突然ですが、IPv6(IPoE)アクセスが出来なくなりました。
手っ取り早くIP取得状況を確認するため、ER-Xを何度か再起動させていたのですが、インターフェースに対するIPv6が割り当てられず、DHCPv6サーバーからの情報が取得出来ない状態のようです。
調査したところ、Firewallのソースポート指定が邪魔しているようで、下記の設定を削除したところ、情報を取得出来るようになり、再度インターフェースにIPv6が割り当てられるようになりました。
$ configure
# delete firewall ipv6-name WANv6_LOCAL rule 30 source port 547
# commit;save
# exit
$ reboot
使用しているHGWは PR-400NE。
ソースポートを指定するならば、PR-400NEのDHCPv6サーバーが使用するポートを洗い出す必要がありそうです。
今回、設定時に運良く情報が取得出来たから良かったものの、運が悪ければハマるパターンですね。
12/17/2019
□ ER-X DHCPv6-PD設定：2 □
□ Xperia Z3c 画面割れ □
手のひらサイズの小型端末マニアなボクのメイン端末である Xperia Z3c の画面が割れ、上半分のタッチが効かなくなりました。
程度の良い端末にシステムボードのみ入れ替えて使うことも考えましたが、今回はタッチ切れ修理済の新品同様の端末に移行することにします。
なお、セリアの「MicroUSB変換コード（品番MR-30）」などを使いUSBマウスを接続すれば、画面のタッチ操作が出来なくてもデータ抜き出しは可能です。
12/15/2019
□ ER-X DHCPv6-PD設定 □
現在、DS-Lite(IPoE + IPv4 over IPv6)で外部へのアクセスをしています。
特に困っていなかったのですが、使っている exciteのMEC光 サービスで、最近気になるほど速度が落ち込むことが頻繁にありました。
IPv6(IPoE)アクセスであれば、多少は改善するのでしょうか…。
12/14/2019
□ ER-X ソフトウェアアップデート □
ER-X用のソフトウェアがアップデートされました。
EdgeMAX EdgeRouter Firmware v2.0.8
前回のv2.0.6では、アップデート前に「UNMSをバージョンv0.14.1 / v1.0.0.-beta.5以降にアップグレードしてください。」と注意書きがありました。
UNMSゲートウェイを使っていない環境ならば必要ないのかもしれませんが、このあたりの判断が出来ないまま、とりあえずアップグレードしておきました。
今回のv2.0.8には、そのような注意書きもなく、GUIにてすんなりアップデート出来ましたが、UNMSのアップグレードの影響が出ている可能性も考え、補足しておきます。
万一WANインターフェースに到達出来ないような場合は、下記コマンドで復旧させた後、
# delete traffic-control optimized-queue
UNMSのアップグレードが必要になるかもしれません。
$ curl -fsSL https://unms.com/install> /tmp/unms_inst.sh && sudo bash /tmp/unms_inst.sh --version 0.14.1 --update
なお、v2.0.8 へアップデート後、DHCPv6-PD の動作確認をしたところ、特に問題なく動作しているようです。
まだ v1 シリーズを使われている方でも、v2 シリーズに乗り換えても困らないのではないかと妄想しています。
6/04/2019
6/01/2019
□ ER-Xソフトウェアがアップデート □
ER-X用のソフトウェアがアップデートされました。
New EdgeRouter firmware 2.0.3 has been released
とりあえずアップデートして3日ほど様子を見ましたが、uptime 3day と、v2.0.1同様に再起動問題もなく、うちでは安定動作しています。
ただし、まだ v2.* で不安要素のあるVPNとIPV6の広告に関しての設定は入れてありません。
うちと似た環境の方ならば、アップデートに関する問題は出ないと思いますが、IPSecトンネル設定が必要な方は、v2.0.3でもoffloadを切る必要がありそうですね。
あと、当初から問題にしていたradvdに関しては、
systemctl reset-failed radvd
を、
systemctl stop radvd
の直後に実行するようにすれば動作するようです。
このあたりの修正が行われたら、1.系ソフトウェアを使い続けている方が v2.系に乗り換えられそうですね。
5/05/2019
□ 令和の免許証（免許更新） □
新しい年号「令和」になった初日の「5月1日」に免許更新をしたかったのですが、10連休の真っ只中で、免許センターも当然お休み。
「当然」と書きましたけど、個人的には「当然」だとはまったく思っていなかったので、「当然」のように5月1日の早朝から免許センターに出向きました。
友人・知人・家族にも、「令和初日に免許更新する！」と告知していましたし、誰一人「更新、やってなくね？」と忠告してくれる人がいなかったことから、「初日だからやってるのかな？」と考える人は割と多かったのではないでしょうか。
まあ、実際のところ、締め切られた免許センターの門の前には、誰一人いませんでしたけどね。
ということで、今日5月5日（こどもの日）が、「令和」免許発行の初日になります。
4/30/2019
□ LINE MOBILE 契約（MNP）：2 □
LINE MOBILE 契約（MNP）の続きです。
4/29、予定通り LINE MOBILE のSIMが届きました。
4/30になりましたので、計画通り 4:30よりMNP作業を開始します。
4/27/2019
□ パワステ高圧ホース交換 □
パワステ高圧ホースのオイル漏れ対策として、過去3回に分けて書きました。
パワステ高圧ホースオイル滲み再発：1
パワステ高圧ホースオイル滲み再発：2
パワステ高圧ホースオイル滲み再発：3
3週間ほど（約80km程度走行）経過しましたので、再度点検をしましたが、心配だったニップルのズレ・抜けは当然、ニップル部分からのフルード滲みもありません。
ホースは交換せず、ニップルをホースバンドで締め上げ、アダプターをロウ付けではなく接着しただけの簡単作業ですが、期待以上の効果があったようです。
もう少し様子を見てから作業しても良かったのですが、接着したアダプター部分の接着強度が十分なことは確認出来ましたし、既にホースを発注済でしたので、サクっと交換することにしました。
4/24/2019
□ LINE MOBILE 契約（MNP） □
現在 DTI の格安SIMを使っていますが、これをLINE MOBILEにMNPすることにしました。
今後を期待して、MNOになる 楽天モバイル も考えましたが、総務省から割り当てられる周波数帯や設備投資予定額、5GHz帯への取り組みなど、お気に入りの端末 Xperia Z3c で使うには、個人的に微妙に思えましたので、もう暫くはdocomo系MVNOを使うことにします。
4/20/2019
□ ER-X ソフトウェアアップデート □
ER-X用のソフトウェアがアップデートされました。
Recalling EdgeRouter firmware v2.0.1 for ER-X/ER-X-SFP
前回アップデートしたソフトウェアとバージョンとしては同じです。
フォーラムを見ると、v2.0.1でHWNATを使う場合に、CPU負荷が高くなり再起動を繰り返す端末があるようで、そのような端末へ対応したソフトウェアとなっているようです。
しかし、うちのER-Xは、HWNATをONにしても、前バージョン（v2.0.1）で特に問題は出ていません。
□ T.O.T. SATSUKI STAGE チケット購入 □
5/11・5/12に開催される、テイスト・オブ・ツクバ のチケットを購入しました。
イープラス でWEB予約した後、セブンイレブン支払い→セブンイレブン受け取りとすると、発券手数料108円で済みますし、お手軽なので、いつもならばこの方法でチケットをゲットします。
つまり、テイストオブツクバ SATSUKI STAGE のチケットならば、2日通し券で3200円（1名）ですから、3308円（3200+108）でチケットを購入出来るということ。
4/10/2019
□ ステップワゴン（RF3）車検 □
パワステフルード漏れも改善し、あきらかに車検に通らない不具合は無くなりましたので、安全に走行するための油脂類の交換や調整など、車検には直接関係のない整備を行い、とりあえず車検を受けて来ました。
3名登録のRF3は珍しいかもしれませんので、画像を載せておきます。
※3列目シートは折りたたんだだけの状態で通しています
今回のユーザー車検の様子を書くつもりは無かったので、一般的な整備に関する画像は一切ありませんが、去年から変更された項目がありましたので、ダサ可愛いRF3マニアの方への情報として報告しておきます。
4/06/2019
□ パワステ高圧ホースオイル滲み再発：3 □
パワステ高圧ホースオイル滲み再発：2 のつづきです。
パワステ側ポンプのパイプとアダプターの接着が完了し、到着が遅れていたニップルも届きましたので、車への組み込み作業を行いました。
ちなみに、ニップルのサイズは下記となります。
竹の子のップル：太い部分の径は10.4mm、細い部分の径は9.3mm
パンチニップル：太い部分の径は11mm、細い部分の径は9mm
今回は、予定していた通り、左側のパンチニップルを使うことにしました。
3/30/2019
□ パワステ高圧ホースオイル滲み再発：2 □
パワステ高圧ホースオイル滲み再発：1 のつづきです。
今回、MISUMI、MONOTARO、Amazonと3つのショップを使いましたが、MISUMIとMONOTAROは揃ったパーツから発送してくれたようです。
Amazonにも言えることですが、送料無料なのに小物を小分け発送していたら、利益が出るどころかマイナスなんじゃないかと、ちょっと心配しちゃいます。
で、今日（土曜日）までに届いたパーツ。
まだホースに組むニップルが届いていないので、実際に車に組む作業までもう暫く掛かりそうですが、作業イメージ含め準備が出来ますから、迅速な発送ありがたいです。
3/28/2019
□ ER-X ソフトウェアアップデート □
ER-Xソフトウェアのアップデートが公開されました。
EdgeMAX EdgeRouter software release v2.0.1
DHCPv6含めIPv6関連のバグフィックスが行われ、またv2.0.0でCPU負荷により回線スピードが安定しない点も改善されたとの事です。
個人的に気になっていた点を、メーカー側も問題として認識しているのは、もし今回のアップデートで改善しなくとも、今後の対応が期待出来ます。
ちなみに、IPSec offloading がER-Xで効かない事は変わっていません。
ここはハードウェア的に何らかの制限がある可能性がありますので、IPSec offloading を使いたい方は、ER-X系ではなく「ERLite-3」や「ER-4」を使う方が良いかもしれません。
3/24/2019
□ パワステ高圧ホースオイル滲み再発：1 □
動く避難所ステップワゴンの車検時期なので点検をしたところ、高圧側パワステホースからオイル滲みが再発していました。
以前中古パーツに交換したのですが、それから約２年程度でオイル漏れ再発です。
このあたりの弱点とも言えるポイントは、素性がはっきりしない中古パーツを使うと結果的に高くつく典型的失敗例ですね。
まだ滲み程度なので、清掃すれば車検は通せるレベルだと思ったのですが、以前ホースバンドで暫定的に対策したことを思い出し、同様の対策をしたところ、滲みから漏れへ…。
Eng掛けただけでポタポタと漏れ、ハンドルを切ると吹き出すレベルになってしまいました。
WEBを検索したところ、高圧側パワステホースをセメダインスーパーXGで修理した情報がありましたので、早速試したみたのですが、まったく改善せず。
セメダインスーパーXG塗布後、自己融着テープでぐるぐる巻きにしても駄目…。
残念ながら、パーツ交換以外の対応は難しい状態にまで悪化してしまいました。
約25000円程度のパーツ代で修理することは可能ですが、単純に純正パーツを交換するだけの作業には面白味を感じないので、今回は再発時の対策が楽に行えること、そして格安で修理出来ることを目指してみます。
※パーツNo：53713-S7S-901
3/10/2019
□ ER-X 名前の解決 □
前回、名前の解決は DHCPv6-PD で…みたいなこと書きましたけど、動作確認中に良くわからない状態になりました。
予定では、system dns や forwarding の働きも含め、名前の解決はすべて DHCPv6-PD に担当させる(config的に)シンプルな構成を考えていたのですが、期待通りの動作をしてくれません。
radvd.conf に設定に沿った情報が渡らないと言うか、設定が反映されないというか、エラーは吐かないのですが、まともに稼働してくれない。
$ /etc/init.d/radvd restart
したり、
$ release dhcpv6-pd interface eth0
$ delete dhcpv6-pd duid
$ renew dhcpv6-pd interface eth0
などと繰り返してみても、いつまで待っても ifconfig にグローバルなIPv6は降ってこない。
コレ、どうやら EdgeOS 「v2.0.0」 のバグっぽいですね。
3/03/2019
□ ER-X DS-Lite設定 □
ER-XのIPv4引きこもり環境も落ち着いたので、そろそろDS-Liteでお外に出してみたいと思います。
しかし、良くわからないことが１つ…。
今後設定を進めていき、純粋にIPv6で外に出ていくIPoE環境を構築する場合、WAN interfaceのIPは自動取得でなければ、Local側にIPv6を広告出来ないのではないか？ということ。
ER-Xの振る舞いがよくわかっていないのですが、下記URLを読むと、そんな感じのことが書いてあります。
How to Implement IPv6 with DHCPv6 and Prefix Delegation
再起動後の再接続の安定性や快適性を考えると、WAN interfaceは固定IPの方が都合が良いのですが、もしこのような制限があるのならば、自動取得に変更する必要があり、今回の作業は無駄が多い。
まあ、EdgeRouter ER-Xのマニュアルではないのですし、悩んでいても先に進めないので、とりあえず固定で話を進めます。
で、外に出すならば、「はじめてのおつかい」くらいの「守り」が必要ですので、とりあえずFirewallですね。
基本的Firewall設定は下記のURLの必要部分をそのまま適用して、あとは環境に合わせて追加すれば良さそうです。
EdgeRouter - Zone-Based Firewall
上記URLは、zone-policyの名前の付け方が微妙でわかりにくいのですが、下記の矢印部分の設定となります。
・Firewall：単体の出入り口(interface)に設定する。(－＞eth0、eth0＜－)
・zone-policy：様々な入り口から出口までを設定する。(eth0－＞switch0、eth0＜－switch0)
玄関の鍵がFirewallで、入室制限のある各部屋までの廊下の守衛さんがzone-policyみたいな感じです。
流れとしては、Firewallを設定し、zone-policyで調整する。となるのですが、よくよく考えると、ブログに記載する情報としては、zone-policyの設定は必要ないですね。
3/01/2019
登録:
投稿 (Atom)
