カテゴリー: コンピューター

家庭内LANのDHCPサーバー(IPv4)の設定を変更した．

DHCPサーバーはRTX810で動いているのでRTX810の設定．

これまでは，192.168.100.0/24 の範囲でMACアドレス指定で固定的に割り当てていたが，その範囲を有線・無線・機種等で分けて，ついでに，既知の端末と未知の端末(ゲスト)でサブネットを分けて，ゲスト用サブネットからLAN内の他のサブネットへの通信を遮断するようにした．

subnet-1 [192.168.100.0/24]：既知の端末用のネットワーク

• 192.168.100.1: RTX810のLAN1ポート (プライマリアドレス)
• 192.168.100.2-16: サーバー用 (固定割り当て)
• 192.168.100.17-32: 実験用 (固定割り当て)
• 192.168.100.33-64: DHCP (有線)
• 192.168.100.65-128: DHCP (無線)
• 192.168.100.129-192: DHCP (その他家電など)
• 192.168.100.193-254: DHCP (半固定用*1)
  *1) DHCPサーバーからネットワークアドレスだけ取得して下位1octetを固定でふるやつ．最近増えてきた．

subnet-2 [192.168.1.0/24]：ひかり電話ルーター配下のサブネット (SIP用)

• 192.168.1.1: ひかり電話のルーター
• 192.168.1.254: RTX810のLAN2ポート

subnet-3 [192.168.255.0/24]：ゲスト用ネットワーク

• 192.168.255.1: RTX810のLAN1ポート (セカンダリアドレス)
• 192.168.255.2-16: 固定 (192.168.{1,100}.0/24アクセス不可)
• 192.168.255.17-32: DHCP (192.168.{1,100}.0/24アクセス不可)

configはこんな感じ．

※100003を入れ忘れてLANからRTX810に入れなくなり，途中からシリアルコンソールで設定．
※あとからIPv6でつなげば設定できることを思い出した．．．

ip lan1 address 192.168.100.1/24
ip lan1 secondary address 192.168.255.1/24
ip lan2 address 192.168.1.254/24
ip filter 100001 reject-nolog 192.168.255.0/24 192.168.100.0/24 * * *
ip filter 100002 reject-nolog 192.168.255.0/24 192.168.1.0/24 * * *
ip filter 100003 pass * * * * *
ip lan1 secure filter in 100001 100002 100003
dhcp scope lease type 1 bind-only fallback=2
dhcp scope 1 192.168.100.33-192.168.100.254/24
dhcp scope bind 1 192.168.100.33 XX:XX:XX:XX:XX:XX
 : (略)
dhcp scope bind 1 192.168.100.254 XX:XX:XX:XX:XX:XX
dhcp scope 2 192.168.255.33-192.168.255.254/24

ipv4はこれでいいが，ipv6はブロードキャストされているraを拾って設定するので通信できてしまって，なんかすっきりしない．少し考えてみるか．VLAN使うしかないかな．

これまでFreeBSDのサーバーのcronで実行していたMyDNSのIPv4アドレス更新動作が途絶えていたので，RTX810のluaスクリプトに移植した．

動作は

1. syslogからNetVolante DNSの更新を検出したらMyDNSにも更新に行く
2. NetVolante DNSの更新が一定時間なくてもMyDNSに更新をする．

2の方は，一定時間更新がないとアカウントを消されてしまうので，そのための対処．基本的なアドレスの変更通知は1の方になる．

以下，そのスクリプト.

-- update_mydns.lua
-- polling Netvolante DNS update log with timeout

-- parameters for HTTP request
http_req = {
  url = "http://ipv4.mydns.jp/login.html",
  method = "GET",
  auth_type = "basic",
  auth_name = "mydnsxxxxxx",
  auth_pass = "xxxxxxxxxxx"
}

-- monitoring eventlog pattern
SYSLOG_PATTERN = "%[DDNS%] Update succeeded"
SYSLOG_NMATCH = 1
SYSLOG_TIME = 2 * 24 * 60 * 60

-- entry point (main)
while true do
  -- polling netvolante dns update log
  rtn, str = rt.syslogwatch(SYSLOG_PATTERN, SYSLOG_NMATCH, SYSLOG_TIME)

  -- http request for update IP address after:
  -- (1) netvolante dns update log detected
  -- (2) syslogwatch timer timed out
  rtn_http = rt.httprequest(http_req)
  rt.syslog("info", "[LUA][MyDNS] HTTP request for update IP address done")

  -- logging
  if rtn_http.code == 200 then
    if rtn > 0 and str then
      rt.syslog("info", "[LUA][MyDNS] Update succeeded (Netvolante DNS update detected)")
    else
      rt.syslog("info", "[LUA][MyDNS] Update succeeded (Force update)")
    end
  else
    rt.syslog("info", "[LUA][MyDNS] Update failed")
  end
end

これをsftpでRTX810に転送する．ユーザー権限だとファイルの書き込みができず少し悩んだが，通常のユーザー名を指定しつつも，ログインパスワードを管理者パスワードにすれば管理者権限付でログインできることが分かった．

時間間隔は以前と同様2日間隔とするが，cronと違って正確に2日間隔にはならない．が，サーバー側の負荷軽減を考えると少しずれてるくらいの方がいいと思うので，ここは特にこだわらないことにする．

このファイルを / 直下に置いて，実行してみる．

# lua /update_mydns.lua

これでPPPoEを切断してNetvolante DNSの更新をさせてみる．で，以下のようなログが記録された．

2014/01/17 12:10:42: PPPOE[01] PPPoE Connect
2014/01/17 12:10:43: PP[01] PPP/IPCP up  (Local: 125.30.x.x, Remote: x.x.x.x)
2014/01/17 12:10:43: [DDNS] netvolante-dns go PP[01] (auto)
2014/01/17 12:10:43: [DDNS] Update succeeded
2014/01/17 12:10:50: [LUA][MyDNS] HTTP request for update IP address done
2014/01/17 12:10:50: [LUA][MyDNS] Update succeeded (Netvolante DNS update detected)

あとは，起動時にスクリプトを実行するように設定して終わり．

schedule at 1 startup * lua /update_mydns.lua