【2008年12月上旬 <| 日記の目次へ |> 2008年12月下旬】
(memo)
1000?oakcity,
1900!寝,
(memo)
(memo)
列8座,列6座(微妙な詰まり方を矯正して7人がけ化),
やや詰まり気味
自宅サーバの設定の続き。
リモートでIPFilterのルールを変更していたら、お決まりの自己遮断をやってしまう。
(20081219更新)
雨だったので、保育園への送りは車。月曜よりはスムーズに進んだので、中央林間8:10発の各停には余裕で間に合う。あとは順当な接続で、大和からの相鉄線始発急行、そして二俣川からは各停と乗り継いで出社。
今日は水曜なので、18:30には会社を追い出される。星川18:38発の電車に乗りたいので18:30より少し前に出たいところだったのだが、色々用件があって微妙に18:30を回ってしまう。ということで乗ったのは18:46発の快速。二俣川を挟んだ乗り継ぎパターンとしては「快速〜各停」と「各停〜急行」の2通りがあるのだが、どちらであっても優等側の列車では座れないので、相鉄線内では有意な差は付かない。ただこの列車だと大和からの小田急線が10分違ってくるので、前者、つまり快速を選ぶという判断に。
快速では当然座れないが、各停ではボックス席を独占。微妙に遅れていたので大和ではやや急ぎ目に(走らない程度に)移動してみたが、目前で予定の列車(19:07発)が出発していく。でもそこで時計を見てみると、なんと早発(5秒くらい)。まぁ本当に5秒だと結局乗れてないわけだが、人の波というものがあるので、乗れていた可能性は結構高いはず。仕方なく次を待つが、10分も間が空く時間帯。3分くらい前に入線して時間調整をしていたし、幸いにも座れたのは助かったが、昨日に続いて帰宅時の接続に運が無い。
ちなみにこの列車も3秒くらい早発だった模様。加速開始時点での話なので、ドア閉めはさらに数秒前。この時間は早発地帯(？)なのかな…。
帰宅後しばらく(21:00頃まで)は子供の相手をした後、外向きサーバのjail化実験の続き。
昨日も色々試してみたが、inパケットは普通に処理できるものの、outパケットが一旦はLAN(vr0)の口から出ようとしてしまうのは止められないらしい。まぁdefaultrouterがLAN側を向いているので当然なのだが、ルーティングとしてはhost自身だろうがjailからだろうが、とにかく「defaultrouterのあるIF」に向けてしまうようだ。
昨日の試行では、ipfwを使ってjailからのoutパケットの中継先をVPN側のルータ(tun0の先)に変えるようにしてみたところ。動きを見ていると確かに一旦そちらに中継しようとはしてくれるのだが、パケットは相変わらずvr0から送り出してしまうので、そこからVPN側のルータ(Global IP)に行くためにまずLANのルータ(B-Flets)を通ろうとして、そこでブロック(ソースがLAN内のアドレスではないので)されてしまう。ダメダメ。その辺はルータの設定でしのげるかも知れないが、たとえここのルータ越えが出来たとしても、さらに上位のルータも通れる保証も(同じ理由から)ないので、この方法は断念。
ということで、IPFilterを使ってみることにする。ルールの書き方に慣れないので最初の検討ではipfwを優先してしまったのだが、そこは少し勉強。まぁ最初はザルルールでいいのでざっくりallとかanyとかで誤魔化し、試してみる。ipfwの設定が残っていたので、カーネルを作り直して再起動したときに色々怒られてしまったが、そこは何とかクリア。
一応host自身の通信(vr0経由)が正常に行えることを確認し、続いてはjail内からの通信も試してみる。こちら発の通信は問題ないようだし、外からの通信(実際には別のVPNを使って無駄に往復しているだけだが(笑))も試してみたところ、問題ないようだ。非常にあっけなく解決してしまい、ここ数日の努力が完全に無駄だったかも…。
とりあえず設定の肝心な部分は、次のような感じ。
pass out quick on vr0 to tun0:<VPNルータ> from <jail IP> to !<LAN network>/24
肝心なのは"to tun0:<VPNルータ>"の部分で、ipfwだとここにはアドレスは指定できるものの、IF(tun0)を指定できないのが問題だったようだ。
(20081218更新)
昨日は寒さのあまり車にしてしまったが、今日は普通な感じだったので、保育園までの送りは自転車。出発タイミングも良くて踏切待ちもなく、非常にスムーズ。
あとはいつも通り、中央林間8:10発の各停から、大和で相鉄線始発急行、二俣川からは各停と乗り継いで通勤。
今日はタイミングを整え、万全の体制で星川21:52発の大和止各停を狙う。
駅に到着する少し前、入線してきた電車を遠目に見たら古い系統の車体(旧7000系か5000系)だったので「(旧7000系の10連はないので必然的に)5000系を引いたか？」と思いつつ駅に向かうが、止まっていたのは8連、つまり旧7000系。ここで初めて、ダイヤが乱れていると知る。遠目に車両を見たのよりも少し前、上り列車が駅を出てすぐ減速したようなモーター音が聞こえた時には少し怪し感じはしたのだが、下り列車は定刻に入ってきたように見えた(実際にはぴったり2列車分遅れていた)ので、何か突発的な軽い事情だと考えてしまっていた…。
で、どうやら鶴ヶ峰付近で事故があった直後のようで、現場検証のためしばらく抑止するとの放送。8連なので空席は無く、しばらくホームのベンチで座って待っていたら、再開放送が入ったので乗車。だがちゃんと急行・快速のダブル退避を行うようで、同じく抑止されていた上り列車が出発した後も停車したまま。放送によると快速は二俣川で大和止各停へ連絡するとのことだったので、放送を信じて快速に乗車。まぁ相鉄は、どんなにダイヤが乱れても車両運用を優先して接続関係を崩さない(端から端まで30分しかない路線なのに平気で「80分遅れ」とか言って半日くらいかけて復旧したりする)んで、信じても大丈夫だろう。
快速は22:05頃に発車。30分弱の遅れかな。先行列車が詰まっている状態ではないので走り出してしまえば順調で、二俣川でも無事大和止各停に接続。ただ普段ではあり得ない混雑で、満席になって立席客も。大和には22:24頃の到着。運行上は28分遅れだが、25分サイクルなので見かけ上は3分の遅れ。だが小田急線への接続は崩れてしまうので、予定より1本遅い各停。しかも座れず。
南林間で下車して帰宅。座るために電車を選んでいるというのにほとんど座れず、散々な帰宅だったな…。
(memo)
車,寒い,凍結,3B,(0803→0809,0810→0813やや空き)
【2008年12月上旬 <| 日記の目次へ |> 2008年12月下旬】
Tosy <tosy@wig.nu>