SRX（JunOS）でDNS通信がグローバルIPアドレスからプライベートIPアドレスにNATされるのは、DNS ALGが原因だった件 | 田舎に住みたいエンジニアの日記
SRX（JunOS）でDNS通信がグローバルIPアドレスからプライベートIPアドレスにNATされるのは、DNS ALGが原因だった件 何度かこの現象に出くわしたのでいい加減、メモします。 SRXをDNS通信が通ると、そのデータはSRXのNATポリシーに従い変換されてしまうという現象です。 SRXのネットワーク内から外にDNSの問合せをする場合は問題はありませんが、SRXの中にDNSサーバをおいてSRXの外から問いあわせを受ける時には、問題です。 SRXを通過すると応答データに含まれるグローバルIPアドレスは、プライベートIPアドレスに変換されるので、 内から外にDNSの問合せの場合は、問合せ元にプライベートIPアドレスに変換されて届いて、 外から内にDNSの問合せの場合も、問合せ元にプライベートIPアドレスに変換されて届きます。 お、外にプライベートIPを返したら意味ないですね。 よくよく
Junos検証環境 - わくわくIT資格勉強記
わくわくIT資格勉強記 IT関連資格の勉強記録と備忘録 トップページページ一覧メンバー編集 Junos検証環境 最終更新： yayoi82912 2012年08月26日(日) 01:13:35履歴 Junosの検証には大きく分けて3種類の方法がある。 CertExams版Juniper Network Simulator Juniper Olive(いわゆるエミュレーション) SRX等の比較的安めのJunos搭載機器(いわゆる実機) Junosシミュレータを使用する（Oliveではない） CertExams:Juniper Network Simulator メリット お手軽：トライアル版なら無料。Windowsインストーラで即使用可能。 EXシリーズ(Switch)版もあるのでOliveで出来なそうなところは試してみてもいいかも。 CertExams:Switch Network Sim
ルータのコントロールプレーンを守る - えこ日記
ルータのコントロールプレーンの保護について書かれたドキュメントが RFC 化されました。 RFC6192 : Protecting the Router Control Plane 基本的なポイントは以下のようです。 コントロールプレーン宛のトラフィックを許可するアドレスを ACL で制限する コントロールプレーン宛の ICMP トラフィックは、流量を制限する フラグメント化されたコントロールプレーン宛のトラフィックは拒否する Appendix には Cisco や Juniper での設定例も記載されていますので、引用しておきます。 Cisco（IOS）での設定例 !Start: Protecting The Router Control Plane ! !Control Plane Policing (CoPP) Configuration ! !Access Control List
Attached: SRX Cacti host template | SRX
Here's a Cacti host template that I put together, tested on SRX100, started with a smaller template for an EX series so it should be generic enough to work on most models. It includes CPU, memory, flow session count, storage used, and system temperature. The only thing I'm not sure of is the storage layout being the same across devices, there weren't labels for the SNMP indexes, so you may have to
ＳＱ雑記帳: Juniper SRX Series Services Gateways その１ ＋＋＋
Juniper SRX Series Services Gateways その１ ＋＋＋ 徐々に盛り上がりつつある？！？！、 ＳＲＸシリーズサービスゲートウェイ 。 入門書と、（いつの日か出るらしい）公式日本語マニュアルがあればもっと普及すると思うんですがねぇ。 それまでは、まだまだ ScreenOS な SSG140 (SSG350 or SSG5) とか多そうで？！ 購入して数ヶ月、長々待たせてスミマセン。今回はようやく疎通確認を少々。 JUNOS はたくさん勉強しなければならないのですが、多忙過ぎどーにもこーにも時間が取れません。 ------------------------------------- 以下簡単に、開梱後の手抜き設定とインターネット接続まで。（※VDSL/B-Flet's） なお一発で工場出荷に戻すコマンドがあるので遠慮なく弄り倒しましょう。 用意したのは
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
http://1x4x9.net/2011/08/junipersrxdns-alg.html
Configure DHCP Server for Multiple VLANs in JunOS
- Elevate Community | Juniper Networks
How to get PPPoE Session Connect/Disconnect log? | SRX
QOS on SRX | SRX
Networking Blog » IOS and JunOS commands
Junos firewall configuration
robertjuric.com
JUNOSのアップグレード (実施編) | JNCIEへと続く道 "The Juniper Networks Certification"