2021年01月 | Page 1 | 砂糖と牛乳-都内に住むSystem Engineerの話-

auひかり(au光)で使われているホームゲートウェイ(ルータ)はカスタムファームウェアなのでインターネット側（WAN側）からのPING応答に反応できません

みなさんどうもitobyです。
「 auひかり(au光)で使われているホームゲートウェイ(ルータ)はカスタムファームウェアなのでインターネット側（WAN側）からのPING応答に反応できません」です。

■ auひかり(au光)で使われているホームゲートウェイ(ルータ)はカスタムファームウェアなのでインターネット側（WAN側）からのPING応答に反応できません

ぶっちゃけ言いたいことは以上です。

auひかりのホームゲートウェイ(ルータ)ってNEC製の
Aterm BL800HW、Aterm BL900HW、Aterm BL1000HW
というような機種が使われているんですが、オリジナルのファームウェアじゃありません。

ITリテラシーの低いお客様向けなのか、PPPoEの設定とかそもそもできません。
PPPoEってのはインターネットに接続するためのアカウントとか設定するやつです。
じゃーどうやって繋がっているかというとホームゲートウェイ(ルータ)のMACアドレスを見て
勝手に情報を埋め込んでます。
遠隔操作してるってわけなんですが、なかなか気持ち悪いです。

しかも、オリジナルのファームウェアには存在するセキュリティ設定個所とかも隠ぺいされてて
インターネット側（WAN側）からのPING応答に答えられないのです。
まじでムカツク。

※これはauひかりに問い合わせて調査に3日かかって得られた回答です。信憑性は確かだと思う。
　というかカスタムファームウェアなのは明らかなのに、なんで3日もかかるんだという気もする。

MACアドレス見てるなら、MACアドレス偽装できるルーター使えばいいじゃん
って話になりそうですがこれも微妙なんです。

なんでかと言いますと、監視が24時間サイクルっぽくて、
MACアドレス偽装して接続できても24時間後に切断されるんです。

そんなクソみたいな仕様なんですが、世の中にはすごい人がいまして
MACアドレスの監視？のトラフィックだけL3で本来のホームゲートウェイ（ルータ）に流して
それ以外の通信を自前のルータに流すなんてことをしてる人もいるみたいですが
そこまでやろうという気力はわかない…

そもそもなんでPING応答させたいんだって話もあるんですが、
Minecraftのサーバーとか建てたので、関連するWebサーバーとかも外から死活監視できたらいいなと
まぁゆーてWebサーバーなんで死んでたら繋がらなくなるから死活監視できてるじゃんという感じもあるけど。

スポンサーサイト

2021-01-31(22:02) :
IT :
コメント 0 :

このページのトップへ

rsyncのinclude,excludeの謎

みなさんどうもitobyです。
「rsyncのinclude,excludeの謎」です。

■rsyncのinclude,excludeの謎

ｓｒｃフォルダからdstフォルダにファイルをrsyncしたい。

構造は以下のような感じ。

[root@centos79 WORK]# pwd
/WORK
[root@centos79 WORK]# ll -la
合計 0
drwxr-xr-x. 4 root root 28 1月 28 09:20 .
dr-xr-xr-x. 18 root root 236 1月 28 09:20 ..
drwxr-xr-x. 2 root root 6 1月 28 09:20 dst
drwxr-xr-x. 3 root root 111 1月 28 09:21 src
[root@centos79 WORK]#
[root@centos79 WORK]# ll -la src/
合計 0
drwxr-xr-x. 3 root root 111 1月 28 09:21 .
drwxr-xr-x. 4 root root 28 1月 28 09:20 ..
-rw-r--r--. 1 root root 0 1月 28 09:21 .bash
-rw-r--r--. 1 root root 0 1月 28 09:21 .htaccess
-rw-r--r--. 1 root root 0 1月 28 09:21 .htpasswd
-rw-r--r--. 1 root root 0 1月 28 09:21 .ssh
drwxr-xr-x. 3 root root 116 1月 28 09:29 a
-rw-r--r--. 1 root root 0 1月 28 09:21 index.html
-rw-r--r--. 1 root root 0 1月 28 09:21 page01.html
[root@centos79 WORK]# ll -la src/a
合計 0
drwxr-xr-x. 3 root root 116 1月 28 09:29 .
drwxr-xr-x. 3 root root 111 1月 28 09:21 ..
-rw-r--r--. 1 root root 0 1月 28 09:29 .bash
-rw-r--r--. 1 root root 0 1月 28 09:29 .htaccess
-rw-r--r--. 1 root root 0 1月 28 09:28 .htpasswd
-rw-r--r--. 1 root root 0 1月 28 09:29 .ssh
-rw-r--r--. 1 root root 0 1月 28 09:28 a-index.html
-rw-r--r--. 1 root root 0 1月 28 09:28 a-page01.html
drwxr-xr-x. 2 root root 6 1月 28 09:29 aa
[root@centos79 WORK]# ll -la src/a/aa
合計 0
drwxr-xr-x. 2 root root 6 1月 28 09:29 .
drwxr-xr-x. 3 root root 116 1月 28 09:29 ..
[root@centos79 WORK]#
[root@centos79 WORK]# ll -la dst/
合計 0
drwxr-xr-x. 2 root root 6 1月 28 09:20 .
drwxr-xr-x. 4 root root 28 1月 28 09:20 ..
[root@centos79 WORK]#

この中で、「.ssh」「.bash」はrsyncしたくない。

ぐぐると「--include="*/"」も入れるようなこと書いてあるけどそれだとうまくいかなかった。※ここが謎
勝手なイメージだけど、includeつけたらそれしか持って行かない感じがしちゃうけどそんなことないみたい。
rsyncのman見るとフィルタールールに?（/以外の文字列）というのがあるから「?,?」とかできそうだけど
これもダメだった。

rsyncのinclude、excludeは以下のようにすればいい。

[root@centos79 WORK]# rsync -rlv --dry-run --include=".htaccess" --include=".htpasswd" --exclude=".*" src/ dst/
sending incremental file list
.htaccess
.htpasswd
index.html
page01.html
a/
a/.htaccess
a/.htpasswd
a/a-index.html
a/a-page01.html
a/aa/

sent 458 bytes received 48 bytes 1,012.00 bytes/sec
total size is 0 speedup is 0.00 (DRY RUN)
[root@centos79 WORK]#

ちゃんとフォルダも持ってかれるし、要らんファイルは持ってかれない。

しょうもないけど久しぶりに技術的なこと書いた。

間違ってたら指摘してください。

2021-01-28(21:31) :
IT :
コメント 0 :

このページのトップへ

2b2tライクなMinecraftのサーバーtobibuta.pgw.jp建てました

みなさんどうもitobyです。
「2b2tライクなMinecraftのサーバーtobibuta.pgw.jp建てました」です。

■2b2tライクなMinecraftのサーバーtobibuta.pgw.jp建てました

2b2tライクなMinecraftのサーバーtobibuta.pgw.jp建てました。

アドレスは以下の通り。

tobibuta.pgw.jp:25566

Java版です、あしからず。

2021-01-04(21:18) :
IT :
コメント 0 :

このページのトップへ

ホーム

このページのトップへ