snapshot

Pro/1000 MT Dual port adapterを入手して昨日ゴニョゴニョやってみたけど、なぜか動作せず。かなりショボン。

em0: <Intel(R) PRO/1000 Legacy Network Connection 1.0.3> port 0xd000-0xd03f mem 0xe2120000-0xe213ffff
,0xe2000000-0xe207ffff irq 20 at device 0.0 on pci3
em0: Hardware Initialization Failed
em0: Unable to initialize the hardware
device_attach: em0 attach returned 5
em1: <Intel(R) PRO/1000 Legacy Network Connection 1.0.3> port 0xd100-0xd13f mem 0xe2100000-0xe211ffff
,0xe2080000-0xe20fffff irq 19 at device 0.1 on pci3
em1: Hardware Initialization Failed
em1: Unable to initialize the hardware
device_attach: em1 attach returned 5

ハードの初期化に失敗したと出ているけど、となりのマシン(Core 2 duo / Windows vista) ではちゃんと認識して動作もしていたので壊れているわけではなさそう。

GA-D510UDに載っているチップセットとの相性なのか、FreeBSDとの相性なのか、PCIバスの設定か。

仕方ないのでGbEになったLAN側はオンボードのカニを活かして使うことにする。100Mbpsなfxp0は将来的にWAN側にでもしようかな。

re0: <RealTek 8168/8111 B/C/CP/D/DP/E PCIe Gigabit Ethernet> port 0xb000-0xb0ff
mem 0xe3004000-0xe3004fff,0xe3000000-0xe3003fff irq 16 at device 0.0 on pci1
re0: Using 1 MSI messages
re0: Chip rev. 0x28000000
re0: MAC rev. 0x00000000
miibus0: <MII bus> on re0
rgephy0: <RTL8169S/8110S/8211B media interface> PHY 1 on miibus0
rgephy0: 10baseT, 10baseT-FDX, 10baseT-FDX-flow, 100baseTX, 100baseTX-FDX, 100baseTX-FDX-flow, 1000ba
seT, 1000baseT-master, 1000baseT-FDX, 1000baseT-FDX-master, 1000baseT-FDX-flow, 1000baseT-FDX-flow-ma
ster, auto, auto-flow
re0: Ethernet address: 6c:f0:49:xx:xx:xx
re0: [FILTER]

まぁ、今時のカニなら大丈夫なのかな。

以前のL2TPサーバに続き、IPsecを加えて通信を保護する作戦。結論的にはまだうまくいっていない。

ipsec-tool、いわゆるracoonをportsからインストール。そのとき、

「How to setup L2TP/IPSec VPN on FreeBSD」

を参考にして、ipsec-toolを少し修正してからmake allとmake installを実行。

次に、

「Android OS 2.3 用 VPN（仮想プライベートネットワーク） 展開ガイド」

を見ながらsetkey.conf、racoon.conf、psk.txtを適宜記入して、racoonを(とりあえず)フォアグラウンドで実行。この状態で、Androidから、ローカルのWiFiでL2TP/IPsecを繋ぎに行くとOK。でも、spmodeから繋ぎに行くとうまくいかない。

デバッグ情報を見ているとセキュリティポリシーの設定がうまくいかない。setkeyでesp/transportの設定をしているけど、toby側を0.0.0.0/0[1701]としてみたり、192.168.1.2[1701]としてみても、なぜか自動設定されたWAN側のIPアドレスが設定されてしまう。これだと、L2TPのパケットが外に出て行かない。

サーバがNATの内側にいるとダメなのか？でもIPsecのコネクション自体はspmodeからでもうまく言っているっぽいので、NAT-Tの設定が足りていないのか。もうちょっと継続して調べなきゃ。