swk's log 2001-03

* apache [homenet]

意味もなく Web サーバを動かしてみたらしい．とか書くと何らかの手段で IP アドレスを知ってしまえば 80 叩くだけで見に来れるので，「名前は秘密」とか言っても意味がないのだが，何らかの手段で IP アドレスを知ることができるのは，ほぼ顔見知りに限られるのでそれはそれでよい．ちなみに中身は何もなくて，ここへの hyper link があるだけ．

* dynamic dns [homenet]

Dynamic DNS とかいうものを使ってみる．どうせ ssh しか開いてないし，守りもまだ不安なので名前はとりあえず秘密．

(追記)念のため，ここで使っているのは RFC2136 でいう DNS の dynamic update ではなくて，http ベースで DNS のエントリを更新させてくれるという(無料の)サービスを利用している．認証がタコなのがちょっと気になるところではある．もうちょっと認証がしっかりしていて，さらにメールのセカンダリまでやってくれるサービスも世の中にはあるようだが，金を払ってまでやる気もないし…

* ssh さらにその後とか [homenet]

ssh を 4.2-STABLE 標準のもの(partita で make buildworld した当時のもの．新しく make したわけではない)に戻してみたが，何の問題も起きなくなった．last log にも逆引き結果が載るようになっている．数日動かしているが特に問題は再現しない．わからん．とっとと cvsup するか?

ここ数日 snort を仕込んで試している．これは嬉しいのかなあ，という感じ．結構 false alert 多いし．

* ssh その後 [homenet]

ssh の件だが，3.2-RELEASE の環境で make した sshd を持って来て動かすと問題は発生しなくなったようだ．なんなんすか? これ．もいっこ気になるのは，今まで last log に接続元ホストは IP アドレスのまま書かれていたのに，逆引きされて書かれるようになる．やはり何かおかしかったとしか思えないのだが…

一応試行錯誤の過程を記録に残すと，sshd に -d オプションつけて動かすと現象が再現しないため情報が得られない，OpenSSH-2.5.1p1 持って来て make しても現象は起きる．同じく 2.5.1p1 を動かしている suite に static NAT をかますと，現象は起きなくなる．おや? と思って redirect_port 10.0.0.3:22 10022 とかして 10022 につなぐが現象は起きる．ふと思って suite で動いている sshd のバイナリをコピーして動かすと現象は起きなくなる．

* ssh [homenet]

しばらく試行錯誤を試みたが，ssh が挙動不審な件は今でも突発的に起こる．実はログインできないのではなくて，数分間待たされた後にログインできる．ログインできた後は通常と何も変わらない．原因がなかなか特定できない理由の一つが，これがいつ起きるかわからない点で，(暇ができて)解析しようと思うと直っていたりするのでどうしようもなかったりする．ログにもとくに再現性のあるものは残っていない．firewall を全許可にしても状況は変わらない．

ICMP:3.4 とかが出ていて，これは destination unreach., fragmentation needed and DF set だそうで，よくわからんが ppp.conf で MTU と MRU を 1454 あたりに変えてみる(もとは 1492)．何が変わったという気もしないが．1454 というのは，単に users-jp に流れていた数字．

* 落とし穴 [homenet]

ipfw の ルールをいじろうとしてリモートから

nocturne# ipfw -f flush

とか打って，リターンを押した瞬間に固まる(default deny にしてるので自明)．注意しましょう．

* ブロードバンドでうはうは [homenet]

ふと思い至って，大学で立ち上げた CAD の画面を自宅の PC にはりつける．こんな感じ? ていうかか なり実用的な速度で動く．夢の在宅勤務に一歩近付いた(ぉ

* テレホーダイ廃止 [homenet]

というわけで 116 に電話して，必要なくなったテレホーダイを停止する．今日手続きしても 3/25 までは続くらしい．まあ仕方あるまい．

* 正式開通日 [homenet]

いつの間にか何の問題もなく外部から ssh でつながるようになった．気持ち悪いがまあよしとしよう．接続も比較的長持ちするようだ．ちょうど本日正式開通(課金開始)なので，常時接続の運用開始としては順調といえるのかも．

* natd 運用開始 [homenet]

ppp + ipfw + natd で運用を開始．いまいちよくわからないのだが ssh で外からつなげない．password auth にして，パスワード打ち込むところまではいけるのだが，そこから(interactive session に入ったあたりで?) うんともすんとも言わなくなる．謎だ．