自鯖の出口用にグローバルIPを追加してみた
2016年11月12日(土) - 21:41 | カテゴリ: Network
今までは1台のルータをFirewallとNAPTの兼用ルータとして利用していたのだが、
ここの所バーストトラフィックが増加してきたり、
ルータが捌けるセッション上限まで行っていたので色々と困っていた。
という事で、相当前に専用のファイアウォールを購入したのだが、
色々と忙しくて整備する事が出来ていなかった (´・ω・｀)
が、流石に放置しすぎるのは勿体無いのと、コミケの冊子ネタとかも集めないといけなかったりするので、
トラフィック容量の多い物の分離と、グローバルIPの追加を一度にしてみた。
と言っても、まだ追加したグローバルIPの逆引き設定が終わっていなかったり、
別拠点のVPSが放置されている状態なので、今後も作業頻度を加速させつつ、
色々と整備する必要は残ったままだったり…
まだ最終構成まで行っていないので構成図は書けないのだが、
今の所やりたいのは、SMTP/DNSの共用サーバをちゃんと拠点冗長化させる事。
Internetに公開している事もあり、やはりそれなりのトラフィックが出ていたり、
攻撃もチラホラと来ているので、一つが落ちても問題無く自鯖が動く状態を維持しておきたい。
とりあえず、2週間位したらDNSの逆引きとVPS設定が完了する筈。
その頃には構成図を出して冊子ネタに出来るようにしておかないと… (｀・ω・´)
