PR
星影の魔術師
星影の魔術師のブログへようこそ 2割の労力で 8割の成果を上げるため日夜、隙あらば楽できないかと考えてます座右の銘は「今日しないで良い事は明日しろ」 星影のマジシャンではなく魔術師 (ウイザード) です。 プロフィールの写真は魔術師自身を自撮りして加工アプリで処理したものです
キーワードサーチ
▼キーワード検索
サイド自由欄
コメント新着
カテゴリ
カテゴリ未分類
(142)日記
(4739)iPhone/iPad/iPod Touch
(355)iPhone/iPad アクセサリ
(167)iPhone/iPad アプリ
(82)ソフトウェア
(130)オンラインソフト
(95)ハードウェア
(328)周辺機器/アクセサリ
(41)キャッシュレス決済
(23)クレジットカード
(88)ブログ
(80)モバイル回線/低価格 SIM/MVNO
(151)ポイ活/ポイント
(127)銀行口座/銀行ポイ活
(2)金融関係
(35)ラズパイ/Tinker Board/SBC
(61)100均探偵団
(33)インターネットサービス
(92)グルメ
(227)オンラインストレージ
(16)サーバー/NAS
(44)Windows
(91)Linux
(6)音楽
(105)アニメ/マンガ
(47)スマートホーム/スマートスピーカー
(32)ショッピング
(57)キャンペーン
(22)Android/FireOS
(20)セール情報
(5)モバイル
(12)電子書籍/楽天 Kobo/Kindle
(19)スタートレック/STARTREK
(24)映画
(4)タブレット PC
(85)お仕事
(7)自炊
(4)オーディオ
(17)プログラミング
(11)入院日記
(11)イヤフォン
(20)SIM アンロック/アダプタ
(31)家族
(3)Precious Happy
(9)ネットワーク
(1)旅行
(6)ガジェット
(2) 2022.02.14
カテゴリ： ネットワーク
魔術師です。
IPsec による VPN で自宅と別宅の間にトンネルを掘りました。
トンネルを掘るというのは暗号化された経路での接続をすると言う意味の言葉です。
会社の拠点間 WAN を YAMAHA のルーターで構築したのですが、主回線は光の広域イーサ専用線で副回線がブロードバンド回線によるインターネット VPN で回線障害が起きたら自動で副回線に切り替わるようにしていました。
YAMAHA はこの障害時の自動切り替え機能と保守契約なしで無料でファームウェアのアップデートが出来るのが気に入っていました。
ナンバーワンの Cisco のルーターだと本体が高い上に保守契約がないと最新のファームウェアも手に入りません。
ちなみに Cisco のルーターやスイッチの OS は IOS って言います、iPhone の iOS と同じですね。
YAMAHA のルーターに Telnet で接続してログインして CLI でコマンドを打っての設定となります。
### TUNNEL 3 ###
description tunnel トンネルネーム
ipsec tunnel 1
ipsec sa policy 1 2 esp aes-cbc sha-hmac
ipsec ike keepalive use 2 auto heartbeat
ipsec ike local address 2 ルーターローカルアドレス
ipsec ike pre-shared-key 2 text 事前共有キー
ipsec ike remote address 2 対向 IP アドレス #固定 IP の場合
ipsec ike remote name 2 HOSTNAME key-id #動的 IP の場合
ip tunnel tcp mss limit auto
tunnel enable 3
別宅は固定 IP と動的 IP と 1台のルーターでふたつのプロバイダーに接続していて
色々設定をいじってましたがどうしてもつながらないのでとりあえず固定 IP でつながったからたちまちヨシにしました。
ルーティング設定をして相互にローカルネットにつながったマシンとして接続出来るのは楽ですね。
と言う訳で悪さをしていた tailscale はメインマシンからはアンインストールしました。
別宅のミニ PC は何かの時に使うかも知れないので tailscale の接続を停止しただけでアンインストールまではしていません。
昨日は Uber で「やよい軒」から定食を取りました。
パートナーにはなぜか 500円割引クーポンが付いてその上同時にアプリを開いているのに魔術師の方は「配達パートナーがいません」と注文できないのでパートナーに注文してもらいました。
何だか待遇に差があるな。
正直やよい軒より Hotto Motto の方が値段も安いし満足度が高いかも知れない。
怪我をした足の指は大分楽になっているのですが人差し指の第1関節が赤黒くなっていてます。
動かすと痛いですが、普通に歩く分はかろうじて問題ありません。
突き指なのかな？
今日はパートナーが夜勤なので先ほど早朝散歩でファミマまで行ってきました。
靴を履いて歩いても足の指は大丈夫でした。小指の時は靴が痛くて履けませんでした。
今夜の食べもの (つまみとも言う) と夜勤に持って行ってもらう食べものと明日の朝の食べものを買って来ました。
今週も始まります。
明日が 2月度の進捗報告会のため出社のため今日はリモートです。
がんばりましょう。
人気記事の一覧のある トップ へ
楽天のサービス紹介 ページへ飛ぶ
星影の魔術師に
応援のクリックをポチッとお願いします。
皆さんの、協力に感謝しています。
IPsec による VPN で自宅と別宅の間にトンネルを掘りました。
トンネルを掘るというのは暗号化された経路での接続をすると言う意味の言葉です。
会社の拠点間 WAN を YAMAHA のルーターで構築したのですが、主回線は光の広域イーサ専用線で副回線がブロードバンド回線によるインターネット VPN で回線障害が起きたら自動で副回線に切り替わるようにしていました。
YAMAHA はこの障害時の自動切り替え機能と保守契約なしで無料でファームウェアのアップデートが出来るのが気に入っていました。
ナンバーワンの Cisco のルーターだと本体が高い上に保守契約がないと最新のファームウェアも手に入りません。
ちなみに Cisco のルーターやスイッチの OS は IOS って言います、iPhone の iOS と同じですね。
YAMAHA のルーターに Telnet で接続してログインして CLI でコマンドを打っての設定となります。
### TUNNEL 3 ###
description tunnel トンネルネーム
ipsec tunnel 1
ipsec sa policy 1 2 esp aes-cbc sha-hmac
ipsec ike keepalive use 2 auto heartbeat
ipsec ike local address 2 ルーターローカルアドレス
ipsec ike pre-shared-key 2 text 事前共有キー
ipsec ike remote address 2 対向 IP アドレス #固定 IP の場合
ipsec ike remote name 2 HOSTNAME key-id #動的 IP の場合
ip tunnel tcp mss limit auto
tunnel enable 3
別宅は固定 IP と動的 IP と 1台のルーターでふたつのプロバイダーに接続していて
色々設定をいじってましたがどうしてもつながらないのでとりあえず固定 IP でつながったからたちまちヨシにしました。
ルーティング設定をして相互にローカルネットにつながったマシンとして接続出来るのは楽ですね。
と言う訳で悪さをしていた tailscale はメインマシンからはアンインストールしました。
別宅のミニ PC は何かの時に使うかも知れないので tailscale の接続を停止しただけでアンインストールまではしていません。
昨日は Uber で「やよい軒」から定食を取りました。
パートナーにはなぜか 500円割引クーポンが付いてその上同時にアプリを開いているのに魔術師の方は「配達パートナーがいません」と注文できないのでパートナーに注文してもらいました。
何だか待遇に差があるな。
正直やよい軒より Hotto Motto の方が値段も安いし満足度が高いかも知れない。
怪我をした足の指は大分楽になっているのですが人差し指の第1関節が赤黒くなっていてます。
動かすと痛いですが、普通に歩く分はかろうじて問題ありません。
突き指なのかな？
今日はパートナーが夜勤なので先ほど早朝散歩でファミマまで行ってきました。
靴を履いて歩いても足の指は大丈夫でした。小指の時は靴が痛くて履けませんでした。
今夜の食べもの (つまみとも言う) と夜勤に持って行ってもらう食べものと明日の朝の食べものを買って来ました。
今週も始まります。
明日が 2月度の進捗報告会のため出社のため今日はリモートです。
がんばりましょう。
人気記事の一覧のある トップ へ
楽天のサービス紹介 ページへ飛ぶ
星影の魔術師に
応援のクリックをポチッとお願いします。
皆さんの、協力に感謝しています。
お気に入りの記事を「いいね！」で応援しよう
【毎日開催】
15記事にいいね！で1ポイント
© Rakuten Group, Inc.
