WZR-900DHP2 dd-wrt (1)

またdd-wrtで遊ぼうと、WZR-900DHP2買って来た。Wattmanで300円。電源なし。Wattmanで別のACアダプタ(12V 1A)を購入。 参考資料 DD-WRT » Router Database WZR-900DHP - DD-WRT OpenWrt 適材適所で両方使いたい人向け @ ウィキ - atwiki(アットウィキ) WZR…

ブログ

teacupブログが終了になるというのではてなに移行してから、安心して(?)記事を書いてなかった。どこにおいたか(はてなだということすら)忘れていて汗。

10m Long Path

この時間(22:00 JST)に10mでWやPYが見えている。ロングパスだがQSOはできなかった。Condx上がってるのかね。

アマチュア無線関係

今後アマチュア無線関係を書くときは、「個人特定できないような記事」を守れないかもしれないな。自分のコールサインも含めて書かないと意味不明になるかもしれないから。あるいは、無線関係だけ別のブログにするか?まだ決まらない。

このブログについて

teacupから引っ越してくる前は、雑記、(おうち)ネットワーク関連、おうちITなどについて書いていたが、今後ともその話題、プラス趣味関係も書く予定。趣味と言っても大したものはないが、おうちITもそのうちだし、アマチュア無線(最近復活)、フィルム&…

teacup 終了

[下記はteacupのブログから転載した] teacupサービス終了でこのブログも終了になる。引っ越し先としてgooを推奨されたが手順に従ってインポートしようとしてもお客様のリクエストはNTTレゾナントのセキュリティポリシーにより拒否されました。The Request wa…

Thinkpad X1 Carbon 本体ディスプレイが表示しない

Thinkpad X1 Carbon Gen6 を愛用している。3年保証付きで買ったが早いものでもう保証は切れて半年以上経っていた。 Thinkpad X1 Carbon Gen 6 マシンタイプモデル 20KHCTO1WW https://pcsupport.lenovo.com/で検出するとしっかり保証期間外と出る。 Windows …

Lenovo ThinkServer TS-140

ヤフオクを眺めていて、まあ安いかなというサーバを気まぐれで落札。とりあえず用途がないので遊びに使おうというところだが、手元のHDDを追加したらそいつが不良セクタありでRAIDがdegradeになっている。なんのこっちゃ。 Personalities : [raid1] [raid6] …

dd-wrtでOpenVPN (13)

その後本運用を開始して不具合対応や要望対応するなかで変更をしたのだが、めんどくさくなってブログの更新をしていない。 記憶による変更点: - クライアントによってやれることに制限をするため、クライアント別コンフィグ(/tmp/openvpn/ccd)に設定する。…

dd-wrtでOpenVPN (12)

Windows XP からの接続 出来上がったOpenVPNサーバにWindows XPから接続したい。 そもそもウチの中のあるネットワークセグメントに友人のサーバを設置して、そこへリモートアクセスしたいというのが目的なのだが、アクセス元がXPだということで。自分のマシ…

dd-wrtでOpenVPN (11)

LANにアクセスできない ルータのLAN側にWindowsテストマシンを設置、外部からOpenVPNアクセスしてテストマシンに接続できない。 tracertすると外部からはdd-wrtまで届いてそのあとがlost テストマシン側からtracertすると第一ホップ(dd-wrt)からも返事がな…

dd-wrtでOpenVPN (10)

MTU (2) 下記を参考に変更、大きなパケットでも通るようになった。 https://vogel.at.webry.info/201504/article_10.html サーバ(dd-wrt)側 項目 値 Tunnel MTU setting1400 Tunnel UDP Fragment1280 Tunnel UDP MSS-Fix/td>Enable クライアント(Ubuntu)側 …

dd-wrtでOpenVPN (9)

MTU sshログインができず調べていくと297byteまでしか通らないことがわかり、試行錯誤して変更。1374 bytesまでは通るようになった。ssh loginもできる。 サーバ(dd-wrt)側変更点 項目 値 Advanced OptionEnable CompressionYes Redirect default GatewayDi…

dd-wrtでOpenVPN (8)

ルーティング情報 用途としてLAN内にリモートアクセスすることだけを考えていて、デフォルトルートを入れたくない。 dd-wrtのLAN側ネットワークへの経路をプッシュする OpenVPN - Advanced Options [x] Enable Additional Config: push "route 192.168.131.0…

dd-wrtでOpenVPN (7)

テスト UbuntuのGUIでOpenVPNをONにするとつながった。 クライアント側 $ route -n Kernel IP routing table Destination Gateway Genmask Flags Metric Ref Use Iface 0.0.0.0 0.0.0.0 0.0.0.0 U 50 0 0 tun0 0.0.0.0 192.168.129.254 0.0.0.0 UG 100 0 0 e…

dd-wrtでOpenVPN (6)

サーバ側(dd-wrt)の設定 Services > VPNの設定でOpenVPNの設定を入れていく。 項目 値 OpenVPNEnable CVE-2019-14899 MitigationEnable Start TypeWAN Up Inbound Firewall on TUN(no) Configure asGUI(server) Server modeRouter(TUN) Network10.10.1.0 Net…

dd-wrtでOpenVPN (5)

まず証明書と鍵を作成する。dd-wrt上では作業できない(しにくい)ので別マシン(VMPlayer上)のUbuntuを使う。 参考 https://forum.dd-wrt.com/phpBB2/viewtopic.php?p=1157344 https://qiita.com/MoriKen/items/50d226e8c6395487c0a6 簡易認証局を使うのでパ…

dd-wrtでOpenVPN (4)

LANセグメントの追加拡張はMR3020でやったのですんなり https://yellow.ap.teacup.com/applet/kentaro/202102/archive?b=5 ...のはずだったが上流側からのpingが通らず、半日はまる。調べていくとClient Mode / Router Modeでは(勝手に)iptablesの設定が入っ…

dd-wrtでOpenVPN (3)

WZR-600DHP2を分解する。下記を見て分解....ツメを折らないように気をつけろと書いてあったが結局折ってしまった。 https://openwrt.org/toh/buffalo/wzr-600dhp2 https://yuuya0x.at.webry.info/201309/article_1.html JTAGにシリアル接続する。 別件で用意…

dd-wrtでOpenVPN (2)

TP-Link MR3020でOpenVPNのメニューが出ないので変だなーと思って調べていくと、メモリ8MB以下の機種ではOpenVPNは動かないらしい。 https://wiki.dd-wrt.com/wiki/index.php/OpenVPN >>> This assumes DD-WRT with OpenVPN is installed on the router. Ope…

dd-wrtでOpenVPN (1)

dd-wrtルータでOpenVPNサーバを立ててみた。 - TP-Link MR3020ではメモリが足りない(8MB以上必要)なのでOpenVPNのメニューがない - 別のルータを中古屋(ワットマン)で買ってきてdd-wrt化した。WZR-600DHP2 - 認証鍵はUbuntu (16.04)で作成した - ところど…

HOME LANを拡張 (6)

HOME LANの拡張。 完成図 (この項終わり)

HOME LANを拡張 (5)

HOME LAN拡張つづき ファイアウォール設定。 友人のPCサーバからはインターネット以外接続は必要ない。間違って不正アクセスになってもいけない(おたがいに)ので既存のLANとの通信は禁止しておく。ただ障害時などのテスト用にpingだけは許可、ただし宛先は…

HOME LANを拡張 (4)

HOME LAN 拡張つづき ルーティングの設定。 NATを入れる必要もないし入れたくないので、Operating ModeをRouterに設定する Setup > Advanced Routing > Operating Mode 既設LANのルータ(インターネットルータ)に新しい追加セグメントへのルーティングを追…

HOME LANを拡張 (3)

HOME LAN拡張つづき 既設のWiFiアクセスポイントに接続する。 Wirless ModeをClientに設定。 SSID、セキュリティ設定、パスワードは既設APに合わせる。 Wireless > Basic Settings Wireless > Wireless Security 固定IPアドレス(既存LANセグメント内)を設…

HOME LANを拡張 (2)

LANセグメントを追加する件つづき。 dd-wrtルータの基本設定。 作成する新しいLANセグメント側からアクセスして設定することにし、ノートPCをケーブルでdd-wrtに接続する。DHCPで192.168.1.xx/24が降って来るのでhttp://192.168.1.1/でアクセスする。User ID…

HOME LANを拡張 (1)

しばらくHOME LANもいじってなかったが、友人のPCサーバを預かることになり、隔離したLANセグメントが好ましいので作成する。置き場所を選ぶ(テレビのケーブルが必要)上そこにLANケーブルを敷設したくないので、イーサネットコンバータで既設のWiFiアクセ…

自分ITのゆくえ

20年以上独自ドメインでメールやウェブのサーバーを運用している。20年前から進歩していなくて、最近のやり方はとんと知らない。特にウェブはHTTP5とかスタイルシートとか、java scriptとか、何もできなくて、昔覚えたhtmlタグで静的ページを作るだけ。公開…

Windows 10 ファミリーセーフティ

息子はもう成人して働いていて、彼のPCを管理はしていないけれど、とある団体のPCの影の管理者をやっている。アップデートやインストールでインターネットは必要なのだが、本来このPCはワープロだけが目的のものなので、ウェブブランジングはごく一部の必要…

データ整理

COVID-19の外出自粛で家に籠っているので、懸案のデータ整理。長年(20年以上)ファイルサーバにためこんで、マシンを入れ替えても整理することなくディスクの肥やしになっていた各種ファイルを片づける。 1.5TBの領域をもったファイルサーバスペースの75%が…