不定期日記

_ The Sneaker 2月号の乙一の作品は、めずらしく物語に入り込む事ができませんでした。というか、入り込みたくありませんでした。GOTHは、自分の肌にあわないかもしれません。

_ 文化

今日、とある列車に乗ったところ、多くの人が乗車整理券（この列車に乗るために必要な券。半指定席券のようなもの）を、折りたたみ式テーブルのストッパーみたいなところに挟んでいました。なんで？と思ったら、この列車の検札は、所持の有無を確認するだけで細かくは見ないため、だれかがそのようにし始めたのでしょう。それが今では多くの人がやるようになってしまったということでしょうか。

文化とはこんなところから生まれるのかも、などとちょっと考えるような出来事でした。

_ [PC] OpenBlockS266

これまでFreeBSDを入れて、ダイアルアップルータにしていたPCの電源が壊れたため購入。 ADSLでつなぐなら出来合いのものを買ってくれば良いが、AIR-EDGEで接続しようという馬鹿なことができる製品は恐らく存在しないので。 ダイアルアップルータにしていたPCでメールも読んでいたけど、これは VMware Player でFreeBSDを動かして済ますことにしました。

ちなみにPCMCIAではなくSlipper Sを使ったシリアル経由で使っています。

結構いろいろとはまりました。 まず、付属のRJ-45/Dsub9ピン変換アダプタはあくまでもシリアルコンソール用なので、クロス結線になっていることに注意。Interlink用クロスケーブルでSlipper Sとつないでいます。

さらに、いくらやってもダイアルまでは行くもののPAP認証をやってくれなかったのが、ファームウェアをアップデートしたら一発で解消しました。 telnetで接続しようとすると長時間待たされる不具合も、ファームウェアのアップデートで解消。

付属の簡単設定ガイドには、

モデムを利用するためのソフトウェア（PPP）はハードディスクを接続したときに利用できます。

と書いてあるが、ハードディスク等を接続しなくても問題なく使えた。 未確認ですが恐らく、ハードディスクを接続したときはデフォルトでシリアルコンソールが使えないようになっているということではないかと思います。

設定手順

1. 基本的な設定 (WEB設定画面)

• ネットワーク
  • IP address
  • DNS (あとから /etc/resolv.conf を直接変更でも可）
• 保存＆再起動

2. ファームウェアアップデート

flashcfg -f zImage.initrd.treeboot.big-product

• 再起動

3. パスワード変更

4. PPPの設定（Linux PPP HOWTO, PAP/CHAP の認証ファイル等参考）

• /etc/ppp/ppp-on

TELEPHONE=

の行に電話番号を入力。##64 等の「#」をエスケープする必要は無い

• /etc/ppp/ppp-on-dialer
  • login認証はしないので、最後の2行を削除

#!/bin/sh
#
# This is part 2 of the ppp-on script. It will perform the connection
# protocol for the desired connection.
#
exec chat -v                                            \
        TIMEOUT         3                               \
        ABORT           '\nBUSY\r'                      \
        ABORT           '\nNO ANSWER\r'                 \
        ABORT           '\nRINGING\r\n\r\nRINGING\r'    \
        ''              \rAT                            \
        'OK-+++\c-OK'   ATH0                            \
        TIMEOUT         30                              \
        OK              ATDT$TELEPHONE                  \
        CONNECT         ''

• /etc/ppp/pap-secrets

# Secrets for authentication using PAP
# client	server	secret			IP addresses
<login name>	*	<password>

• /etc/ppp/options
  • 以下の行を追加

name <login name>

• /etc/ppp/ip-up
  • ダイアルするたびに実行される
  • IPマスカレード、ファイアウォールの設定のために新しく作成する。
  • 「パケットフィルタリング＆IPマスカレードの設定(iptablesを利用)」等を参考にした。

#!/bin/sh
PATH=/sbin:/bin:/usr/sbin:/usr/bin
echo "1" > /proc/sys/net/ipv4/ip_forward
echo "1" > /proc/sys/net/ipv4/ip_dynaddr
extint="ppp0"
intint="eth0"
intnet="192.168.0.0/24"

# Initialize
iptables -F -t filter
iptables -F -t nat

# Default configuration
iptables -P INPUT DROP
iptables -P FORWARD DROP
iptables -P OUTPUT ACCEPT
iptables -t nat -P POSTROUTING DROP

# Output log and drop packets
#iptables -N log_drop
#iptables -A log_drop -j LOG --log-level warning
#iptables -A log_drop -j DROP

# input from PPP
iptables -N ppp-in
# through established packets
iptables -A ppp-in -m state --state ESTABLISHED,RELATED -j ACCEPT
# through some ports
#iptables -A ppp-in -p tcp --dport ssh -j ACCEPT
#iptables -A ppp-in -p tcp --dport www -j ACCEPT
#iptables -A ppp-in -p tcp --dport smtp -j ACCEPT
#iptables -A ppp-in -p tcp --dport pop3 -j ACCEPT
#iptables -A ppp-in -p tcp --dport 20 -j ACCEPT
#iptables -A ppp-in -p tcp --dport 21 -j ACCEPT
# log and drop
#iptables -A ppp-in -j log_drop

# output to PPP
iptables -N ppp-out
# deny some ports
iptables -A ppp-out -p udp --dport 137:139 -j DROP
iptables -A ppp-out -p tcp --dport 137:139 -j DROP
# drop local ip
iptables -A ppp-out -d 10.0.0.0/8 -j DROP
iptables -A ppp-out -d 172.16.0.0/12 -j DROP
iptables -A ppp-out -d 192.168.0.0/16 -j DROP

# forward through PPP
iptables -N ppp-forward
# forward established packets
iptables -A ppp-forward -m state --state ESTABLISHED,RELATED -j ACCEPT

# INPUT
iptables -A INPUT -i ${intint} -j ACCEPT
iptables -A INPUT -i lo -j ACCEPT
iptables -A INPUT -i ${extint} -j ppp-in

# OUTPUT
iptables -A OUTPUT -o ${extint} -j ppp-out

# FORWARD
iptables -A FORWARD -i ${extint} -j ppp-forward
iptables -A FORWARD -o ${extint} -j ppp-out
iptables -A FORWARD -i lo -j ACCEPT
iptables -A FORWARD -i ${intint} -j ACCEPT

# IP MASQUERADE
iptables -t nat -A POSTROUTING -s 127.0.0.1 -o ${extint} -j MASQUERADE
iptables -t nat -A POSTROUTING -s ${intnet} -o ${extint} -j MASQUERADE
iptables -t nat -A POSTROUTING -s 127.0.0.1 -j ACCEPT
iptables -t nat -A POSTROUTING -s ${intnet} -j ACCEPT
iptables -t nat -A POSTROUTING -o ${extint} -j ACCEPT

# END CONFIGURATION

• /etc/inittab
  • デフォルトではシリアルコンソールにCOM1を使われているので、以下の行をコメントアウトする。

#c1:2345:respawn:/sbin/agetty 9600 ttyS0 vt100

• /etc/rc.local
  • 起動時に自動的にpppを動かすために、「# Add your local daemons here.」の下あたりに以下の行を追加

echo -n ' ppp'; /etc/ppp/ppp-on

• /etc/ppp/ppp-autodial
  • ダイアルに失敗した時のために、以下のスクリプトを作成してcronから定期的に呼ぶことにする。

#!/bin/sh
######################################################################
#
# Determine the device to be terminated.
#
if [ "$1" = "" ]; then
	DEVICE=ppp0
else
	DEVICE=$1
fi

######################################################################
#
# If the ppp0 pid file is not present then the program is not running.
# dialing
if [ ! -r /var/run/$DEVICE.pid ]; then
	/etc/ppp/ppp-on
fi

• /etc/crontab
  • 上記スクリプトを定期的に実行するために作成

# /etc/crontab: system-wide crontab
SHELL=/bin/sh
PATH=/sbin:/bin:/usr/sbin:/usr/bin

# m h dom mon dow user  command
1,11,21,31,41,51 * * * *        root /etc/ppp/ppp-autodial

/etc/flashcfg に以下の行を追加

/etc/crontab

5. 設定をフラッシュROMに書き込み

flashcfg -s /etc/flashcfg

6. 再起動

_ [音楽] furaniライブ＠飯田橋RAMLA 区境ホール

毎度お馴染みらしい、和田琢磨さんと一緒のRAMLAでのライブ。 行くのは初めてですが。 とてもゆったりとした時間でした。

オケも入れて歌っていましたが、結構演奏の間が多いのにどうやってタイミングをあわせているのかと思いましたが、自分で弾くピアノパートもオケに入れておいて無理矢理合わせていたっぽいです。

_ [音楽] ゴマアブラ 路上ライブ＠渋谷駅前

噂には聞いていたゴマアブラに、初めて出会いました。