登録】
アカウント(Master ID)を1つ登録し、子IDを2つ追加します。
[USER INFO画面]

子IDのNameは設定に影響しませんが、運用上 isp1, isp2 と命名しました。
Domainは[DOMAIN INFO]に設定をすることで自動反映されます。
　
[DOMAIN INFO]画面

Domain欄に取得したい(他ユーザの使用していない)ドメイン、MX欄も同じドメインを入力します。
Hostnameに isp1, Type=DELEGATE, Delegateid=(関連付ける子ID)と入力します。(isp2も同様に入力)
　
【IX2025設定】
ddns enable
!
ddns profile mydns-master
  url http://www.mydns.jp/login.html
  account <Master ID>
  password plain <Master Password>
  transport ip
  source FastEthernet0/0.1
  update-interval 96
!
ddns profile mydns-isp1-iyh
  url http://www.mydns.jp/directip.html
  query MID=<Child-1 ID>&PWD=<Child-1 Password>&IPV4ADDR=<IP4>
  transport ip
  source FastEthernet0/0.1
  update-interval 48
!
ddns profile mydns-isp2-entree
  url http://www.mydns.jp/directip.html
  query MID=<Child-2 ID>&PWD=<Child-2 Password>&IPV4ADDR=<IP4>
  transport ip
  source FastEthernet0/0.2
  update-interval 48
　
[参考] NECのDDNSサポートページ

DTIの3G(LTE)のWAN回線が実はNAT(Carrier Grade NAT/Large Scale NAT)されていてPrivate IPしか貰えてない問題発覚につき 前エントリで検討していた主回線の障害発生時の外部からのリモートアクセスはいったん中断。
ひとまずSRT100の Luaスクリプトを利用した障害検知/外部通知を先行導入する。
SRT100より以下4箇所の監視対象にPingを行い、応答ない場合に3G(LTE)回線経由でメール通知をさせる。
<監視対象>
・Core Switch (EX2200C-Virtual Chassis)
・Primary Router (IX2025)
・Server (Core Switch配下)
・Internet Reachability (IX2025経由)
<イメージ図>

<スクリプト実装>
YAMAHAホームページに公開されているサンプルスクリプトをベースに実装をしていく。
<YAMAHAホームページ 複数のホストを監視する>
さくらインターネット のメールサーバを利用、ここ最近では一般的なサブミッションポート接続, SMTP認証となる。
YAMAHAのサンプルからmail_tblを以下に書き換えが必要。
mail_tbl = {
　　smtp_address = “S@mple.sakura.ne.jp”,
　　from = “admin@S@mple.sakura.ne.jp”,
　　to = “S@mple@docomo.ne.jp”,
　　smtp_port = “587”,
　　smtp_auth_name = “admin@S@mple.sakura.ne.jp”,
　　smtp_auth_password= “password”
}
<スクリプトアップロード>
USBメモリ or TFTPにてアップロード可能、今回はTFTP(3CDaemon)にてアップロードする。
まずSRT100にLua用のフォルダを作成 ※必須ではないが便宜上推奨
　srt100# make directory lua
SRT100のConfigurationは以下が設定されている必要がある
　tftp host <3CDaemonを起動するPCのIP Address>
3CDaemonを起動し作成したLuaファイルをPUTする
ハマるポイントとして Remote File NameにSRT100のLogin Passwordを指定する必要があること。
　例: /path/Filename/password

　
<スクリプトの実行>
今回の例ではスクリプトファイルを/lua/ping_mail.lua として保存している
スクリプトの手動開始
　srt100# lua /lua/ping_mail.lua
スクリプトステータス確認
　srt100# show status lua
スクリプトの停止 ※全Luaの場合の他にPID指定も可能
　srt100# terminate lua all

YAMAHAのルータ/Firewallを使っていると YAMAHAにて運営している無料DDNSであるネットボランチDNSの利用ができる。
DNSのアドレスはWeb等で申請する必要はなく, 機器CLI上で指定をすると割り当てがされる。
■設定方法
srt100# netvolante-dns hostname host wan1 hogehoge123
srt100# netvolante-dns go wan1
(Netvolante DNS server 1)
Entry [hogehoge123.aa0.netvolante.jp]
Save new configuration ? (Y/N)YSaving … CONFIG0 Done .
■ステータス確認
srt100# netvolante-dns get hostname list all
(Netvolante DNS server 1)
WAN1 hogehoge123.aa0.netvolante.jp
srt100# show config
(該当Config抜粋)
netvolante-dns hostname host wan1 server=1 hogehoge123.aa0.netvolante.jp
■動作確認 (別装置からDNS引き)
##設定前
{master:0}
User@EX2200c-re0> show host hogehoge123.aa0.netvolante.jp
hogehoge123.aa0.netvolante.jp has address 67.215.65.132
Host hogehoge123.aa0.netvolante.jp not found: 3(NXDOMAIN)
##設定後
{master:0}
User@EX2200c-re0> show host hogehoge123.aa0.netvolante.jp
hogehoge123.aa0.netvolante.jp has address AAA.BBB.CCC.DDD

主系インターネットの障害時のメンテナンス回線としてYAMAHA SRT100 + 3G USB(docomo)のバックアップ回線を構築したので備忘メモ。
SRT100以外に下記も対応のでそのまま設定流用も可能と思われる。
　FWX120 Rev.11.03.02以降
　RTX810 Rev.11.01.04以降
　NVR500 Rev.11.00.06以降
　RTX1200 Rev.10.01.07以降
　SRT100 Rev.10.00.52以降
【機材】
YAMAHA SRT100 (Rev.10.00.61) [Y!Auctions]
docomo L-02C (白ROM) [Y!Auctions]
DTI ServersMan SIM LTE (docomo MVMO)
【構成】

【SRT100 configuration with L-02C DTI接続】
ip route default gateway dhcp wan1　　　# GatewayをWAN1に向ける
ip wan1 address dhcp　　　　　　　　　　# WAN1のIP AddressはDHCPにて取得
ip wan1 nat descriptor 1　　　　　　　　# WAN1に後述IP masqueradeを設定
wan1 bind usb1　　　　　　　　　　　　　# USB1をWAN1にバインド指定
wan1 always-on on　　　　　　　　　　　 # 常時接続の設定
wan1 auth myname user@dream.jp dti　　　# IDとPasswordは任意
wan1 auto connect on　　　　　　　　　　# 自動接続する
wan1 disconnect time off　　　　　　　　# 無通信時の自動切断切断を無効
wan1 disconnect input time off　　　　　# 無通信時の自動切断切断を無効
wan1 disconnect output time off　　　 　# 無通信時の自動切断切断を無効
wan1 access-point name dream.jp　　　　 # APN DTIに発信するよう指定
wan1 access limit length off　　　　　　# 累積パケット長の制限解除
wan1 access limit time off　　　　　　　# 累積通信時間の制限解除
nat descriptor type 1 masquerade　　　　# IP masqueradeを設定
nat descriptor address outer 1 primary　# IP masqueradeを設定
dns server dhcp wan1　　　　　　　　　　# DNSサーバはWAN1 DHCPの取得値を使用
jate number　　　　　　　　　　　　　　 # JATE の認定番号の更新
mobile use usb1 on　　　　　　　　　　　# USB1をモバイルインターネット接続用に使用
【接続前状態】
srt100> show status usbhost
USB host controller: Running
USB bus power feed: ON
Attached USB device
Device name: 0x618f
Vendor name: 0x1004
Telephone number: 080********
Maximum transfer rate: 480Mbps(High speed)
srt100> show status usbhost modem
Status: usb::No Connect
FCS Error: 0
Transmitted: 0 byte
Received: 0 byte
CALL IN: 0
LAST CALL
NO CALL
srt100> show status wan1
WAN1:
Mobile device is Offline, never connected.
IP Address:
Maximum Transmission Unit(MTU): 1500 octets
【接続後状態】
srt100# show status usbhost modem
Now connecting with mobile internet access.
srt100# show status wan1
WAN1:
Mobile device is Online.
Connecting to dream.jp
outgoing side,
54 seconds connection.
Received: 2 times [636 octets]
Transmitted: 2 times [656 octets]
Time total: 382 secs
Received total: 10 times [2728 octets]
Transmitted total: 10 times [2808 octets]
Alert: None
Discard Received: 0 time [0 octet]
Discard Transmit: 0 time [0 octet]
FCS error: 0 total: 0
rx discard: 0 queue length: 0/40
tx discard: 0 error: 0
IP Address: ***.***.***.***/8 (DHCP)
Maximum Transmission Unit(MTU): 1500 octets
【関連URL】
YAMAHA モバイルインターネット接続機能
YAMAHA モバイルインターネット接続機能の設定例一覧