自宅NWにISR4331を導入してみた話

https://homeserver.connpass.com/event/396955/ にて、野良LTをさせていただいた時のスライドです。（突貫工事）

Transcript

1. 自宅NWにISR4331を導入してみた話 okaits#7534 第２回みんなの自宅鯖LT会 (野良LT)
2. 自己紹介 okaits#7534 愛知県在住 • 高専２年 • 自宅鯖歴: ４年くらい......？ • I use Arch btw • ボイロ（合成音声）が好き •
3. NW構成紹介 (@実家) • Raspberry Pi 4 Model B 4GB – • サーバ担当 Cisco ISR4331 – ルーティング担当 やらせていること • HTTPS (HP, Blog) • ATProto PDS • SMTP/IMAP • Misskeyはメモリ不足で断念
4. 発端 元々はNURO光で直接サーバを公開 • ある日Wi-Fiが不調に...... • – ONU兼Wi-Fi APが交換に！ – PPPoEからmap-eへと移行することに…… • そんな中、島根データセンター友の会さんと出会う – NW愛好者向けにv4/v6アドレスとインターネット接続を提供 してくださるありがたいISP（略称: SDCC; AS38074） – IPIP6トンネルで接続、BGPでルーティング • Raspberry Pi 3 Model B+でルーティングをすることに
5. ところが...... • Raspberry Pi 3B+は最大スループットが300Mbps！ – • USB2.0を経由しているらしい…… もの足りないのでRTX1200をヤフオクで落とした BGP実装がIPv6 (MP-BGP)に対応していないことが判明 – デュアルスタックにしたかった…… – • 困っていたところ、ISR4331とISR1921をいただいた
6. ISR4331との格闘 • 慣れていなかったのでとても時間がかかった！ – • がんばった → Linuxのiproute2とは 微妙に違う
7. 今やっていること • IKEv2/IPsecと奮闘中 – あまりにも高いレイテンシとあまりにも低いスループット
8. 感想 Linuxでやっていたころとは違い、構造がわかりやすく！ • 結構うるさい……（ドライヤーくらい） • SDCCさんがとてもありがたい…… •
9. ご清聴ありがとうございました！