IP台帳

// 最終更新: 2026-08-26 — WAN 回線喪失にともなう暫定構成 (VLAN40 改番 / 二重NAT) を反映
2026-08-26 変更点の要約:
  • VLAN40 を 192.168.41.0/24 へ改番。 上流のマンション共有Wi-Fiルータが 192.168.40.0/24 を使用しており内部 VLAN40 と完全衝突するため。 VLAN ID は 40 のまま、 L3 のみ移設。 GW は 192.168.41.1、 DarkHero の VLAN40 側 NIC は 192.168.41.10/24
  • 上流回線の切替。 OCN IPoE 固定IP (MAP-E tunnel 1) を喪失。 移転までの暫定として共有Wi-Fiルータを RTX1300 LAN2 (PORT9) へ直結し、 LAN2 は DHCP で 192.168.40.254/24 を取得。 二重NAT のためグローバルIPは共有かつ動的
  • 外部からの着信が全滅。 WireGuard ingress / wg-storage / katuocloud.com / cloud.k2-o.net / R640 メールサーバは移転まで到達不可。 内部からのインターネット利用と LAN 内サービスは正常
  • IPv6 停止。 OCN プレフィックス 2400:4150:a1e4::/48 は失効。 RTX1300 の RA / ルートと 12XS Vlan40 の IPv6 アドレスを削除。 12XS Vlan20 (DD20::1/64) と Vlan60 (DD60::2/64) は内部通信専用として意図的に残置
  • WordPress 3サイトを Xserver へ移行。 wanchance.com / bakusoku-hp.net / shinkoujyuusetu.com は R640 から Xserver (sv16022 / 162.43.94.163) へ。 R640 に残るのは katuocloud.com のみ
  • hirame は撤去済み。 Collabora Online を載せていた X58A-UD3R は物理的に撤去され、 現存しない。 12XS Te2/0/10 / Te2/0/11 は notconnect、 R640 の R640-HIRAME-FAB は DOWN。 本ページの hirame 関連の記述は復活時の参照用に残してある履歴であり、 現況ではない
  • maguro は停止中。 本体 (192.168.10.31) は応答せず、 IPMI (192.168.10.30) のみ生存。 これにともない Nextcloud / mikyun-portal / WireGuard / SM ストレージはすべて停止。 12XS 側は Po2・Po70 とも down、 48T の Gi1/0/17・Gi1/0/19・Gi1/0/27 も notconnect
詳細は 物理ポート配線図 参照。
この台帳の読み方 (2026-08-26 実機照合後): 以下の表は 設計上の割当 を示す。 2026-08-26 に RTX1300 / 12XS / 48T / R640 へ実際にログインして突き合わせた結果、 hirame は撤去済み・maguro は停止中で、 それらに紐づく IP・ポート・Fabric は現在いずれも生きていない。 各表の該当行に [撤去] [停止中] を付記した。

最新 VLAN40 以外の全 IP は 2026-05-14 時点の ip -br addr 出力に基づく (実機照合日 2026-08-26)。

物理ホスト IP 割当
// R640 (katuo) — DMZ Web フロント
IF名Linux IFVLAN/NetIP速度接続先 (Switch)備考
R640-IDRACiDRACVLAN10192.168.10.201G48T Gi1/0/7OOB管理
R640-MGMTeno3VLAN10192.168.10.211G48T Gi1/0/15SSH 管理
R640-UPDeno4VLAN50192.168.50.101G48T Gi1/0/25UPDATE専用
bond0 (DATA1+DATA2)—VLAN20192.168.20.2110G LACPXS Te2/0/4+5LACP DATA, 外部出口。 2026-08-26 実機では Te2/0/5 が suspended で 10G 片肺
bond1 (STG1+STG2)—VLAN30192.168.30.2110G LACPXS Te2/0/6+7LACP STORAGE。 実機で 20G 正常
R640-SM-FABenp59s0173.0.0.0/30173.0.0.2QSFP 25Gmaguro 直結fabric。 [停止中] maguro 停止のため DOWN、 IP 未設定
R640-HIRAME-FABenp59s0d1173.0.0.8/30173.0.0.9QSFP 25Ghirame 直結fabric。 [撤去] hirame 撤去のため DOWN、 IP 未設定
接続先ポートについて: 2026-05-13 の「全 SFP+ ケーブル 1ポート左シフト」が本表に未反映だったため、 2026-08-26 の実機照合で修正した (旧記載 Te2/0/5+6 → Te2/0/4+5、 Te2/0/7+8 → Te2/0/6+7)。 正は 物理ポート配線図。
// Supermicro (maguro) — 内部ストレージ + NC + WG [停止中]
maguro は 2026-08-26 時点で停止中。 本体 192.168.10.31 は ping・SSH とも応答せず、 IPMI (192.168.10.30, dropbear + HTTPS) のみ生存。 以下は復旧時の参照用の設計値であり、 現在これらの IP は応答しない。
IF名Linux IFVLAN/NetIP速度接続先備考
SM-WEB (IPMI)consoleVLAN10192.168.10.301G48T Gi1/0/9IPMI Web。 現在も生存 (唯一の到達手段)
SM-MGMTeno3VLAN10192.168.10.3110G48T Gi1/0/17SSH 管理。 [停止中] 48T 側 notconnect。 IF 名は配線図では enp4s0f0、 本表は eno3 で不一致 (maguro 停止中のため未確認)
SM-UPDeno2VLAN50192.168.50.3010G48T Gi1/0/27UPDATE専用。 [停止中] 48T 側 notconnect。 IF 名は配線図では enp3s0f1 で不一致
SM-STG bond (P1+P2)—VLAN30192.168.30.3010G LACP (両足10G化済)XS Te2/0/8+9LACP STORAGE (Po2)。 [停止中] 実機 Po2(SD) = down
SM-WG bond (P1+P2)—VLAN70192.168.70.3020G LACP (Po70)XS Te2/0/12 + Te2/1/12026-05-13 新設。 WG 専用。 [停止中] 実機 Po70(SD) = down
SM-R640-FABenp129s0173.0.0.0/30173.0.0.1QSFP 25GR640 直結fabric。 [停止中]
SM-HIRAME-FABenp129s0d1173.0.0.4/30173.0.0.5QSFP 25Ghirame 直結fabric。 [撤去] 相手の hirame が存在しない
SM-DH-LINK—173.0.0.16/30173.0.0.17—DarkHero 直結fabric。 [停止中] DarkHero 側に 173.0.0.18 の IF は現存しない
maguro 側の接続先ポートも 1ポート左シフト未反映だったため修正した (旧記載 Te2/0/9+10 → Te2/0/8+9、 Te2/0/11+12 → Te2/0/12 + Te2/1/1)。 Po70 は連番ではなく Te2/0/12 と Te2/1/1 の組である点に注意。
// hirame (X58A-UD3R) — Collabora Online [撤去済み]
hirame は撤去済み。 2026-08-26 時点で物理的に存在しない。 12XS Te2/0/10 HIRAME_DATA / Te2/0/11 HIRAME_UPDATE はいずれも notconnect、 R640 の R640-HIRAME-FAB も DOWN で 173.0.0.9 の IP 自体が設定されていない。 下表は復活・再構築時の参照用の履歴であり、 これらの IP は現在いずれも応答しない。 hirame 上で動いていた Collabora Online も同時に消滅している。
IF名Linux IFVLAN/NetIP速度接続先備考
HIRAME-MGMT—VLAN10192.168.10.401G48T管理。 [撤去]
HIRAME-DATA—VLAN20192.168.20.401GXS Te2/0/10外部通信。 [撤去] 実機 notconnect
HIRAME-UPDATE—VLAN50192.168.50.401GXS Te2/0/11UPDATE。 [撤去] 実機 notconnect
HIRAME-SM-FABenp4s0d1173.0.0.4/30173.0.0.610Gmaguro 直結fabric (Collabora→NC経路)。 [撤去]
HIRAME-R640-FABenp4s0173.0.0.8/30173.0.0.1010GR640 直結fabric。 [撤去]
VLAN・ネットワーク設計
VLANCIDRGW用途外部接続備考
VLAN10192.168.10.0/2448T内完結管理MGMT不可OOB / iDRAC / SSH
VLAN20192.168.20.0/24192.168.20.1 (XS)DATA許可R640 default gateway、 R640 nginx 受信
VLAN30192.168.30.0/24192.168.30.1 (XS)STORAGE不可NC データアクセス専用
VLAN40192.168.41.0/24192.168.41.1 (XS)DarkHero専用制限なしクライアントPC。 DarkHero にとって唯一のインターネット出口 (VLAN20 は遮断)。 2026-08-26 に 192.168.40.0/24 から改番 — 上流の共有Wi-Fi と衝突するため。 VLAN ID は 40 のまま L3 のみ移設
VLAN50192.168.50.0/24192.168.50.1 (XS)UPDATEACL許可先のみapt update / docker pull 経路
VLAN60192.168.60.0/24192.168.60.1 (RTX)WAN-LINKRTX専用共有Wi-Fi 経由 (二重NAT)。 2026-08-26 に OCN MAP-E から切替
VLAN70192.168.70.0/24192.168.70.1 (XS)WireGuard許可 (NAT 越し)2026-05-13 新設。 maguro WG専用。 [停止中] 実機 SVI Vlan70 = down (maguro 停止のため)
VLAN80192.168.80.0/24192.168.80.254 (RTX LAN4)WiFi (ゲスト隔離)許可実装済み。 GW は 12XS ではなく RTX1300 の LAN4。 RTX1300 の filter で 192.168.0.0/16・10.0.0.0/8・172.16.0.0/12 宛を reject し内部セグメントから隔離。 2026-08-26 訂正 — 従来「予定・未実装」と記載していたが実機に 192.168.80.0/24 … LAN4 implicit が存在
VLAN80 について (2026-08-26 実機で訂正): 他の VLAN が 12XS の SVI をゲートウェイにするのに対し、 VLAN80 だけは RTX1300 の LAN4 が直接収容しているため 12XS には SVI が存在しない。 これが「12XS を見ると VLAN80 が無い = 未実装」と誤記されていた原因。 iPhone 等の Wi-Fi 端末はこのセグメントに入るため、 内部 IP へ直接到達できない (split DNS では救えず、 ヘアピンか WireGuard が必要)。
// Fabric (Mellanox QSFP 25G、 内部高速バックエンド) [全系統ダウン]
Fabric は 2026-08-26 時点で全系統ダウン。 hirame 撤去と maguro 停止により、 R640 側の R640-SM-FAB・R640-HIRAME-FAB はいずれも DOWN で、 173.0.0.x の IP が 1 つも設定されていない (link-local のみ)。 下表は再構築時の参照用。
サブネット接続maguroR640hirame用途現況
173.0.0.0/30maguro ↔ R640.1.2—NC データ rsync 等停止 (maguro)
173.0.0.4/30maguro ↔ hirame.5—.6Collabora ⇄ NC WOPI 直結消滅 (両端不在)
173.0.0.8/30R640 ↔ hirame—.9.10R640 backup 等消滅 (hirame 撤去)
173.0.0.16/30maguro ↔ DarkHero.17——10/25G 直結停止 (maguro)

注: 「重要ルール」に Fabric (173.0.0.0/29) とあるが、 実際の割当は /30 が 4 本 (.0/30 .4/30 .8/30 .16/30) で、 /29 では 173.0.0.16/30 を含まない。 表記としては 173.0.0.0/27 が正しい。

WireGuard 構成 (maguro 移植後)
IFサーバIPサブネットport用途
wg-clients10.200.0.110.200.0.0/16UDP 54024顧客VPN (mikyun-portal)
wg-customers10.251.0.110.251.0.0/24UDP 61001業務カスタマー
wg-storage10.220.0.110.220.0.0/24UDP 62001ストレージ用
wg-vps10.250.0.210.250.0.0/24—VPS 接続 (将来解約予定)
旧 R640 wg0/wg1/wg2 は退避済: /etc/wireguard-r640-snapshot/。 緊急時の復活可能。
RTX1300 NAT (公開ポート → 内部)
2026-08-26 現在、 nat descriptor 20000 の静的NAT は全て機能していない。 この descriptor は TUNNEL[1] (OCN MAP-E) に紐づいており、 実機で tunnel 1 は disabled。 加えて上流がマンション共有Wi-Fiルータになり 二重NAT となったため、 外部から届いたパケットは共有ルータで止まり RTX1300 まで到達しない。 定義自体は残してあり、 移転して固定IP回線を再契約するまで復旧しない。 表は復旧用に温存。
// nat descriptor 20000 (TUNNEL[1] = 旧 OCN MAP-E 用) [全て不通]

下表は 2026-08-26 に show nat descriptor address all で取得した実機の全エントリ。 従来の台帳には 5 行しか記載がなく、 メール系 7 ポートと UDP 62002 の計 8 行が欠落していたため補完した。

Protocol外部ポート→ 内部用途
UDP54024192.168.70.30:54024wg-clients (maguro)
UDP61001192.168.70.30:61001wg-customers (maguro)
UDP62001192.168.30.30:62001wg-storage (maguro)
UDP62002192.168.30.30:620022026-08-26 追記 — wg-storage 系の追加ポート
TCP443192.168.20.21:443R640 nginx SNI router
TCP80192.168.20.21:80R640 nginx (ACME challenge)
TCP25192.168.20.21:252026-08-26 追記 — SMTP (postfix)
TCP465192.168.20.21:4652026-08-26 追記 — SMTPS (submission over TLS)
TCP587192.168.20.21:5872026-08-26 追記 — Submission
TCP143192.168.20.21:1432026-08-26 追記 — IMAP
TCP993192.168.20.21:9932026-08-26 追記 — IMAPS
TCP110192.168.20.21:1102026-08-26 追記 — POP3
TCP995192.168.20.21:9952026-08-26 追記 — POP3S
// nat descriptor 1 (LAN2 = 現行の共有Wi-Fi 上流) [現在有効]
2026-08-26 追記 — 現行構成にも静的NATが 3 つ存在する。 暫定構成で使っている nat descriptor 1 (IPマスカレード、 Outer address = 192.168.40.254) には、 下記 3 件の静的NAT が設定されている。 RTX1300 自身はこれらを転送する状態にあるため、 「外部からの着信が全て不可」というのは厳密には 上流の共有Wi-Fiルータでポート転送されないため届かない という意味。 上流ルータ側で該当ポートを転送する設定が入れば、 これら 3 つは二重NAT下でも通る余地がある。
Protocol外部ポート→ 内部備考
TCP61443192.168.20.21:61443高位ポート。 443 の代替として確保
TCP61080192.168.20.21:61080高位ポート。 80 の代替として確保
UDP61001192.168.20.21:61001宛先が R640 (192.168.20.21) である点に注意。 descriptor 20000 側の 61001 は maguro (192.168.70.30) 宛で転送先が異なる
スイッチポート割当 (主要)
2026-08-26 訂正 — 本セクションは 2026-05-13 の「全 SFP+ ケーブル 1ポート左シフト」が未反映で、 全ポート番号が 1 つずれていた。 実機 (show interfaces status) に合わせて全面的に書き換えた。 正は 物理ポート配線図。
// XS (3850-12XS) コアスイッチ — 2026-08-26 実機取得
PortName (実機)接続先VLAN実機 Status旧台帳の誤記
Te2/0/1RTX1300_LAN3RTX1300 LAN360connected—
Te2/0/2DARKHERO_WANDarkHero WAN (192.168.41.10)40connectedTe2/0/3
Te2/0/3darkheroZ790DarkHero Z790 (VLAN20)20connected(記載なし)
Te2/0/4+5R640-DATA-LACPR640 bond0 (DATA) / Po2020Te2/0/4 connected / Te2/0/5 suspendedTe2/0/5+6
Te2/0/6+7R640-STG-LACPR640 bond1 (STG) / Po3030両方 connected (20G)Te2/0/7+8
Te2/0/8+9SM_STORAGE_LACPmaguro SM-STG / Po230suspended / notconnectTe2/0/9+10
Te2/0/10HIRAME_DATAhirame DATA20notconnect [撤去](記載なし)
Te2/0/11HIRAME_UPDATEhirame UPDATE50notconnect [撤去](記載なし)
Te2/0/12 + Te2/1/1SM-WG-LACPmaguro SM-WG / Po7070両方 notconnectTe2/0/11+12 (連番ではない点に注意)
Te2/1/2DEAD_PORT_DO_NOT_USE——disabled (HW故障)(記載なし)
Te2/1/3MGMT-LINK-TO-48T48T Te1/1/310connectedTe2/1/3-4 を「50 access / LACP」と記載 — 実際は Te2/1/3 が VLAN10、 Te2/1/4 が VLAN50 の単独アクセスで LACP ではない
Te2/1/4UPDATE-LINK-TO-48T48T Te1/1/450connected同上
// 12XS Port-Channel 実機状態 (2026-08-26)
Poメンバー実機実効帯域
Po2Te2/0/8(s), Te2/0/9(D)Po2(SD) = down0
Po20Te2/0/4(P), Te2/0/5(s)Po20(SU) = up だが片肺10 Gbps
Po30Te2/0/6(P), Te2/0/7(P)Po30(SU) = 正常20 Gbps
Po70Te2/0/12(D), Te2/1/1(D)Po70(SD) = down0
「合計 LACP 帯域 80 Gbps」は現在成立していない。 実効は 30 Gbps (Po30 の 20G + Po20 の 10G)。 原因は (1) maguro 停止で Po2・Po70 が down、 (2) R640-DATA2 が 1000 Mbps でネゴしており Aggregator ID が分離して LACP に参加できていない (bond0 内で DATA1=ID1 / DATA2=ID2)。 (2) は ethtool -s ... advertise 0x1000 による 10G 強制ネゴが効いていない状態で、 現に起きている障害。
// 48T (3850-48T) アクセススイッチ — 2026-08-26 実機取得
Port接続先VLAN用途実機 Status
Gi1/0/1RTX1300-MGMT-LAG-A10OOB管理 (Po2)connected 1G
Gi1/0/2RTX1300-MGMT-LAG-B10OOB管理 (Po2)connected 1G 旧台帳に記載なし
Gi1/0/3XS12-OOB10OOB管理connected 1G
Gi1/0/548T-OOB10OOB管理connected 1G
Gi1/0/7R640-iDRAC10iDRACconnected 1G
Gi1/0/9SM-OOB (maguro IPMI)10IPMIconnected 1G — maguro 停止中でもここだけ生存
Gi1/0/13MAIN_PC_Z790_1G_MGMT10管理PC (DarkHero)connected 1G
Gi1/0/15R640-MGMT10SSHconnected 1G
Gi1/0/17SM-MGMT10SSHnotconnect [maguro 停止]
Gi1/0/19SM-MGMT210maguro 補助 MGMTnotconnect [maguro 停止] 旧台帳に記載なし
Gi1/0/25R640-UPD50UPDATEconnected 1G
Gi1/0/27SM-UPD50UPDATEnotconnect [maguro 停止]
Gi1/0/37,39,41UPS×3 (AP9630)10電源管理connected 100M
Te1/1/3MGMT-LINK-TO-XS121012XS Te2/1/3 へconnected 10G
Te1/1/4UPDATE-LINK-TO-XS125012XS Te2/1/4 へconnected 10G
Po2 (48T側)RTX1300 LAN1 LAG10Gi1/0/1+2, static(on)connected 2G

訂正: 旧台帳では Te1/1/3-4 をまとめて「50 access / LACP」としていたが、 実機では Te1/1/3 が VLAN10、 Te1/1/4 が VLAN50 の単独アクセスリンクで LACP ではない (2026-05-13 の Po1 解体時に単独転用された)。

重要ルール
固定ルール:
  • Default Gateway = VLAN20 ONLY (R640 のみ)。 2026-08-26 訂正 — DarkHero のデフォルトGWは VLAN20 ではなく VLAN40 (192.168.41.1)。 実機の DarkHero は VLAN10/VLAN20/VLAN40 の 3 IF を持つが、 default route は VLAN40 側のみ
  • DNS = VLAN20/41 のみ (1.1.1.1 / 8.8.8.8) — VLAN40 は 2026-08-26 に 192.168.41.0/24 へ改番
  • Fabric = Routing禁止 / Internet禁止 / DNS不要。 表記訂正 — 従来 173.0.0.0/29 としていたが .16/30 を含まないため誤り。 正しくは 173.0.0.0/27 (実体は /30 が 4 本)
  • VLAN10 は 48T 内で完全閉域 (XS には届かない)
  • VLAN30 (STG) は内部 NC データ通信専用、 外部接続不可
  • VLAN70 (WG) は WG endpoint 専用、 NAT 越しでのみ外部到達。 現在 SVI down
  • VLAN50 (UPDATE) は 12XS の SVI が administratively down。 2026-08-26 実機確認 — R640 側 (192.168.50.10) は UP だが L3 が片側だけ落ちているため、 VLAN50 経由の疎通は現在成立しない
経路ハイライト (Phase 2/3 完了後)
2026-08-26 現在、 以下のうち外部から入ってくる経路は全て到達不可。 二重NAT により RTX1300 まで着信しないため。 経路の記述は移転後の復旧用に温存している。 内部完結の経路 (Collabora ⇄ NC WOPI) は正常。
cloud.k2-o.net (NC) 経路 [到達不可: 二重NAT + maguro 停止]: 外部DNS → RTX NAT (TCP 443 → 192.168.20.21) → R640 nginx SNI passthrough → maguro:443 (Nextcloud)
katuocloud.com (WP) 経路 [外部から到達不可: 二重NAT]: 外部DNS → RTX NAT (TCP 443 → 192.168.20.21) → R640 nginx SNI 振り分け → R640 inner 127.0.0.1:8443 (WordPress)。 R640 と nginx 自体は稼働中で、 LAN 内からは到達できる
Collabora ⇄ NC WOPI 経路 (2026-05-14 fabric直結化) [経路そのものが消滅]: hirame container → docker bridge → hirame eth → maguro fabric 173.0.0.5 直結 → maguro nginx (remote_addr = 173.0.0.6)
2026-08-26: hirame 撤去により Collabora Online が消滅し、 対向の maguro も停止しているため、 この経路は両端とも存在しない。 Nextcloud のオフィス編集機能を復旧するには Collabora の載せ替え先から検討し直す必要がある。
WG 顧客接続経路 [到達不可: 二重NAT + maguro 停止]: 外部 → RTX NAT (UDP 54024 → 192.168.70.30:54024) → maguro wg-clients (10.200.0.0/16)。 RTX1300 まで届いたとしても maguro が停止しているため終端が無い
2026-08-26 実機照合サマリ
対象状態確認方法
RTX1300稼働 — LAN2 が DHCP で 192.168.40.254/24、 default via 192.168.40.1、 tunnel 1 は disabled、 IPv6 ルート空show ip route / show status lan2 / show status tunnel 1
Cisco 12XS稼働 — Vlan40 = 192.168.41.1、 ACL MGMT_ONLY/OOB_SSH_ONLY とも 192.168.41.0 に更新済。 Vlan50 は shutdown、 Vlan70 は downshow ip interface brief / show access-lists
Cisco 48T稼働 — maguro 系 3 ポート以外は全て connectedshow interfaces status
R640稼働 — bond0/bond1 UP、 postfix/dovecot/opendkim active、 nginx で katuocloud.com 稼働。 docker コンテナは 0 個、 WireGuard 無し、 グローバル IPv6 無しip -br addr / systemctl / docker ps -a
maguro停止 — 本体 192.168.10.31 応答なし、 IPMI 192.168.10.30 のみ生存ping / SSH バナー取得
hirame撤去済み — 物理的に存在しないping 不達 + 12XS 側 notconnect