YAMAHA SRT100 と YMS-VPN1(NATトラバーサルしたい)でVPN張る時の設定一工夫
細かい部分だけど久々の Network ネタ。
-
やりたいこと</p>
- YAMAHA SRT100 へ YMS-VPN1(クライアントソフト)からいろんな場所からVPNを張りたい
-
YMS-VPN1を入れたPCは一般的なブロードバンド環境下で使う
- ブロードバンドルータで NAT した下につながるので、NATトラバーサルを使いたい
マニュアル上だとVPN部分の設定しか説明されていないけど、NATトラバーサルをしたい場合は設定が全然不足。
NATトラバーサルしたい時に必要なこと
-
静的IPマスカレードの設定</p>
- [ルータ機能] – [NAT] – [インターフェイス] – [PPPoE] の設定を開く
- [IPマスカレード] の設定を開く
-
最下部の [静的IPマスカレード] 内で以下項目を追加
- [内側のアドレス]:ルータ自身のLAN1側のip address、[プロトコル]:esp、[ポート番号]:なし
- [内側のアドレス]:ルータ自身のLAN1側のip address、[プロトコル]:udp、[ポート番号]:500
- [内側のアドレス]:ルータ自身のLAN1側のip address、[プロトコル]:udp、[ポート番号]:4500
-
ポリシーフィルターの設定
- [セキュリティ機能] – [ポリシーフィルター] – [グループとユーザ定義サービスの一覧] の詳細を開く
- [サービスグループの設定] で [IPsec] の設定を開く
- [IKE]、[ESP] に続いて、[IPSEC-NAT-T] をプルダウンから選んで、確認/保存
この2つの設定をしないとNATトラバーサルするパケットを受け付けてくれない。
マニュアルに載ってないので問い合わせないと絶対分からない。
ヤマハのカスタマーサポートに問い合わせたらサクッと答えていた。マニュアルにに載ってないからよく答えているんだろうなぁ。でも、サポートの技術的スキルが高い印象でよかったなぁ。
PreminiII(SO506i) => L705iX
2年間使っていったPreminiIIとさよなら。ついにFOMAデビュー、機種はデザインと要件を満たしていた L705iX。これにした理由は
-
非折りたたみ携帯</p>
- 折りたたみ携帯は何をするにも”開く”という動作が必要でこれがムダと思っているのでやりたくない
-
デザイン
- 無条件にシンプルかつかっこいい
-
ワンセグ
- テレビ好きではないけれど何かの時の暇つぶしに
実物に触れる機会がなくモックだけで決めてしまった。確かにデザイン的にはOKだったけど。
実際使ってみての気付いたことで、PreminiIIと比べていけてないところは
-
オリジナルマナーモードで伝言メモのON/OFFが選べない</p>
- 出たくない時の設定はマナーモード+伝言メモONが必要に、これは結構めんどいので痛い
-
メール送受信の自動振り分け単位がメールアドレス、件名のみ
- PreminiIIは電話帳グループ単位でもできていたので、グループ全員分入れなくては。。。これも結構痛い
-
スクロールボタンは次ではなく上下にしか移動しないので、文字入力の候補の右を選択する時はスクロールボタンの右にある小さいボタンを押す
- クルクルだけで候補から選択できるほうが早いし楽。右ボタンは小さく押しにくいし。
- やっぱりもっさり感はある
比べないでもいけてないところは
-
microSDの出し入れが電池パックの裏にある</p>
- 出し入れする時は電源OFF、リアカバーをはずして電池パックはずして、、、となる。ありえない操作方法
- スライドをクローズした状態での操作で、全画面に戻りたい時のボタン(右側のカメラボタン)を押しすぎるとカメラが起動してしまう
逆にいいところは
- メールの文字フォントが見やすい
- スライドをクローズしている状態でもメニュー操作、設定ができる
- やっぱりデザインがええ 高級感あり
- ストレスが無いネット(imode含む)可能 # FOMAだからだけど
総合すると、使い勝手は非常に悪くなったけどいまどきな要素は抑えているのでまぁしょうがないかと。
番外編としてドコモショップで購入したけど、気付いたことまとめ
- 機種変でメール通話が可能になるための切替時間は1時間以内になっていた # 知ってる状態が古かったかな
-
24分割の支払いは実は進めたくない # 一括の方が会社的にはうれしいから当然か
- 一括と24分割はトータルほとんど変わらないとのことだったが、差分の提示はしなかった
-
FOMAとmovaでの imode のページの重さが全然違うことを教えてくれた
- 高額請求行っても驚かないで下さいねということ
-
メール、電話帳などのデータ移行は20分くらいかかる
- データ量は全然多くないみたいだけど、携帯の外部接続端子の通信速度が遅いためみたい
心地よい飲み
終わった時に心地よいと思う飲みは確かにあるなぁと思う。
どんな要素があるか考えてみると、
- ビジネスネタで会社立ち上げ or サービス立ち上げをしようと検討している
- 自分の経験&スキル的に貢献出来そうなもの
- ちょっとでも関わって欲しいというラブコール
振り返ると♂♀の恋話は盛り上がるけどどうでもよくって、一番自分が模索している事にマッチすることなんだなぁと思うなぁ。
花粉症の薬 2008年
-
アレグラ</p>
- 60mg
- うすい橙色
- 1日2回 朝食後、就寝前
2007年も同じ薬飲んでたけど、今年はあんまりきかない気が。
花粉の量が多いのか、アレルギー体質が変わったのか。ただ、去年同様この薬は眠くなるといわれているけど、眠くはならないから服用しやすい。
メールサーバ迷惑メール対策
メールサーバを立てることになって作ったはいいけど、最近は迷惑メールにならないためにいくつかやることあるのね。
-
qregexのパッチをあてて、不正中継を防ぐ設定とチェックをする</p>
-
チェックサイト</p>
- Mail relay testing: http://www.abuse.net/relay.html
- Third Party Relay Check: http://www.rbl.jp/svcheck.php
-
チェックサイト</p>
-
DNS で SPF レコードを記載する
- メールサーバのいるドメインを管理してる DNS サーバにて
- BIND の記述方法を生成してしてくれるサイト(http://www.microsoft.com/mscorp/safety/content/technologies/senderid/wizard/)があった
- 参考サイト
伊豆旅行 2008.02.29-2008.03.02
一日有給を使って2泊3日の伊豆旅行に行く。会社の補助が出るらしく安く泊まれるところだった。
天気がよく、空が広く青く、海が見えて樹がたくさんあって、それらに触れるだけで自分が浄化されていく。
城ヶ崎公園は策もなくって真下に海がうねる。落ちたら本当におしまい。
日常のこまごましたことより真下に広がる危険性のほうがはるかに高い現実。
先が見えずに何がいいのか/正しいことなのか、悶々と判断しきれずに飲み込めないままにいたから、本当は当たり前にある自然に包まれたことで自分が少し浄化された気になった。
いいところだった。また、この場所にきた時にはどんな自分でいるんだろう。きっと今よりかは少し成長できているはず。
最近な開発手法のお勉強
http://labs.unoh.net/2008/03/post_118.html のタイトルにそそられて読んでみた時に、恥ずかしながらアジャイルソフトウェア開発をいう単語を知る。ある種のシステムを作る際に昔ながらの SIer の手法は最近のインターネットサービスの開発にはそぐわないことを感じていたので、マッチすると思われる手法として単語にされていたのがすっきりした。調べていって理解を深めていけたら。
- アジャイルソフトウェア開発</p>
- エクストリーム・プログラミング
- ウォーターフォール・モデル
- 人月の神話
- http://www.hyuki.com/d/200508.html#i20050824071948
SEと名乗っていた頃に CRM、ERP、DWH とか覚えたなぁなどと思い出し懐かしみながら、その対極部分もちゃんと系統的に整理しておければと。
定期チェック
リテーナー生活に入ってから1ヵ月半後、虫歯になって詰めなおしたところも気にならずそれなりに使えている。
本当に定期チェックなので、やってもらったのは
- リテーナーの洗浄
- 歯のクリーニング(トリミング?)
くらい。
今度は2ヵ月後に予約。段々スパンが長くなっていくらしい。
本日の清算:チェック代 ¥5,000
燃え尽き症候群?
年明けから確実に楽にはなった。けど、なんか面白くない感じ。
懸命にやらなくてもそれなりに行けてしまう見通しと、コントロールできる範囲が限定されてしまったからかな。
やっていることに真新しさとチャレンジが見出せないからかな。
感覚としては燃え尽き症候群に近いかな。
もう少し時間をかけて自分を見つめてみる予定







