snapshot – ページ 13 – 日々の出来事を記録していきます

PPPoE + DS-Lite with RTX810 (2)

2016/03/20 19:222020/01/04 18:22Leave a comment

PPPoEとDS-Liteを同時接続した状態でVPN接続するとRTX810が落ちる件、これまでは特定のホストからのパケットをPPPoEに流していたのを、逆に特定のホストのみDS-Liteに流すようにしたところ、リセットしなくなった。

configとしてはこんな感じ。

ip routing on
ip route default gateway pp 1 filter 500001 500002 500003 500004 500005 500006 500007 gateway tunnel 1
ip route default gateway tunnel 1 filter 500008 gateway pp 1
ip filter 500001 pass 192.168.100.1 * * * *
ip filter 500002 pass 192.168.100.2 * * * *
ip filter 500003 pass 192.168.100.240 * * * *
ip filter 500004 pass 192.168.100.241 * * * *
ip filter 500005 pass 192.168.100.242 * * * *
ip filter 500006 pass 192.168.100.243 * * * *
ip filter 500007 pass 192.168.100.244 * * * *
ip filter 500008 pass 192.168.100.33-192.168.100.96 * * * *

ip filterの500008を追加して、これに合致したパケットのみDS-Liteに流すようにした。

ちなみにヤマハにも問い合わせを出しているけどい半年近くたってまだ回答無し。一度状況確認してみたがわからないといっていたから、結構根が深い問題なのかな。

PR-S300SE IPv6接続設定

2016/03/13 16:572016/03/13 16:58Leave a comment

実家のひかり電話対応のホームゲートウェイ(PR-S300SE) にいつの間にかIPv6 PPPoEの設定がされていて、LAN内のPCやAndroid機にPPPoEのDHCPv6で取得したプレフィックスがついていた。

で、ちょっと気になったので実験。

続きを読む PR-S300SE IPv6接続設定

kippo (ssh honey pot)

2016/02/23 21:102016/02/23 21:18Leave a comment

暇だったので遊んでみた。

今までは、sshguardでブラックリスト入りしたIPアドレスからのパケットはpfではじいていたが、これを kippo にリダイレクションしてどんなことしてくるか観察してみた。

続きを読む kippo (ssh honey pot)

1型コンデジ

2016/02/23 21:002016/02/23 21:20Leave a comment

RX100M3を買ったときは、同じRX100シリーズかキヤノンのPowershot G5X/G7X/G9Xかという感じだったけど、ここにきて、キヤノン G7X MarkII や Nikon DLシリーズやら盛り上がってきた感じ。

ものによってはミラーレスの方が安かったりするから、このクラスのコンデジが売れてるのかどうかはよくわからないけど、持ち運びやすくてそこそこ良い写真が撮れるカメラというのはそれなりに需要があると思うので、これから伸びてくるような気もする。

ところで、ニコンはミラーレス(Nikon1)とコンデジでセンサーサイズが同じだけど、どうすみわけしていくんだろうか。レンズも(f値を見る限りは)コンデジの方が良いし、ミラーレスの方はどうなっていくのかちょっと気になった。

インフルエンザ2016

2016/02/23 20:252020/01/04 18:23Leave a comment

たぶん2年ぶりのインフルエンザ。

先々週から風邪気味で耳鼻科で薬を出してもらったばかりだったが、先週残業続き(うち1日は深夜残業でタクシー帰り)の寝不足でさらに体調が悪くなったと思ったら一気にインフルエンザ。

気づいたら娘も熱を出していて、仲良く二人で子ども部屋で隔離。隔離のおかげか他の家族は今のところ元気。

熱は土曜日までで日曜に解熱。ただ頭痛が残っていて完全復活は火曜日。一応火曜日まで会社は休みにした。

そう言えば、3年前も娘と2人でインフルエンザにかかってました。

TDS送迎

2016/02/14 10:002016/02/14 10:152 Comments

自分は風邪ひいて調子悪かったが、子どもたちがどうしても行きたいというので、せめて車で送るぐらいするかと思って、送迎エリアまで連れて行ってきた。途中は雨と強風。本当に行くの？と子どもたちに聞くも行くと聞かない。

そうこうしながらも到着。

駐車場ゲートで送迎と伝えるとこの券を渡される。

雨の中送り出して、帰ろうとしたところで電話。やっぱり断念。

駐車場から出てしまったので、TDRエリアを一周回ってもう一度送迎エリアへ。

結局ずぶぬれになってきただけだった。こんな天気のときはおとなしく家にいるべし。

sshピンポンダッシュ対策

2016/02/12 09:44Leave a comment

日々やってくるCharlie Rootからのセキュリティレポートを見ていると、コネクションを張ってすぐ切るようなログがたくさん出ていて、sshguardでブロックできていないようなので、pfで対策してみた。

Feb 10 14:13:46 xxxx sshd[91606]: fatal: Read from socket failed: Connection reset by peer [preauth]
Feb 10 14:13:46 xxxx sshd[91608]: fatal: Read from socket failed: Connection reset by peer [preauth]
Feb 10 14:13:47 xxxx sshd[91610]: fatal: Read from socket failed: Connection reset by peer [preauth]
Feb 10 14:14:01 xxxx sshd[91612]: fatal: Read from socket failed: Connection reset by peer [preauth]
Feb 10 14:14:08 xxxx sshd[91614]: fatal: Read from socket failed: Connection reset by peer [preauth]
Feb 10 14:14:11 xxxx sshd[91616]: fatal: Read from socket failed: Connection reset by peer [preauth]
Feb 10 14:15:00 xxxx sshd[91618]: fatal: Read from socket failed: Connection reset by peer [preauth]
Feb 10 14:16:22 xxxx sshd[91622]: fatal: Read from socket failed: Connection reset by peer [preauth]
Feb 10 14:16:38 xxxx sshd[91624]: fatal: Read from socket failed: Connection reset by peer [preauth]
Feb 10 14:16:51 xxxx sshd[91626]: fatal: Read from socket failed: Connection reset by peer [preauth]
Feb 10 14:16:52 xxxx sshd[91628]: fatal: Read from socket failed: Connection reset by peer [preauth]
Feb 10 14:17:05 xxxx sshd[91630]: fatal: Read from socket failed: Connection reset by peer [preauth]
Feb 10 14:17:09 xxxx sshd[91632]: fatal: Read from socket failed: Connection reset by peer [preauth]

/etc/pf.conf に以下の行を追加。外部のIPv4アドレスからは60秒に5回までしかアクセス許可しない設定。

table <bruteforce> persist
block in quick on $ext_if from <bruteforce> to any label "ssh bruteforce"
pass in quick on $ext_if inet proto tcp from !<white4_ext> to any port 22 flags S/SA keep state \
    (max-src-conn 15, max-src-conn-rate 5/60, overload <bruteforce> flush global)

これでしばらく様子を見てみる。